北京时间 2017 年 4 月 14 日晚，黑客团体Shadow Brokers （影子经纪人）再次泄露了一份 117.9 MB 的 NSA 机密文档，内含 23 个最新黑客工具，其中包含了多个Win
绝大部分 DoS 攻击，一般来说都是目标系统收到大量服务请求，最终导致拒绝服务状态。实际上，随着技术的发展，如果要让现在的系统“拒绝服务”，是需要海量请求配合的——也就是所谓的泛洪攻击才能做到的，这就需要用到分布式拒绝服务，也就是 DDoS 攻击了。但在前不久结束的 DEF CON 大会上，安全研究人员在 Windows SMB 服务中发现一个漏洞，利用该漏洞，即便是一台普通性能的计算机，也能对拥有海量运算资源的服务器发动 DoS 攻击。 近日，RiskSense的安全研究人员找到了一个20年之久的Wind
微软日前发布了最新安全补丁，修复内容包括谷歌90天前提交的0day漏洞等8个安全漏洞。其中Windows Telnet服务远程代码执行漏洞被微软标记为了高危级别，其余7个都是重要级别。 微软指出MS15-004修复的是TS WebProxy Windows组件上的目录追踪漏洞，它须结合其他安全漏洞才能远程执行代码。如果攻击者利用其他的一些漏洞通过IE浏览器运行任意代码，由于受到IE浏览器环境限制，代码会被限制运行（因为诚信度等级太低，受访问限制）；但是，如果攻击者利用Windows漏洞并借用当前用户的权限
微软日前发布了最新安全补丁，修复内容包括谷歌90天前提交的0day漏洞（微软本计划2月修复，但迫于谷歌不愿违背其90天公布漏洞详情的策略只好提前发布补丁）等8个安全漏洞。其中Windows Telnet服务远程代码执行漏洞被微软标记为了高危级别，其余7个都是重要级别。 TS WebProxy Windows组件目录追踪漏洞 微软指出MS15-004修复的是TS WebProxy Windows组件上的目录追踪漏洞，它须结合其他安全漏洞才能远程执行代码。 如果攻击者利用其他的一些漏洞通过IE浏览器运行任意
本文转自 IT168 报道 北京时间 2017 年 4 月 14 日晚，国际黑客组织TheShadowBrokers在steemit.com博客上再次公开了方程式组织Equation Group(据称是 NSA美国国家安全局下属的黑客组织，有着极高的技术手段)的工具包，这是继4月8号第一波放出EQGRP-Auction-Files 部分文件解密密码之后，又一次的大规模公开解密密码， 本次被公开的工具包大小为117.9MB，包含23个黑客工具，其中部分文件显示NSA曾入侵中东SWIFT银行系统。对此，腾讯云第
中国黑客现在正是用一个自动工具利用Apache Struts中的已知漏洞，目的是在用这个框架开发的用于托管应用的服务器上安装后门。 Apache Struts是一个非常常见的开源框架，可用于开发基于Java的Web应用，这个框架由Apache Softwware Foundation维护。 研究员透露，黑客现在正非常积极地利用这些漏洞。而研究员们在一个隐秘的中国论坛上发现了一款工具，此工具可针对有漏洞的Struts发起自动攻击。 这款工具利用以下Struts漏洞来损坏服务器
提供Windows Server 2008 R2和Windows Server 2012 R2数据中心版的云主机服务器。由于Windows服务器市场占有率较高的原因，针对Windows服务器的病毒木马等恶意软件较多，且容易获得，技术门槛也较低，因此Windows服务器的安全问题需要格外留意。为了安全地使用Windows云主机，建议应用如下几个简单的安全加固措施。虽然简单，但是已足够防御大部分较常见的安全风险。
NTP是从时间协议(Time Protocol)和ICMP时间戳报文(ICMP TimeStamp Message)演变而来，在准确性和健壮性方面进行了特殊的设计，理论上精度可达十亿分之一秒。
