办公室的公网IP时不时就会发生改变，又不想把阿里云ECS的安全组设成0.0.0.0/0。那就写个Python调用阿里云的API配和定时任务，当IP发生改变时，让它自动修改阿里云安全组的IP
分类：
编程语言 时间：
2018-09-03 15:02:04
阅读次数：
390
准备证书 阿里云安全（云盾）-> CA证书服务，购买证书，个人测试的话可以使用免费的，期限1年。 购买证书后，把域名与证书进行绑定，提交审核，大概10分钟左右，正常情况下审核就可以通过。证书准备完成。 安装nginx apt-get update apt-get upgrade apt-get in ...
分类：
Web程序 时间：
2018-07-24 18:03:08
阅读次数：
264
安全是悬在云计算头上的一个利剑。比如，虚拟化后的集中带来致命的弊端，一旦承载虚拟化平台的电脑系统出现问题，企业办公将受到牵连，严重时还可能使整个系统瘫痪。你们以为买了个云安全平台就安全了吗？无非不都是利用引流技术将流量引到装有传统安全设备镜像的资源池里做“流量清洗、行为识别、特征分析。”罢了。1、虚拟机间的相互×××传统的IDS设备，利用交换机的端口镜像功能，可以监控外部对DMZ区，以及DMZ区内部
分类：
其他好文 时间：
2018-06-18 23:46:38
阅读次数：
440
阿里云服务器要想远程链接，需要去阿里云官网控制台设置安全策略 或者通过SSH做跳板链接。 浪费了不少时间在搞系统的防火墙啊，远程账号什么的，检查好几遍都没错还是不行，然后最终发现需要配置这个。记录一下这个坑 ...
分类：
数据库 时间：
2018-06-12 17:12:27
阅读次数：
229
针对老漏洞Struts2的总结，对于Struts-Scan的实战使用，包含一个云租户入*侵溯源分析的案例，希望对您的云环境的web安全有所帮助。
分类：
其他好文 时间：
2018-06-04 19:14:48
阅读次数：
2767
云安全验证码抛弃了传统字符型验证码展示-填写字符-比对答案的流程，采用验证码展示-采集用户行为-分析用户行为流程，用户只需要产生指定的行为轨迹，不需要键盘手动输入，极大优化了传统验证码用户体验不佳的问题；同时验证码后台针对用户产生的行为轨迹数据进行机器学习建模，结合访问频率、地理位置、历史记录等多个 ...
分类：
其他好文 时间：
2018-05-31 14:47:50
阅读次数：
566
以网易云易盾验证码为参考案例： 常规验证体系 常规验证码体系（验证码类型为滑动拼图、图中点选、短信上行验证）验证码组件工作流程如下: · 用户访问产品应用页面，请求显示易盾验证码 · 用户按照提示要求完成云安全验证码拼图/点击 · 用户提交表单 · 产品后台将用户提交表单的验证码相关数据发送到云安全 ...
分类：
其他好文 时间：
2018-05-31 14:45:51
阅读次数：
148
一、前言 鄙人就职于某安全公司，团队的定位是研发安全产品云汇聚平台，为用户提供弹性伸缩的云安全能力。前段时间产品组提出了一个监控需求，大致要求：平台对vm实行动态实时监控，输出相应图表界面，并提供警报（资源不足等问题而产生）等功能。 二、方案调研 经过团队调研，目前业界流行的监控方案大致有这么几种： ...
分类：
其他好文 时间：
2018-05-26 23:22:32
阅读次数：
301
基于fuzzing技术的漏洞挖掘与攻防技术 基于模糊测试的漏洞挖掘与攻防技术 引言 安全事件层出不穷 滴滴8天3城连发暴力事件 媒体:被资本绑架轻视安全 史上最大云安全事件 Cloudflare流量泄露 洲际酒店(IHG)信用卡数据泄露 搭载NSA网络核武 WannaCry勒索攻击全球爆发 伙伴挖大 ...
分类：
其他好文 时间：
2018-05-12 21:01:20
阅读次数：
164
本文由 网易云 发布。 本文由 网易云 发布。 10月24日，网易云安全（易盾）正式上线DDoS高防解决方案【点击查看】。基于网易20年网络安全防护经验，网易云安全（易盾）DDoS高防可提供1T超大防护带宽，拥有抵御超大流量攻击的能力，全方位支持多种攻击类型的防护，目前在游戏领域拥有业界领先的防御经 ...
分类：
其他好文 时间：
2018-04-20 11:46:55
阅读次数：
197
