网络安全列表
-
BrickerBot
通过Telnet访问设备，默认用户名/密码：root/vizxvRadware进一步详细说明了该恶意程序成功访问设备之后的一系列操作，获取权限之后：PDoS会立即执行一系列损坏存储的Linux命令再者
2022-06-01 设备 命令 内核 时间 端口 网络 存储 最大 相似 固件 密码 性能 文件 用户 用户名 目标 线程 蜜罐 规则 尝试 -
如何使用 .jdb 文件手动更新 Symantec Endpoint Protection Manager 的病毒定义
*.jdb 文件可用于更新 Symantec Endpoint Protection Manager 的病毒定义。使用每日验证或快速发布 *.jdb 更新 Symantec Endpoint Prot
2022-06-01 文件 更新 文件夹 选择 处理 验证 病毒 产品 位置 客户 客户端 扩展名 智能 桌面 程序 网址 计算机 语言 并将 登录 -
cisco 5508无线控制器 高可用性(SSO)部署指南
1.网络拓扑通过WLC上的RP端口进行HA连接，如图所示： 1） 冗余管理接口(RedundancyManagement Interface)这个接口的IP地址应该和管理接口IP地址配置在同一个子网
2022-06-01 接口 配置 冗余 管理 地址 状态 模式 设备 端口 活动 角色 子网 检查 控制 两个 控制台 日志 第一次 a. b. -
山石防火墙CLI创建VLAN
1、 新建VLANHS-E2860-A(config)# vlan 220HS-E2860-A(config-vlan)# show vlancreate VLAN:0001,0201,0202,02
2022-06-01 配置 接口 营业厅 营业 以太网 地址 管理服务 错误 食堂 石湖 以太 服务 检查 管理 山石 防火墙 防火 -
一次dns缓存引发的惨案
时间2015年的某个周六凌晨5点，公司官方的QQ群有用户反馈官网打不开了，但有的用户反馈可以打开，客服爬起来自己用电脑试了一下没有问题，就给客户反馈说，可能是自己网络的问题，请过会在试试。早点8点，越
2022-06-01 问题 服务 服务器 域名 用户 网络 公司 地址 万网 更新 缓存 客户 情况 时候 部分 用户反馈 测试 监控 就是 系统 -
一个外国好的学习site
http://www.computersecuritystudent.com/
2022-06-01 外国 学习 -
Windows server 2016简单部署DNS服务，正向查找和委派
在配置DNS之前要准备一台服务器，一台客户端，服务器安装DNS服务器角色，客户端用来解析域名必要条件有固定的IP地址安装并启动NDS服务有区域文件，配置转发器或配置根提示添加角色和功能2.选择安装类型
2022-06-01 服务 服务器 区域 客户 客户端 委派 配置 名称 地址 角色 选择 主机 域名 指向 文件 辅助 必要 必要条件 功能 动态 -
关于安全部和运维部门如何高效的协同工作，保障企业整体性安全。
目前安全热度已经上升国家安全的层次，伴随着各种有影响范围的安全事件频发，无论是来自国际的，还是国内的，使安全类工作逐渐在企业管理中成为了重要工作项之一。今天博主就和大家讨论一下如何使安全部和运维部门如
2022-06-01 安全 工作 风险 管理 企业 应急 能力 部门 技术 安全部 重要 还是 落地 制度 工具 问题 分析 测试 设计 整体 -
新版GNS3 1.2.3版本桥接CISCO IOU方法
首先下载最新版，目前是GNS31.2.3版本，和对应IOU文件，如下图所示然后安装GNS3，新版本的安装包没有将所有组件打包进去，需要联网下载一些组件。另外，安装路径尽量选择默认路径，这样比较不容易出
2022-06-01 文件 选择 设备 路径 地址 服务 主机 端口 版本 一致 成功 下图 名字 接口 浏览器 界面 目录 系统 组件 网卡 -
安全运维之端口安全
兼职安全半年了，分享一下我这里是如何做安全的，当然作为兼职，不是太深入，进攻参考。下面介绍端口安全，主要是公司IDC机房所有ip段开放端口情况，比如一个服务器，默认仅要求开放ssh端口，但如果开启了其
