一、Teleport介绍 跳板机、堡垒机的概念 跳板机就是一台服务器而已，运维人员在使用管理服务器的时候，必须先连接上跳板机，然后才能去操控内网中服务器，才能登录到目标设备上进行维护和操作。 Tele...
03月16日10 views评论堡垒机
运维
Teleport：开源简单易用的堡垒机（详细教程，值得收藏）
03月16日10 views评论堡垒机
运维
03月16日10 views评论堡垒机
运维
前沿 | AIGC在系统运维领域的应用探索
文 | 中国银行软件中心 王婉婷 付晖 闫晓斐 陈若昱 随着分布式架构的迅速演进和云原生技术的逐步落地，大型商业银行的IT系统呈现出敏态和稳态相结合特点，在云上和云下并行、集中式与分布式共存的复杂架构...
03月05日6 views评论ai
系统
特权账号的管理要求
特权账号定义总体要求 1、应用系统运维人员应按照本办法的要求对特权账户进行日常安全管理，特权账户的定义见《特权账户定义》；2、原则上一个特权账号仅由一人掌握和保管，不得多人共用。3、WEB和数据库平面...
02月09日14 views评论账号
账户
2024失踪人口回归
说点废话距离上一次更新公众号2021年01月17日 已经过去1073天，接近3年的时间，足以发生很多事。有的人已经大学毕业，有的人已经成家立业。最近打开了公众号后台，发现不多不少，还有1000个关注，...
12月29日安全闲碎45 views评论甲方
运维
攻防千层饼（常规的攻击与防御手段）
目录钓鱼钓鱼攻击求职招聘投毒社会工程学仿冒IT运维人员补贴吃瓜反钓鱼攻击DLL劫持制作木马NSIS制作安装包mysql蜜罐LOAD DATA LOCAL INFILE蜜罐溯源反制溯源钓鱼邮件溯源后门木...
12月10日58 views评论钓鱼
钓鱼攻击
使用 Clash 加速同一局域网下的其他设备~
前提 无论是安卓、苹果、平板、Windows、MacOS、Linux，甚至路由器，它们都拥有各自可用的软件。但是在一些特殊情况下会出现问题，比如苹果iOS无法下载软件，或者某些设备如Switch不支持...
11月03日600 views评论ip
地址
某蝶EAS平台myUploadFile接口任意文件上传漏洞复现 CNVD-2023-57598
【网络运维渗透团队已经累计向CNVD提供100+通用漏洞】目录1.漏洞概述2.影响版本3.漏洞等级4.漏洞复现5.Nuclei自动化扫描POC6.修复建议1.漏洞概述 &nb...
10月18日140 views评论cnvd
网络安全
8月11日HW漏洞情报
安恒 明御运维审计与风险控制系统 xmlrpc.sock 任意用户添加漏洞绿盟 SAS堡垒机 Exec 远程命令执行漏洞用友时空KSOA PayBill SQL注入漏洞启明星辰-4A 统一安全管控平台...
08月12日274 views评论sql注入漏洞
文件上传漏洞
腾讯云宕机导致公司丢失大量数据
企业数据丢失后果有多严重？此前，创业公司前沿数控发布公开申明称，因腾讯云操作故障导致其数据完全丢失，且无法恢复。这就好比银行的保险库被人撬了，曾被认为最有保障的云计算数据安全领域也出了问题。腾讯云官网...
07月21日40 views评论腾讯云
运维
[红蓝对抗]--剑走偏锋拿下了所有**云
前言 好久没有写文章了。 有些文章越来越难 下面文章纯属乱造。 有雷同纯属巧合。 1 某次hw中，给了一个官网。坐牢。 后来拿下,具体的攻击路径: 靶标-->C段-->上传getshell...
07月12日24 views评论官网
运维
【A9】工作组织架构变更引发的思考
“A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”...
06月30日21 views评论数据安全
网络
大型国有银行数据库安全审计防护体系探索
作者 中国工商银行数据中心安全运营部 高子君 周佳铭 近年来，随着数据安全法、个人信息保护法以及《金融数据安全数据安全分级指南》等法律法规行业监管要求的密集出台，国家对数据安全保护的重视程度已经被提到...
06月24日17 views评论数据安全
日志