第27页-web服务器安全_网站安全防护教程-php中文网

当前位置：首页 > 技术文章 > 运维 > 安全

方向：: 全部 web3.0 后端开发 web前端数据库运维开发工具 php框架微信小程序常见问题其他科技 CMS教程 Java 系统教程电脑教程硬件教程手机教程软件教程游戏教程自媒体

展开

分类：: phpstudy windows运维 Mac OS linux运维 Apache Nginx CentOS Docker 安全 LVS vagrant debian zabbix kubernetes ssh fabric

展开

如何利用WinRAR漏洞针对中东地区的定向攻击活动分析

背景2019年3月17日，360威胁情报中心截获了一例疑似“黄金鼠”APT组织（APT-C-27）利用WinRAR漏洞（CVE-2018-20250[6]）针对中东地区的定向攻击样本。该恶意ACE压缩包内包含一个以恐怖袭击事件为诱饵的OfficeWord文档，诱使受害者解压文件，当受害者在本地计算机上通过WinRAR解压该文件后便会触发漏洞，漏洞利用成功后将内置的后门程序（TelegramDesktop.exe）释放到用户计算机启动项目录中，当用户重启或登录系统都会执行该远控木马，从而控制受害者

安全 . 运维 1074 2023-05-30 08:55:46
Android中怎么新建一个过工程

内容1.一个好用的工具简单教程(Insight)你可以学到什么？一个超级厉害的分析辅助软件。2.Android优化过程分析你可以学到什么？1.深度了解Android优化过程2.近距离观察Android源码2.可以见到大佬脱壳下段的函数3.AndroidDEX文件解析分析你可以学到什么？1.其他可以下段的函数2.dex文件解析的过程3.脱壳下断的小知识4.AndroidDEX类加载过程分析你可以学到什么？1.类加载的完整过程2.脱壳加固类的选择0x01一个好用的工具简单教程（Insight）这个软

安全 . 运维 1528 2023-05-29 23:37:24
ap组网和mesh组网有哪些区别

区别：1、mesh部署安装相对简单，买来后从包装盒中取出插上电源即可使用，也就是即插即用；ap部署安装相对复杂，不仅需要前期布线安装面板还需要网络专业人士进行配置。2、mesh组网比ap组网更加强健、更加稳定。3、相对于ap组网而言，mesh组网可以选择经多个短跳来传输数据从而获得更高网络带宽。4、优势不同。ap组网是什么无线AP全称是WirelessAccessPoint(提供无线WiFi接入的节点)，又叫无线接入点，它的作用就是发射无线信号，给我们的手机、电脑还有智能家居提供Wi-Fi，所以

安全 . 运维 10870 2023-05-29 21:14:21
Web应用防火墙JXWAF怎么部署

JXWAF概述JXWAF是一种开源的Web应用程序防火墙，可用于防护SQL注入漏洞，XSS漏洞，命令执行突破等OWASP常见攻击，CC攻击等，避免网站数据泄露，保障网站可用和安全性。功能特性1、Web应用攻击防护基于语义识别防护引擎防御SQL注入，XSS攻击，Webshell添加，目录遍历扩展，命令注入，扫描防护等。2、CC攻击智能防护对单一源IP的访问频率进行控制，同时结合单位时间内的访问数量进行综合防护。专为CC攻击防护研发的人机识别算法，可根据业务负载智能切换防护模式，特别适合海量IP慢速

安全 . 运维 1456 2023-05-29 16:47:16
如何实现APT34泄密武器报告分析

APT34是一个来自于伊朗的APT组织，自2014年起，持续对中东及亚洲等地区发起APT攻击，涉猎行业主要包含政府、金融、能源、电信等。多年来，攻击武器库不断升级，攻击手法也不断推陈出新，并且攻击行为不会因为被曝光而终止。APT34组织背景4月17日，有国外媒体报道，一个名为“LabDookhtegan”的用户在Telegram上曝光了来自APT34组织的攻击工具包，一些APT34的受害者数据也同时被曝光出来。该事件如同以前的源代码泄露事件一样，极具爆炸性。APT34组织至少从2014年开始，持

安全 . 运维 1746 2023-05-29 12:42:34
C/C++ 程序中的缓冲区下溢指的是什么

1、缓冲区下溢在前续专题中对缓冲区上溢进行了分析（见第7期），本文对缓冲区溢出的另一种情况——缓冲区下溢进行描述。缓冲区上溢专题中介绍的造成缓冲区溢出的原因同样适用于缓冲区下溢，因此在本文中就不再赘述。简单的说，缓冲区下溢是指当填充数据溢出时，溢出部分覆盖的是下级缓冲区。本文主要从缓冲区下溢的危害、在源代码中的表现以及如何修复等方面对该问题进行描述。2、缓冲区下溢的危害缓冲区下溢是C/C++程序中非常严重的漏洞类型，可能会导致程序崩溃、执行恶意代码等后果。2018年1月至10月，CVE中共有49

安全 . 运维 1950 2023-05-29 12:22:56
ip端口协议怎么理解

互联网上的计算机都会有一个唯一的32位元的地址，ip地址我们访问服务器，就必须透过这个ip地址局域网也有预留的ip地址192/10/172开头。局域网的ip地址也是唯一的NAT模式，电脑宿主机的ip在局域网是唯一的，选择的NAT模式创件虚拟机，虚拟机就是一个新的局域网(私有网路)。老师的机器ip是192.168.33.128端口的简单概念，192.168.33.128代表一台主机，但是主机上可能会有许多的服务，一台主机上的不同服务功能，就是透过端口区分，然后让外部人员访问。SSH远程连接服务22