北京时间6月14日凌晨，微软发布安全公告修复多个安全漏洞，其中两个安全漏洞需引起高度关注 Microsoft Windows LNK文件远程代码执行漏洞（CVE-2017-8464 漏洞描述 如果用户打开特制的恶意LNK文件（Windows系统内应用程序快捷方式文件），就会造成远程代码执行。成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 攻击者可以通过可移动驱动器（U盘）或远程共享等方式将包含恶意LNK文件和与之相关的恶意二进制文件传播给用户。当用户通过Windows资源管理器或任何能够解析LN
Windows系列服务器于2019年5月15号，被爆出高危漏洞，该漏洞影响范围较广，windows2003、windows2008、windows2008 R2、windows xp系统都会遭到攻击，该服务器漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的。这个漏洞是今年来说危害严重性最大的漏洞，跟之前的勒索，永恒之蓝病毒差不多。
近日，微软警告Windows用户称，Windows Print Spooler服务中存在未修补的严重漏洞。 本以为漏洞已被修复，意外披露PoC 这个被称为“PrintNightmare”的漏洞是在安全研究人员意外发布概念验证（PoC）漏洞后于本周早些时候被发现的。虽然微软尚未对该漏洞进行CVSS评分或严重程度分级，但它允许攻击者以系统级权限远程执行任意代码。 早前，可能是与微软之间的沟通出现了问题，导致某网络安全公司的研究人员发布了该漏洞的概念验证代码（PoC），错误地认为它已经作为CVE-2021-167
Windows SmartScreen安全功能绕过漏洞/Microsoft Outlook安全功能绕过漏洞
大周末的，收到客户发来的《网络安全隐患告知书》，里面有个主机扫描报告，有个中危漏洞需要修复，客户修复不了，找过来，漏洞如下：
从部署的服务器看主要采用linux服务器，现在业务涉及到这块了，在给某些客户部署服务器的时候，客户习惯于windows于是只能讲究着在上面部署东西，从linux系统的生态系统上在服务端表现的更加优秀，在服务端市场份额远超windows这块，服务端其实和客户端的使用没有太多的差异，windows经常提升的更新各种漏洞，给人感觉很不爽。
现如今服务器的运用很广泛，很多行业都需要使用服务器，市面上运用最多的服务器操作系统分为Linux系统和Windows系统，下面就来为大家介绍一下Linux服务器与Windows服务器的区别。
六一儿童节快到了，最近出了太多太多的漏洞，像前几天被爆出的cve-2019-0708漏洞，利用的是windows服务器远程桌面rdp协议进行的攻击，今天来给大家送一个礼物是关于网站方面的，jsonp漏洞可以导致csrf网站攻击。很多人会把jsonp跟json当成是一个东西，但真实情况不是这样的，先来介绍一下什么是jsonp，简单来讲就是一个可以解决网站跨域请求访问的一个语言，可以帮助网站跨域的去请求参数，使数据之间同步，很好的解决不同网站之间的通信问题。关于网站漏洞的JSONP劫持漏洞，我们来详细的分析看下。一般网站在设计功能过程加入jsonp实例代码，比如下面这一段，图1：
S2-057漏洞，于2018年8月22日被曝出，该Struts2 057漏洞存在远程执行系统的命令，尤其使用linux系统，apache环境，影响范围较大，危害性较高，如果被攻击者利用直接提权到服务器管理员权限，网站数据被篡改，数据库被盗取都会发生。
0x0 背景 初次认识该漏洞是在FreeBuf上对该漏洞的预警《漏洞预警：系统权限提升漏洞（CVE-2014-6324）影响全版本Windows服务器》： 微软今天（2014-11-18）发布了一个紧急补丁，修复了一个影响全部版本Windows服务器的严重漏洞。今天发布的MS14-068漏洞补丁用于解决Microsoft Windows Kerberos KDC漏洞（CVE-2014-6324），该漏洞允许黑客提升任意普通用户权限成为域管理员（Domain Admin）身份。也就是说，你在一台普通域用户的机
