安全运维

【专栏兴趣群】大数据安全运维实战宝典

大数据的热度在持续的升温，继云计算之后大数据成为又一大众所追捧的新星。数据的确是公司最最重要的核心资产。随着业务的迅速发展，交易数据呈几何级增加，随之而来的是系统的不堪重负。业务部门、领导、甚至是集团老总整天嚷嚷的要报表、要分析、要提升竞争力。而研发部门能做的唯一事情就是执行一条一条复杂到自己都难以想象的SQL语句，紧接着系统开始罢工，内存溢出，宕机........简直就是噩梦。OMG！pleas
51CTO博客·2020-06-15 14:41

关于自己

张凯，曾在商城等一线互联网公司担任过高级DBA运维、运维经理等职务，近8年Linux系统运维经验，擅长系统高并发维护,千万级别的服务器维护、服务器性能调优、企业安全运维、Openstack、Docker
kaiyue8899·2020-06-15 10:59

中小企业数据资产安全运维建议20200606

中小企业数据资产安全运维建议202006061.一般PC终端全面升级到MS-window7-64位企业版，推荐MS-Windows10-64位企业版，或采用Linux桌面系统办公（推荐深度Linux等国产
2222011775·2020-06-07 17:55

web系统安全运营之基础- 基于DFA算法的高性能的敏感词，脏词的检测过滤算法类(c#).

【概述】做好一个web系统的安全运维，除了常规的防注入，防入侵等，还有一个检测并过滤敏感词，脏词..这件事做得不好，轻则导致一场投诉或纠纷，重则导致产品被勒令关闭停运。
黄岛主·2020-04-15 20:00

2019年最新最全IT运维技能学习图谱

p=250维是一个融合多学科(网络、系统、开发、安全、应用架构、存储等)的综合性技术岗位，从最初的网络管理（网管）发展到现在的系统运维工程师、网络运维工程师、安全运维工程师、运维开发工程师等，可以看出，
wx5b5f187f9a5d5·2020-04-14 19:07

简单介绍一些中小型网站防御CC攻击的方案

首先谈谈一般中小型网站的安全问题：不注意安全问题；很多iptables都是默认的，主要目的是正常工作，当然，没有专门的安全运维人员。然后我想介绍一些关于CC攻击的措施。
小蔓资讯·2020-04-05 19:33

安全运维之华为防火墙NAT映射

原创不易，如果您喜欢安全运维系列文章，欢迎关注、评论，期待与您一起成长随着互联网技术的快速发展，接入互联网的设备也迅速增加，入网数量超过了IP地址的梳理，这就出现了IP地址不够用的情况。
大饼说科教·2020-04-05 14:32

一个安服人

安服人全名：安全运维服务人员工种：技术服务人员年龄：18---40之间性别：99%男性职责：既要负责公司内部技术支持，又要负责公司对外技术合作。
威客安全·2020-04-05 09:06

河南广琳科技有限公司

主要提供网络综合布线；监控安装；电脑手机选型询价；私有云服务定制开发；网络安全运维；大数据平台定制开发；容器定制开发；人工智能等新兴技术。
广琳科技·2020-04-05 08:34

中软国际助力企业畅想云端！

作为华为公有云“同舟共济”的钻石级合作伙伴，中软国际CloudEasy云管家拥有强大的云服务能力，凭借覆盖全国的专业云架构师团队、安全运维团队以及研发团队为客户提供专业的一站式云服务。
CloudEasy云管家·2020-04-03 13:35

2019-06-03

作为安全运维人员，要把握的原则是：尽量做好系统安全防护，修复所有已知的危险行为，同时，在系统遭受攻击后能够迅速有效地处理攻击行为，最大限度地降低攻击对系统产生的影响。
叫我大薇薇·2020-03-28 18:20

安全运维之华为防火墙用户及安全管理

前文相继介绍了华为防火墙的安全域、策略配置、NAT映射等内容，但这一切的操作都需要用户来操作，此外还需要加强防火墙本身的安全管理，关闭危险端口，启用安全防护功能。本文就简单介绍下华为防火墙的用户管理及安全配置管理的相关内容。华为防火墙一、用户管理用户管理包括用户建立、信息查询、信息更新、用户删除四个方面的内容，下面逐一介绍。1、用户建立及更新华为防火墙有3种用户认证方式，即AAA（账户/密码）、P
大饼说科教·2020-03-24 12:29

