互联网企业安全运维实践

互联网企业安全运维实践

站长之家 4天前 浏览: 11 评论: 0

安全领域众多,分享这个议题,是因为在之前的工作过程中我们发现像大家非常关心的机密数据泄露 、资产盗窃、数据篡改、服务中断,以及物理逻辑的破坏行为通常都发生在运维安全环节,需要通过安全运维确保整个系统在一定的安全级别中运行。 一、安全建设思考 当企业开始着手考虑安全建设时,要考虑的因素有很多,其中包括管理层的期望、业务部门的安全诉求、组织环境、企业治理模式等。综合了解这些信息后,需要评估这个时候安全

双十一买了吗?来看物联网是如何助力快递物流的

双十一买了吗?来看物联网是如何助力快递物流的

站长之家 4天前 浏览: 7 评论: 0

一年一度的双十一狂欢节,相信很多人都开启了买买买模式。与往年“双十一”后大秀“望眼欲穿”不同,如今“剁手节”后首日,居然就已有不少人开始在朋友圈里,高调展示拥抱“双十一”宝贝的甜蜜,感叹“幸福来得太快!”小编我查了下物流,快递竟然在派送中!!! 11月12日零点刚过,2019天猫双11全球狂欢节全天成交额出炉。2019天猫双11全天成交额为2684亿元人民币 ,超过去年的2135亿元人民币,再次创

互联网浪潮之下,聊聊 90 后所面临的困境

互联网浪潮之下,聊聊 90 后所面临的困境

站长之家 4天前 浏览: 25 评论: 0

作为一名 90 后,从曾经被认为玩世不恭的一代,到现在自称佛系养生的一代,这十年间经历了什么? 如今大家很少在说 90 后这个词,因为 00 后成为了互联网的话题焦点,因为他们已经开始成年,开始步入社会。 90 后接过了 80 后的接力棒,来到了这个社会的主战场上,他们是这个时代的新生力量,即将成为八零后的接班人,成为职场里的主力军。 我经常在想,我们这些 90 后在成长过程中背负了多少压力,承受

FIT大会全面升级!CIS 2019网络安全创新大会11月27日上海开幕

FIT大会全面升级!CIS 2019网络安全创新大会11月27日上海开幕

线下沙龙 6天前 浏览: 48 评论: 0

网络安全从未像今天这样被重视,安全法规落地、安全技术进化、安全产品创新、安全意识普及……一个崭新的产业纪元已经到来!#CIS 2019#用创新开启虫洞,连接过去与未来,漫游在网络空间安全的无限可能中。 2019年11月27日~28日,以“新纪漫游”为主题的CIS 2019网络安全创新大会将在上海宝华万豪酒店举办。本次大会由国内领先的网络安全新媒体FreeBuf、赛博研究院、上海市信息安全行业协会联

Linux下软件包管理

Linux下软件包管理

Linux安全运维 6天前 浏览: 17 评论: 0

Linux必备命令行操作:vi|vim编辑器的配置 Linux企业软件管理及配置(为什么需要部署软件或者服务) Linux系统本身,学会了系统安装、学会了基础的命令行操作; 学会了网卡、IP的配置方法,远程工具远程服务器; 学习软件安装,软件为王,学习Linux系统中的软件或者服务; 软件可以实现各种功能,满足企业的各种需求; Linux系统软件的安装、卸载、配置、维护以及如何构建企业本地YUM光

3CTF线上赛落幕 百强出炉

3CTF线上赛落幕 百强出炉

线下沙龙 1周前 (11-10) 浏览: 10 评论: 0

11月2日,由360集团主办、西安电子科技大学协办、陕西省网信办为指导单位的首届3CTF复赛开启,经过9小时激烈角逐,最终排名前一百位的选手进入决赛,将于11月30日集结线下一较高下。 线上复赛共12道CTF题目,类型涉及Web安全、数据包分析、取证分析、隐写、加解密编码、逆向、PWN、移动APP等类型方向。赛中,500强选手多次上演绝杀翻盘、拉锯领先。 11月5日,评审组对参赛队员24小时内提交

