近日，腾讯云安全中心监测到微软于周二补丁日发布了新的“蠕虫级”远程桌面服务高危漏洞预警及8月安全补丁更新公告，一共披露了97 个漏洞，攻击者可利用漏洞进行本地权限提升、远程代码执行等攻击。 为避免您的业务受影响，云鼎实验室建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态势。 【风险等级】 高风险 【漏洞影响】 本地权限提升、远程代码执行等 【漏洞详情】 经
操作系统的安全问题是信息安全领域最重要和最基本的问题之一。随着近几年国内互联网技术和行业的迅猛发展，采用Linux网络操作系统作为服务器的用户也越来越多。Linux面临着前所未有的发展机遇，同时Linux也面临着越来越多的安全隐患。作为一个开放式系统，互联网上有大量的Linux版本的开源软件产品和工具。这既方便于满足用户使用需求，也给黑客提供了更多的途径来攻击服务器，甚至盗取服务器上的机密信息。因此，详细分析Linux系统的安全机制，找出它可能存在的安全隐患，给出相应的安全策略和保护措施是十分必要的。
随着信息技术的飞速发展，系统安全问题逐渐凸显。无论是个人电脑、移动设备，还是庞大的企业级服务器，都面临着各种安全威胁。因此，安全加固成为了我们不能忽视的一项任务。本文将详细探讨在系统安全中如何进行有效的安全加固。
近日，谷歌Project Zero安全团队公布了两组CPU特性漏洞，分别命名为Meltdown和Spectre，安恒信息应急响应中心于日前已关注此漏洞并发布漏洞预警。编者采访了安恒应急响应中心的专家，
1、原先的首页文件被删除并替换成一个静态文件，如index.html、default.html、index.thm、default.htm。
病毒相关 Q 为什么此次勒索病毒“永恒之蓝”感染人数如此之多？ A 此次勒索软件利用了NSA黑客武器库泄漏的“永恒之蓝”工具进行网络感染，只要是Windows XP、Windows2003、Windows Vista、Windows7 、Windows 2008、Windows 10、Windows2012，对外开放445端口（系统默认开放）且没有更新微软官方MS17-010漏洞补丁的均有可能被感染，而在国内符合这些条件的PC主机数量非常大，而且经过安恒信息安全专家分析发现该病毒可以通过智能生成IP地址进行
相关说明 北京时间2017年05月12日，安恒信息监测到黑客利用NSA黑客武器库泄漏的“永恒之蓝”工具发起的网络攻击事件：大量服务器和个人PC感染病毒后被远程控制，成为不法分子的比特币挖矿机（挖矿会耗
随着计算机网络技术的迅速发展和进步，信息和计算机网络系统现在已经成为社会发展的重要保证。由信息和计算机网络系统构成的信息系统中，最薄弱、易受攻击、而保护力度又相对缺乏的就是对服务器的保护。服务器是信息系统中敏感信息的直接载体，也是各类应用运行的平台，因此对服务器的保护是保证整个信息系统安全的基础，而对服务器操作系统安全保障又是保证服务器安全的核心所在。
安全永远重要，云计算时代尤其如此。越来越大量的数据，越来越丰富的业务运行在云端。保护这些数据和业务的安全，是云平台系统必须考虑的问题之一。
勒索病毒，又称为Ransomware，是一种恶意软件，通过感染电脑系统、服务器或者手机等设备，使用户文件被加密，从而向用户索取赎金以解锁文件。近年来，勒索病毒已经成为网络安全领域的一大公害，给个人和企业带来了巨大的经济损失和数据泄露风险。
1. 前 言 本文所所采用的截图，大部分由笔者在红帽的同事马林提供，在此表示感谢。 最近几个月，全球勒索病毒肆虐。如之前的WannaCry，前两天的“Petya”。虽然这些病毒主要针对Windows系统，但很多朋友也不禁担心，后续会不会有针对Linux的病毒出现。我们知道，在数据中心内，Linux承载的业务重要性要高于Windows。 实际上，之前提到的几种病毒，大多是针对版本较旧、没有及时更新补丁的Windows系统。其实，在Linux系统中，补丁管理更为重要。 2. 如何有效地进行Li
