云计算网络安全

【网络安全】漏洞挖掘之CVE-2019-9670+检测工具

未经许可，不得转载。文章目录漏洞介绍正文工具漏洞介绍CVE-2019-9670是一个与ZimbraCollaborationSuite(ZCS)相关的严重漏洞。ZCS中的AutoDiscover服务存在不正确的XML解析处理，该漏洞可被利用来注入恶意XML代码（例如外部实体注入（XXE）攻击），从而导致服务器任意文件读取或远程代码执行(RCE)。Zimbra]>
秋说·2024-09-13 16:12

为什么说千万别学网络安全专业？

前言很多人说千万别学网络安全专业的原因是因为网络安全专业学习的课程非常难。就业要求高。很多同学在大学开始接触网络空间安全专业时，才发现：对于自己来说，网络空间安全专业相关的课程学习难度有点高。
小杰的网工专栏·2024-09-13 15:32

程序员下班以后做什么副业合适？_程序员下班需要学什么

我就是一个最普通的网络安全工程师，出道快10年了，不出意外地遭遇到瓶颈期，但是凭技术在各大平台挖漏洞副业，硬是妥妥扛过来了。因为对于程序员来讲，这是个试错成本很低、事半功倍的选择。
网络安全乔妮娜·2024-09-13 14:31

镜舟科技与西南证券合作，构建极速、高效数据平台

《金融科技发展规划（2022-2025年）》明确了高质量推进金融数字化转型的总体思路，云计算、人工智能等新兴技术开始被广泛应用，提升金融服务的便捷性，但随着日益增长的数据体量，数据的存储和处理能力日渐。
镜舟科技·2024-09-13 14:31

网络安全要点总结

1.入侵检测与防御：1）入侵检测与系统IDS(intrusiondetectionsystem):防火墙之后的第二道闸门；IDS的部署：采用镜像端口或者集线器方式；部署在：服务器交换机上，internet接入路由器后面的第一台交换机上；IRSintrusionresponsesystem入侵响应系统：2）.IPS（intrusionpreventionsystem）:入侵防御系统；检测并中断；检测
大嘴巴子·2024-09-13 14:00

网络安全的相关比赛有哪些？需要掌握哪些必备技能？

01、CTF（夺旗赛）这是一种最常见的网络安全竞技形式，要求参赛者在限定时间内解决一系列涉及密码学、逆向工程、漏洞利用、取证分析等领域的挑战，获取标志（flag）并提交得分。
网安学习·2024-09-13 12:17

CentOS 安装 Openstack --按 rdo 方式

安装方式：OpenStack是一个开源的云计算管理平台项目，能支持几乎所有类型的云环境。OpenStack提供了基础设施即服务（IaaS）的解决方案，每个服务都可提供API以进行集成。
weixin_44251398·2024-09-13 09:01

对游戏语音软件Oopz遭遇DDoS攻击后的一些建议

身为一名网络安全从业者，对6月份的这一次DDoS攻击事件提出以下建议，宝子们可
网络安全服务·2024-09-13 01:01

828华为云征文 | 使用Flexus云服务器X实例部署Kubernetes图形化管理平台

环境3.部署KubernetesDashboard4.创建登录账号token5.访问KubernetesDashboard1.基础部署环境说明  Kubernetes作为当今最流行的容器编排平台，随着云计算
降世神童·2024-09-12 22:43

2024年还能干外包吗？

随着技术的进步，外包的范围也在不断扩大，包括云计算、大数
我就是全世界·2024-09-12 18:51

避坑指南：ECS 与 RDS 选购的那些“坑”，你踩了几个？

在阿里云上部署项目时，ECS和RDS是我们常用的云计算资源。然而，许多人在选购和配置这两者时容易踩坑，比如在VPC、可用区等关键配置上的选择。
吃面不喝汤66·2024-09-12 18:20

推动国密SSL发展的建议与策略

摘要：国密SSL作为我国网络安全的重要组成部分，其发展对于保障国家信息安全具有重要意义。本文针对国密SSL当前发展现状，提出了几点发展建议，旨在推动国密SSL技术的广泛应用和市场竞争力。
bilicute·2024-09-12 18:48

