内网电脑如何设置才能更安全呢，如何设置才能通过等保测评呢，今天小编和大家聊聊终端安全加固那些事，希望对您有所帮助。
0x00 微软杀毒软件停止/启用 由于windows Defender的MsMpSvc Microsoft Antimalware Service 的进程内存使用率高(一般是在服务器上)
火绒安全团队向政府、企业单位发出警告，一种精确锁定目标的“黑客入侵+勒索病毒”恶性攻击事件日渐增多，请大家务必警惕，提前防范。
最近，一种电脑勒索病毒席卷了全球几十个国家。美国、俄罗斯、中国，欧洲国家的Windows电脑受创最重。
这一条比较容易理解。即仅安装该服务器需要的组件和应用程序，非必需的组件和应用程序应该删除或者停用。
勒索病毒最新变种2.0已导致我国的很多行业遭受袭击。勒索病毒是通过入侵端口传播，主要是445端口，用户可以通过关闭445端口可以有效预防勒索病毒。下面重点介绍如何关闭445端口。
在整理资料时翻到了当时一些应急处置的情况再次复盘学习一下，因有了此文，在2020年11月27号某新闻中心称中心电脑全部被创建新用户密码锁定无法正常使用计算机，要求相关技术人员到现场进行应急处置。
在例行风险文件排查过程中，发现Tellyouthepass勒索病毒变种活跃。攻击者利用压缩工具打包exe的方式，将ms16-032内核提权漏洞利用模块、永恒之蓝内网扩散模块集成到勒索攻击包中，以实现内网蠕虫式病毒传播。若企业未及时修补漏洞，可能造成严重损失。
📷 1. 前言 先简单自我介绍一下，其实，我是一个安全工程师。现就职于某互联网金融企业负责公司整体网络安全。 刚到公司时首先是了解一些企业规则和规则制定者，当然了我的工作主要是安全。初来乍到，先了解下公司的IT资产，收集完IT资产后，做一个IP资产开放端口的梳理，端口信息的收集这是一个很重要的过程，因为渗透实战中对端口的渗透是常用手段。 端口收集过程中关注几个问题： 1. 常见应用的默认端口 2. 端口的banner信息 3. 端口上运行的服务
本篇文章主要想说一说我对入侵防范中前3个测评项的理解（对于centos系统而言），如果大家有其他的看法或者思路也可以在回复中提出，我也跟着学习学习。
目录 课程目标 1.服务器面临的安全挑战 2016年服务器安全健康状况 服务器面临的安全挑战 1.高危漏洞攻击 2.开放端口攻击 3.恶意木马攻击 2.服务器安全管理123 服务器安全管理的五种方式 1.及时打补丁 2.修改默认的账号密码 3.启动防火墙 4.关闭不必要的服务、端口 5.检测服务器日志 3.通过安骑士发现登录风险 阿里云安骑士的主要功能 阿里云安骑士架构 1.异地登录 2.暴力破解 3.登录IP白名单 4.通过安骑士修复常见漏洞 常见漏洞简介 漏洞管理流程 安骑士漏洞管理主要功
这次来说说一个关于由PDF文件的栈溢出而引发的远程任意代码执行的典型老版漏洞。这枚漏洞是在2010年被发布出来，距今已快10年之久，但是漏洞却很简单粗暴，有着打开PDF文件就立马中招的效果。
被刷屏的图与比特币勒索蠕虫病毒 事件背景 5月12日晚， WannaCry 蠕虫病毒在全球大肆爆发。据BBC、CNN等媒体报道，恶意攻击者利用 NSA（美国国家安全局）泄露的 Windows 0day 利用工具对99个国家实施了超过75000次攻击。 什么是比特币勒索蠕虫病毒？ 这次攻击的始作俑者是一款名为“WannaCry”（中文名：想哭）的勒索病毒，带有加密功能，它利用 Windows 在 445 端口的安全漏洞潜入电脑并对多种文件类型加密并添加后缀(.onion)使用户无法打开，用户电脑存在文档被加