2022-06-01 端口 主机 脚本 结果 情况 安全 机房 运行 差异 目录 均衡 公司 内容 源文件 结构 邮件 附件 兼职 开放 成功 -
作用域根据函数划分
一、一个for实例 var pscope3 = document.getElementById('scope3'); function scope3() { for
2022-06-01 函数 作用 变量 语句 面的 循环 信息 局部 性质 注释 错误 私有 普通 特殊 也就是 也就是说 代码 全局 参数 实例 -
网络安全系列之十 万能密码登录网站后台
在登录网站后台时，有一个比较古老的"万能密码"漏洞，即利用一个我们精心构造的用户名，即使不用输入密码，也可以登录后台，其原理仍属于SQL注入的范畴。假设数据库中存放用户信息的表是admin，其中存放用
2022-06-01 密码 用户 策略 用户名 登录 语句 输入 后台 网站 正则 表达式 规则 软件 中设 验证 管理 变量 字段 字符 平台 -
outlook 2007 展开详细搜索不可选解决
一般ghost系统会精简掉WS4.0或以上的搜索服务，重新安装或打开即可。如WS安装不了，请检查服务里的TS开了没。
2022-06-01 服务 搜索 系统 检查 -
浅谈webWorker
一、webWorker之初体验在"setTimeout那些事儿"中，说到JavaScript是单线程。也就是同一时间只能做同一事情。也好理解，作为浏览器脚本语言，如果JavaScript不是单线程，那
2022-06-01 线程 消息 对象 方法 事件 代码 信息 数据 上下 上下文 主页 任务 属性 浏览器 浏览 常用 时间 用户 脚本 队列 -
CRLF注入漏洞
CRLF是"回车 + 换行"（\r\n）的简称。在HTTP协议中，HTTP Header与HTTP Body是用两个CRLF分隔的，浏览器就是根据这两个CRLF（使用payload %0a%0d%0a
2022-06-01 两个 代码 内容 字符 就是 建议 恶意 换行符 数据 浏览器 消息 控制 污染 测试 浏览 输入 漏洞 -
Call和JMP硬编码 一些区别
0xFF15 CALL 后面的四字节是存放地址的地址0xFF25 JMP 后面的四字节是存放地址的地址0xE8 CALL 后面四个字节是地址0xE9 JMP 后面四个字节是偏移0x68 PUSH 后面
2022-06-01 字节 地址 偏移 编码 -
Cisco ASA5520 配置说明
CD-ASA5520# show run: Saved:ASA Version 7.2(2) !hostname CD-ASA5520 //给防火墙命名domain-name default.doma
2022-06-01 配置 地址 接口 端口 策略 加密 认证 方法 安全 密钥 用户 时间 算法 通道 防火墙 控制 服务 防火 动态 条目 -
Drupal Core 8 PECL YAML 反序列化任意
漏洞背景：2017年6月21日，Drupal官方发布了一个编号为CVE-2017- 6920 的漏洞，影响为Critical。这是Drupal Core的YAML解析器处理不当所导致的一个远程代码执行
2022-06-01 漏洞 影响 不当 处理不当 代码 代表 官方 管理员 网页 背景 账号 这是 面的 处理 登录 管理 序列 -
防火墙DNAT与SNAT详谈
SNAT： 源地址转换，作用是将ip数据包的一个地址变成另外一个地址；A: 192.168.100.100 eth0 用户B: 192.168.100.1 eth0192.168.200.200 et
2022-06-01 防火 配置 防火墙 过程 网关 地址 用户 也就是 容器 路由 文件 网卡 网站 接下来 作用 全球 完了 实际 实际上 数据 -
Shell重定向
Liunx下系统打开的3个文件，即标准输入、标注输出和标准错误输出。用户的shell将键盘设为默认的标准输入，默认的标准输入和标准错误输出为屏幕。也就是说，用户从键盘输入命令，然后将结果和错误消息输入
2022-06-01 输入 命令 输出 文件 内容 操作符 错误 屏幕 标准 信息 系统 分隔号 键盘 分隔符 字符 就是 消息 用户 结果 而是