不少博主，出于安全、稳定的考虑，在自己的服务器上使用了 Debian 操作系统。我们知道，对于多数应用环境，特别是 LNMP 环境，绝大多数安全更新可以自行安装，本文我们将详细介绍，如何在 Debian 环境下自行下载安装最新的系统安全补丁。
在数字化时代，服务器作为承载应用和数据的核心设备，扮演着至关重要的角色。为了满足不同的应用需求和业务场景，主流服务器操作系统层出不穷，每个操作系统都有其独特的特点和优势。本文将带您深入了解当前主流的服务器操作系统，包括Linux发行版、Windows Server以及FreeBSD等，探索它们的特点、用途和适用场景。
1月3日深夜，微软发布了针对Meltdown和Specter的系统安全更新，而两个安全漏洞影响了几乎所有自1995年以来发布的CPU（不止Intel）。根据微软的安全建议来看，这些 Windows 安全更新能够解决了各种Windows 发行版中的Meltdown和Spectre漏洞。 操作系统更新 KBWindows Server, version 1709 (Server Core Installation)4056892Windows Server 20164056890Windows Server 2
近期，红帽官网已发布Linux内核TCP SACK机制存在三个相关的安全漏洞，其最严重的安全漏洞会被远程攻击者利用在运行受影响软件的系统上触发一个内核崩溃，从而影响到系统的可用性。
在补丁管理方面一些 Linux 系统管理员和 Windows 系统管理员没有差别。实话说，在一些方面甚至做的更差（特别是以持续运行时间为自豪）。 -- Kyle Rankin 编译自 | https://www.linuxjournal.com/content/sysadmin-101-patch-management 作者 | Kyle Rankin 译者 | haoqixu 就在之前几篇文章，我开始了“系统管理 101”系列文章，用来记录现今许多初级系统管理员、DevOps 工程师或者“全栈”开发者
随着信息技术的飞速发展，二进制漏洞成为了网络安全领域中的一大挑战。本文旨在深入探讨二进制漏洞的基本原理、利用方法以及防范措施，帮助读者更好地理解并应对这一安全威胁。
勒索病毒是一种具有极高风险性的电脑病毒，一旦中招，会导致用户数据被加密勒索。而NAS服务器作为一种存储和共享数据的工具，也很容易成为勒索病毒攻击的目标。如果我们的NAS服务器被勒索病毒攻击，我们应该立即采取应对措施，确保病毒不再传播，备份重要数据，然后让专业的数据恢复工程师对其勒索病毒解密，完成数据恢复，后期加强NAS服务器的安全维护即可。云天数据恢复中心可以针对市面上较为流行的勒索病毒后缀有着丰富的解密经验，公司拥有专业现代化数据恢复设备，数据恢复完整度高，数据恢复更加安全，多年专业的数据恢复工程师团队7*24小时随时为我们服务，确保企业计算机能够在安全的网络下运行。而在工作中，如何设置NAS服务器以避免被勒索病毒攻击也是至关重要的，以下是一些可行的方法：
在计算机科学领域，操作系统是计算机系统中的核心软件之一，它负责管理硬件资源、提供用户界面，并支持应用程序的正常运行。Windows、Linux 和 macOS 是当前主流的三个桌面操作系统，它们在设计理念、用户体验和开发者支持等方面有着显著的差异。本文将从多个角度对这三个操作系统进行全面比较。
Linux 是一种开源操作系统。它可以运行在各种计算机硬件上，并被广泛应用于服务器、工作站、笔记本电脑、平板电脑、智能手机等设备上。 Linux 具有稳定、安全、高效等优点，并且可以自由地使用、修改和发布。
