服务器安全
...
-
160万个WordPress 网站遭受大规模网络攻击
一场针对160多万个WordPress网站的网络攻击正在进行,安全研究人员发现,攻击者总计使用了16000个IP地址,利用四个不同的插件和几个Epsilon框架主题的漏洞进行攻击。...
2024-10-06 -
Log4j零日安全漏洞是一场安全梦魇
Log4j 零日安全漏洞(也称为 Log4Shell),是互联网上破坏力最惊人的漏洞之一。每家互联网公司都在争先恐后地修补这个问题,防止黑客利用它。但是,公司需要时间来修复这个问题。...
2024-10-06 -
Log4Shell和JNDI注入的基本常识和目前进展
最新爆发的Log4j2安全远程漏洞,又称“Log4Shell”,让整个互联网陷入了威胁之中,大量企业和Java项目都在紧锣密鼓的升级更新补丁,还有很多安全研究人员在研究复现和利用以及防范方法,我们今天就来说说相关的常识和进展。...
2024-10-06 -
CISA示警Log4j破坏力惊人 数亿台设备受到影响
网络安全和基础设施安全局(CISA)局长 Jen Easterly 告诉行业领导者,近期曝光的 Apache Log4j 漏洞破坏力即便不是最严重的,但也是她整个职业生涯中遇到的最严重漏洞之一。...
2024-10-06 -
Log4Shell漏洞公开披露前,至少已在“在野”9天
根据Security Affairs网站最新消息,Log4j库中的Log4Shell漏洞公开披露前,至少已经被攻击利用了一周之多。...
2024-10-06
-
Apache Log4j2漏洞是怎么回事 Apache Log4j2漏洞怎么修复
近日Apache Log4j2出现漏洞导致我的世界杯黑客攻击,不少玩家都受到了不同程度的影响,而这一切的起因都是因为Apache Log4j2漏洞。怎么才能修复Apache Log4j2漏洞呢?来看看吧!...
2024-10-06 -
Log4j史诗级漏洞,我们这些小公司能做些什么?
12月10日,看到朋友圈中已经有人在通宵修改、上线系统了。随即,又看到阿里云安全、腾讯安全部门发出的官方报告:”Apache Log4j2存在远程代码执行漏洞“,且漏洞已对外公开。...
2024-10-06 -
如何使用lazyCSRF在Burp Suite上生成强大的CSRF PoC
lazyCSRF是一款功能强大的Burp Suite插件,该工具可以帮助广大研究人员生成功能强大的CSRF(跨站请求伪造) PoC。...
2024-10-06 -
如何挖掘Apache2中的CVE-2021-41773漏洞以保护Web服务器的安全
ScaRCE可以帮助广大研究人员在漏洞扫描或渗透测试过程中,识别出公开站点中的CVE-2021-41773漏洞。...
2024-10-06 -
PortBender:一款功能强大的TCP端口重定向工具
该工具允许红队研究人员或渗透测试人员将一个TCP端口(例如445/TCP)的入站流量重定向到另一个TCP端口(例如8445/TCP)。...
2024-10-06
-
3种有效方法保障服务器数据的安全
数据备份的意义就在于,当受到网络攻击、病毒入侵、电源故障或者操作失误等事故的发生后,可以完整、快速、简捷、可靠地恢复原有系统,在一定的范围内保障系统的正常运行。一些对备份数据重视程度较低的企业,一旦服务...
2024-10-06 -
如何使用JSPanda扫描客户端原型污染漏洞
JSPanda是一款功能强大的客户端原型污染漏洞扫描工具,该工具可以对从源代码中收集的所有单词进行污染操作,并将其显示在屏幕上。...
2024-10-02 -
CentOS Linux服务器安全设置
这篇文章主要介绍了阿里云linux服务器安全设置,无论是配置任何服务器,我们都必须把不用的服务关闭、把系统权限设置到最小话,这样才能保证服务器最大的安全,下面是CentOS服务器安全设置,供大家参考,需要的朋友可以参考...
2024-10-02 -
MailRipV2:一款功能强大的SMTP检查工具和破解工具
MailRipV2是一款功能强大的SMTP检查工具和SMTP破解工具,在“smtplib”的帮助下,该工具将允许我们检测常见的公共邮件传递组合列表中的有效SMTP登录凭证。...
2024-10-02 -
Linux VPS安全设置之三:使用DDOS deflate抵御少量DDOS攻击
这篇文章主要介绍了Linux VPS安全设置之三:使用DDOS deflate抵御少量DDOS攻击,需要的朋友可以参考下...
2024-10-02
-
Linux VPS及服务器更加安全之设置Putty SSH使用密钥登录
这篇文章主要介绍了Linux VPS及服务器更加安全之设置Putty SSH使用密钥登录,需要的朋友可以参考下...
2024-10-02 -
确保Linux VPS及服务器更加安全之Xshell设置密钥登录
这篇文章主要介绍了Xshell设置密钥登录确保Linux VPS及服务器更加安全,需要的朋友可以参考下...
2024-10-02 -
Linux Apache Web服务器安全的8种安全设置技巧
这篇文章主要介绍了Linux Apache Web服务器安全的8种安全设置技巧,需要的朋友可以参考下...
2024-10-02 -
你应该知道的十大常见黑客技术
了解这些常见的黑客技术,如网络钓鱼、DDoS、点击劫持等,可以为您的人身安全派上用场。以下是你应该知道的十大常见黑客技术。...
2024-10-02 -
Linux 服务器安全技巧
一台服务器由大量功能各异的部件组成,这一点使得很难根据每个人的需求去提供定制的解决方案。这篇文章尽可能涵盖一些有所裨益的小技巧来帮助管理员保证服务器和用户安全...
2024-10-02
-
Doldrums:一款功能强大的逆向工程分析工具
Doldrums是一款功能强大的逆向工程分析工具,主要针对的是Android端Flutter应用程序。...
2024-10-02 -
Babuk 勒索软件解密器发布,可免费恢复文件
捷克网络安全软件公司 Avast 创建并发布了一个解密工具,以帮助 Babuk 勒索软件受害者免费恢复文件。...
2024-10-02 -
十个 Web 日志安全性分析工具
一个简单易用的Web日志分析工具可以大大提高效率。当前,行业中有许多日志分析工具。今天,我们推荐十种易于使用的Web日志安全性分析工具。...
2024-10-02 -
服务器针对DDOS攻击有哪些对策
DDOS攻击令人望而生畏,可直接造成网站宕机和服务器瘫痪,给网站乃至企业造成严重损失。而且DDOS很难防范,所以目前可以说是无药可救,只能尽可能提高自己的“抗压力能力”来缓解攻击,比如购买高安全性的服务。...
2024-10-02 -
三招教企业抵御小流量DDoS攻击
很多由僵尸网络驱动的DDoS攻击利用了成千上万的被感染的物联网,通过向受害者网站发起大量的流量为攻击手段,最终造成严重后果。...
2024-10-02