腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

北京马哥教育

专栏作者

1832

文章

3324769

阅读量

203

订阅数

注意！Python中的10个常见安全漏洞及修复方法

python 安全漏洞安全

编写安全的代码很困难，当你学习一门编程语言、一个模块或框架时，你会学习其使用方法。在考虑安全性时，你需要考虑如何避免代码被滥用，Python也不例外，即使在标准库中，也存在着许多糟糕的实例。然而，许多 Python 开发人员却根本不知道这些。

2018-07-31

1.5K0

六个诀窍帮你抵御DDoS攻击

ddos 黑客安全分布式安全漏洞

随着黑客们隐藏自己的手段愈发高明、攻击招式更为凶狠，各行各业的安全领导者们需要尽快做好准备。如果向全国各大主要银行的CSO们询问近几个月来所遭遇过的分布式拒绝服务攻击（简称DDoS），他们一定会三缄其口。没错，保持沉默正是安全人士的首选态度。安全高管们从不愿意谈论这些攻击活动，因为他们不希望自己的言论使企业受到更多关注。他们甚至担心光是提供防御策略的基本信息就足以吸引攻击者前来并找到安全漏洞。　　但很多企业在初次受到攻击时就已经发现端倪，而安全管理者也需要针对恶意攻击是否还将卷土重来给出答案。因此尽管CS

2018-05-04

7750

腾讯安全团队深入解析wannacry蠕虫病毒

安全漏洞安全

作者：腾讯电脑管家来源： http://www.freebuf.com/articles/system/134578.html 背景： 2017年5月12日，WannaCry蠕虫通过MS17-01

2018-05-04

1.1K0

黑客们会用到哪些Python技术？

黑客 python ruby 安全漏洞 java

学Python最简单的方法是什么？推荐阅读：Python开发工程师成长魔法 Python已经成为漏洞开发领域的行业标准，读者会发现大多数概念验证工具都是用Python语言编写的（除了用Ruby写的安全漏洞检测工具）。Python允许开发者编写脚本处理远程服务，处理二进制文件，与C语言库（或者Java的Jython/。Net的IronPython）以快速且简单的方式进行交互。它“内置电池”原则的巨大标准库，为开发省去对其它框架或者语言的依赖。我想跟读者们分享个人的python编程经历，这些也许会对你未来

2018-05-04

1.7K0

请注意！Zabbix高危SQL注入漏洞分析

安全安全漏洞

0x01 漏洞概述 zabbix是一个开源的企业级性能监控解决方案。近日，zabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，攻击者无需授权登陆即可登陆zabbi

2018-05-03

8480

漫画告诉你什么是DDoS攻击？

根据《2015 H1绿盟科技DDoS威胁报告》指出，如今大流量网络攻击正逐渐呈现增长趋势，前不久锤子科技的发布会以及9月12日苹果官网宕机的案例就印证了这一点。那什么是DDoS攻击？如何才能抵御DDoS攻击呢？本文作者通过一系列漫画图片为大家做了生动演示。伤感的发布会 2015年8月25日晚，锤子手机可谓迎来了有史以来最伤感的发布会。除了所有产品资料提前遭到泄密外，就连发布会当天的电商网站也遭到了DDoS攻击，致使客户无法下单数小时。据悉，此次DDoS攻击流量为数十G，当晚工作人员一直在奋力抢修……

2018-05-03

9450

急 | Linux再曝安全漏洞Bash 比心血还严重

linux 安全漏洞 bash 安全 ssh

Linux再曝安全漏洞Bash 比心血还严重安全更新：今天刚刚爆出Bash安全漏洞，SSH bash紧急安全补丁！重要！测试是否存在漏洞，执行以下命令： $ env x=’() { :;}; echo vulnerable’ bash -c “echo this is a test” vulnerable this is a test 如果显示如上，那么，很遗憾，必须立即打上安全补丁修复，临时解决办法为： yum -y update bash 升级bash后，执行测试： $ env x=’() {

2018-05-02

7980

网站为什么易被入侵?

网站建设安全安全漏洞

image.png 网站大致可分为几大块以及使用开源/闭源程序，如何加固？网站程序的采用：尽量采用大厂商提供的程序关注一些安全厂商以及官方微博，第一时间获取是否出现新漏洞市面上开源所能提供的已经很广泛了，没有特殊需要无所谓非要自己重新写套程序服务器权限的配置：关闭不需要的服务以及端口定期的更新系统补丁使用安全防御软件，例如安全狗、啊D等文件列目录等权限最小化，尽量消减Guest权限网站数据库不再使用ROOT权限，分配相应用户管理 Other：使用WAF服务，例如

2018-05-02

1.1K0

保护你的Linux系统的九个老生常谈

linux 安全安全漏洞

在现在这个世道中，保障基于Linux的系统的安全是十分重要的。但是，你得知道怎么干。一个简单反恶意程序软件是远远不够的，你需要采取其它措施来协同工作。那么试试下面这些手段吧。 1. 使用SELinux

2018-05-02

8150

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态