gnaw0725博客

活动目录、网络安全、系统管理

统计

随笔 - 565
文章 - 48
评论 - 39
引用 - 0

留言簿(7)

特别推荐

gnaw0725博客
gnaw0725博客
gnaw0725博客
gnaw0725管理日志 (rss)
活动目录网络管理－gnaw0725管理日志始写于2004年，致力于活动目录以及网络管理的经验总结，为圈内知名站点。为广大IT专业人士提供学习、交流、研究场所。在这里您可以找到有关活动目录、网络管理、网站优化、SEO等资料。范围覆盖以微软技术平台为主的网络管理技术及理念。这些资料可以帮助您快速掌握微软技术知识，包括最新的Windows Vista & Office 2007，从而提高技术水平，为自身的成长打下良好的基础。－我们理解网络，理解ITPro，理解微软－
安全头条 (rss)
网络安全资讯
活动目录SEO

阅读排行榜

评论排行榜

[导入]fastjson 1.2.24之前版本都有高危漏洞黑客可以远程执行代码入侵服务器金融客户请尽快升级

fastjson多用于java跟web服务器之间的数据传递，金融行业应用较多。绿盟科技发布了《fastjson远程代码执行漏洞威胁预警通告》，请大家尽快到官方网站下载并升级到最新版本1.2.29
文章来源:http://toutiao.secjia.com/fastjson-remote-code-execution-vulnerability

posted @ 2017-03-21 17:42 gnaw0725 阅读(91) | 评论 (0) | 编辑收藏

[导入]工信部组织的网络安全试点示范经验交流会上看到了云南电信云安全应用模式分析系统

云南电信这个方案以定制软件管理系统为分析和策略管控平台，通过统计分析建立云南省电信业务系统应用行为模型，辅助建立业务系统边界访问策略，以此基调来发现、检测和甄别业务异常行为。
文章来源:http://toutiao.secjia.com/cac-network-security-pilot-experience-exchange-meeting

posted @ 2017-03-20 14:57 gnaw0725 阅读(58) | 评论 (0) | 编辑收藏

[导入]Imperva 2016 Q4 DDoS报告发布又提到之前的650G DDoS攻击又说来自中国僵尸网络攻击最多

报告中，Imperva称来自中国僵尸网络的DDoS攻击最多，占到全球的78.5%。有趣的是，他们在后面附加了一句，这些数字并不代表实际的攻击者存在于在这些国家。
文章来源:http://toutiao.secjia.com/imperva-2016-q4-ddos-report

posted @ 2017-03-20 14:57 gnaw0725 阅读(47) | 评论 (0) | 编辑收藏

[导入]绿盟科技网络安全威胁周报2017.11 关注Apache Struts2 任意代码执行漏洞 CVE-2017-5638

本次周报建议大家关注Apache Struts2 任意代码执行漏洞 CVE-2017-5638 。目前漏洞细节以及利用工具已经曝光，可导致大规模对此漏洞的利用。强烈建议用户检查自己的Struts2是否为受影响的版本，如果是，请尽快升级。
文章来源:http://toutiao.secjia.com/nsfocus-internet-security-threats-weekly-201711

posted @ 2017-03-20 14:57 gnaw0725 阅读(37) | 评论 (0) | 编辑收藏

[导入]fastjson 1.2.24之前版本都有高危漏洞黑客可以远程执行代码入侵服务器金融客户请尽快升级

posted @ 2017-03-20 14:57 gnaw0725 阅读(116) | 评论 (0) | 编辑收藏

[导入]【下载】Linux内核漏洞分析实战看看专家是怎么一步步用gdb Kgdb调试linux内核驱动的

不是技术达人不要看哈，太烧脑。作者提到本文的目的，就是在动态汇编调试用户态应用程序的同时，能够跟进应用程序的的系统调用接口，直接源码级或是汇编级的调试（如果没有符号表）调试驱动程序。
文章来源:http://toutiao.secjia.com/use-gdb-to-debug-linux-kernel-driver-module

posted @ 2017-03-20 14:57 gnaw0725 阅读(70) | 评论 (0) | 编辑收藏

[导入]7年发现了新的Linux内核漏洞CVE-2017-2636 可以拿到root权限影响大多数Linux版本

该漏洞自2009年出现，波及大量的Linux发行版，包括Red Hat、Debian、Fedora、OpenSUSE和Ubuntu。未经授权的本地用户，可利用该漏洞获得root权限或进行DoS攻击。PoC即将公开。
文章来源:http://toutiao.secjia.com/linux-kernel-vulnerability-cve-2017-2636

posted @ 2017-03-20 14:57 gnaw0725 阅读(90) | 评论 (0) | 编辑收藏

[导入]【IT运维者快读】微软安全补丁通告3月从MS17-006到MS17-023 补丁终于来了

最容易被攻击的那两个，Windows SMB 服务器安全更新 (4013389) MS17-010，Internet Explorer 累积安全更新 (4013073) MS17-006，终于有补丁了，大家赶紧安装吧！
文章来源:http://toutiao.secjia.com/microsoft-security-patch-notification-ns2017-03

posted @ 2017-03-20 14:57 gnaw0725 阅读(5905) | 评论 (0) | 编辑收藏