我们在做主机安全检查或安全事件处置时，避免不了要去检查系统的安全情况。在进行 Linux 安全检查时，需要使用相关的脚本对系统的安全情况进行全面分析，一方面需要尽可能的收集系统的相关信息，另一方面在数量较多的时候尽可能的提高效率。由于在多次的安全检查中遇到检查时都是几十台服务器要做一个全面检查的情况，如果人工手写脚本的话，一方面效率较低另一方面需要安全检查者熟悉所需要检查的项。在这种情况下，本人写了一个 Linux 安全检查的脚本，该脚本主要在以下场景使用:
对于电脑系统来说安全是第一大问题，所以每一个电脑系统或者主机系统都会配置许多的防护软件以及安全软件。定期的来检查电脑的安全系统，以及一些其他的系统安全问题，可以有效的预防电脑漏洞的出现以及安全隐患的出现。现在来了解一下linux主机安全基线检查脚本怎么做？
当我们执行系统调用的时候，会首先对某些错误情况进行检查，如果失败通常会得到一些 error 信息，通过查看全局变量 errno 可以知道到底是哪一类错误
PHP5.3以后 For Windows 提供了四个版本VC9 x86 Non Thread Safe、VC9 x86 Thread Safe、VC6 x86 Non Thread Safe、VC6 x86 Thread Safe
resize2fs命令是用来增大或者收缩未加载的“ext2/ext3/ext4”文件系统的大小。
本文记录了对某发行版Linux中一个安全模块（LSM）的逆向过程，该LSM对系统中待运行的程序进行安全校验，数据流穿越内核态与用户态，涉及系统内核及系统服务。此LSM对系统安全性的增强效果明显，其设计思路值得防守方研究学习，可于个人终端或服务器安全防护中应用。特此对逆向内容记录，希望能为读者在终端防护方面拓宽思路，同时欢迎感兴趣的师傅们交流学习。
ts(Thread-Safety)即线程安全，多线程访问时，采用了加锁机制，当一个线程访问该类的某个数据时，进行保护，其他线程不能进行访问直到该线程读取完，其他线程才可使用。不会出现数据不一致或者数据污染php以ISAPI方式加载的时候选择这个版本.，php以ISAPI方式加载的时候选择这个版本.
影响几乎所有现代处理器的“幽灵”（Spectre）和“熔毁”（Meltdown）安全漏洞的余波尚未散尽，软硬件厂商仍在携手努力给平台打补丁。如果你正在运行 Debian GNU/Linux 环境，并且希望检查系统是否存在严重的安全漏洞，那么现在已经可以从 Debian 资源库下载 Spectre 和 Meltdown 缓和检查器了。Debian 项目团队表示，用户只需输入单行命令，即可完成该脚本的安装。
今天重置 mysql 密码时，遇到两个坑，所以记录下来以后复习。 用 mysql --version 查看当前 sql 版本 mysql Ver 14.14 Distrib 5.7.22, for Linux (x86_64) using EditLine wrapper 关闭 mysql service mysql stop 跳过安全检查 /usr/bin/mysqld_safe --skip-grant-tables & 更改密码 这时候新开一个终端依次执行下列命令 mysql -u root us
编程很难，难就难在常有 Bug 而不自知。有程序员调侃：「我不是在写代码，我是在写 Bug。」
《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》等法律法规的相继出台，为企业压实了网络安全主体责任，均要求企业应当至少一年做一次风险评估.
OSPF TTL 安全检查是保护OSPF免受远程攻击的一种机制。启用此功能后，OSPF将发送TTL为255的数据包，并拒绝任何TTL小于配置阈值的数据包。默认情况下，一旦启用此功能，它将仅接受TTL为255的数据包。由于路由会将TTL减1，这意味着仅接受来自直接连接设备的OSPF数据包。
│ │ └── 安恒信息：红队视角下又一个突破口，再看大国独有小程序.pdf
可以考虑使用char*fgets(char *dest ,int n, stdin);
这明显是一个安全检查代码，检查的是你是否有访问磁盘路径的权限，为什么 Java 语言需要这样的安全检查代码呢？我们再看看客户端套接字的 connect 函数源码，它需要检查用户是否有connect 某个网络地址的权限
Firefox全称"Mozilla Firefox"，中文名“火狐浏览器”。其是由非营利性基金会Mozilla开发的、自由及开放源代码的网页浏览器。
Systemtap 使用了类似于 awk 和 C 语言的脚本语言（类似于 Dtrace 的 D 语言）。
Xcheck是一个由腾讯公司CSIG质量部代码安全检查团队自研的静态应用安全测试(SAST，Static application security testing)工具，致力于挖掘代码中隐藏的安全风险，提升代码安全质量。