Web漏洞扫描：场景可视化重现技术

反观扫描器使用群体的变化，已由专业安全人士更多地转向网站安全运维人员，这就给扫描器自身的可用性和易用性提出高要求。而扫描器的核心能力，如何帮助用户快速发现漏洞、识别漏洞并定位漏洞，以
James黄杰·2020-03-17 13:07

安全运维之华为防火墙策略配置

上文说过，防火墙有默认的四个安全域：Trust、Untrust、Local和DMZ，当然也可以自定义安全域。每个安全域有不同的优先级，防火墙定义了不同安全域之间的数据流向，高优先级流向低优先级称为outbound，反之称之为inbound。再次基础上，存在域间的概念，即不同安全域的控制边界，而防火墙的策略也是作用在域见，以对流量进行控制。1、默认域间策略如果没有显式地配置域间策略，那么相关域间的数
大饼说科教·2020-03-13 21:14

MySQL(1)基本知识 基本操作

DBA->业务架构师DBA->运维专家DBA->数据库研发DBA工作职责基础运维安装部署监控故障处理安全运维数据备份与恢复安全访问、安全漏洞审计性能调优数据库优化容量评估、软硬件升级开发支持存储方案制定数据库设计数据库变更
极客圈·2020-03-11 18:54

安全运维之堡垒机

摘要：信息化高度发展的今天，企业（组织）的信息化程度已是今非昔比，IT基础设施规模空前庞大，IT资产安全已不容忽视，认识并选择合适的堡垒机，对企业（组织）的IT资产和数据安全至关重要。1.前言随着互联网和云计算技术的发展，很多企业（组织）特别是中大型企业和互联网企业，保有了规模较大的IT基础设施，拥有并维护着数量较多的服务器。企业的业务运作在很大程度上依赖于IT基础设施的正常和稳定运行，为了确保I
张桐啊·2020-03-08 23:40

安全运维之认识华为防火墙

华为防火墙是现网应用比较广的一款防火墙产品，下面以常见的Eudemon1000E梳理下常用的巡检和操作命令：1、防火墙工作模式防火墙工作在用户模式和系统模式，普通模式下可以进行信息查看（如display各种配置），命令模式下可以进行防火墙配置（如策略配置），使用system-view可以由用户模式切换至系统模式，使用quit可以从系统模式切换至用户模式。用户模式下设备名称类似用尖括号包裹，系统模式
大饼说科教·2020-03-08 00:37

远离“人祸”，关于安全运维，我们建了个系统……

近日，微盟“删库”事件引起广泛关注，再次给广大企业敲响运维安全及数据安全警钟。面对日渐复杂的企业IT系统，完善企业运维安全体系，让运维自动化、规范化，消除潜在风险，是企业当前急需解决的问题。BeyondBSM自动化运维平台是为企业信息部门提供的建设运维自动化体系的一体化解决方案，经过多年实践经验积累，能够帮助企业适应随业务发展而逐渐复杂的IT系统，实现企业运维流程标准化、规范化、通用化，帮助企业系
博云技术社区·2020-02-28 22:42

远离“人祸” ，关于安全运维，我们建了个系统……

近日，微盟“删库”事件引起广泛关注，再次给广大企业敲响运维安全及数据安全警钟。面对日渐复杂的企业IT系统，完善企业运维安全体系，让运维自动化、规范化，消除潜在风险，是企业当前急需解决的问题。构建企业运维安全体系随着数字化的高速发展，企业业务系统承载巨大价值的业务数据，运维安全不言而喻，而恶意破坏或误操作而导致的运维安全事件却屡见不鲜。此类事件一旦发生，将给企业运作带来巨大影响及重大的经济损失。面对
BoCloud博云·2020-02-28 12:51

币储交易所 BTCSP各大区官方公布平台上线初期最新消息

币储交易所（www.btcsp.vip），是一个去中心化全球交易所，由新加坡国储基金会注资，为了确保区块链体系长期安全运维，BTCSP采用了分布式记账模式
区块链微专家·2020-02-28 02:19

