通常先检查现有的服务器硬件并验证与Windows server 2012 R2的兼容性。现有的64位x86（x64）服务器应该不会出现问题，因为几乎所有的64位x86服务器硬件都能顺利支持最新版本的Windows服务器。然而，基于ARM、Power或其他非x86处理器（或32位x86系统）的服务器不支持Windows Server 2012 R2。出现这种情况时，可能需要需要大量的硬件投资来支持Linux向Windows服务器的迁移过程。
背景：因为安全原因，需要对生产上运行的windows服务器进行打补丁操作，由于是内网环境，只能离线方式进行升级。
从5月12日晚，勒索病毒开始慢慢爆发，到今天至此更是快速蔓延，席卷全球。全球近100个国家的不计其数的电脑受到一个叫做“WannaCry”勒索病毒的侵扰。到目前为止，还没有什么解决方案，网上传的解决办法基本上都是假的，或者不靠谱。就像它的英文名字所说的一样：想让你哭。 1 什么是勒索病毒 勒索病毒是由黑客利用了 Windows 电脑上一个关于文件分享的 MS17-010 漏洞而产生的。微软现在已经停止对XP 和 Vista 两个系统提供安全更新，而国内使用 XP 的用户又不在少数，因此这类用户很容易被黑
从理论上讲，应该是10分。保护服务器免受外界影响的途径(分段、防火墙、漏洞修补、安全解决方案等)是众所周知的。
现如今服务器的运用很广泛，很多行业都需要使用服务器，市面上运用最多的服务器操作系统分为Linux系统和Windows系统，下面就来为大家介绍一下Linux服务器与Windows服务器的区别。
微软正式确认，“熔毁”和“幽灵”补丁可能导致显著的性能下降，这与之前的想法截然不同。 就在Meltown和Spectre漏洞被爆出之后，许多安全专家认为，相关的补丁会对性能产生重大影响（降低30%），但是英特尔认为，普通用户不会注意到任何差异。 英特尔表示：“这些更新对性能的影响是与工作负载相关，对于一般的计算机用户来说，影响不会太大，随着时间的推移会逐步减轻。” “虽然在处理一些分散的工作任务时，软件更新对性能的影响可能更高，但是测试和软件更新的改进应该可以缓解这种影响。” 英特尔证实，苹果，亚马逊，
近期，Palo Alto Network的研究人员发现了一款名叫XBash的新型恶意软件，而这款恶意软件不仅是一个勒索软件，而且它还融合了挖矿、僵尸网络和蠕虫等功能。
从部署的服务器看主要采用linux服务器，现在业务涉及到这块了，在给某些客户部署服务器的时候，客户习惯于windows于是只能讲究着在上面部署东西，从linux系统的生态系统上在服务端表现的更加优秀，在服务端市场份额远超windows这块，服务端其实和客户端的使用没有太多的差异，windows经常提升的更新各种漏洞，给人感觉很不爽。
被黑疑似进程（或 svchost.exe 长时间 50%-100%） 因近期网上大规模爆发Windows 漏洞 2003/2008/2012 等系统被黑的情况，且相关黑客工具获取非常容易本次漏洞基本包含了所有 Windows 系统，5 月 13 日 wana Decrypt0r 2.0 勒索软件爆发，大量计算机被黑和植入木马，且有被加密勒索。 通过这个大洞入侵后，勒索病毒还会与挖矿机（运算生成虚拟货币）、远控木马组团传播，形成一个集合挖矿、远控、勒索多种恶意行为的木马病毒“大礼包”，专门选择高性能服务器挖矿
北京时间 2017 年 4 月 14 日晚，黑客团体Shadow Brokers （影子经纪人）再次泄露了一份 117.9 MB 的 NSA 机密文档，内含 23 个最新黑客工具，其中包含了多个Win
R-Studio这个软件是Windows电脑和Windows服务器上都能运行的、可以恢复Windows文件系统的绝好软件，我试过了5种以上的恢复软件，就这个软件的恢复效率和结果最好。我先普及一些背景再介绍R-Studio怎么用。文档比较长，但是你看完的话肯定不虚此行。怕你看不完，我把最重要的一句话先说下，一旦发生误操作，赶快停下、关机，不要破坏原现场、不要破坏原现场、不要破坏原现场，先冷静下来然后仔细看完这篇文档。(建议先收藏，文档用时方恨没收藏，我保证不删除)
目录 课程目标 1.服务器面临的安全挑战 2016年服务器安全健康状况 服务器面临的安全挑战 1.高危漏洞攻击 2.开放端口攻击 3.恶意木马攻击 2.服务器安全管理123 服务器安全管理的五种方式 1.及时打补丁 2.修改默认的账号密码 3.启动防火墙 4.关闭不必要的服务、端口 5.检测服务器日志 3.通过安骑士发现登录风险 阿里云安骑士的主要功能 阿里云安骑士架构 1.异地登录 2.暴力破解 3.登录IP白名单 4.通过安骑士修复常见漏洞 常见漏洞简介 漏洞管理流程 安骑士漏洞管理主要功