阿里云郑晓：浅谈GPU虚拟化技术（第一章） GPU虚拟化发展史 阿里云郑晓：浅谈GPU虚拟化技术（第二章）GPU虚拟化方案之——GPU直通模式 今天一个小伙伴@我说：“你浅谈一下，没点技术背景的，估计都看不懂…”，醍醐灌顶啊，面向公众的文章不是学术论文，应以普及基本概念为主。所以我决定在接下来的文章力求写的让吃瓜群众能看懂，专业人士能读完也会有很大感触和启迪。至于技术细节，大致就忽略不提了。
作为一名从事多年信息安全的工作者，深深感觉到信息安全无小事，事事需尽心。安全防护不应该只防护外部攻击，更多的防护工作应该从内部出发，制定完善的安全管理制度，循序渐进的推进安全防护工作。企业信息安全建设工作可以从多个方面来建设与完善，我在这里就介绍信息安全等级保护的基本要求加上自己从事多年的安全工作经验，与各位共勉，干货在后面。
我大约是在2012年左右时，在网络和私有云两大领域之外，又在操作系统领域得到一个非常有挑战的新机遇：为公司超过30万台的服务器提供安全的Linux操作系统解决方案，并为操作系统领域提供24x7应急响应和支持服务（Tier 3 Escalation）。我得到Linux社区一些朋友的帮助，在较短的时间内快速成立了一个研发团队，其中一位技术大拿是看到我们这个领域的大牛左耳朵耗子转发贴子后和我取得联系并加入的。我们最终在Linux领域交付的产品，内部的名字叫“APOL Image” （基于Oracle Linux 和Oracle VM Server），以及相关用于操作系统安全评估、修复和强化的工具集。这个解决方案不仅应用企业内部的部署，还应用于公有云和一些特别需求的外部客户，包括XX联邦政府。在2018年，团队成员在美国旧金山的Oracle OpenWorld 2018上发表了主题为“Perform In-Place Upgrade for Large-Scale Cloud Infrastructure”的演讲，将部分经验分享了出来。
我大约是在2012年左右时，在网络和私有云两大领域之外，又在操作系统领域得到一个非常有挑战的新机遇：为公司超过30万台的服务器提供安全的Linux操作系统解决方案，并为操作系统领域提供24x7应急响应和支持服务（Tier 3 Escalation）。我得到Linux社区一些朋友的帮助，在较短的时间内快速成立了一个研发团队，其中一位技术大拿是看到我们这个领域的大牛左耳朵耗子转发贴子后和我取得联系并加入的。我们最终在Linux领域交付的产品，内部的名字叫“APOL Image” （基于Oracle Linux 和Oracle VM Server），以及相关用于操作系统安全评估、修复和强化的工具集。解决方不仅应用企业内部的部署，还应用于公有云和一些特别需求的外部客户，包括XX联邦政府。在2018年，团队成员在美国旧金山的Oracle OpenWorld 2018上发表了主题为《Perform In-Place Upgrade for Large Scale Cloud Infrastructure》的演讲，将部分经验分享了出来。
静态代码安全检查工具是一种能够帮助程序员自动检测出源程序中是否存在安全缺陷的软件。它通过逐行分析程序的源代码，发现软件中潜在的安全漏洞。本文针对 C/C++语言程序设计中容易存在的多种安全问题，分别分析了问题的根源，给出了具体可行的分析及检测方法。最后通过对静态代码安全检查工具优缺点的比较，给出了一些提高安全检查效果的建议。
原文 http://blog.csdn.net/lanxuezaipiao/article/details/41594745
某一客户单位的网站首页被篡改，并收到网监的通知说是网站有漏洞，接到上级部门的信息安全整改通报，贵单位网站被植入木马文件，导致网站首页篡改跳转到caipiao网站，根据中华人民共和国计算机信息系统安全保护条例以及信息安全等级保护管理办法的规定，请贵单位尽快对网站漏洞进行修复，核实网站发生的实际安全问题，对发生的问题进行全面的整改与处理，避免网站事态扩大。我们SINE安全公司第一时间应急响应处理，对客户的网站进行安全检测，消除网站安全隐患。
2001年9月11日美国发生恐怖袭击事件之后，机场安全问题在世界各地得到显著增强。 机场有安全检查站，乘客和他们的行李会被筛查爆炸物和其他危险项目。 这些安全措施的目标是防止乘客被劫持或者摧毁飞机和在旅行期间保持所有乘客的安全。 然而，航空公司有既得利益，通过最小化他们在安全检查站排队等候的时间以及等待他们的航班的时间来维持乘客的积极的飞行体验。 因此，在期望之间存在最大化安全性的张力，最小化对乘客的不便。
在2018年江西省工业控制系统信息安全检查专项行动中，我司很荣幸的负责此次专项检查工作。本次检查工作历时一个多月，依据工信部2016印发的《工业控制系统信息安全防护指南》，对江西省11个地市包括电力、医药、汽车制造、特种化工等多行业中的37家工业企业进行了工业控制系统安全检查。
前一段时间写了一篇 我是如何用这3个小工具，助力小姐姐提升100%开发效率的，里面介绍了怎样使用「三个最基础的前端知识」，协助小伙伴提升日常开发效率。
智能视频监控系统/视频云存储/集中存储/视频汇聚平台EasyCVR具备视频融合汇聚能力，作为安防视频监控综合管理平台，它支持多协议接入、多格式视频流分发，视频监控综合管理平台EasyCVR支持海量视频汇聚管理，可应用在多样化的场景上，包括城市“一网统管”建设、智慧工地风险预警、智慧工厂安全生产可视化监管、校园视频大数据综合管理等。
