0x01 常见弱点端口 端口号 服务 弱点 21 FTP 匿名上传、下载，弱口令爆破 22 SSH 弱口令爆破，SSH隧道及内网代理转发，文件传输 23 Telnet 弱口令爆破，嗅探 25 SMTP 邮件伪造 53 DNS域名系统 允许区域传送、DNS劫持、缓存投毒、欺骗 67,,68 DHCP DHCP劫持、欺骗 80-90 WEB 常见web漏洞以及是否为一些管理后台 110 POP3协议 爆破、嗅探 111 NFS 是否匿名访问 139 Samba服务 爆破、未授权访问、远程代码执行 143 IMA
前言 多年实战弱口令&通用口令收集，推荐定期巡检自己服务集群弱口令，安全防患于未然。 ：） image.png 安全设备 深信服 sangfor 深信服通用 sangfor sangfor sangfor@2018 sangfor@2019 深信服科技 AD sangfor dlanrecover 深信服负载均衡 AD 3.6 admin admin
在渗透企业资产时，弱口令往往可达到出奇制胜，事半功倍的效果！特别是内网，那家伙，一个admin admin或者admin123 拿下一片，懂的都懂。
3月13日，2019年深信服春季发布会在北京召开。本次发布会以“#3angfor# 立转型基石，享数字未来”为主题，正式发布深信服三大业务品牌及三大战略新品，致力于成为用户数字化转型的稳固基石。
如今，企业上云已经不再是新鲜事，如何做好云安全建设，是所有企业都非常关心的一个问题。此次科技云报道采访深信服安全业务CTO郝轶，探讨企业云安全的建设及网络安全发展趋势。
(1)-OpenSSL心脏出血漏洞 （较少） (2)-远程代码执行（Version <= M5.6） (3)-Getshell漏洞（邮件服务器配置） (4)-权限绕过
近日全国多地疫情，导致大面积的居家隔离，让企业再次深刻认识到移动办公和远程接入的常态化。
4．Apache DolphinScheduler远程代码执行漏洞(CVE-2020-11974)，危害级别：危急，官方已发布补丁
2、整理此清单一方面希望帮助企业自查，如果存在相应漏洞尽快修复；另一方面帮助白帽子拓展漏洞库，方便后续做渗透测试使用。
1、2022某大型活动期间漏洞清单整理，以下信息均来源于网络。2、整理此清单一方面希望帮助企业自查，如果存在相应漏洞尽快修复；另一方面帮助白帽子拓展漏洞库，方便后续做渗透测试使用。3、如有侵权，联系删除。4、信息不一定真实，存在误报的可能，请自行判断。Apache Commons远程代码执⾏漏洞（CVE-2022-33980） Array VPN 0day
近期，深信服科技股份有限公司（以下简称“深信服”）发布了2021年年报。根据年报数据，2021年深信服营收68.05亿元，同比增长24.67%；净利润2.73亿元，同比下降66.29%。其中扣非净利润1.31亿元，同比下降80.66%。
“世界上最大的租车公司Uber手里没有一辆出租车，世界上最大的租房服务商Airbnb手里没有一栋房子，世界上最大的零售商阿里巴巴几乎没有自己的零售产品。”
近段时间，欧洲疫情再度强烈反弹，新冠确诊病例突破了5000 万，法国甚至已经进入第四轮疫情，反观国内却是把疫情控制的死死的。两者最大的差别是，国内真正将新冠病毒的风险管控落到了实处，真正做到了事前隔绝，事中快速处置，事后复盘沉淀经验。
4、上网审计策略：可以审计用户发帖内容；可以审计用户上网产生的流量；可以审计用户上网时长
公司买了一堆深信服的设备，最近打算纳入自己的监控，本来以为开启snmp检测几个oid就好，结果发现深信服很坑很坑，总结下。现有三种深信服的设备：AC（访问控制），V**（虚拟隧道网络）和FW（防火墙）。
深信服复习笔记三 基础题目： 1.最大传输单元(MTU)用来通知对方所能接受数据服务单元的最大尺寸，说明发送方能够接受的有效载荷大小。是包或者帧的最大长度，一般以字节记。如果MTU过大，则路由器会拒绝此包，并下发通知源节点 2.Telnet是常用的远程控制Web服务器的方法。这个可以判断网络是不是畅通的这一种方法，ping命名不能准确表示 是不是在可以上网。
深信服终端监测响应平台（EDR）存在远程命令执行漏洞。攻击者可通过构造HTTP请求来利用此漏洞，成功利用此漏洞的攻击者可以在目标主机上执行任意命令。
众所周知，网络、信息系统和数据的安全与传统意义的生产安全一样，是一场没有尽头的旅程，绝没有“一蹴而就、一劳永逸”的说法。