前几天公司客户的网站被篡改为带有非法信息的恶意页面，我帮客户进行了处理，处理完后把其中的 Web 木马或者说是带有恶意的 Web 脚本进行了保存，并进行了简单的分析。分析之后稍有一些收获。
Axonius是一家做网络安全资产管理平台（cybersecurity asset management platform）的公司，该平台主要功能是对用户的设备进行管理，包括资产管理、应用管理和补丁管理等。该公司成立于2017年1月，并于2019年2月5日获得了1300万美元A轮融资。
报告概要 远程和混合工作已经成为许多企业的标准操作程序。它们提高了生产率和员工满意度，但也带来了安全隐患：当企业网络延伸至员工家中时，企业的攻击面也随之扩大。 如今的员工通常在家登录，而登录所用的大多是个人设备。这种灵活性对于远程工作人员来说是必要的，但也存在很多安全隐患。对于企业来说，对这些设备的内容和位置有一个基本的了解是至关重要的，这是确保流程安全的基础操作。 2022年夏天，Sevco Security发布了第一份《网络安全攻击面状况报告》，揭示了一些令人不安的事实，即大多数企业对其IT资产缺乏可
作为网络工程师，但凡你进过机房，肯定见过硬件服务器，现在可能很多工程师没有见过实质的硬件服务器，因为云服务器的兴起，好多人都没有机会见过“幕后”的硬件服务器，但是你要知道，不管是阿里云、腾讯云、华为云，还是国外的谷歌云、亚马逊云等等，所有的云服务器，以及政府、军工、大型企业自建的数据中心，其背后都是硬件服务器在支撑着。
上次分享了Linux的信息收集脚本，有小伙伴说实际环境中还有不少Windows的机器，今天给大家分享个Windows服务器信息收集脚本以及使用方法，详见下面具体信息。
近日，360互联网安全中心监测到挖矿僵尸网络“WannaMine”进行了一次全面更新，目标直指使用Weblogic服务端组件的服务器。该僵尸网络使用Oracle在2017年10月修复的Weblogic反序列化漏洞cve-2017-10271发起攻击，由于外网仍有大量服务器未对Weblogic服务进行升级，这些服务器很可能成为下一批“WannaMine”的矿工。 “WannaMine”最早活跃于2017年9月，更新前的“WannaMiner”使用“永恒之蓝”漏洞攻击武器与“Mimikatz”凭证窃取工具攻击服
2019年8月14日，微软发布更新了windows的系统补丁，代号：CVE-2019-1181，CVE-2019-1182补丁针对与windows远程桌面远程代码执行漏洞进行了全面的修复，根据SINE安全技术对补丁的分析发现修复的这两个漏洞，可以造成攻击者通过远程链接的方式绕过管理员的身份安全验证，对服务器以及电脑进行攻击，提权并上传webshell，跟之前发生的勒索病毒，永恒之蓝是一个级别，危害性较大，关于该漏洞的详情我们来看下：
背景 原文地址（http://www.cnblogs.com/wenBlog/p/8435229.html） 最近针对我们的处理器出现了一系列的严重的bug。这种bug导致了两个情况，就是熔断和幽灵。 这就是这几天闹得人心惶惶的CPU大Bug。消息显示，以英特尔处理器为代表的现代CPU中，存在可以导致数据泄漏的大漏洞。这两类主要的漏洞被命名为Meltdown（熔断）和Spectre（幽灵），其中Meltdown漏洞会导致某些代码越过权限访问任意内存地址，直击敏感数据，这主要影响英特尔CPU；而Spectre
若按照协议条款推想，细思极恐，如果美国政府禁止微软给任何中国企事业单位或者个人使用微软的软件，微软概不负责。
当然，这里的安全设置教程对Windows Server 2003同样有效，只是部分步骤有所不同，仅供参考。
18 Dec,2017 声明：本文由长城网际编译，转载请注明“转自长城网际”，并上微信号CECGW-weixin和二维码。 ※ 看！你比别人先知道这么多！ Ⅰ 1900万加利福尼亚州选民的记录被删除 Ⅱ 俄罗斯管道巨头Transneft感染Monero加密货币矿工 Ⅲ 朝鲜黑客大量窃取比特币 Ⅳ 恶意软件大规模劫持服务器挖矿 Ⅴ 巴西银行遭遇ATM攻击 详情请见下文 1 1900万加利福尼亚州选民的记录被删除 【信 源】Securityaffairs 📷 存储在不安全MongoDB数据库中的1900
随着系统管理员的安全意识的普遍提高，提权越来越成为广大渗透测试者所面临共同问题。本人水平有限，粗浅地总结了下几种提权方式，以及一些个人看法，并配合相应的演示。可能对实战没什么太直接的帮助，算是帮大家温习下基础吧。 实验环境是kali和win2008，有时候用win10，毕竟个人用户还是win10多啊。