【云安全】云上服务器安全及防护

您还在担心服务器安全运维太过复杂？将服务器运维托管给第三方不太放心？
阿里云大学百科·2020-02-27 18:01

安全运维之华为防火墙主备切换

对于局域网内的主机来说，如果它要跟外部网络的主机通信，就需要通过路由器/三层交换机等对相关数据包进行转发。如果路由器或交换机出现故障，那么跨网段的通信将会受到影响。为了解决单点故障问题，存在一种虚拟路由器冗余协议（VRRP：VirtualRouterRedundancyProtocol），即将两台或多台路由器/交换机视为一个虚拟路由器，拥有一个虚拟IP地址，那么主机将该虚拟IP地址作为跨网段访问的
大饼说·2020-02-26 13:50

币储交易所BTCSP不遗余力拓展安全运维新技术

币储交易所BTCSP不遗余力拓展安全运维新技术近日有德国区块链专家对目前全球范围内数字货币交易所区块链安全体系进行了点评，认为当下阶段有一部分数字货币交易所太过于侧重各种类型的数字货币交易问题，而对于安全却没有做好关注
区块链微专家·2020-02-24 23:43

案例研究：Jumpserver堡垒机助力江苏农信行业云安全运维

关于江苏农信江苏省农村信用社联合社（简称“江苏农信”）成立于2001年9月19日，全国农村信用社改革试点单位，是由全省农村商业银行、农村信用合作联社共同入股，经江苏省政府同意，并经中国人民银行批准设立的具有独立企业法人资格的地方性金融机构。江苏省农村信用社联合社在省政府领导下，负责行使对全省农村商业银行、农村信用合作联社的行业管理、指导、协调和服务职能。背景和需求为了适应当前企业IT云化的大背景，
FIT2CLOUD飞致云·2020-02-24 15:17

[2020 新春红包题]1

0x00知识点反序列化构造pop链改编自2019全国大学生安全运维赛EZPOP0x01解题题目给了我们源码key=$key;$this->store=$store;$this->expire=$expire
王叹之·2020-02-20 21:00

安全运维工程师成长手册

安全运维核心技能点-渗透测试与漏洞挖掘渗透测试与漏洞挖掘：依据攻防思维来构建企业安全体系，是安全建设中不可或缺的一部分应急响应与资产巡检：建立应急响应机制，对安全事件进行溯源，预防出现第二次类似事件安全监控与安全部署
xatu2007·2020-02-15 23:25

【云安全】阿里云云安全助理工程师认证（ACA）课程

通过该技术认证可以有效证明该认证人员具备以下能力：1.使用阿里云平台的安全功能保护云上资产和安全运维；2.从网络、服务器、数据加密、数据传输、数据备份恢复、
阿里云大学百科·2020-02-06 17:30

运维内功——安全运维篇

运维的核心目的之一就是为了确保服务和系统的安全！1.尽可能的减少进程的启动权限,尽量不要使用root账号对进程进行启动;2.系统的服务应该最小化,对无用的服务应该关闭或者停用;3.木马信息可以伪装和更改系统命令,系统内核调用也可能被替换;不能完全相信ps或者netstat所返回的信息;4.被恶意攻击的时候,大量的会话状态跟踪表full日志会异常;5.对抗CC攻击最简单有效的方法就是限制单IP的同时
大白菜的猪猪·2020-02-05 14:25

一次Linux系统被攻击的分析过程

IT行业发展到现在，安全问题已经变得至关重要，从最近的“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题
JokerW·2020-01-01 18:19

云栖大会第二天高性能计算，打call送礼

作为大国重器的超算被广泛应用于教育，科研，企业的科学工程计算，有限的超算中心和自建计算集群的方式已无法满足超算用户计算业务和创新的需要，特别对降低超算总体拥有成本，无需排队获取资源，弹性规模，按使用付费软件和安全运维等核心需求
猫饭先生·2019-12-31 16:56

在百度：如何做好企业安全这门生意？

加入百度前，刘洪善在国内视频行业排名第一的爱奇艺，负责爱奇艺的安全建设、安全管理和安全运维等，对企业安全建设有丰富的经验和独特的见解。
最大化·2019-12-27 11:12

安全运维之文件系统保护

在Linux系统中，如果一个进程以root权限运行或者一个用户以root用户身份登录，那么它的权限就不再有任何限制，因此如果一旦root权限被黑客掌握，对于系统来说将会是一场灾难，在这种情况下，文件系统保护将会成为系统的最后一道防线，合理的设置文件系统保护可以最大限度的降低攻击对系统造成的破坏。锁定重要文件如果系统中存在一些非常重要的文件，可以通过chattr命令将其锁定，这样即使是root用户也
我叫林克不是塞尔达·2019-12-24 15:00