安全 . 运维 1895 2023-05-29 11:22:12
如何分析Haproxy端口复用

本文作者：Spark（Ms08067内网安全小组成员）一、概述Haproxy是一个使用c语言开发的高性能负载均衡代理软件，提供tcp和http的应用程序代理，免费、快速且可靠。类似frp，使用一个配置文件+一个server就可以运行。优点：大型业务领域应用广泛支持四层代理（传输层）以及七层代理（应用层）支持acl（访问控制列表），可灵活配置路由windows使用cygwin编译后可运行（可跨平台）访问控制列表（AccessControlLists，ACL）是应用在路由器接口的指令列表，这些指令列

安全 . 运维 1927 2023-05-29 09:25:41
Thin Provision的示例分析

自动精简配置（ThinProvision），有时也被称为”超额申请“，是一种重要的新兴存储技术。本文介绍自动精简配置，并介绍它的工作原理、使用局限和一些使用建议。如果应用程序所使用的存储空间已满，就会崩溃。因此，存储管理员通常分配比应用程序实际需要的存储空间更大的存储容量，以避免任何潜在的应用程序故障。这种做法为未来的增长提供了“headroom”（净空），并减少了应用程序出故障的风险。但却需要比实际更多的物理磁盘容量，造成浪费。自动精简配置软件无需提前分配用不到的磁盘容量，所有存储利用率更高。

安全 . 运维 1404 2023-05-28 20:47:29
shellcode是什么意思

一、shellcode编程前置知识点介绍shellcode是什么？shellcode的本质其实就是一段可以自主运行的汇编代码，它没有任何文件结构，它不依赖任何编译环境，无法像exe一样双击运行。具体的shellcode介绍大家可自行百度，我这里也就不啰嗦了。为什么要自己编写shellcode？因为最近半年做渗透比较多，使用的shellcode也都是CS或MSF生成的，但是工具自动生成的shellcode毕竟是死的，没办法自己扩展功能，再比如你知道一个新的漏洞，但是给的漏洞利用poc只能弹出个计算

安全 . 运维 4078 2023-05-28 15:01:59
HP APA模式设置导致双网卡丢包该怎么办

一、问题描述某用户反馈HP小型机系统访问很慢。二、告警信息通过拨号登录到您的主机scp3上，检查了相关的日志，包括:syslog,eventlog,networklog,bdf,top,glance,ts99,crash,但是没有发现告警或错误。三、分析问题原因年前此主机曾多次出现过此现象，经对主机和网络做了全面检查，均没有发现异常，当时重启主机后，故障恢复。本次再次通过拨号登录到您的主机scp3上，检查了相关的日志，包括:syslog,eventlog,networklog,bdf,top,g

安全 . 运维 1655 2023-05-28 14:16:15
如何进行H3C_ ComwareV7_L2TP配置

1.查看设备版本FW_1030]disversionH3CComwareSoftware,Version7.1.054,Ess9308P05Copyright(c)2004-2015HangzhouH3CTech.Co.,Ltd.Allrightsreserved.2.配置L2TPl2tpenable//全局开启L2TPl2tp-group1modelnsallowl2tpvirtual-template1undotunnelauthentication//不启用隧道认证ippooll2tp17

安全 . 运维 1570 2023-05-28 13:58:12
如何实现防火墙NAT控制分析

一。NAT分类NATNo-pat：类似于Cisco的动态转换，只转化源IP地址，网络地址，不转化端口，属于多对多转换，不能节约公网IP地址，使用较少NAPT：（网络地址和端口转换）类似与Cisco的PAT转换，NAPT即转换报文的源地址，又转换源端口，出接口地址：（Easy-IP）转换方式简单，和NAPT一样，即转换源地址又转换源端口，属于多对一转换SmartNAT（智能转换）：通过预留一个公网地址进行NAPT转换三元组NAT：与源IP地址，源du端口和协议类型有关的一种转换二，黑洞路由源地址转

安全 . 运维 1819 2023-05-28 13:04:13
做好APP测试的8条法则是什么

一说起软件测试，测试员想到肯定是去检查文件，功能，API，性能并确定软件是否安全，以及关于软件特定部分的其他事项。但是对于移动测试，测试员不得不基于用户移动使用模式考虑移动相关的功能。下面主要说说移动测试，对于产品的手机项目（应用软件），主要是进行系统测试。而针对手机应用软件APP的系统测试，我们通常从如下几个角度开展：功能模块测试、兼容性测试、安装和卸载测试、软件更新测试、性能测试、用户体验性测试、交叉事件测试、用户界面测试等。作为一名软件质量保证经理，我一心投入iPhone，Android，

安全 . 运维 1068 2023-05-28 12:48:29
python怎么导出项目需要的库

输入命令：pipfreeze>requirements.txt产生的文件内容如下：asgiref==3.4.0Django==3.2.4django-debug-toolbar==3.2.1django-redis==5.0.0Pillow==8.3.0PyMySQL==1.0.2pytz==2021.1redis==3.5.3sqlparse==0.4.1typing-extensions==3.10.0.0

安全 . 运维 1693 2023-05-28 11:16:36