早前，我们从赎金角度探讨了下勒索病毒的发展演变，详细参考从赎金角度看勒索病毒演变。加密数字货币和Tor网络对勒索病毒的基础性支撑不再赘述，今天，我们回归技术，从另外一个角度，看勒索病毒为何会如此猖獗。为了很好的回答这个问题，我们同样不急于切入主题。首先，深信服安全团队基于大量真实的客户案例及大量的威胁情报信息，来盘点近几年勒索病毒使用过的工具和漏洞。
上一期，深信服安全团队对勒索病毒进行2019半年度总结，主要盘点了高发勒索家族、受灾区域分布、勒索病毒发展走向等。本期深信服安全团队对另一流行病毒类型——挖矿木马进行深入分析，给大家揭秘2019上半年挖矿木马的所作所为。
攻击者通过各种手段将挖矿程序植入受害者的计算机中，在受害者不知情的情况下利用其计算机的云算力进行挖矿，从而获取利益，这类非法植入用户计算机的挖矿程序就是挖矿木马。
自1月下旬起，微步情报局捕获多个伪装成深信服V**升级程序SangforUD.exe的恶意样本，经核实发现：
“网络安全工作的本质是对抗，对抗的本质在攻防两端能力较量。” 当今在面临企业数字化转型以及新的应用架构和应用环境带来的全新挑战，攻防对抗能力依然是网络安全工作的核心所在。 未来的安全建设，既要适应复杂的业务场景，又要达到安全效果，因此，构建前沿并且能够落地应用的核心攻防能力至关重要。 7月14日，「深」怀绝技，一目千里——深信服安全技术品牌升级发布会顺利举办，千里目安全技术中心6+1实验室正式对外公布，同时还分享了2项前沿安全技术的研究成果。 6+1实验室如何构建前沿实用的核心攻防能力？有什么技术特色？在当
2018中国SD-WAN峰会已经圆满落幕，深信服SD-WAN运营总监黄航先生分享深信服SD-WAN2.0的创新及实践。
近日深信服安全团队捕获到一个最新的404 Keylogger木马变种，通过OFFICE文档嵌入恶意宏代码进行传播，盗取受害者浏览器的网站帐号和密码，深信服安全团队对此样本进行了详细分析，并获取到了黑客FTP服务器的帐号和密码，请大家提高安全意识，不要轻易打开未知的邮件附件及文档等。
前文分享了WannaCry勒索病毒，主要通过IDA和OD逆向分析蠕虫传播部分，详细讲解蠕虫是如何感染传播的。这篇文章将分享来自深信服老师的《外部威胁防护和勒索病毒对抗》，带领大家看看知名安全厂商的威胁防护措施，包括网络安全面临的挑战、如何有效的应对挑战、深信服安全建设之道等。基础性文章，希望对您有所帮助，如果存在侵权或不足之处，还望告知，加油！
这句广告语可以说是很多人的童年记忆，“一节更比六节强”指的是南孚聚能环一代。如今，为了更好地满足消费者的需求，南孚电池（全称：福建南平南孚电池有限公司）持续升级并推出了聚能环三代 ，刷新耐用新记录，电量再加30%。
3、确定需求：渗透测试的方向是web应用的漏洞？业务逻辑漏洞？人员权限管理漏洞？还是其他，以免出现越界测试。
从虚拟化技术诞生至今已有20余年，VMware始终是这个市场的霸主。但在混合云来临的今天，中国用户却有了更多的纠结。
当夜深人静的时候，别人都已进入梦乡，安全人在排查漏洞、应急抢险；当生产环境受到攻击时，最先受到质疑的还是安全人员。
EasyConnect 是深信服公司新一代的 SSLV**，支持各大操作系统平台，但 Linux 目前只支持 deb 包和 rpm 包，所以 Manjaro 安装 EasyConnect 并不友好。
近日，深信服安全团队观察到Globelmposter勒索病毒又出现最新变种，加密后缀有Ares666、Zeus666、Aphrodite666、Apollon666等，目前国内已有多家大型医院率先发现感染案例！
1、若你不喜欢360系列软件，可以点击作者头像查看其他文章。 2、本文仅为简单介绍，如果你产生兴趣，请务必阅读360团队版完整文档。 3、为何又推荐360的软件？因为火绒企业版、深信服EDR等企业安全软件均无法免费使用。 360团队版功能介绍文档：https://yunpan.360.cn/surl_yRrrj7QZpfU （提取码：f650）
👆点击“博文视点Broadview”，获取更多书讯 近年来，全球网络安全形势严峻，发生了多起个人信息与商业数据大规模泄露及违规利用事件，针对关键信息基础设施的恶意网络攻击频发，各国的网络空间对抗态势加剧。 面对这种情况，如何加强网络安全建设，更好地应对网络安全威胁，更有力地保障个人与企业信息安全，是我们需要思考和完善的。 本期就来分享10本与网络安全相关的经典畅销书，让你既知攻，又知防，在建设网络安全的道路上知己知彼，百战百胜！ ---- 01 ▊《最强iOS和macOS安全宝典》 [美] Jo
