升级版本的原因，是安全漏洞扫描出了高危漏洞； 漏洞的描述大概是这么个意思： 服务器本身运行的openssh服务版本低，并且开启了scp，需要升级最新版（最新版居然也解决不了scp的问题）； 同时需要禁用scp，可以临时开启rsync来替代（其实就关闭scp就完事了rsync也不开了...，不过若有需 ...
分类：
其他好文 时间：
2021-07-05 18:49:06
阅读次数：
0
问题背景 什么是TCP timestamps(TCP 时间戳)？ The remote host implements TCP Timestamps, as defined by RFC1323 (https://www.ietf.org/rfc/rfc1323.txt). A side effec ...
分类：
移动开发 时间：
2021-06-13 09:49:28
阅读次数：
0
巡风是一个开源的安全漏洞扫描平台，支持自定义扩展插件，可以用来快速扫描被纳管的内网电脑和服务器。我在 2017 年的时候为上海的老东家搭建过这个平台，那时候这个项目刚刚兴起，在公司业务中只用它来作为扫描引擎使用，后台的病毒库对比则是采购了某实验室的商业支持病毒对比库。
分类：
其他好文 时间：
2020-08-13 11:58:49
阅读次数：
51
如今，代码质量分析和审核已成为每个企业的基本流程。随着开源代码库使用的增加，安全性和代码质量对于构建高质量软件至关重要。不良的代码不仅会影响代码的可维护性，而且还会在某些情况下影响其性能。此外，更好的代码质量还有助于企业将来减少维护和降低成本。幸运的是，有很多审核和管理代码的工具，为开发者和程序员提 ...
分类：
其他好文 时间：
2020-02-19 15:21:12
阅读次数：
99
企业制品仓库已成为企业建设DevOps体系的重要环节，除了基本的制品存储与管理外，还需要能够与DevOps全链条实现对接与集成，并提供安全漏洞扫描与监控，建设企业可信源，从而实现完整的DevSecOps解决方案。
通过本文的对比和分析可以清楚地看出，JFrog的产品和解决方案无疑是更为全面、更为丰富、更为灵活、更为强大的选择。
分类：
其他好文 时间：
2020-01-07 14:44:59
阅读次数：
251
上文AppScan扫描工具-工作原理&操作教程有写到Web安全漏洞扫描工具之一的APPScan，除此，还有另外一款国内使用比较主流的Web安全漏洞扫描工具——AWVS。相较于大容量的AppScan，AWVS显得比较轻量级，安装包大概100M，扫描速度比较有优势，所包含的扫描漏洞类型也比较齐全，可以把 ...
分类：
其他好文 时间：
2019-01-15 00:56:09
阅读次数：
510
近期对IDC机房服务器做了一次安全漏洞扫描，漏扫结果显示服务器的OpenSSH版本太低（默认是OpenSSH_5.3p1），存在漏洞隐患，安全部门建议升级到OpenSSH_7.6p1。升级OpenSSH的操作并不复杂，但由于是线上环境，故需要谨慎操作。特别需要注意的是：如果是通过ssh远程连接服务器 ...
分类：
其他好文 时间：
2018-08-14 23:29:45
阅读次数：
1292
本文记录了通过AppScan 8.0.3工具进行扫描的安全漏洞问题以及解决方案， 1、使用SQL注入的认证旁路 问题描述： 解决方案： 一般通过XSSFIlter过滤器进行过滤处理即可,通过XSSFIIter过滤一些关键字符。可以参考博文 2、已解密的登录请求 一般通过配置weblogic的ssl进 ...
分类：
移动开发 时间：
2018-04-18 15:17:37
阅读次数：
418
第1节 教材学习内容总结 本周学习了教材第十一、十二章的内容。 1.Web应用程序安全攻防 1.1 web应用体系结构及其安全威胁 web应用体系结构 “瘦”客户端：浏览器，完成数据显示与展示内容的渲染功能； “胖”服务器：web服务器软件、web应用程序、后端数据库。 通过经典三层架构：表示层、业 ...
分类：
其他好文 时间：
2018-04-07 21:05:33
阅读次数：
251
Nessus基础知识Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏洞分析扫描。对应渗透测试人员来说，Nessus是必不可少的工具之一。Nessus概述Nessus通常包括成千上万的最新的漏洞，各种各样的扫描选项，及易
分类：
其他好文 时间：
2018-03-28 11:02:13
阅读次数：
195