泛型类用法 : 使用时先声明泛型 , 如果不声明泛型 , 则表示该类的泛型是 Object 类型 ;
金秋九月，太湖之滨迎全球物联网发展盛事，无锡再次成为关注焦点。 9月10日，由工信部、科技部、江苏省政府共同主办的国内首个国家级、规模最大的物联网行业博览会——2017世界物联网博览会暨世界物联网无锡峰会在江苏无锡隆重启幕。 本次博览会以“物联世界，共创未来”为主题，旨在推动技术、知识、信息、资本、人才等创新资源在全球范围加速配置，促进全球物联网产业持续健康发展，共同迎接新技术引领的万物互联时代的到来。来自全球20多个国家和地区的各路精英、522家企业和机构代表齐聚一堂，在为期4天的时间里，将重点围
大家好，Windows 应急响应手册v1.1 发布，本次更新最重要的是完善了常规安全检查部分二进制程序签名校验逻辑和添加了二进制程序执行痕迹，同时添加了部分大家常用的工具等，欢迎大家下载、使用、反馈～
从2012年Gartner的研究报告“DevOpsSec: Creating the Agile Triangle”提出了DevSecOps的概念, 到目前DevSecOps已经成为构建企业级研发安全的重要模式。 DevSecOps模式中有些重要的原则：安全左移、默认安全、运行时安全、安全服务自动化/自助化、基础设施即代码（IaC）、持续集成和交付，以及需要组织和文化建设。
0x01 情况概述监控软件监控到服务器存在异常的访问请求，故对此服务器进行安全检查。通过提供的材料发现内网机器对某公网网站存在异常的访问请求，网络环境存在着异常的网络数据的访问情况。针对其服务器进行综合分析发现了病毒文件两例，内网扫描器两例，通过以上的发现证实服务器已被黑客入侵。0x02 取证情况2.1 目标网络情况下文中的内网内ip以及公网ip为替换后的脱
随着信息技术的飞速发展，网络已成为我们日常生活和工作中不可或缺的一部分。然而，这也带来了网络安全问题的日益突出。为了应对这一挑战，网络接入控制技术（NAC）应运而生，成为保护网络安全的第一道防线。
注：DIRB 是一个专门用于爆破目录的工具，在 Kali 中默认已经安装，类似工具还有国外的patator，dirsearch，DirBuster， 国内的御剑等等。
抛开业界对checked exception和unchecked exception的论战不谈，重点看着两类异常的应用场景：
Unsafe 是 Java 中的一个类，它提供了一些底层操作的方法，可以绕过 Java 的安全检查机制直接操作内存和对象。它是在 sun.misc 包下的一个非常特殊的类，主要用于支持 JDK 内部的实现。
在脱敏的情况下整理出常见的报告模板、红蓝对抗技巧、渗透测试方法大全、大型会议PPT。
下文主要通过学习梳理某企业SDL在程序的安全设计重点的检查项。通过本文可以在程序设计过程中降低出现一些非必要的安全风险。
印象中，Gitlab作为Github的竞品，是一款“仓库管理系统”。但，士别三日，当刮目相看。
Windows版的PHP从版本5.2.1开始有Thread Safe(线程安全)和None Thread Safe(NTS，非线程安全)之分，这两者不同在于何处？到底应该用哪种？这里做一个简单的介绍。
AiTechYun 编辑：xiaoshan 在中国的重大事件(如立法机构的年度会议)上，长长的队伍和漫长的等待一轮又一轮的安全检查是必不可少的。 在不久的将来,可能会改变使用面部识别来标记人脸，进行进
随着云计算被普遍运用，微服务等基础架构的成熟，同时企业对开发运维提出更高效的要求，敏捷开发运维(DevOps)这种提高研发效能，节省成本，最终更快捷实现产品交付并提示产品质量的模式被得到推广和应用。敏捷开发运维的应用，其天生的敏捷性与传统较为缓慢的安全体系的冲突给安全也带来了挑战，如何有效解决这个问题，Gartner在2012年也提出了“DevSecOps”的概念，人人为安全负责，让业务、技术和安全协同工作以生产更安全的产品。 “高速交付”结合“安全编码” DevSecOps引领新时代 Dev
PHP 版本介绍 当下使用最多的 php 版本就是 5.6 以及 PHP7+,（如果您还在使用 5 的版本，那么我建议您升级到7以上，目前本篇使用的是 PHP7.3）
Xcheck的php引擎支持原生php的安全检查，也支持对国内主流框架编写的web应用进行安全检查，覆盖包括Thinkphp,Laravel,CodeIgniter,Yii,Yaf等web框架，对尚未覆盖的框架如果有需求，Xcheck也可迅速适配。覆盖漏洞类别包括但不限于以下:
本文为《Spring揭秘》第11章的阅读笔记，该书对Spring的基本原理进行了深度剖析，是我目前看过的最好的Spring中文资料。 一、异常处理 1、Java异常处理 Java中的异常层次体系如下图
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
