yuancao博客-腾讯云开发者社区

开发者社区

文档建议反馈控制台

腾讯云架构师技术同盟

文章/答案/技术大牛

发布

yuancao博客

专栏成员

122

文章

239317

阅读量

25

订阅数

windows linux 访问管理 shell bash

主要针对网站入侵过程中，当入侵某一网站时，通过各种漏洞上传shell，以夺得该服务器权限。

2020-10-29

2.3K0

文件存储安全 xml 网站网络安全

它的全称是 Open Web Application Security Project（开放式 Web 应用程序安全项目）

2020-10-26

2.2K0

云上应用安全

sql 云镜（主机安全）安全网络安全网站

如上图，当监控识别车牌号，保存进数据库时，会执行drop database语句，删除此记录

2020-10-10

2.1K0

云上数据安全

dns http 移动解析 HTTPDNS SSL 证书数据备份

热备：备份设备与主设备一起工作运转，当主设备故障时，备份设备能立即取代主设备的工作

2020-10-10

3.8K0

云上网络安全

ddos 私有网络安全网络安全

ISP: 互联网服务提供商（Internet Service Provider）

2020-10-10

2.8K0

云上服务器安全

网络安全安全 windows 企业

目录课程目标 1.服务器面临的安全挑战 2016年服务器安全健康状况服务器面临的安全挑战 1.高危漏洞攻击 2.开放端口攻击 3.恶意木马攻击 2.服务器安全管理123 服务器安全管理的五种方式 1.及时打补丁 2.修改默认的账号密码 3.启动防火墙 4.关闭不必要的服务、端口 5.检测服务器日志 3.通过安骑士发现登录风险阿里云安骑士的主要功能阿里云安骑士架构 1.异地登录 2.暴力破解 3.登录IP白名单 4.通过安骑士修复常见漏洞常见漏洞简介漏洞管理流程安骑士漏洞管理主要功

2020-10-10

11.6K0

缓存访问管理

根账号的权限非常大。不为根账号创建访问秘钥，攻击者就无法利用根账号的身份登录。我们可以创建子账号，为不同的子账号分配不同的权限，需要什么操作就登录对应的子账号。这样万一子账号秘钥泄露，攻击者也只是拿到部分权限。

2020-10-10

4.1K0

云平台使用安全

云计算安全数据安全系统架构

设备和计算安全：包括入侵防范、恶意代码防范、身份鉴别、访问控制、集中管控和安全审计等

2020-10-10

2.5K0

windows域的创建

…… 写到一半，本想把加入域也写完的，但是百度的时候发现了下面这篇博客，写的很详细，感觉够用了。发现其实也就这么回事，就不浪费笔墨了。

2020-10-10

1.8K0

外网更侧重于找漏洞寻找突破口举个简单的例子：把渗透测试当做去偷某家超市的某个商品。外网渗透就是突破超市的大门，进入超市。

2020-10-10

1.4K0

协议攻击（二）

http 网络安全安全 centos dns

由于UDP协议的无状态不可靠的天然特性，UDPFlood拒绝服务攻击的原理非常简单，即通过向目标主机和网络发送大量的UDP数据包，造成目标主机显著的计算负载提升，或者目标网络的网络拥塞，从而使得目标主机和网络陷入不可用的状态，造成拒绝服务攻击。

2020-10-10

8980

协议攻击（一）

centos 网络安全安全 ubuntu linux

客户端（kali）基于tcp第一次握手，给服务器端（centos）发送了大量标记位为SYN的包。服务器端收到来自客户端的syn包后，对源ip返回标记位为syn_ack的包，这是第二次握手。由于源ip是伪造的，所以返回的syn_ack包发送不到正确的地方，更不要说得到回应了。所以服务器端一直是SYN-RCVD阶段。

2020-10-10

2K0

拒绝服务攻击

dns ddos 网络安全安全

首先，要说的是，在互联网里，最重要的就是通信，没有通信，大家都只能玩单机游戏。所以一台服务器对另一台服务器的问候默认会回复。一台叫小明的服务器想与另一台叫小红的服务器通信，他会先在自己小区（内网）里喊一下：小红在吗。要是小红听到了，会直接回复小明。如果没人回复小明，说明小红和小明不在同一个小区里。

2020-10-10

1K0

流量转发映射

网络安全 ssh tcp/ip centos windows

客户端无法直接请求服务器，只能将请求发往转发代理服务器（简称代理服务器），代理服务器将请求转发给服务器，接收到服务器响应后再将响应转发回客户端。适用于客户端从内部网络访问外部网络时，可能由于防火墙的存在无法直接访问外网，这时需要借助转发代理服务器访问外部网络

2020-10-10

2.6K0

云上安全综合管理

态势感知（私有云）安全运维安全中心（堡垒机）腾讯云可观测平台 VPN 连接

目录课程目标 1.安全管理概述安全管理的重要性云上安全管理的六大措施阿里云上安全管理三字经云上安全管理的注意事项云上安全远程管理的最佳实践：VPN+堡垒机阿里云的堡垒机服务 2.阿里

2020-10-10

1.1K0

windows 认证机制

kerberos unix 访问管理 windows windows server

NTLM主要应用于用于Windows NT 和 Windows 2000 Server（或更高版本）工作组环境

2020-10-10

9810

安全漏洞网络安全安全 sql php

代码审计（Code audit）是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。软件代码审计是对编程项目中源代码的全面分析，旨在发现错误，安全漏洞或违反编程约定。它是防御性编程范例的一个组成部分，它试图在软件发布之前减少错误。 C和C ++源代码是最常见的审计代码，因为许多高级语言（如Python）具有较少的潜在易受攻击的功能。

2020-10-10

2.7K0

Windows系统组件漏洞

https 网络安全安全

组件一般都是系统自带都有的，如：WINXP或WIN2000它本身，就带有非常强大的组件功能。添加组件可以使系统的功能更加强大。具体方式：

2020-09-22

1K0

MSF基础与应用

网络安全安全网站渗透测试腾讯云测试服务 linux

Metasploit框架（简称MSF）是一个开源工具，旨在方便渗透测试，它是由Ruby程序语言编写的模板化框架，具有很好的扩展性，便于渗透测试人员开发，使用定制的工具模板。

2020-09-22

1.4K0

NMAP是一款开源的网络探测和安全审核工具，被设计用来扫描大型网络，包括主机探测与发现、开放端口的情况，操作系统与应用服务指纹识别、WAF识别及常见安全漏洞。

2020-09-22

1.5K0

点击加载更多

社区活动

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·干货材料·成员作品最新动态