Security Onion Solutions 2.3.10部署指南 07 Jan, 2021 行业新闻 (完成本文所述实验内容,需要读者具备日志采集分析、ELK和Docker环境的操作经验)1.部署准备1.1 什么是Security Onion SolutionSecurity Onion是免费的开源Linux发行版,它主要用... Read More
iis6.0 put上传文件漏洞复现 06 Jan, 2021 行业新闻 首先准备window server 2003r2 +iis6.0然后搭建一个网站(需要启用webDAR)一、搭建网站初始页面选择存放路径权限给的大一点添加一个可以解析的asp文档网站添加一个erverone权... Read More
你的SOC建设对了吗? 06 Jan, 2021 行业新闻 每一起严重事故的背后,必然有29次轻微事故和300起未遂先兆以及1000起事故隐患。上面这句话,是德国飞机涡轮机的发明者帕布斯·海恩提出的一个在航空界关于飞行安全的法则,也是... Read More
Lazarus针对COVID-19发起攻击 06 Jan, 2021 行业新闻 随着COVID-19影响持续升级,攻击者正在试图通过任何手段加速疫苗研发。有证据表明,Lazarus正在通过攻击与COVID-19研究有关的实体来获取此类情报。他们在9月底攻击了一家制药公... Read More
企业数据加密策略规划与落地方案探讨 05 Jan, 2021 行业新闻 在全球范围内的大规模数据泄露事件频发,数据安全以及隐私保护法规政策逐步强化的背景下,企业数据安全防护体系建设对企业业务风险规避至关重要。一方面,企业核心数据资产的泄露... Read More
私有云安全:容器产品架构设计实践 04 Jan, 2021 行业新闻 目前市面上的容器(包含管理平台)安全产品具有多样性,也具有重叠性。对于私有云的安全问题,基于从整体架构上解决的理念,我们做了以下实践研究设计。先看看整体的容器安全产品简要... Read More