网络安全 L1 Introduction to Security

Informationsecurity1.Theprocessofpreventinganddetectingunauthoriseduseofyourinformation.2.Thescienceofguardinginformationsystemsandassetsagainstmaliciousbehavioursofintelligentadversaries.3.Securityvs
h08.14·2024-09-12 14:23

最新网络安全（黑客）——自学篇

在这个阶段，你已经对网络安全有了基本的了解。如果你学完了第一步，相信你已经在理论上明白了上面是sql注入，什么是xss攻击，对burp、msf、cs等安全工具也掌握了基础操作。
黑客小雨·2024-09-12 12:08

浅析‖医疗行业数据安全

小编总结了下医院信息安全管理的主要工作大概包括这几点：l信息系统网络安全l备份信息记录安全l计算机设备病毒防治l医院信息管理系统平台安全等想必大家也都有所了解，医疗记录包含大量敏感信息：如病患的
等保星视界·2024-09-12 10:47

腾讯云技术深度解析：AI代码助手与微服务架构的实践应用

腾讯云技术深度解析：AI代码助手与微服务架构的实践应用在数字化转型的浪潮中，云计算作为关键基础设施，正深刻改变着企业的IT架构和业务模式。
我的运维人生·2024-09-12 10:28

如何用3个月零基础入门网络安全？_网络安全零基础怎么学习

前言写这篇教程的初衷是很多朋友都想了解如何入门/转行网络安全，实现自己的“黑客梦”。文章的宗旨是：1.指出一些自学的误区2.提供客观可行的学习表3.推荐我认为适合小白学习的资源.大佬绕道哈！
白帽黑客啊一·2024-09-12 07:41

高效应对网络攻击，威胁检测响应（XDR）平台如何提升企业应急响应能力

随着云计算、大数据、物联网的广泛应用，企业网络攻击面扩大，任何疏忽都可能成为黑客的突破口。在这种背景下，威胁检测响应（XDR）平台的智能化集成与高效协同，逐渐成为企业网络安全防御的得力助手。
安胜ANSCEN·2024-09-12 06:08

【漏洞复现】华三 H3C IMC 智能管理中心 /byod/index.xhtml RCE

公布此类信息的目的在于促进网络安全意识和技术进步，并非出于任何恶意目的。阅读者应该明白，在利用本文提到的漏洞信息或进行相关测试时，可能会违反某些法律法规或服务协议。
凝聚力安全团队·2024-09-12 06:37

微服务架构在前端开发中的应用

随着云计算和容器技术的发展，微服务架构已经成为了现代应用程序开发的一种主流架构风格。
爱学习的卢生·2024-09-12 05:00

python ray分布式_取代 Python 多进程！伯克利开源分布式框架 Ray

云计算承诺在所有维度上(内存、计算、存储等)实
weixin_39946313·2024-09-12 04:52

信息安全国内外现状及技术要求示例（R155/R156）

国际政策、法规的现状与趋势鉴于对交通安全、社会安全甚至国家安全的重要影响，汽车网络安全、数据安全得到各相关国家和地区的高度重视，纷纷出台相关法规、标准。
mini积木·2024-09-12 00:18

【网络安全】密码学概述

1.密码学概述1.1定义与目的密码学是一门研究信息加密和解密技术的科学，其核心目的是确保信息在传输和存储过程中的安全性。密码学通过加密算法将原始信息（明文）转换成难以解读的形式（密文），只有拥有正确密钥的接收者才能将密文还原为原始信息。这一过程不仅保护了信息的机密性，还确保了信息的完整性和真实性。1.2密码学的发展历史密码学的历史可以追溯到古代，最早的加密方法包括替换密码和换位密码。随着时间的推移
衍生星球·2024-09-11 21:31

NISP 一级 —— 考证笔记合集

信息与信息安全1.2信息安全威胁1.3信息安全发展阶段与形式1.4信息安全保障1.5信息系统安全保障第二章信息安全基础技术2.1密码学2.2数字证书与公钥基础设施2.3身份认证2.4访问控制2.5安全审计第三章网络安全防护技术
SRC_BLUE_17·2024-09-11 21:56

一分钟了解网络安全风险评估！

网络安全风险评估是一种系统性的分析过程，旨在识别和评估网络系统中的潜在安全风险。这个过程包括识别网络资产、分析可能的威胁和脆弱性、评估风险的可能性和影响，以及提出缓解措施。
亿林科技网络安全·2024-09-11 20:25

