回顾2024年信息系统安全事件时有发生,作为一线运维人员对这些生产安全故障当抱有敬畏之心,并从中总结经验教训,分析原因,不能简单的调侃为开猿节流、降本增笑的结果。本文简要盘点2024年发生的主要信息系...
阿里云WAF日志接入到线下GrayLog日志系统并实现一键联动CFW封锁攻击IP
经过几天的探索,在参考如下几篇最佳实践文档与阿里云产品文档后https://help.aliyun.com/zh/waf/web-application-firewall-2-0/user-guide...
【云安全】云服务-对象存储-安全问题分析
概念云服务的对象存储是一种用于存储和管理大量非结构化数据的技术。它将数据分割成对象,每个对象包含数据和元数据。对象存储具有高可扩展性、高可用性和耐久性等特点。对象存储的主要对象是文件、图片、视频、音频...
【云安全】云服务-云服务器ECS-安全问题分析
ECS概念弹性计算服务(Elastic Compute Service, ECS)是一种云计算基础设施服务。它可以轻松地创建和管理虚拟服务器,为用户提供弹性的计算能力。弹性计算服务的主要特点包括:弹性...
记一次某红蓝实战演练的经历
免责声明:由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢...
记一次溯源真实案例(小孩子别看)
前言每年的七月至八月对于安全圈的小伙伴来说那肯定是忙碌的两个月,各行各业都在开展不大不小的攻防演练,本人作为安全圈中的一个小白肯定也是被卷入了其中,这不,护网才开始不久就有情况了,事情起因就是我同事发...
[工具篇] 云安全工具推荐-云鉴(CloudSword)
喜欢就关注我吧,订阅更多最新消息工具介绍 云鉴 CloudSword 是一款帮助公有云租户快速发现云上风险、测试云上风险、增强云上防护能力的综合性开源工具。 作为一款面向安全人员的工具,云鉴可以帮助租...
混合云环境下流量采集方案分析
随着公司业务不断发展,公司的云上环境也会越来越复杂,公司发展起来后,网络安全就会变成是必不可少的一环,网络安全分析是基于对网络流量进行实时分析,在混合云环境下网络流量的获取很关键,在这一个章节中我们重...
记一次溯源真实案例
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
警惕!云勒索软件有上升趋势!
❤请点击上方 ⬆⬆⬆ 关注君说安全!❤“网络安全可是大事,特别是云上的安全,要时刻保护好我们的信息和财产,警惕云勒索软件!”一直以来,勒索软件就是企业的心头大患,2024年还将持续困扰各行各业。在CN...
开源工具 | 本地 Markdown 一键发布公众号
本地 Markdown 一键发布公众号代码已存放至 Gitee: https://gitee.com/heihu577/markdown2-wechat-toolsMarkdown2WechatToo...
企业安全用云指南:如何构建云端防线?
数字化经济时代的浪潮下,企业上云率正在逐渐攀升,不同于线下IDC机房,云架构的特殊性在给企业带来高弹性、高可用的同时,也带来了新的安全模式,云的透明化和统一性,让云上安全防线的建立和持续运营更为便捷。...
21