传统的服务器操作系统，包括大多数Linux发行版，每隔几年都会更换。在这期间，开发者会不断用安全补丁和更新完善这个系统，但是不会进行特别大的改动，最终这个操作系统以及其上的软件会慢慢僵化。但是CoreOS的思想是成为一个随时可被替换的操作系统，甚至在这个替换的过程中，应用程序的运行不会被打断。 CoreOS有两个root分区，我们暂且称其为root A和root B。CoreOS会与更新服务进行交互，查找更新并自动下载可用的更新，如果初始状态下，系统在root A下启动，更新就会被安装到root B，重
当前我国企业信息化需求巨大，然而由于成本问题，企业市场竞争出现了两极分化现象：大型企业拥有资金享受了先进的信息化服务，竞争力越强；而中小企业因成本高昂而无法实现信息化，在竞争中也愈发处于劣势地位。
2019年3月13日，宜昌市夷陵区人民政府官网发布公告《关于防范勒索病毒 GANDCRAB 攻击 的预警通报》称，近期有境外黑客组织对我国有关部门发起了勒索病毒邮件攻击，勒索病毒版本号为GANDCRABV5.2。
2021年2月10日，Microsoft在2月例行补丁日发布了一系列安全更新，其中包含Windows TCP/IP远程代码执行（CVE-2021-24074）漏洞补丁。
随着科技的不断发展，网络浏览器在我们日常生活中扮演着越来越重要的角色。微软公司于2023年推出的Edge浏览器，作为其浏览器家族的最新成员，引起了广泛关注。本文将深入探讨2023版Edge浏览器的特点和创新之处，并聚焦于其中一个备受关注的方面——页面加载问题，以及这些问题可能对用户体验和网络应用的性能产生的影响。
最近，越来越多的组织和公司受到SQL注入攻击的困扰。这种攻击可以导致数据库中的敏感信息泄露，破坏数据完整性，甚至可能导致整个系统崩溃。如果您是一名数据库管理员或网站管理员，您需要了解如何保护您的数据库免受SQL注入攻击的威胁。在本文中，小德将介绍什么是SQL注入攻击，以及如何预防和识别此类攻击。
能潜伏的不只有生物学上的病毒，还有网络中的病毒。 近日，宅客频道从腾讯电脑管家官方微博看到一则消息：腾讯安全反病毒实验室在全球范围内捕获了一例病毒样本，并顺藤摸瓜扒出了一个潜伏 17 年之久的 0day 漏洞——该病毒利用 Office 公式编辑器中的 0day 漏洞发动攻击，与之前 CVE-2017-11882“高龄”漏洞如出一辙，潜伏期长达 17 年之久，威胁大量 Office 版本，一旦用户打开恶意文档，无需其他操作，就会被植入后门木马，被不法分子完全控制电脑。 📷 0Day 漏洞（Ze
时间过得贼快，双十一仿佛刚过去，双十二已悄然来临。要说双十一、双十二最大的赢家，非电商平台莫属了，天猫、京东、拼多多、苏宁等各大电商平台，赚得盆满钵满。刚发工资， 小墨的钱包就快被掏空了。
此前，我们在 Google I/O 2018 开发者大会上举办了一场名为《Android 安全新亮点》的主题演讲，简要介绍了谷歌在 Android 安全更新方面的最新工作进展。 Android 9 Pie 现已正式发布，借此机会，我们希望给大家呈现一份更加详尽的安全更新报告，内容主要涉及以下三个话题：
合理配置服务器涉及多个方面，包括硬件、操作系统、网络、安全等。以下是一些配置服务器的基本步骤和注意事项：
在某种程度上，互联网上的每个网站都容易遭受安全攻击。从人为失误到网络罪犯团伙发起的复杂攻击均在威胁范围之内。
这一年，蓝鲸平台从自动化运维平台，重新定义为研发运营一体化平台，实现了CI、CD、CO的IT管理全生命周期的打通。
了解操作系统标识域鉴别，访问控制，权限管理，信道保护，安全审计，内存存取，文件保护等安全机制。
一、前言： 为什么要升级服务器操作系统？ 这就要说到windows操作系统的生命周期，windows生命周期内有以下几个关键节点：主流支持、扩展支持、超出支持终止日期 主流支持期内，所有用户都可获得功能更新和安全更新；扩展支持期内，所有用户都可获得安全更新；超出支持终止日期的三年内，付费参与扩展安全更新 (ESU) 计划可以获得安全更新；超出支持终止日期的三年后，所有更新全部中止。 如：windows2016操作系统，主流支持结束于2022年1月11日，扩展支持将于2027年1月11日结束，届时，只有ESU付费用户才能继续获取三年的安全更新。 而windows2022 LTSC操作系统，作为长期支持版，将获得十年安全更新，因此在当下再次部署系统，建议购买并使用windows2022LTSC。
