Azure应用程序网关常见问题场景分析 场景一：WAF功能对应用程序网关性能的影响 在开启了WAF功能后，WAF功能模块运行会占据很大一部分系统负载。以下针对有安全性合规需求的前提（必须开启WAF）做进一步性能分析： 开启了WAF后，随之会有基于一些列OWASP规则的HTTP层的安全扫描，这些扫描会 ...
分类：
其他好文 时间：
2019-12-25 14:31:10
阅读次数：
125
教材内容学习： 第十七章学习了信息安全三大性质：保密性，可用性，完整性。信息安全威胁：指某个人、物、事件或概念对信息资源的保密性、完整性、可用性或合法使用所造成的危险。安全威胁可分为故意和偶然。故意威胁可分为主动攻击和被动攻击。常见的安全威胁：①信息泄漏②破坏信息的完整性③拒绝服务④非法使用（非授权 ...
分类：
其他好文 时间：
2019-12-22 13:00:35
阅读次数：
114
本文简单介绍Docker安全扫描工具docker-bench-security。 ...
分类：
其他好文 时间：
2019-11-12 17:28:17
阅读次数：
227
最近对后端组件进行安全扫描时，发现了一些轻微漏洞，为了避免后续部署后安全扫描出现问题，决定对mysql做一次版本升级。升级的原则是对mysql的二进制文件进行升级，若有主备节点，先升级从节点升级完成后将其提为主节点，然后再升级原主节点。 升级步骤： mysql当前版本：5.7.24 目标版本：5.7 ...
分类：
数据库 时间：
2019-11-02 13:38:32
阅读次数：
100
本篇简单介绍Docker扫描工具DockerScan的基本安装使用。 ...
分类：
其他好文 时间：
2019-10-22 20:08:35
阅读次数：
466
安全防御的本质之一是增加攻击者的攻击成本，尤其是时间成本。而如何尽早和及时地发现潜在的安全风险变得尤为重要，因此安全扫描对时效性要求很高。本文为大家介绍宜信安全团队应用分布式安全服务编排的实践经验。 ...
分类：
其他好文 时间：
2019-08-29 18:13:48
阅读次数：
80
背景描述： 最近在进行安全扫描的时候，说hadoop存在漏洞，Hadoop 未授权访问【原理扫描】，然后就参考官方文档及一些资料，在测试环境中进行了开启，中间就遇到了很多的坑，或者说自己没有想明白的问题，在此记录下吧，这个问题搞了2天。 环境描述： hadoop版本：2.6.2 操作步骤： 1.想要 ...
分类：
其他好文 时间：
2019-08-15 19:14:01
阅读次数：
93
升级背景说明： 最近在做系统安全扫描时，扫出来zookeeper存在安全漏洞 Mitigation: It is important to use the fully featured/supported Java cli shell rather than the C cli shell inde ...
分类：
其他好文 时间：
2019-08-13 17:10:58
阅读次数：
373
【简介】 今天和大家分享最新的 MacBooster for Mac 7.2.4 版本，新增支持中文界面，MacBooster 类似 CleanMyMac等软件，支持系统垃圾清理、软件卸载、病毒和恶意软件扫描、系统安全扫描、内存清理、重复文件查找、隐私保护等功能，比CleanMyMac功能更加强大， ...
分类：
系统相关 时间：
2019-05-20 15:01:48
阅读次数：
160
Perl开发的web安全扫描器。扫描web application层面安全隐患。 nikto 常用参数： -host utl / ip / host.txt -port 端口 -ssl<是否使用ssl> -useproxy 代理地址 -可用管道符将其他扫描器的结果作为目标 在扫描期间按以下按键有相应 ...
分类：
其他好文 时间：
2019-05-09 09:15:32
阅读次数：
132