信息安全、网络安全、网络空间安全傻傻分不清？

信息安全、网络安全、网络空间安全：三个概念的解析与区分随着信息技术的迅猛发展，信息安全、网络安全、网络空间安全这三个概念逐渐进入人们的视野。虽然它们密切相关，但在含义上却有所区别。
亿林科技网络安全·2024-09-11 20:25

【面试分享】面试题——网络题目_网络面试题

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包一、题目1、网关、网桥、路由器、中继器作用、实现以及对应的osi层?2、MAC地址是什么?3、webSocket是什么?
程序员西西·2024-09-11 18:10

2019年，5本关于机器学习的免费电子书你应该知道

它不再局限于研究人员和分析师，而是对于从网络安全到网络开发等各个领域来说，它是非常重要的组成部分。为了帮助你开始机器学习，我们整理了Packt提供的5本免费机器学习电子书。
头顶一根发的程序猿·2024-09-11 18:15

网络安全学习路线图（2024版详解）

近期，大家在网上对于网络安全讨论比较多，想要学习的人也不少，但是需要学习哪些内容，按照什么顺序去学习呢？
白帽子008·2024-09-11 16:26

2024年网络安全最新疫情过后，这个行业人才缺口达327万，还不赶紧入行拿高薪

我国正在迎来数字经济的发展浪潮，千行百业的数字化转型，都需要有网络安全的坚实保障。但，网络安全人才短缺的问题已经困扰企业多
网络安全_入门教程·2024-09-11 16:56

2024网络安全学习路线 非常详细 推荐学习

关键词：网络安全入门、渗透测试学习、零基础学安全、网络安全学习路线首先咱们聊聊，学习网络安全方向通常会有哪些问题1、打基础时间太长学基础花费很长时间，光语言都有几门，有些人会倒在学习linux系统及命令的路上
白帽黑客-晨哥·2024-09-11 16:55

入门网络安全工程师要学习哪些内容

大家都知道网络安全行业很火，这个行业因为国家政策趋势正在大力发展，大有可为!但很多人对网络安全工程师还是不了解，不知道网络安全工程师需要学什么?知了堂小编总结出以下要点。
白帽黑客2659·2024-09-11 16:54

速盾：普通cdn和高防cdn差别在哪里？

普通CDN主要用于加速内容传输，对于网络安全的防护能力较弱。而高防CDN则专注于提供更强的安全防护，包括抵御DDoS攻击、CC攻击等网络攻击形式。高防CD
速盾cdn·2024-09-11 16:22

速盾高防cdn是怎么解决网站攻击的？

速盾高防CDN是一种基于云计算技术的网络安全解决方案，可以有效地保护网站免受各种网络攻击的威胁。
速盾cdn·2024-09-11 16:22

2024年网络安全工程师的发展前景如何？红利还有吗？

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包2021年7月12日工信部发布的《网络安全产业高质量发展三年行动计划（2021-2023年）》,文件中提出，2023年网络安全产业规模超过
程序员小予·2024-09-11 14:45

web安全学习笔记（1）

一、网络安全分支1.web安全——网站2.二进制安全物联网安全工控安全二、网站是如何搭建起来的1.服务器服务器与我们的家庭使用电脑有什么区别？
头发的天敌是代码·2024-09-11 14:43

Web安全与网络安全：SQL漏洞注入

Web安全与网络安全：SQL漏洞注入引言在Web安全领域，SQL注入漏洞（SQLInjectionVulnerability）是一种极具破坏性的安全威胁。
hong161688·2024-09-11 14:41

网络安全工程师自主学习计划表（具体到阶段目标）

前言接下来我将给大家分享一份网络安全工程师自学计划指南，全文将从学习路线、学习规划、学习方法三个方向来讲述零基础小白如何通过自学进阶网络安全工程师，全文篇幅有点长，同学们可以先点个收藏，以免日后错过了。
大模型综述·2024-09-11 14:08

速盾：你知道高防 IP 和高防 CDN 的区别吗？

在当今网络安全形势日益严峻的情况下，网站的安全防护成为了企业和个人关注的焦点。高防IP和高防CDN作为两种常见的网络安全防护手段，被广泛应用于网站的安全防护中。那么，高防IP和高防CDN有什么区别呢？
速盾cdn·2024-09-11 13:34

