文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    系统安全加固：禁用不必要服务和端口，及时更新安全补丁

    系统安全加固：禁用不必要服务和端口，及时更新安全补丁系统安全加固是任何企业IT基础设施的核心工作之一。...本文从两个关键方向展开：①禁用不必要服务和端口②及时更新安全补丁并提供可直接落地的配置示例与最佳实践。1.为什么要禁用不必要服务和端口开放的服务和端口越多，攻击面越大。...systemctlstopservicenamesystemctldisableservicename常见可禁用服务（按需）服务说明建议telnet明文传输禁用ftp明文传输禁用，改用SFTPrpcbindRPC服务非必要禁用cups打印服务服务器禁用...StartupTypeDisabledStop-Service-Name"ServiceName"常见可禁用服务服务名说明建议RemoteRegistry远程修改注册表禁用SSDPDiscoveryUPnP发现禁用Telnet明文传输禁用PrintSpooler打印服务服务器禁用...Install-WindowsUpdate-AcceptAll-AutoReboot企业级WSUS/Intune统一补丁策略分批灰度更新避免业务中断6.补丁管理最佳实践生产环境补丁先在测试环境验证关键补丁（高危漏洞）优先级最高制定补丁窗口（如每周一次）自动化补丁报告与审计对外暴露服务器优先更新

    80700

    紧急预警 | Windows 新“蠕虫级”远程桌面服务漏洞风险预警（CVE-2019-11811182）

    近日，腾讯云安全中心监测到微软于周二补丁日发布了新的“蠕虫级”远程桌面服务高危漏洞预警及8月安全补丁更新公告，一共披露了97 个漏洞，攻击者可利用漏洞进行本地权限提升、远程代码执行等攻击。...【风险等级】 高风险 【漏洞影响】 本地权限提升、远程代码执行等 【漏洞详情】 经分析，此次更新影响企业服务器操作系统的严重漏洞主要集中在远程桌面服务RDS组件及DHCP上，其中重点漏洞列表如下： CVE...客户端远程代码执行漏 CVE-2019-1181 | Windows 远程桌面代码执行漏洞（CVSS评分：9.8） CVE-2019-1182 | Windows 远程桌面代码执行漏洞（CVSS评分：9.8） 服务器操作系统漏洞影响情况如下...q=KB4511553 【修复建议】 微软官方均已发布漏洞修复更新，腾讯云安全团队建议您： 1）开展补丁更新：确保服务器打上了所需的补丁，打开 Windows Update 更新功能，点击“检查更新”，...不要打开来历不明的文件或者链接：避免被攻击者利用在机器上执行恶意代码； 4）配置安全组：禁止外部到内部关键机器的网络访问； 5）最小化权限运行：以软件功能所需的最小化权限来运行相关应用程序； 【备注】：补丁安装后需重启服务器生效

    3K190

    解读 | 6个问题深度解读CPU漏洞

    本次漏洞影响范围非常广泛，几乎所有的个人电脑、独立式服务器、云计算务器、各类智能手机、IoT设备、其他智能终端设备等都受到影响。漏洞是对内存隔离机制的突破，可导致跨权限信息泄漏。...独立式服务器：进程可能访问到其他进程的内存空间，低权限用户可能访问到本地操作系统底层的信息，内核空间。 ? 云计算服务器：通过漏洞访问其他租户的内存数据，导致其他云租户的敏感信息泄漏。 ?...结合以上场景，此次漏洞受影响最大的是云计算服务提供商，对于独立式服务器的利用需要有低权限用户在服务器上执行恶意代码，对于普通用户，则需要用户在个人电脑、各类智能终端通过浏览器访问恶意网页。...谷歌：Android团队已于2017年12月向各手机厂商发布了安全补丁包，并在2018年1月更新了安全公告；https://source.android.com/security/bulletin/2018...故建议普通网民养成良好的上网习惯，不要轻易浏览不信任的网站，不要轻易点击陌生人发来的网页链接，同时及时关注各操作系统厂家、浏览器厂商等的安全补丁，并及时升级，从而避免漏洞的影响。 - END -

    1.6K90

    运维工程师们请记住：封掉这 50 个高危端口，让你的系统稳如泰山！

    风险：垃圾邮件发送者可能会利用未保护的SMTP服务器。 建议：确保SMTP服务仅接受来自授权客户端的连接。...对于必须使用的SMB服务，请确保使用最新的安全补丁和强密码。...建议：若不使用IMAP服务器，关闭该端口。 443端口 用途：HTTPS的默认端口，用于安全的网页浏览。 风险：若服务器配置不当，可能被利用进行中间人攻击等。...风险：若服务器配置不当或存在安全漏洞，可能被黑客利用进行Web攻击，如SQL注入、跨站脚本等。 建议：确保HTTP服务使用最新的安全补丁，并配置防火墙规则以限制不必要的访问。...8080-8083端口 用途：这些端口通常被用于各种Web应用程序和服务，如代理服务器、Web服务器等。 风险：若应用程序或服务存在安全漏洞，这些端口可能成为攻击目标。