部分网友在设置密码时会有这样的习惯，在多个平台使用同样的密码，或仅使用数字字母单一字符，用个人姓名生日进行组合等。尽管这样的弱口令密码设置方式便于联想记忆，但也给不法分子作恶留下了可乘之机。如果掌控企业重要服务器的网管也有这样的坏习惯，对于企业而言很可能意味着一场安全灾难。不法黑客往往会利用弱口令，通过密码字典进行猜解爆破登陆，给用户隐私、企业安全带来严峻挑战。
蠕虫病毒是一种十分古老的计算机病毒，它是一种自包含程序（或是一套程序），通常通过网络途径传播。每入侵到一台新的计算机，它就在这台计算机上复制自己，并自己执行它的程序。
本文由Tide安全团队成员“TideSec”首发于FreeBuf TideSec专栏：
通过对勒索病毒的长期监测与跟踪分析，发现2018年上半年勒索病毒的攻击目标、传播方式、技术门槛、新家族/变种、赎金支付方式等方面均呈现出新的特点：
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt
根据我以往的渗透测试经验来看，有60%以上的服务器都是搭建在windows服务器之上的，并且使用SQL Server作为数据库，所以，作为渗透测试者的我们，更应该掌握Windows服务器的相关知识，而提权，就是其中之一。
上节我们介绍了“Linux安全加固10条建议”本节我们继续看Windows服务器安全加过10条建议。
蠕虫病毒是一种十分古老的计算机病毒，它是一种自包含的程序（或是一套程序），通常通过网络途径传播，每入侵到一台新的计算机，它就在这台计算机上复制自己，并自动执行它自身的程序。
2022年6月10号距离世界杯的开幕还差5个多月，许多网站以及IIS被劫持收录大量TFWC 2022年卡塔尔世界杯、体育等菠菜违规内容快照，大家也可以自行检查下自己的网站在百度权重，是否上升的很快，再一个查看关键词排名情况，如果发现都是一些体育，菠菜，QP等等的长尾关键词，那基本上就是网站被黑客入侵并篡改了代码，我们SINE安全公司近期处理了许多中小企业网站的客户，他们也都是收录的世界杯菠菜相关内容的百度快照，网站很多页面的标题、描述都被篡改，访问网站正常也察觉不出网站被攻击或者被劫持，像快照被劫持这种比较隐蔽的攻击，许多站长不容易发现，得需要专业的安全技术才能检查的出来。
说起安全检查，安全从业人员可能都非常熟悉“安全标准”概念。所有企事业单位网络安全建设都需要满足来自于国家或监管单位的安全标准，如等保2.0、CIS安全标准等。安全标准，还有一个叫法就是“安全基线”。字典上对“基线”的解释是：一种在测量、计算或定位中的基本参照，如海岸基线，是水位到达的水位线。因此，可以认为安全基线就是最低的安全要求。
近日，360互联网安全中心监测到挖矿僵尸网络“WannaMine”进行了一次全面更新，目标直指使用Weblogic服务端组件的服务器。该僵尸网络使用Oracle在2017年10月修复的Weblogic反序列化漏洞cve-2017-10271发起攻击，由于外网仍有大量服务器未对Weblogic服务进行升级，这些服务器很可能成为下一批“WannaMine”的矿工。 “WannaMine”最早活跃于2017年9月，更新前的“WannaMiner”使用“永恒之蓝”漏洞攻击武器与“Mimikatz”凭证窃取工具攻击服
微软正式确认，“熔毁”和“幽灵”补丁可能导致显著的性能下降，这与之前的想法截然不同。 就在Meltown和Spectre漏洞被爆出之后，许多安全专家认为，相关的补丁会对性能产生重大影响（降低30%），但是英特尔认为，普通用户不会注意到任何差异。 英特尔表示：“这些更新对性能的影响是与工作负载相关，对于一般的计算机用户来说，影响不会太大，随着时间的推移会逐步减轻。” “虽然在处理一些分散的工作任务时，软件更新对性能的影响可能更高，但是测试和软件更新的改进应该可以缓解这种影响。” 英特尔证实，苹果，亚马逊，
