继续说加固基准。 要讨论加固基准,绕不开 CIS 编制的CIS Benchmarks,因为很长时间内,CIS Benchmarks 是唯一成体系的基础设施加固实践指南。 参照 CIS 编制加固基准的组...
缺乏资源如何应对网络安全攻防演练?
两个字:躺平。......或者再抢救一下?这标题一看就是个笑话......但事实如此,一个人的安全部门,能应对网络安全攻防演练7X24连续10天?所以来看看最后的挣扎吧。各种组织架构,分工合作,勠力同...
CISecurity.org 已经拒绝中国大陆 IP 地址访问
刚刚发现,CISecurity.org,即非盈利组织 Center for Internet Security 的网站已经主动拦截了来自中国大陆 IP 地址的访问。笔者:国际认证信息系统审计师(CIS...
网络安全加固基准:CIS Benchmarks 2023年5月的更新
这个公众号(包括我个人网站的重启)是从2022年翻译介绍CIS(Center of Internet Security,互联网安全中心)网络安全关键控制措施(CIS Controls,以下简称CIS控...
华为云HIPS分析:软件篇
华为云HIPS,名叫hostguard软件包分析看一下hostguard的安装包有哪些内容root@unknown#rpm -ql hostguard/etc/init.d/hos...
分享下大佬的学习资料
渗透测试信息安全 大佬的资料给大家充充电。 原文:https://github.com/tengzhangchao/Sec-Box