背景 外网端口监控系统是整个安全体系中非常重要的一环，它就像眼睛一样，时刻监控外网端口开放情况，并且在发现高危端口时能够及时提醒安全、运维人员做出相应处理。 对安全人员来说，互联网公司在快速发展壮大的过程中，外网边界的管控容易出现照顾不全的现象。最初我们用Python+Nmap开发的外网端口监控系统，在公司边界扩大的过程中已经无法满足要求了，所以出现过一例因为运维人员误操作将高危端口曝露至外网导致的入侵事件，为了避免再次出现类似由高危端口开放而不知情导致的入侵问题，我们开始重做外网端口监控系统。 意义 要理
今天我们来聊一聊计算机领域中的肉鸡这么个玩意。首先肉鸡是什么呢？在计算机领域中，肉鸡又被称为傀儡机，他是指被黑客成功入侵并受操控的主机。肉鸡是黑帽子黑客的致富来源，经常被拿来像白菜一样售卖，价格几分钱到几十块钱一个不等。接下来我们主要看一下肉鸡有什么危害，黑客拿肉鸡有什么用呢？
2010年6月震网（Stuxnet）病毒首次被检测出来，它是第一个专门定向攻击真实世界中基础（能源）设施的“蠕虫”病毒，比如核电站，水坝，国家电网。“震网”病毒利用了微软视窗操作系统之前未被发现的4个漏洞。只要电脑操作员将被病毒感染的U盘插入USB接口，这种病毒就会在神不知鬼不觉的情况下(不会有任何其他操作要求或者提示出现)取得一些工业用电脑系统的控制权。
常规的APP检查项目中，每个安全测试周期里，肯定是要覆盖客户APP的检查，在一些SRC里 企业里 都是必不可少的一环。
1、打开“控制面板”→打开“系统和安全”→打开“系统和安全”→打开“windows防火墙”
近几年，除勒索病毒外，挖矿木马也越来越流行，多为利用漏洞利用、“永恒之蓝下载器”、弱口令暴破等手段完成攻击，由于其具有较强的隐蔽性，会利用一些手段避开受害者活动时间，利用受害者空闲时间进行挖矿，长此以往，服务器、主机显卡或CPU长期占用过高，导致电脑性能降低，同时攻击者会利用已控制的挖矿主机攻击其他设备，导致业务中断甚至更严重的网络安全事件的发生。
近日，国家信息安全漏洞共享平台（CNVD）收录了Microsoft WindowsSMB Server远程代码执行漏洞（CNVD-2017-29681，对应CVE-2017-11780）。远程攻击者成功利用漏洞可允许在目标系统上执行任意代码，如果利用失败将导致拒绝服务。CNVD对该漏洞的综合评级为“高危”。综合业内各方研判情况，该漏洞影响版本范围跨度大，一旦漏洞细节披露，将造成极为广泛的攻击威胁，或可诱发APT攻击。 安天提醒用户警惕出现“WannaCry”蠕虫翻版，建议根据本文中“受影响系统版本”和“微软
一般云上用户购买机器之后往往选择放通外部访问的安全组，这样容易将对外暴露高危服务，极易导致服务器被入侵、用户数据泄漏等严重后果。这里提供使用安全组限制高危端口对公网开放的办法。
端口是计算机的大门，计算机的安全应该从端口开始说起。关于端口安全知识，我计划从六部分说起：端口的基础知识、端口的使用查看、端口的打开关闭、端口的转发和映射、由端口分析恶意攻击以及常用的端口安全工具。有人问了，为什么要分为六部分？是向六学致敬也要开花吗？可能你看完全文就知道为什么这么“6”了！
5月12日晚， WannaCry 蠕虫病毒在全球大肆爆发。据BBC、CNN等媒体报道，恶意攻击者利用 NSA（美国国家安全局）泄露的 Windows 0day 利用工具对99个国家实施了超过75000次攻击。 什么是比特币勒索蠕虫病毒？ 这次攻击的始作俑者是一款名为“WannaCry”（中文名：想哭）的勒索病毒，带有加密功能，它利用 Windows 在 445 端口的安全漏洞潜入电脑并对多种文件类型加密并添加后缀(.onion)使用户无法打开，用户电脑存在文档被加密的情况，攻击者称需支付比特币解锁，如下图（
openvas 是 nessus 项目的一个开源分支，用于对目标系统进行漏洞评估和管理，openvas 的配置使用相较于 nessus 更加复杂，扫描速度也不如 nessus，但是胜在开源免费。相比于 nessus，openvas 的漏洞评估更加侧重系统内部的漏洞，尤其是在 Linux 内核级的漏洞检测上尤为明显。