FIT大会全面升级!CIS 2019网络安全创新大会11月27日上海开幕

FIT大会全面升级!CIS 2019网络安全创新大会11月27日上海开幕

线下沙龙 1周前 (11-10) 浏览: 21 评论: 0

网络安全从未像今天这样被重视,安全法规落地、安全技术进化、安全产品创新、安全意识普及……一个崭新的产业纪元已经到来!#CIS 2019#用创新开启虫洞,连接过去与未来,漫游在网络空间安全的无限可能中。 2019年11月27日~28日,以“新纪漫游”为主题的CIS 2019网络安全创新大会将在上海宝华万豪酒店举办。本次大会由国内领先的网络安全新媒体FreeBuf、赛博研究院、上海市信息安全行业协会联

安全客2019季刊第三季 : 政企安全一漏洞运营与管理

安全客2019季刊第三季 : 政企安全一漏洞运营与管理

线下沙龙 4周前 (10-22) 浏览: 37 评论: 0

在线阅读:安全客2019季刊第三季 点击下载:安全客2019季刊第三季.pdf 10月22日,安全客2019季刊—第3季再度上线,我们对文章的质量严格把关,对品质始终恪守不渝,只愿为安全爱好者带来最好的干货!从10月22日的11点到10月24日的18点,我们还放送出了数量丰富实用精致的定制好礼,赶紧下载季刊阅览吧! 2017年年初,安全客的第一版电子年刊正式出版,一经发布立刻在安全圈内掀起一番读书

首届白帽极客节开启!邀正义白帽,来公益挖洞

首届白帽极客节开启!邀正义白帽,来公益挖洞

线下沙龙 4周前 (10-19) 浏览: 26 评论: 0

活动时间 10月17日-10月24日 联合主办方 参与方 国内外白帽子 公益活动合作方 活动介绍 白帽极客节 白帽极客,于网络世界身怀绝技、探索未知、行侠仗义,护一方平安。 随着漏洞赏金行业的不断发展,白帽圈也是一代新人换旧人,但极客精神一直传承不变。 白帽极客节,由阿里公益与阿里巴巴、蚂蚁金服、爱奇艺、滴滴、快手、美丽联合、苏宁、微博、小米、携程、猪八戒、字节跳动、360,13家企业的安全响应中

2019中国软件技术大会

2019中国软件技术大会

线下沙龙 1个月前 (10-18) 浏览: 34 评论: 0

2019年中国软件行业的发展依然火热——云计算、大数据、人工智能、移动应用、区块链等软件新技术热度不减,并在引领传统行业应用软件创新、驱动企业转型升级方面发挥着日益显著的作用。 12月13日-14日由中国科学院软件研究所、中科软科技联合主办、中科凯亚协办的中国软件技术大会如约而至! 本次大会为期2天,将围绕AI与大数据前沿、架构新视角、创新金融科技、云计算与云生态、热点技术盘点、高效研发管理等六大

利用HTTP host头攻击的技术

利用HTTP host头攻击的技术

渗透注入 1个月前 (10-18) 浏览: 62 评论: 0

0x00 背景 一般通用web程序是如果想知道网站域名不是一件简单的事情,如果用一个固定的URI来作为域名会有各种麻烦。开发人员一般是依赖HTTP Host header(比如在php里是_SERVER["HTTP_HOST"] ),而这个header很多情况下是靠不住的。而很多应用是直接把这个值不做html编码便输出到了页面中,比如: 还有的地方还包含有secret key和token, 这样处

祸起萧墙:由播放器引爆的全国性大规模挂马分析

祸起萧墙:由播放器引爆的全国性大规模挂马分析

漏洞播报 1个月前 (10-18) 浏览: 64 评论: 0

0x00 事件起因 从5月底开始,360云安全系统监测到一个名为“中国插件联盟”的下载者木马感染量暴涨。令人匪夷所思的是,该木马的下载通道竟然是多款用户量上千万甚至过亿的播放器客户端。 起初,我们怀疑这些播放器的升级文件被木马进行了网络劫持。通过对木马下载重灾区搜狐影音的分析,我们发现搜狐影音对网络下载的运行代码做了完整性校验,但并没有对安全性做校验,比如签名信息等,确实可以被劫持升级种木马。不过

切换注册

登录

忘记密码 ?

您也可以使用第三方帐号快捷登录

切换登录

注册

扫一扫二维码分享