根据我以往的渗透测试经验来看，有60%以上的服务器都是搭建在windows服务器之上的，并且使用SQL Server作为数据库，所以，作为渗透测试者的我们，更应该掌握Windows服务器的相关知识，而提权，就是其中之一。
为了使OpenStack部署更平稳安全运行，更新和打补丁是非常关键的工作。但是要执行这些更新任务，IT团队要投入的时间精力远不只是按按开关就可以的。 OpenStack平台由大约30个不同的模块组成，
由于Linux/Unix等有更强的安全性、运行效率高、拥有大量优秀的开源组件，而.Net则有着其他语言无与伦比的开发效率，因此在非微软平台下运行.Net程序的需求很强烈。Mono 是一个由Novell 公司发起、并且得到微软支持的开源项目。Mono 项目可以在Linux，FreeBSD，Unix，Mac OS X 、Android和苹果系统等非微软操作系统下兼容运行.Net程序。目前占IOS游戏应用市场55%份额的游戏都是使用基于Mono的Unity3d技术开发的。 基于Mono让ASP.Net开发的网站运行在Linux操作系统下也已经有了大量成功的案例，比如世界著名的网站“维基百科WikiPedia ”的搜索部分就是使用Mono支撑运行的、Mozilla开发者社区也是基于Mono运行，可以看http://www.mono-project.com/Companies_Using_Mono 这一些使用Mono进行开发的公司的列表。让.Net脱离Windows的禁锢，在开源的世界中尽情的徜徉。
接到安全界朋友消息，WannaREN目前正通过部分软件下载站广泛传播，习惯去软件下载站、不习惯去软件官网下载的朋友们注个意吧：
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt
据Bleeping Computer消息，VMware于10月11日通知客户，vCenter Server 8.0（最新版本）仍在等待补丁来解决 2021 年 11 月披露的高严重性特权提升漏洞。
尊敬的用户，由于微软宣布将停止支持SHA-1签署的数字签名证书，改为使用SHA-2。但部分旧版微软系统本身并不支持SHA-2，这将导致在这些系统上，大量更新证书的软件无法正常使用，火绒也是其中之一。为了解决该问题，微软已推出相关补丁，需要用户进行修复，所以我们此前进行了提前通知（见上一篇通告）。
出于内部（内部审计）或者外部因素（等保等合规要求），我们通常都要关注下服务器的漏洞情况，windows下有自动更新或者第三方的软件搜集。Linux下，我们可以用云厂商提供的安全服务（巡检免费，打补丁必然是收费的）， 对于物理机或者不想交钱给云厂商的话，我们也可以找一些开源的解决方案。
美国司法部(DoJ)表示，与名为The Community的国际黑客组织有关联的第六名成员因涉及数百万美元的SIM交换阴谋而被判刑。
运行在老的OT系统缺乏足够的用户和系统身份验证、数据真实性验证或数据完整性检查功能，这些功能允许攻击者对系统进行不受控制的访问。
本文转自 IT168 报道 北京时间 2017 年 4 月 14 日晚，国际黑客组织TheShadowBrokers在steemit.com博客上再次公开了方程式组织Equation Group(据称是 NSA美国国家安全局下属的黑客组织，有着极高的技术手段)的工具包，这是继4月8号第一波放出EQGRP-Auction-Files 部分文件解密密码之后，又一次的大规模公开解密密码， 本次被公开的工具包大小为117.9MB，包含23个黑客工具，其中部分文件显示NSA曾入侵中东SWIFT银行系统。对此，腾讯云第
随着Windows操作系统的复杂化和尺寸不断扩大，软件的漏洞也越来越多，这些漏洞使得病毒攻击和恶意入侵造成的安全事故也越来越频繁，为了解决软件漏洞尤其是安全漏洞造成的危害，软件开发商在发现漏洞后会及时公布相应的补丁程序。安装软件补丁是安全和解决小范围软件错误的有效途径。软件补丁是指一种插入程序能对运行的软件错误进行修改的软件编码。由于补丁管理具有及时性和持续性，对局域网范围内的所有计算机都及时打上补丁便成了一项繁琐的工作。通过WSUS可以在局域网内建立一个自动更新服务器，让局域网内的计算机直接连接到这台自动更新服务器上下载补丁，这样不但大大缩短了更新补丁的时间，而且可以使没有连到INTERNET的计算机也可以随时安装最新的补丁，从而提高系统的安全性。
