相关内容
2017年终总结
每当这个时候思绪总是翻江倒海，因为太久没有反思和总结的缘故，一年才总结一次，确实是有点久，欠的账的太多，梳理起来有点费劲。 这里依旧还是写跟点跟工作技术相关的总结。 盘点2017这一年自己从前到后主导了个小项目，技术体系使用的openresty + spring bootcloud + postgres + statsd + graphite +grafana + ...
2017年网工必备8大技能
dns深入理解企业内部和外部的dns功能的优先级是网络工程师的必备技能，在当今网络中，随着越来越多的安全问题围绕dns展开，该技能的重要性日益突出。 dns...现在已经发展成为负责网络，服务器和存储基础设施的管理人员。 2017年，网络工程师将需要更多的技能，以便实现网络与业务目标的统一。 ? 网络工程师处在...
基于DNS隐蔽信道的攻击与检测
例如，2017年发现的远程访问木马dnsmessenger使用dns查询和响应在受感染的主机上执行恶意powershell命令。 二、dns检测监控网络dns活动和阻止可疑域已被...即dns流量通常允许通过企业防火墙而无需深度检查或状态维护。 从攻击者的角度来看，这使得dns协议成为数据泄露地隐蔽通信通道。 攻击者利用dns的一种方法...
2017企业安全技术热词有哪些？
下面我们就来详细解释一下这些 2017年度企业安全的热点词汇。 2017 年网络安全行业及企业安全发展最新趋势是怎样的？ 2017年中对于企业而言，最大的安全威胁有哪些？ 安全事件发生之前，企业如何预防和应对？ 安全事件发生之时，企业的当务之急又是什么？ 纵观繁杂的安全产品，有哪些值得关注？? ubauba（用户行为...
Ubuntu系统下静态DNS配置详解
但是我傻乎乎的以为在debian系列(eg：ubuntu，mint)之下也是这样的设置的，似乎一改也能用，我就没有细究了。 某天断电重启之后，ubuntu系统上dns服务集体失效，而后排查发现etcresolv.conf文件被覆盖写了，原先配置的dns信息全部消失。 如下图所示:? screenshot from 2017-11-13 08:24:46.png囧rz！ ubuntu都告诉你...
高能预警：2017混合云趋势大预测
他们必须选择使用不同的技术，才能满足需求。 下面，就来看看，在企业的推动下，混合云在2017年都有哪些走势？ 混合云将为企业应用的迁徙之地我们必须承认，企业所追求的一直都是一致的应用体验，而承载着工作负载的底层架构来自哪里，他们并不关心。 这就导致了企业越来越倾向于使用混合云作为他们的管理平台，以...
无文件Powershell恶意程序使用DNS作为隐蔽信道
思科talos安全团队最近发现一款powershell恶意程序，用dns进行双向通信。 前言dns是企业网络中最常用的internet应用层协议。 dns提供域名解析，这样用户就可以通过域名而非ip地址来访问网络资源。 许多企业会严格监控web流量，但对基于dns的威胁的防护就比较少。 攻击者也注意到了这点，经常将其他协议封装进dns协议...
OpenStack应用Designate实现DNS服务
本文将不会对designate的架构做介绍，也不会贴一段代码来解释它的实现，接下来的介绍将更偏向于应用。 接下来所有的内容都是基于pike版本代码（2017-08-08）完成。 2.1 devstack安装用devstack安装designate比较简单，只需要在local.conf文件中增加下面内容，再执行.stack.sh即可，这里我用的是bind9作为dns后端实现...
浅析加密DNS（附子域名爆破工具）
如果用get，就把普通dns over udp报文用base64编码，把编码后的字符串作为url的dns参数发送。 有一些厂商还支持json格式的dns over https协议，比如google和cloudflare的dns服务器。 出于兼容考虑，在格式方面，cloudflare选择和google保持一致。 具体格式参见google文档或cloudflare文档。 为了让用户好记，google的...
Makednslog：让我们来看一看这款能够伪造DNS日志的工具
但是这篇文章中还存在一个问题，当时我手中并没有从真实环境中获取的大型dns日志，所以我当时必须手动制作这些dns日志文件。 但是现在，虽然我在研究的过程中已经获取到了大量真实的dns日志，但我仍然不能使用它们，因为这些文件并不属于我个人，而事件应急响应中最重要的部分就是客户隐私。 所以我还是要自己创建...
