阿里云 - 第 3 | CN-SEC 中文网

安全文章

PHP_webshell免杀03-过阿里云&长亭

0x00 前言几日不见，甚是想念，各位读者朋友们新年好！这两天确实忙，忙拜年，忙饺子等等，顾不上写文章。正好我这两天刚忙完，可以闲下来给大家更新了。如题，本期文章主要是向大家分享一段过阿里云以及长亭的...

02月09日21 views评论

阅读全文

云安全

云安全(三)：弹性计算

0x00 Introduction本篇章中将说明云服务器相关的概念，以及其存在的安全风险。个人才疏学浅，有未阐述清楚或遗漏的地方，还请谅解，相关的内容可自行搜索。注：以下所有的内容都是以阿里云为主。云...

02月03日11 views评论

阅读全文

安全文章

使用流量镜像对VPC流量进行安全审查

云上网络安全，往往是用户将核心业务部署上云时优先考虑的因素。您可使用VPC的流量镜像功能对云上网络流量的安全性进行实时检测与分析。场景示例某公司将核心业务部署上云，需要保证云上业务的正常运行的同时，高...

01月28日11 views评论

阅读全文

人工智能安全

【AI大模型】OS Copilot测评

前言也是出息了哈哈哈哈哈，来测评一下阿里云的智能助手OS Copilot到底怎么样。之前使用的自然语言大模型主要还是ChatGPT。国内的一些大模型因为是汉语训练的，所以在汉语言处理的方面还是比Cha...

01月17日24 views评论

阅读全文

安全文章

【实战攻防】记一次某红蓝演练经历

本文由PumpkinBridge师傅首发于先知社区文章地址：https://xz.aliyun.com/t/16913记一次某红蓝演练经历在某天接到任务，对xxx进行一次红蓝演练，于是把自己渗透过程给...

01月16日16 views评论

阅读全文

安全新闻

盘点2024年信息系统安全故障事件

回顾2024年信息系统安全事件时有发生，作为一线运维人员对这些生产安全故障当抱有敬畏之心，并从中总结经验教训，分析原因，不能简单的调侃为开猿节流、降本增笑的结果。本文简要盘点2024年发生的主要信息系...

01月15日90 views评论

阅读全文

安全文章

阿里云WAF日志接入到线下GrayLog日志系统并实现一键联动CFW封锁攻击IP

经过几天的探索，在参考如下几篇最佳实践文档与阿里云产品文档后https://help.aliyun.com/zh/waf/web-application-firewall-2-0/user-guide...

01月12日9 views评论

阅读全文

安全文章

【云安全】云服务-对象存储-安全问题分析

概念云服务的对象存储是一种用于存储和管理大量非结构化数据的技术。它将数据分割成对象，每个对象包含数据和元数据。对象存储具有高可扩展性、高可用性和耐久性等特点。对象存储的主要对象是文件、图片、视频、音频...

01月11日3 views评论

阅读全文

安全文章

【云安全】云服务-云服务器ECS-安全问题分析

ECS概念弹性计算服务（Elastic Compute Service, ECS）是一种云计算基础设施服务。它可以轻松地创建和管理虚拟服务器，为用户提供弹性的计算能力。弹性计算服务的主要特点包括：弹性...

01月10日9 views评论

阅读全文

HW&HVV

记一次某红蓝实战演练的经历

免责声明：由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢...

12月30日31 views评论

阅读全文

应急响应

记一次溯源真实案例(小孩子别看)

前言每年的七月至八月对于安全圈的小伙伴来说那肯定是忙碌的两个月，各行各业都在开展不大不小的攻防演练，本人作为安全圈中的一个小白肯定也是被卷入了其中，这不，护网才开始不久就有情况了，事情起因就是我同事发...

12月23日48 views评论

阅读全文

安全工具

[工具篇] 云安全工具推荐-云鉴(CloudSword)

喜欢就关注我吧，订阅更多最新消息工具介绍云鉴 CloudSword 是一款帮助公有云租户快速发现云上风险、测试云上风险、增强云上防护能力的综合性开源工具。作为一款面向安全人员的工具，云鉴可以帮助租...

12月22日45 views评论

阅读全文

PHP_webshell免杀03-过阿里云&长亭

云安全(三)：弹性计算

使用流量镜像对VPC流量进行安全审查

【AI大模型】OS Copilot测评

【实战攻防】记一次某红蓝演练经历

盘点2024年信息系统安全故障事件

阿里云WAF日志接入到线下GrayLog日志系统并实现一键联动CFW封锁攻击IP

【云安全】云服务-对象存储-安全问题分析

【云安全】云服务-云服务器ECS-安全问题分析

记一次某红蓝实战演练的经历

记一次溯源真实案例(小孩子别看)

[工具篇] 云安全工具推荐-云鉴(CloudSword)

在线咨询

微信