📷 1. 前言 先简单自我介绍一下，其实，我是一个安全工程师。现就职于某互联网金融企业负责公司整体网络安全。 刚到公司时首先是了解一些企业规则和规则制定者，当然了我的工作主要是安全。初来乍到，先了解下公司的IT资产，收集完IT资产后，做一个IP资产开放端口的梳理，端口信息的收集这是一个很重要的过程，因为渗透实战中对端口的渗透是常用手段。 端口收集过程中关注几个问题： 1. 常见应用的默认端口 2. 端口的banner信息 3. 端口上运行的服务
美国网络安全和基础设施安全局（CISA）的安全研究人员报告称，一个受广泛使用的开源Java框架中存在严重漏洞并被攻击者利用，以向未打补丁的服务器部署后门。专家表示，这种情况可能会对未打补丁的软件构成重大供应链威胁。 CISA已将CVE-2022-36537添加到其已知已开发漏洞（KEV）目录中，该漏洞影响ZK Java Web框架9.6.1、9.6.0.1、9.5.1.3、9.0.1.2和8.6.4.1版本。 根据KEV列表，在ZK框架AuUploader servlets中发现的这个漏洞，可能允许攻击者
自2023年1月10日起，Windows 7、Windows 8、Windows 8.1及其衍生产品Windows Embedded以及Windows Server 2008 R2将不再收到微软提供的补丁程序。数以百万计的设备现在将成为“遗留”设备，并产生一系列新的遗留安全风险。
WannaCry（永恒之蓝）的电脑勒索病毒正在全球蔓延，这个病毒的发行者是利用了被盗的美国国家安全局（NSA）自主设计的 Windows 系统黑客工具 Eternal Blue，一款勒索病毒进行升级后的产物被称作 WannaCry。在电脑感染病毒后，电脑里的所有数据都会被加密，用户完全打不开，接着屏幕会弹出消息框，要求受害人在三天内支付300美元同等价值的比特币赎金，超时翻倍。因此，这款勒索病毒别名也叫‘比特币病毒’。
此篇文章主要是介绍系统提权的常规方法，提权方式在渗透实战中不是必须的过程。但是当需要抓取口令，删除系统软件，权限限制查看敏感文件等情况下，就需要进行权限提升。此篇文章总结整理了windows系统下常规提权方式。具体操作如下：
常见问题：在 Windows 平台的 Oracle 12.1 数据库版本上的 Oracle Home 用户 (Doc ID 2101982.1)
终端窗口输入 gpedit.msc ，选择计算机配置 -》管理模版 -》Windows组件 ，下图 ↓
随着计算机网络技术的迅速发展和进步，信息和计算机网络系统现在已经成为社会发展的重要保证。由信息和计算机网络系统构成的信息系统中，最薄弱、易受攻击、而保护力度又相对缺乏的就是对服务器的保护。服务器是信息系统中敏感信息的直接载体，也是各类应用运行的平台，因此对服务器的保护是保证整个信息系统安全的基础，而对服务器操作系统安全保障又是保证服务器安全的核心所在。
2017年，包含WannaCry、Petya的勒索病毒攻击事件已爆发过多次，这些勒索软件攻击皆是在全球范围内爆发的大规模攻击。勒索软件攻击下，部分企业计算机、服务器均遭到破坏，致使企业数据丢失或业务中断。暴利驱使下，黑客操控的勒索软件攻击事件迅速蔓延。面对日益猖獗的勒索软件攻击，企业网络安全已无法保证。据360互联网安全中心发布的《2017年勒索软件威胁形势报告》（以下简称：报告）显示，针对中小企业网络服务器的攻击急剧增长，已成为2017年勒索软件攻击的一大鲜明特征。 15%勒索软件定向攻击中小企业服务器
原文:https://blog.csdn.net/simplilearnCN/article/details/123284389
北京时间6月14日凌晨，微软发布安全公告修复多个安全漏洞，其中两个安全漏洞需引起高度关注 Microsoft Windows LNK文件远程代码执行漏洞（CVE-2017-8464 漏洞描述 如果用户打开特制的恶意LNK文件（Windows系统内应用程序快捷方式文件），就会造成远程代码执行。成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 攻击者可以通过可移动驱动器（U盘）或远程共享等方式将包含恶意LNK文件和与之相关的恶意二进制文件传播给用户。当用户通过Windows资源管理器或任何能够解析LN
本文介绍了Petya勒索病毒对全球用户造成的危害和影响，并提供了腾讯云安全团队针对此病毒的防范措施和解决方案。
问题描述：域成员机器用自建update服务器不能成功更新KB5009595、KB5009624这2个补丁，手动下载安装文件打补丁的方式，显示Installation complete提示Restart Now，但重启后最终没能应用成功，最后又回滚了。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
