现如今各类高新产业已经到了遍地开花的时代，传统与现代产业在不断地碰撞中，擦出了未来的火花。当然在这技术革新的烘炉中，数据安全已经达到了必不可缺的地步。传统的数据安全系统，基本上就是利用防火墙或者病毒防护，再者就是做好入侵检测工作，而这些都已远远不能满足用户的安全需求。2017年5月12日勒索软件(WannaCry)全球蔓延，此次事件的爆发俨然给全球互联网都带来灾难了性的破坏。这种病毒就是利用了已知
分类：
其他好文 时间：
2017-11-24 17:04:38
阅读次数：
191
今天早上刚上班，看到公司数据库里多了一个Warning库，打开一看，吓了一跳，收到勒索! 在网上找了一些解决方案，结果真的是解决方案。http://bbs.chinaunix.net/thread-4234041-1-1.html。自己弄了一小上午，决定暂时使用权限管理来保证数据库的安全。下面是具体 ...
分类：
其他好文 时间：
2017-10-23 18:06:48
阅读次数：
142
Eternalblue为方程式组织漏洞利用框架中一个针对smb协议进行攻击的模块，由于其稳定性及易用性，被勒索蠕虫Wanacry用于传播，网络上就Eternalblue使用的主要漏洞进行了分析，但是就整体利用并没有一个详细的说明，本文希望尽可能对Eternalblue的整个利用过程进行一个梳理。 环 ...
分类：
其他好文 时间：
2017-10-20 23:22:51
阅读次数：
454
目录 一、WannaCry 勒索病毒 二、解决方法 三、工具与补丁下载 目录 一、WannaCry 勒索病毒 二、解决方法 三、工具与补丁下载 一、WannaCry 勒索病毒 勒索病毒WannaCry肆虐全球，利用Windows操作系统漏洞，因链式反应迅猛自动传播，校园电脑、个人电脑、政府机关都是重 ...
分类：
其他好文 时间：
2017-10-19 21:16:02
阅读次数：
283
目前全球APT攻击趋势如何?针对APT攻击，企业应如何防护?针对最普通的APT攻击方式加密勒索软件，现今有何对策?带着这些疑问，记者采访到APT攻击方面的安全专家，来自亚信安全的APT治理战略及网关产品线总监白日和产品管理部总监徐江明。 APT攻击成头号网络安全杀手自2010年开始，APT攻击就已经 ...
分类：
其他好文 时间：
2017-09-19 16:14:11
阅读次数：
252
在目前这家公司，刚进公司的时候接手了一个服务，算是个比较完备的服务，其中几台电脑之间通信用到了rabbitmq，一开始没出什么问题，然后后来勒索病毒wanner cry来的时候，系服把所有服务器装了一个什么杀毒软件，重启之后rabibtmq集群就出现了一些问题，经过一番学习，把这些问题都搞定了，现在 ...
分类：
Windows程序 时间：
2017-09-17 13:34:38
阅读次数：
1600
昨天，一个大新闻爆出，MongoDB数据库叕被攻击了。就在上周末，三个黑客团伙劫持了MongoDB逾26000多台服务器，其中规模最大的一组超过22000台。 “MongoDB启示录”再临？ 此次攻击由安全专家Dylan Katz和Victor Gevers发现，被他们称为是“MongoDB启示录” ...
分类：
数据库 时间：
2017-09-14 20:16:07
阅读次数：
281
这篇文章总结了一些我在安全工作里见到过的千奇百怪的C&C控制服务器的设计方法以及对应的侦测方法，在每个C&C控制服务先介绍黑帽部分即针对不同目的的C&C服务器设计方法，再介绍白帽部分即相关侦测办法，大家来感受一下西方的那一套。这里的白帽部分有一部分侦测方法需要一些数据和统计知识，我也顺便从原理上简单 ...
分类：
Web程序 时间：
2017-09-01 17:46:14
阅读次数：
180
1 永恒之蓝漏洞复现(ms17-010) 1.1 漏洞描述： Eternalblue通过TCP端口445和139来利用SMBv1和NBT中的远程代码执行漏洞，恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木 ...
分类：
其他好文 时间：
2017-08-29 23:47:44
阅读次数：
294
发布时间: 2017年7月9日 18:17 最后更新: 2017年7月9日 21:04 时间限制: 1000ms 内存限制: 128M 描述近日来勒索病毒的事件频繁发生，小Y对它的加密原理非常感兴趣，研究了一番相关知识之后，他就来给你看他的加密程序，并给你一段密文，和你炫耀说就算把程序给你看你也破解... ...
分类：
其他好文 时间：
2017-07-21 01:11:22
阅读次数：
249
