分类： 安全

安全

FortiGate SSH漏洞分析及防护方案

近日，全球性的网络安全设备供应商Fortinet（飞塔）所提供的防火墙被曝存在后门，属于高危漏洞。,攻击者可以通过这个后门，直接获取防火墙控制权限，执行攻击行为，比如抓取流量监听、DNS欺骗、建立隧道进入企业内网等。本文对该漏洞进行了分析及验证方法，并给出相应防护方案。

绿盟科技博客 5 分钟阅读 0
安全

乌克兰电力攻击事件分析及防护方案

2015年12月，乌克兰电力公司设备遭到黑客攻击，并导致大规模停电事件，已引起公众极大的恐慌。本文对该事件相关信息及核心样本进行了分析及验证，并给出应对方案。

绿盟科技博客 18 分钟阅读 0
安全

亿赛通：动态加解密技术综述

如今，信息的安全问题越来越引起人们的重视，其中数据加密技术是密码学的一个重要应用领域。本文主要详细阐述了数据动态加解密技术，可供大家学习参考。

网路游侠 7 分钟阅读 0
安全

下一代防火墙的几个思考

NGFW（下一代防火墙）出来有些日子了，这3年多来众多主流厂家也都推出了各自的下一代墙。然而热闹之后，下一代墙并没有像厂…

绿盟科技博客 7 分钟阅读 0
安全

百度贴吧查询任意用户新口子

官方赋予了使用者隐藏帖子功能。 大家会问，通过google等搜寻引擎也是能看到这些。 不过呢，我想说多个口子多条路，往往这些小的口子能带来很恐怖的后果。

Lone 1 分钟阅读 0
安全

学习手册：浅析DDoS的攻击及防御

网际空间带来了机遇的同时，也带来了威胁，其中DDoS就是最具破坏力的攻击，通过这些年的不断发展，它已经成为不同组织和个人的攻击，用于网络中的勒索、报复，甚至网络战争。

绿盟科技博客 8 分钟阅读 0
安全

PHP DOS漏洞的新利用：CVE-2015-4024 Reviewed

本文通过Review PHP远程dos漏洞(CVE-2015-4024)，并利用该特性绕过现有WAF的文件上传防御，成功上传shell。 更重要的价值，提供给我们一个绕过WAF的新思路，一种研究新方向。

网路游侠 7 分钟阅读 0
安全

301：浅谈互联网安全现状与攻击趋势

企业对互联网信息技术依赖性越来越强，在企业业务快速发展过程中，衍生出来的安全风险越来越严峻。本文会结合301在今天上海某部门内部发起安全技术论坛议题会给大家分享今天会议内容。

301 10 分钟阅读 0
安全

赛克蓝德：运维中被低估的日志

如果把运维看做是医生给病人看病，则日志就是病人对自己的陈述，很多时候医生需要通过对病人的描述中得出病人状况，是否严重，需要什么计量的药，什么类型的药。

网路游侠 7 分钟阅读 0
安全

OsmocomBB SMS Sniffer

OsmocomBB(Open source mobile communication Baseband)是国外一个开源项目，是GSM协议栈(Protocols stack)的开源实现。其目的是要实现手机端从物理层(layer1)到layer3的三层实现，主要进行2G网短信嗅探。本文详细地介绍了实现方法，以供安全爱好者学习和参考。

绿盟科技博客 15 分钟阅读 0
安全

云数据库安全初探

从云数据库安全角度，介绍了云环境下数据库安全四种技术路线与安全模型架构，和云数据库安全的关键技术，适合从事云安全、云计算、数据安全等相关人员和安全爱好者学习探讨。

绿盟科技博客 12 分钟阅读 0