最近老是遇到勒索病毒类事件，基于这种情况，在网上查找大量资料，深入学习一下勒索病毒。
1、办公区的PC telnet 172.16.100.22 1433 SQLServer端口是通的，用Navicat可以连上数据库
近日，腾讯安全威胁情报中心检测到有挖矿、远控黑产团伙利用向日葵远控软件RCE漏洞攻击企业主机和个人电脑，已有部分未修复漏洞的主机、个人电脑受害。攻击者利用漏洞入侵后可直接获得系统控制权，受害主机已被用于门罗币挖矿。
基于Windows系列服务器系列漏洞,在2019年5月15日被公开,级别属于高危漏洞,利用方式简单,通过3389端口，RDP协议进行攻击。这个漏洞是今年危害严重性最大的漏洞
永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒。恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
今天发现前段时间自己搭建的一个系统的MongoDB数据找不到了，觉得很奇妙，然后登上MongoDB数据库发现多了一个名为READ__ME_TO_RECOVER_YOUR_DATA的数据库，里面还有一个README的集合里面包含了下面描述的勒索信息。没错我的MongoDB数据库被攻击了，不过还好这个系统里面的数据都是自己学习的一些没有任何价值的数据。但是换个角度，假如在公司层面遇到这样的事情那一定是天大的事情了，你要面临公司、客户信息安全问题。所以无论是自己学习，还是工作方面我们都要养成时刻做好保护自己软件程序，及其数据源安全的问题。今天主要来讲讲为什么MongoDB这么容易遭遇勒索的原因和我们该如何做好防护措施。
从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、可控性和可审查性的相关技术都属于网络安全的研究范畴。
百度百科给勒索病毒的定义是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。
本周早些时候，英特尔发布了一个高危提权漏洞，影响的范围包括过去7年英特尔服务器芯片的远程管理功能。远程攻击者可以利用漏洞控制存在PC、笔记本电脑和服务器。 这款漏洞编号为CVE-2017-5689，能够影响到英特尔远程管理技术，包括Active Management Technology (AMT), Intel Standard Manageability(ISM)和Intel Small Business Technology (SBT)软件，版本号由6开始到11.6。如果你在电脑上看到过这些标志
Robots协议是网站国际互联网界通行的道德规范，其目的是保护网站数据和敏感信息、确保用户个人信息和隐私不被侵犯，如果robots.txt文件编辑的太过详细，反而会泄露网站的敏感目录或者文件，比如网站后台路径，从而得知其使用的系统类型，从而有针对性地进行利用。
今天，随着信息技术系统的普及，网络安全领域的投资已大幅增加。各种规模的组织都需要进行漏洞管理、渗透测试和各种分析，以准确确定各自机构受网络威胁的影响程度。通过借助漏洞管理工具的行业领先者Tenable Nessus，我们可以轻松确定任何一个刚刚加入公司网络的设备IP地址、一个新打开的端口、或者是一个可以确定并利用的安全漏洞。
这篇文章源于之前做的某银行的红队评估项目，第一次打进去用了一个客服系统的0day漏洞，而且一直打到了银行的核心区。半年后项目续签，开始了第2轮红队评估项目，再想打进去就非常困难了。代码审计出2个SSRF漏洞，但是只能发GET型的HTTP请求，后续通过一系列努力，组合其它漏洞，将这个价值看起来不大的SSRF漏洞，变成了一个危害极其严重的高危漏洞，得到了客户的认可。接下来描述一下具体的漏洞利用过程：