近日，深信服发现一种具有高强度病毒对抗行为的新型的挖矿病毒，其病毒机制与常规挖矿相差较大，一旦感染上，清理难度极大。目前该病毒处于爆发初期，深信服已将此病毒命名为EnMiner挖矿病毒，并将持续追踪其发展状况并制定详细的应对措施。
当前终端安全概念包括：针对云工作负载保护平台cwpp、端点防护平台epp和终端全检测响应平台edr。HIDS品类（长亭牧云、青藤万相）更倾向于CWPP的落地产品。
近日，深信服安全团队发现了GlobeImposter2.0勒索病毒新变种，该变种疑似利用微软官网工具PsExec进行内网传播并使用了新的勒索界面。截止目前，国内已在政府单位、建筑地产等行业发现多个感染案例。
浙江省人力资源和社会保障厅副厅长陈中昨日在新闻发布会上表示，高校毕业生到浙江工作，可以享受2万到40万不等的生活补贴或购房租房补贴。大学生想创业，可贷款10万到50万，如果创业失败，贷款10万以下的由政府代偿，贷款10万以上的部分，由政府代偿80%。
预告预告！虎年第一场沙龙带着满满干货来了 知道创宇404实验室与深信服千里目安全实验室强势联手，为大家打造一场深度高质量的「目极千里 洞见安全」安全技术分享沙龙。 沙龙将于 4 月 16 日 14：00 线上直播举行，免费学习的好机会不要错过！ 知道创宇404实验室成员 Hcamael 将分享议题《从 0 开始编写 Chrome V8 利用脚本》，大家记得来打卡学习！在此之前，记得先回顾一下 Hcamael 大佬的 V8 系列（戳蓝字） 还有知道创宇404实验室成员 ghost461 的议题《WebKi
近日，国外安全网站SECURITYWEEK披露，一款Go语言恶意软件正大量感染Linux服务器，其使用了多达6种传播感染方式，包含4个远程执行漏洞（ThinkPHP、THinkPHP2、Dural、Confluence），2个弱密码爆破攻击（SSH、Redis）。深信服安全团队对该蠕虫进行了追踪。
1家三甲医院，4个院区，9万台终端，数千台服务器，只配备1个安全运营人员，换做任何一家企事业单位都不敢想象，但武汉某医院却实现了7*24小时的自动化监测响应，所有威胁均可在1小时内被发现、30分钟内向医院安全管理人员发出告警的安全保障。
最近有工单反馈win7系统上，登录腾讯会议时报”网络异常，请检查网络设置“，之前也遇到过iOS端报这个问题，今天一起来分析下这个问题。
2019年4月，深信服公布了自上市以来的首份“成绩单”。2018年报显示，深信服2018年实现营业收入32.24亿元，同比增长30.41%。
诊断工具下载链接：http://download.sangfor.com.cn/d ... erToolInstaller.exe
近日，深信服安全团队捕获到一款新型的Linux挖矿木马，该木马通过bash命令下载执行多个功能模块，通过SSH暴力破解、SSH免密登录利用、Hadoop Yarn未授权访问漏洞和自动化运维工具内网扩散，且该木马的文件下载均利用暗网代理，感染后会清除主机上的其他挖矿木马，以达到资源独占的目的。
对于很多人来说，应用交付领域是一个陌生的领域。其实，每天当我们打开手机浏览新闻，在电商平台购物，通过网上银行转账支付，刷着短视频和网剧等日常行为，背后都有应用交付技术在支撑。正是它在后台保证了巨量的用户访问请求，才给我们提供了最佳的应用体验。
---- 关注腾讯云大学，了解行业最新技术动态 直播预告 8月3日 （周一） 14:00-16:00 新基建大潮已至，安全极客如何发挥奇思妙想？ 政产学研如何形成合力？ 前瞻安全攻防体系如何搭建？ 作为全球首个关注智能生活的安全极客大赛， GeekPwn今年增设“新基建”安全专项大赛， 并举办GeekPwn首届“新基建“安全大赛启动会。 ---- ---- 本次大赛由中国产业互联网发展联盟指导，腾讯安全与安信天行、任子行、深信服、拓尔思、卫士通、知道创宇等多家企业联合发起，KEEN主办。在启动会
经过十余年的风雨历程，云计算在国内市场的“筑底”已基本完成。据中国信通院数据显示，2019年我国云计算市场规模达到1312亿元，较2018年增长36.3%；其中，私有云市场规模达644亿元，较2018年增长22.6%，预计2022年私有云市场规模将达到1172亿元。
主要介绍当前市面企业中常用的安全设备进行分类，因为个人的接触主要以深信服，天融信，绿盟产品进行分类对比;
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