    4K11

    全面提升系统安全：禁用不必要服务、更新安全补丁、配置防火墙规则的实战指南

    本文将从禁用不必要的服务、及时更新安全补丁、以及配置防火墙规则三个方面，详细讲解如何全面提升系统的安全性。一、禁用不必要的服务为什么要禁用不必要的服务？每一个运行中的服务都可能成为攻击者的突破口。...Stop-Service -Name "RemoteRegistry"# 禁用服务Set-Service -Name "RemoteRegistry" -StartupType Disabled二、及时更新安全补丁为什么要更新安全补丁...安全补丁修复已知漏洞。如果系统未能及时更新，攻击者可能会利用已公开的漏洞发起攻击。保持系统和软件的最新状态是防止已知攻击的有效手段。...常见软件如Web服务器（Apache、Nginx）、数据库（MySQL、PostgreSQL）等也需要及时更新。...这些步骤不仅适用于日常运维，还可用于更复杂的服务器部署场景，帮助管理员构建稳固的网络防护体系。

    99700

    Jenkins Script Console Usage (Metasploit Windows CMD Shell)

    这种未经授权的访问可能带来严重后果，包括未经授权访问敏感数据、修改系统配置以及可能危及整个Jenkins服务器的风险。...实施严格的网络访问控制，例如通过防火墙规则限制对Jenkins服务器的访问。及时更新Jenkins及其所有插件，以获取最新的安全补丁。...对于Jenkins的用户和管理员来说，确保Jenkins服务器定期更新以包含最新的安全修复非常重要。此外，采用强大的身份验证措施并定期审查系统日志，可以帮助检测到任何未经授权的访问尝试。...为了减轻这种风险，限制对Script Console的访问，监控可疑活动，实施网络控制，并及时更新Jenkins以获取最新的安全补丁。

    60940

    TeamCity认证绕过漏洞（CVE-2024-27198与CVE-2024-27199）防护指南

    这些漏洞可能允许未经身份验证的攻击者获得 TeamCity 服务器的管理控制权，进而可能导致服务器完全被接管，甚至引发供应链攻击。...我们还将提供一份逐步指南，指导您如何通过升级到已打补丁的版本（2023.11.4）或应用安全补丁插件来保护您的 TeamCity 服务器。...对于无法升级到 TeamCity 2023.11.4 的用户，JetBrains 以安全补丁插件的形式提供了另一种缓解方案。...通过升级到 TeamCity 2023.11.4 或应用安全补丁插件，您可以保护您的 TeamCity 服务器免受这些严重的认证绕过漏洞的侵害，并确保 CI/CD 管道的安全性和完整性。...TeamCity 用户必须尽快将其服务器升级到最新版本（2023.11.4）或应用 JetBrains 提供的安全补丁插件。

    43810

    BUF大事件丨谷歌多项服务全球大规模宕机；猎头泄露了数以百万计简历信息

    本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，谷歌多项服务全球大规模宕机：涵盖YouTube、Gmail等；猎头企业泄露了数以百万计的简历，客户私人数据；Android发布6月安全补丁：共修复22...猎头企业泄露了数以百万计的简历，客户私人数据 猎头公司FMC Consulting近期因服务器配置错误，泄露了数百万份简历、和客户隐私数据，包含公司合同、邮件日志、客户记录、电话记录等。...Android发布6月安全补丁：共修复22处安全漏洞” 近日，谷歌发布了2019年6月的Android安全补丁，修复了近期发现的安全漏洞和各种问题。...包括2019-06-01和2019-06-05两个安全补丁级别，共计修复了22处安全漏洞，涵盖Android系统、框架、Linux内核组件、高通组件、Media组件等。 ?

    75720

    微软安全公告—2017年3月

    Server 2008（用于基于 x64 的系统）Service Pack 2、Windows 7、Windows Server 2008 R2（用于基于 x64 的系统）Service Pack 1纯安全补丁...Service Pack 2、Windows Server 2008（用于基于 x64 的系统）Service Pack 2、Windows 7（用于基于 x64 的系统）Service Pack 1纯安全补丁...、Windows 7（用于基于 x64 的系统）Service Pack 1 每月汇总补丁、Windows Server 2008 R2（用于基于 x64 的系统）Service Pack 1纯安全补丁...、Windows Server 2008 R2（用于基于 x64 的系统）Service Pack 1每月汇总补丁、Windows 8.1（用于基于 x64 的系统）纯安全补丁、Windows 8.1（...如果攻击者运行连接到 iSNS 服务器的经特殊设计的应用程序，然后向该服务器发出恶意请求，则其中最严重的漏洞可能允许远程执行代码。

    1.1K30

    Jenkins 维护太累？聊聊腾讯云 CNB 的省心之处

    摘要： 自建 Jenkins 要自己养服务器、管插件、打安全补丁，运维负担重。...服务器要自己养：Jenkins 需要常驻一台或多台服务器，无论是物理机还是虚拟机，都要有人盯着它的 CPU、内存、磁盘。构建高峰一来，资源不够要扩容；低谷期机器又不能闲置，成本始终在。 b....安全补丁要自己打：作为需要长期运行的服务，Jenkins 自身和所用组件一旦出现安全漏洞，就得及时跟进修复，这属于持续性的安全运维工作。 d....不用自己打安全补丁：平台依托腾讯云安全体系，提供数据加密、访问控制、审计日志等企业级安全保障，安全运维由平台侧持续跟进。...七、小结 从自建 Jenkins 到腾讯云 CNB，核心变化是"维护责任"的转移：服务器、插件、安全补丁、环境一致性这些持续性运维工作，由平台承接；团队则把精力重新聚焦到业务开发和交付上。

    15710
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券