本篇文章的内容，基于一个很久之前的委托，当时因为被挂马委托了我，但是我当时因为某些事情耽误了，后来网站因为某些原因也废弃不用了，虽然不用了但是仍然挂在服务器上运行着。不出意外现在也已经彻底停用了，大家看文章就不要究其根源了，分享一下我的一些个人思路就好了，因为网站已经关闭，本文就不再打码了。
TCPView是一个用来显示系统中所有的TCP和UDP端点（endpoint）列表的Windows程序，包括本地和远程的网络地址，以及TCP连接的状态。在Windows Server 2008、Vista、NT、2000和XP上，TCPView还会显示拥有端点的进程名。TCPView是Windows自带的netstat程序的一个子集，但是信息更加丰富且方便实用。随TCPView一起下载的还有一个功能相同的命令行版本Tcpvcon。 Sysinternals网址：http://technet.microsof
近日，腾讯御见威胁情报中心接到某公司反馈，公司里数台Windows服务器中了勒索病毒，电脑除了C盘，其他磁盘分区都被整个加密，公司业务已接近停摆。此外，该勒索病毒勒索索要的赎金高达9.5比特币（约40万人民币）。在实际攻击场景中，一次勒索如此高的金额尚属少见。
近日，安全研究人员披露了惠普打印机驱动程序中存在的一个提权漏洞的技术细节，该驱动程序也被三星与施乐公司所使用。
Meterpreter的功能丰富，例如添加用户、隐藏某些内容、打开shell、获取用户密码、上传和下载远程主机的文件、运行cmd.exe、捕捉屏幕、获取远程控制权、捕获按键信息、清除应用程序、显示远程主机的系统信息、显示远程机器的网络接口和IP地址等。此外，Meterpreter可以躲避入侵检测系统，在远程主机上隐藏自己，不改变系统硬盘中的文件，因此HIDS（基于主机的入侵检测系统）很难对它做出响应。
转载:http://www.jb51.net/os/windows/203315.html
将该TNS信息配置到同事本地的tnsnames.ora文件，使用pl/sql developer无法连接，报错TNS-12535: TNS操作超时1。
net use h ipc$ 密码 user用户名 直接登陆后映射对方C：到本地为H
实验环境 渗透环境： OS：Kali Linux 2017.3 工程师站： OS：Windows 7 sp1 x64 IP：192.168.0.152 仿真平台（仿真伊朗核设施的铀浓缩的离心机）： P
AUTOMATICALLY EXTRACT ALL KEY=VALUE PAIRS
WannaCry（永恒之蓝）的电脑勒索病毒正在全球蔓延，这个病毒的发行者是利用了被盗的美国国家安全局（NSA）自主设计的 Windows 系统黑客工具 Eternal Blue，一款勒索病毒进行升级后的产物被称作 WannaCry。在电脑感染病毒后，电脑里的所有数据都会被加密，用户完全打不开，接着屏幕会弹出消息框，要求受害人在三天内支付300美元同等价值的比特币赎金，超时翻倍。因此，这款勒索病毒别名也叫‘比特币病毒’。
近日，腾讯安全联手中国人民大学，共同发布《2014年度互联网安全报告》(下称《报告》)。报告指出，目前社会民众对互联网安全的感知整体只算是及格水平，未来必须提升相关安全意识才能促进整体社会的网络安全感。 “当我们去年提出’安全连接一切’战略的时候，一下子打开了’安全’的边界”。腾讯公司副总裁丁珂指出，新时代的“互联网安全”已经不是单纯的技术问题，而是复杂多变的社会问题，并且涉及各行各业，渗透普罗大众的日常生活。“唤醒普通网民的互联网安全意识，是腾讯安全应尽的社会责任，所以我们与中国人民大学合作，
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
