腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

腾讯云安全专家服务

专栏作者

67

文章

329618

阅读量

105

订阅数

腾讯云主机安全最佳使用指南-无懈可击的服务器防御配置

云镜（主机安全）云主机安全安全.云上实践安全攻防对抗服务

https://console.cloud.tencent.com/cwp/ptcenter

枪哥四海为家

2023-03-04

3.8K0

腾讯云主机安全 Linux 内核漏洞升级参考指南（CentOS）

云主机安全安全漏洞

Linux 内核漏洞相较于其它 Linux 软件漏洞，修复起来较为麻烦，本文章旨在指导运维人员根据腾讯云主机安全告警信息，对 Linux 内核漏洞进行修复，鉴于Linux 内核漏洞的危害及其对业务的影响，建议在测试环境经过充分测试后，再对生产环境进行操作，操作前请做好快照备份。

2022-06-16

3.5K0

CVE-2021-44731 linux snap 本地提权漏洞分析

云镜（主机安全）云主机安全官方文档腾讯云开发者社区白盒测试

Snap是Canonical为使用Linux内核的操作系统开发的软件打包和部署系统。这些包（称为 snaps）和使用它们的工具 snapd 可在一系列 Linux 发行版中工作。

枪哥四海为家

2022-03-05

3K0

CVE-2021-4034 polkit（pkexec）提权漏洞复现

云镜（主机安全）云主机安全网站渗透测试官方文档安全漏洞

polkit是一个授权管理器，其系统架构由授权和身份验证代理组成，pkexec是其中polkit的其中一个工具，他的作用有点类似于sudo，允许用户以另一个用户身份执行命令

枪哥四海为家

2022-02-22

14.1K5

CVE-2021-45046 log4j2-RCE-复现篇

云镜（主机安全）云主机安全安全漏洞官方文档 java

12月9号就看到了关于log4j2-DOS漏洞相关的研究思路文章，可惜比较忙没有时间搞一下

枪哥四海为家

2021-12-23

2.9K1

关注专栏作者，随时接收最新技术干货

腾讯科技（深圳）有限公司技术咨询

腾讯科技有限公司安全专家

枪哥四海为家

前腾讯安全专家安全专家

腾讯技术咨询工程师

CVE-2021-44228 log4j2-RCE-复现篇

云主机安全安全漏洞 java jdk jar

https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce

枪哥四海为家

2021-12-15

1.8K2

忽视的12分钟，破防！

云镜（主机安全）云主机安全欺骗防御与威胁感知系统官方文档腾讯云开发者社区

现象：某大客户集群部分服务器出站流量飙高，集群cpu整体水平在持续上涨，客户业务出现崩溃。

枪哥四海为家

2021-09-18

1.1K2

木马围城：比特币爆涨刺激挖矿木马一拥而上围猎肉鸡资源

云主机安全应急响应服务

云主机是企业数字化转型的重要基础设施，承载着重要的数据和服务价值，也逐渐成为了黑客的重点攻击对象。随着虚拟机、云主机、容器等技术的普遍应用，传统安全边界逐渐模糊，网络环境中的主机资产盲点成倍增加，黑客入侵、数据泄露、病毒木马攻击风险随之增加。与此同时，各类数字加密货币价格迎来暴涨，2020年初至今，比特币价格一度超过了4万美元/BTC，是2019年底的10倍之多，达到了历史最高点，比特币一度摘取2020年度最佳持有资产的头衔。受比特币暴涨影响，各类数字虚拟币市值均有大幅增长，在如此大利益诱惑之下，通过传播挖矿木马来获取数字加密货币（以挖取门罗币最为普遍）的黑产团伙闻风而动，纷纷加入对主机计算资源的争夺之战。

2021-01-13

27K14

勒索预警：勒索事件近期呈上升趋势，"预防"重于"治疗"

云主机安全数据安全运维官方文档腾讯云认证

7月上旬，勒索病毒家族Crysis（Phobos）、Sodinokibi、Globeimposter、Maze、Medusalocker、Buran等持续活跃但整体攻击量呈递减趋势。7月中下旬发现Tellyouthepass勒索家族开始借助永恒之蓝漏洞在国内传播，同时Avaddon家族在7月下旬感染量逐渐下降，新型勒索病毒BeiJingCrypt也在国内有所活跃，其特点为加密后将文件添加为.beijing扩展后缀。

枪哥四海为家

2020-12-16

1.6K0

实战矿马：如何清除木马文件(/usr/games/power-on)

云主机安全云服务器腾讯云开发者社区官方文档

本身这个案例很简单，主要分享使用chattr工具的安装方法和简单文件特殊权限清除命令，方便快速处理。

枪哥四海为家

2020-12-02

1.7K0

实战矿马：消灭“薅羊毛”门罗币矿马(config.sh；zhihuatnail.so；sshd2)

云主机安全安全漏洞腾讯云开发者社区腾讯云认证官方文档

我又来消灭挖矿木马了，这次消灭的挖矿文件为config.json；zhihuatnail.so；sshd2这三个矿马。

枪哥四海为家

2020-11-09

2K0

云主机安全 - 基础篇

云主机安全

云厂商提供的按需按量付费的云主机，对中小企业、个人用户来说，其低成本、高可靠以及易管理性，是非常有吸引力的，但是，千万别忽视云主机面临的安全威胁 -- 公有云上庞大的云主机群，也是黑产持续关注的热点区域，今天我们来聊聊，从普通用户角度，有哪些办法可以快速提升云主机的安全性。

2020-10-29

15.9K0

主机安全案例：一次挖矿木马处理过程

云主机安全

由于用户安全配置参差不齐，很多用户的系统没有做好安全防护，很容易遭受木马的入侵，挖矿木马是比较常见的一种顽固木马，在遇到主机被挖矿木马入侵时，我们可以做些什么呢？

2020-10-22

2K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态