安全运维之文件系统保护

在Linux系统中，如果一个进程以root权限运行或者一个用户以root用户身份登录，那么它的权限就不再有任何限制，因此如果一旦root权限被黑客掌握，对于系统来说将会是一场灾难，在这种情况下，文件系统保护将会成为系统的最后一道防线，合理的设置文件系统保护可以最大限度的降低攻击对系统造成的破坏。锁定重要文件如果系统中存在一些非常重要的文件，可以通过chattr命令将其锁定，这样即使是root用户也
我叫林克不是塞尔达·2019-12-24 15:00

安全运维之远程访问

为了方便使用，一般服务器都会通过配置远程访问来保证随时配置服务器，但是不正确的远程访问配置会对系统产生安全隐患，产生被入侵的风险。使用安全的登录认证方式现代服务器环境往往需要用户远程登录，而远程登录本身就具有一定的安全风险————中间人攻击。在早期，telnet是一种常用的登录方式，但它过于古老，而且使用明文传输，这使得对其的攻击代价十分之小，极易遭到拦截与伪造。现代远程登录已经基本抛弃了teln
我叫林克不是塞尔达·2019-12-21 09:00

安全运维之远程访问

为了方便使用，一般服务器都会通过配置远程访问来保证随时配置服务器，但是不正确的远程访问配置会对系统产生安全隐患，产生被入侵的风险。使用安全的登录认证方式现代服务器环境往往需要用户远程登录，而远程登录本身就具有一定的安全风险————中间人攻击。在早期，telnet是一种常用的登录方式，但它过于古老，而且使用明文传输，这使得对其的攻击代价十分之小，极易遭到拦截与伪造。现代远程登录已经基本抛弃了teln
我叫林克不是塞尔达·2019-12-21 09:00

日志服务与SIEM（如Splunk）集成方案实战

背景信息目标本文主要介绍如何让阿里云日志服务与您的SIEM方案(如Splunk)对接,以便确保阿里云上的所有法规、审计、与其他相关日志能够导入到您的安全运维中心（SOC）中。
阿里云云栖号·2019-12-20 00:04

采取粗放式安全运维无异于给网络“埋雷”

2019年2月，Gartner正式对外公布2019年度NPMD(网络性能监测与诊断)魔力象限，其中，通过报告数据，2019年预估的市场规模为22亿美元，复合年增长率为1.8%。在16家入围的国际顶尖企业中入围了两家中国企业，其中，Colasoft（科来）是一家致力于将NTA技术（网络流量分析技术）应用于NPMD领域和网络安全领域的中国公司，从而实现数据包级别的精细化运维。这种基础的网络底层技术对于
互联网科技观·2019-12-16 04:27

乌云章华鹏：如何构建高效的安全运维服务平台

如何构建高效的安全运维服务平台大家好，我是乌云的章华鹏，今天和大家分享的话题是“高效安全运维服务平台的构建”，包括：企业的数据安全问题，运维安全中面临的网络、系统服务、应用相关配置等问题。
青云QingCloud·2019-12-16 02:14

借自动化实现数据库的安全运维和跨界运维

关注嘉为科技，获取运维新知数据库作为IT系统中重要的组成，承接着底层的基础架构和上层的应用，重要性不言而喻。那数据库管理员（DBA）平时都做些啥呢？以下是来自一名普通DBA的日常独白：8:30~9:00AM日常：每天比普通用户以及应用运维早半小时到公司，第一件事就是开始检查数据库的监控和数据库的巡检，确认没有问题或者及时发现问题并在上班时间之前解决问题；9:00~12:00AM日常：忙于处理来自各
嘉为科技·2019-12-08 10:27

网络安全工程师课件流行框架，最新学习路线图

因此，网络安全防御型人才更是成为企业的抢手货，如：安全服务工程师、安全运维工程师，对于这方面的人才，公司在薪资上也是毫不吝啬，待遇极其丰厚。因此各行业将网络安全工程师纳入企业日常配置已成必然之势。
wb5d4a862f23b59·2019-12-04 18:52

想要化身网络安全工程师 这份实用千锋学习路线图请收好

因此，网络安全防御型人才更是成为企业的抢手货，如：安全服务工程师、安全运维工程师，对于这方面的人才，公司在薪资上也是毫不吝啬，待遇极其丰厚。因此各行业将网络安全工程师纳入企业日常配置已成必然之势。
千锋IJava·2019-12-03 19:04