Verisign发布2017年Q1全球DDoS攻击趋势报告
信息安全公司verisign发布了2017年第一季度的分布式拒绝攻击（ddos）趋势报告。 此份报告介绍了该公司在2017年1月1日—2017年3月31日这一阶段观察到的ddos...最常见的udp洪水攻击是域名系统（dns）反射攻击，其次是网络时间协议（ntp）和简单服务发现协议（ssdp）反射攻击。 虽然基于udp的攻击类型继续占据主导...
2017年区块链技术与加密货币市场：回顾与展望
而2017年，以太坊的parity发生了多重签名钱包合约没有写好的问题，号称最轻薄短小的以太坊客户应用parity，其使用者数量日渐增多，却发生了金额不小的以太币无法使用的悲剧； 甚至，原本期待运用去中心化交易所形式，解决中心化交易所被骇风险的以德交易所(etherdelta)，出现其网站服务商电信公司被入侵挟持了dns...
2017全球威胁情报中心（GTIC）Q2威胁情报报告
分析结果概要在2017年第二季度报告中，ntt security研究人员和分析师通过对全球nttsecurity客户端进行的可见性重大事件进行研究，发现了以下重点信息：1...14%为dns服务器； 7%为snmp或icmp协议； 2%为web服务器； 0.7%为wordpress； 0.05%为netbios 端口； 1.25%为其他；? 【侦查攻击的目标应用】top3与php应用...
创建VPC
dnsservers.n否array of stringdns地址，最多支持4个 domainname否string域名 3. 输出参数 参数名称类型描述 vpcvpcvpc对象。 requestidstring唯一请求 id，每次请求都会返回。 定位问题时需要提供该次请求的 requestid。 4. 示例示例1 创建vpc输入示例https:vpc.tencentcloudapi.com? action=createvpc& version...
2017年全球8大网络安全威胁趋势预测
随后新加坡等数个东南亚国家相继遭受到大范围的ddos攻击。 2017年，如果iot厂商和用户还不注重这方面的安全，那么2017年或有可能产生有史以来最大范围和...而这几年也是物联网时代的一个元年。 但是，iot的安全却不容乐观。 2016年10月，美国dns服务商遭到大型ddos攻击，而这些攻击流量大部分都是从被入侵的iot...
修改VPC属性
dnsservers.n否array of stringdns地址，最多支持4个，第1个默认为主，其余为备 domainname否string域名 3. 输出参数 参数名称类型描述 requestidstring...modifyvpcattribute version是string公共参数，本接口取值：2017-03-12 region是string公共参数，详见产品支持的 地域列表。 vpcid是stringvpc实例id...
好雨云帮两周问答集锦（2016.12.19-2017.01.01）
新的一年用学习的热情扫清雾霾? 为大家总结新一期好雨云帮两周问答集锦（2016.12.19-2017.01.01）请各位老司机慢用～----q：应用分组后如果我把分组删除，分组中的应用会删除吗？ a：应用分组只是应用的逻辑分类管理，如果分组中有应用，删除分组后应用不会删除，分组中的应用会自动归到 “未分组”中。 q：云帮平台...
CentOS7上使用bind9搭建DNS主从服务器
2namednamed6feb1521:16slaves#6、设置妥当当后我们就可以开启服务了。 #systemctlrestartnamed.service#systemctlstatusnamed.servicenamed.service-berkeleyinternetnamedomain(dns)loaded:loaded(usrlibsystemdsystemnamed.service; enabled; vendorpreset:disabled)active:active(running)sincetue2017-03-2813...
Centos下DNS+NamedManager高可用部署方案完整记录
之前说到了namedmanager单机版的配置，下面说下dns+namedmanager双机高可用的配置方案：1）机器环境主机名 ip地址 dns01.kevin.cn 192. 168.10. 202 dns02.kevin.cn 192. 168.10. 203 vip地址：192. 168.10. 190 两台机器做好主机名及hosts绑定# vim etchosts..... 192.168.10. 202 dns01.kevin.cn192.168. 10.203 ...
听云SDK发布《2017中国云计算评测报告》，一文读懂所有云服务的优劣势
听云发布《2017中国云计算评测报告》，本次报告从用户视角出发，对各家云服务提供商的综合用户体验、性能与可用性以及服务与易用性这三个方面进行了盘点，凸显出各家云的优势与不足，以持续提升云端用户体验。? 通过听云《2017云计算调查问卷》对计算，存储、网络、弹性伸缩、监控、技术支持与数据服务中共计132项...