微软于北京时间2017年3月14日发布了18个新的安全公告，其中9个为严重等级。本次更新主要修复Microsoft Windows、Microsoft Internet Explorer、Office Services和Web应用、Adobe Flash Player等组件的安全漏洞。
几年前，我读了Linux内核的创建者Linus Torvalds的一本书，名为“ Just for Fun”。它描绘了该项目的历史，从最开始在一个卧室里写出来，到偶然进入世界舞台。我想，把我自己与Linux的交互联系起来可能会很有趣，也许还可以稍微回顾一下我使用过的其他操作系统。
在运营服务器的过程中，有时候我们需要对服务器进行重装系统以保持服务器的高效和稳定。本文将为您详细介绍服务器重装系统的步骤和操作技巧，帮助您顺利完成服务器的重装，搭建一个安全可靠的服务器环境。
APT攻击，它是集合多种常见攻击方式的综合攻击。综合多种攻击途径来尝试突破网络防御，一般是通过Web或电子邮件传递，利用应用程序或操作系统的漏洞，利用传统的网络保护机制无法提供统一的防御。
操作系统安全在计算机信息系统的整体安全性中具有至关重要的作用，没有操作系统提供的安全性，计算机业务系统的安全性是没有基础的。
在Web信息系统高速发展的今天，Web信息系统的各种各样的安全问题已暴漏在我们面前。Web信息系统各种安全问题潜伏在Web系统中，Web系统的时时刻刻遭受各种攻击的安全威胁。这里就跟大家聊聊web网络安全防护方案。
在管理和维护Linux系统时，有一些常用的命令可以帮助您进行系统初始化和配置。这些命令涵盖了各种任务，包括系统设置、用户管理、软件安装和网络配置等。
病毒袭来，转自信息化建设处。一键关闭445端口，并提供Windows各版本补丁下载。
随着互联网技术的发展，网站所遭受的网络攻击频率也在不断上升。某种程度上，我们可以说互联网上的每个网站都容易遭受安全攻击。因为网络攻击者最主要的动机是求财。无论你运营的是电子商务项目还是简单的小型商业网站，潜在攻击的风险就在那里。
将被升级的软件包，由 4 个（需要下载 98.9 MB），变为 59 个（需要下载 150 MB）。
公司的信息安全体系建设是每个安全从业人员，尤其是安全管理者所绕不过的工作内容；信息安全体系大多可分为信息安全管理体系，信息安全技术体系，以及信息安全运营体系三个主要体系；
定期更新CentOS系统是整体系统安全性的最重要方面之一。如果你不使用最新的安全补丁更新操作系统的软件包，那么你的计算机容易受到攻击。 如果你管理多台CentOS计算机，则手动更新系统软件包可能会很耗时。即使你只管理一个CentOS安装，有时你也可能忽略了一个重要的更新。这是自动更新很方便的地方。 在本教程中，我们将介绍在CentOS 7上配置自动更新的过程。相同的说明适用于CentOS6。 安装yum-cron软件包 yum-cron程序包使你可以自动将yum命令作为 cron作业运行，以检查，下载和应用
微软日前发布了最新安全补丁，修复内容包括谷歌90天前提交的0day漏洞（微软本计划2月修复，但迫于谷歌不愿违背其90天公布漏洞详情的策略只好提前发布补丁）等8个安全漏洞。其中Windows Telnet服务远程代码执行漏洞被微软标记为了高危级别，其余7个都是重要级别。 TS WebProxy Windows组件目录追踪漏洞 微软指出MS15-004修复的是TS WebProxy Windows组件上的目录追踪漏洞，它须结合其他安全漏洞才能远程执行代码。 如果攻击者利用其他的一些漏洞通过IE浏览器运行任意
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