你有一份2019运维技能风向标，请查收

从最初的网络管理（网管）发展到现在的系统运维工程师、网络运维工程师、安全运维工程师、运维开发工程师等，可以看出，运维的分工一直在细化，并且对综合技能要求越来越高。未来运维的发展趋势是高、精、尖。
51CTO博客·2019-11-12 14:14

智和网管平台SugarNMS助力网络安全运维等保2.0建设

智和信通智和网管平台SugarNMS结合《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）等国家标准文件以及用户提出的网络安全管理需求进行产品设计，推出“监控+展示+安管+开发”创新四合一模式的，实现本地及异地数据中心的网络设备、服务器、虚拟机、中间件、数据库、软件和应用服务等状态的AI智能化管控。该平台充分发挥网络基础设施安全保护能力，助力用户等保2.0安全区域边界、安全计
蔚颖willing·2019-11-11 17:00

作为一个运维工程师应有的素养

安全运维人员的权限很大，一定要保证账号/私钥的安全使用加密工具存储，给ssh私钥加密码，基于本地存储；稳定安全是运维的最高责任。
沈夣未央·2019-11-07 14:58

阿里云葛岱斌：让天下没有难做的安全运维

作为一个热爱看丧尸片的女编辑，我曾被多位宅客频道同事吐槽口味很重。天啦噜，我只是喜欢看丧尸围城这种精彩刺激的情节，哪像有些同事去排队抢过优衣库与KAWS合作T恤，这才是现实版“僵尸大战”好么？赛博世界的“另类丧尸临城”也很有意思。一种是喜悦划过嘴角，业务量上涨，尤其如果平台搞了大促，用户一拥而上，这种简称为“人肉版”DDoS。还有一种是正经DDoS，别想了，就是有人要搞你，比如最常见的游戏业，如果
大涛学长·2019-10-30 05:41

阿里云葛岱斌：让天下没有难做的安全运维

作为一个热爱看丧尸片的女编辑，我曾被多位宅客频道同事吐槽口味很重。天啦噜，我只是喜欢看丧尸围城这种精彩刺激的情节，哪像有些同事去排队抢过优衣库与KAWS合作T恤，这才是现实版“僵尸大战”好么？赛博世界的“另类丧尸临城”也很有意思。一种是喜悦划过嘴角，业务量上涨，尤其如果平台搞了大促，用户一拥而上，这种简称为“人肉版”DDoS。还有一种是正经DDoS，别想了，就是有人要搞你，比如最常见的游戏业，如果
阿里云云栖社区·2019-10-18 11:11

认认真真推荐几个技术公众号！

专注于PythonWeb开发，自动化安全运维，从Python入门，进阶，项目实战，到Linux容器化运维等等。每周定时推送个人技术思考实践，不定时赠送实体书籍。后台回复：1024
spearhead_cai·2019-10-18 08:00

阿里云葛岱斌：让天下没有难做的安全运维

作为一个热爱看丧尸片的女编辑，我曾被多位雷锋网同事吐槽口味很重。天啦噜，我只是喜欢看丧尸围城这种精彩刺激的情节，哪像有些同事去排队抢过优衣库与KAWS合作T恤，这才是现实版“僵尸大战”好么？赛博世界的“另类丧尸临城”也很有意思。一种是喜悦划过嘴角，业务量上涨，尤其如果平台搞了大促，用户一拥而上，这种简称为“人肉版”DDoS。还有一种是正经DDoS，别想了，就是有人要搞你，比如最常见的游戏业，如果一
itwriter·2019-10-15 11:00

推荐几个积极向上的公众号，期待与你相遇～

专注于PythonWeb开发，自动化安全运维，从Python入门，进阶，项目实战，到Linux容器化运维等等。每周定时推送个人技术思考
weixin_38754361·2019-09-18 08:00

网络安全思维导图收藏

转载自(感谢原创收集）：https://github.com/phith0n运维安全渗透的艺术渗透测试浏览器安全思维导图情报收集脑图密码找回逻辑漏洞安全运维脑图企业安全防御思维导图代码审计的溢出脑图业务安全
lyshark·2019-08-30 19:00
上一页 18 19 20 21 22 23 24 25 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他