Web安全与网络安全：SQL漏洞注入

Web安全与网络安全：SQL漏洞注入引言在Web安全领域，SQL注入漏洞（SQLInjectionVulnerability）是一种极具破坏性的安全威胁。
bigbig猩猩·2024-09-11 12:57

2024年云曦网络安全实验室2024春季学期开学考复现Writeup

构造的payloa为http://172.16.17.201:50183/Gentle_sister.php/?my_parameter[]=1可以直接访问也可以Hackbar工具传参。通过使用my_parameter[]=1，相当于是告诉服务器，我们在传递的是一个包含1的数组而非数字或字符串，在这种情况下，$_GET[‘my_parameter’]得到的将是一个数组，而不是一个单一的值。原本脚本
2301_82257383·2024-09-11 11:20

【网络安全】空字节绕过：URL回调+XSS+SQL绕WAF

未经许可，不得转载。文章目录空字节URL回调XSSSQL空字节\0，也称为null字节，是一个值为零的特殊字符。在编程中，通常用来表示字符串的结束。攻击者可以利用null字节注入来绕过一些验证或过滤机制。以下三个漏洞，空字节功不可没。URL回调密码重置功能，发起请求后，邮箱会收到链接。请求包中存在callbackUrl参数：在参数中添加/test，发包后，邮箱中的链接为https://compan
秋说·2024-09-11 11:50

两分钟带你了解分账系统收费标准

随着大数据、人工智能、云计算等新兴技术愈发成熟，各行各业数字化、智能化改造升级既是大势所趋也是顺势而为。包括电商行业、共享行业、商业综合体、景区等许多业态都纷纷接入分账系统，助力自身业务进行转型升级。
cjwi774·2024-09-11 08:57

阿里云服务器有什么优势？为什么上云都喜欢购买阿里云服务器？

随着云计算行业的不断发展，越来越多的企业在上云时都会选择云服务器，而其中用户选择最多的就是阿里云服务器，那么阿里云服务器到底有什么优势？为什么这么多用户选择使用呢？
阿里云最新优惠和活动汇总·2024-09-11 04:13

「 网络安全常用术语解读 」同源策略SOP详解：没有SOP就没有隐私

同源策略可保护用户的隐私和数据安全，防止恶意网站通过跨域请求（例如，通过JavaScript）访问或修改其他网站的数据。1.同源策略产生背景当浏览器从一个域发送一个HTTP请求到另一个域时，与另一个域相关的任何cookies，包括身份验证会话cookie，也会作为请求的一部分发送。如果没有同源策略，如果你访问一个恶意网站，该网站将能够读取你的电子邮件、私人消息等。2.同源策略定义同源策略（Same
全栈安全·2024-09-11 03:55

网络安全（黑客技术）—2024自学手册

前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
一个迷人的黑客·2024-09-11 03:21

大数据分析与安全分析

、多样的数据类型和价值密度低等大数据的种类和来源非常多，包括结构化、半结构化和非结构化数据有关大数据的新兴网络信息技术应用不断出现，主要包括大规模数据分析处理、数据挖掘、分布式文件系统、分布式数据库、云计算平台
Zh&&Li·2024-09-11 03:21

如何用3个月零基础入门网络安全？_网络安全零基础怎么学习

前言写这篇教程的初衷是很多朋友都想了解如何入门/转行网络安全，实现自己的“黑客梦”。文章的宗旨是：1.指出一些自学的误区2.提供客观可行的学习表3.推荐我认为适合小白学习的资源.大佬绕道哈！
白帽黑客啊一·2024-09-11 03:50

【网络安全 | 渗透工具】IIS 短文件名枚举工具—shortscan安装使用教程

未经许可，不得转载。文章目录shortscan安装使用Shortutil工具shortscanShortScan是一种用于在MicrosoftIIS(InternetInformationServices)Web服务器上进行短文件名枚举的工具。该工具可以帮助攻击者利用IIS的文件名处理特性，通过预测性扫描枚举服务器上的文件和目录名称。背景：在早期的Windows文件系统（如FAT和NTFS）中，每
秋说·2024-09-11 03:50

2024网安周今日开幕，亚信安全亮相30城

2024年国家网络安全宣传周今天在广州拉开帷幕。今年网安周继续以“网络安全为人民，网络安全靠人民”为主题。
亚信安全官方账号·2024-09-11 03:49
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他