当然，这里的安全设置教程对Windows Server 2003同样有效，只是部分步骤有所不同，仅供参考。
Remote Desktop Gateway，即远程桌面网关（RDG），之前它的名字叫“Terminal Services Gateway”，即远程桌面（RDP），是一种提供路由功能的Windows服务器组件。在RDG的应用场景中，用户无需直接RDP服务器连接，而是直接连接网关。网关身份验证成功后，，网关会将RDP流量转发至用户指定的地址，因此在这里网关实际上就是一个代理。此时，只有网关需要对外网开放，其他所有的RDP服务端都可以受到防火墙的保护。由于RDP的攻击面更大，因此我们需要正确设置RDG环境，才能显著减少可能存在的攻击面。
今天给大家推荐一款由C#开源、功能强大、免费的Windows系统优化工具 - Optimizer。
COVID-19使许多公司员工利用RDP远程桌面办公，员工可以远程访问公司内部资源，远程与系统进行通信。为了维持业务连续性，许多组织对安全的要求降低，使攻击者有机可乘。
很不幸，疫情再次出现反复。部分城市、街区被迫放慢脚步，企业只能选择远程办公、居家办公。通过有关新闻，我们看到这样的画面：
关注我们，掌握成员招募最新动态！ Web安全中很重要的一个部分就是中间件的安全问题，而中间件的安全问题主要来源于两部分，一个是中间件本身由于设计缺陷而导致的安全问题，另一个就是默认配置或
随着近年来5G、云计算、AI等技术的成熟和普及，企业上云已经成为了当下的主流趋势。年初疫情所催生的海量云复工需求，叠加云计算被正式划入“新基建”范围的利好信息，进一步加快了各行各业上云的进程。云计算的广泛应用在推动虚拟机、云主机、容器等技术相继落地的同时，也因打破虚拟现实的安全边界，而为主机带来了更加多元化的安全风险和挑战。
不管是Windows服务器系统，还是linux服务器系统，只要设置好安全策略，都能最大程度上地保证服务器安全，说不上用linux一定比Windows安全，关键是看你怎么用，怎么设置安全策略，怎么避免漏洞被利用;Windows服务器系统要保证安全，关键是要避免这个系统的漏洞被利用。下面是具体的安全配置基础教程，仅供参考。
微软昨天发布了安全公告——微软自家的恶意程序防护引擎出现高危安全漏洞。影响到包括MSE、Windows Defender防火墙等在内的产品，危害性还是相当严重的。微软当前已经提供了升级以修复漏洞，并表
从5月12日晚，勒索病毒开始慢慢爆发，到今天至此更是快速蔓延，席卷全球。全球近100个国家的不计其数的电脑受到一个叫做“WannaCry”勒索病毒的侵扰。到目前为止，还没有什么解决方案，网上传的解决办法基本上都是假的，或者不靠谱。就像它的英文名字所说的一样：想让你哭。 1 什么是勒索病毒 勒索病毒是由黑客利用了 Windows 电脑上一个关于文件分享的 MS17-010 漏洞而产生的。微软现在已经停止对XP 和 Vista 两个系统提供安全更新，而国内使用 XP 的用户又不在少数，因此这类用户很容易被黑
主机安全（Cloud Workload Protection，CWP）基于腾讯安全积累的海量威胁数据，利用机器学习为用户提供资产管理、木马文件查杀、黑客入侵检测、漏洞风险预警及安全基线等安全防护服务，解决当前服务器面临的主要网络安全风险，帮助企业构建服务器安全防护体系。现支持用户腾讯云外服务器统一进行安全防护，轻松共享腾讯云端安全情报，让私有数据中心拥有云上同等级别的安全体验。
3. 找到并单击“应用管理”，进入应用管理页签，在应用管理与操作卡片中找到“更新游戏”按钮，并单击。
近日，腾讯御见威胁情报中心接到某公司反馈，公司里数台Windows服务器中了勒索病毒，电脑除了C盘，其他磁盘分区都被整个加密，公司业务已接近停摆。此外，该勒索病毒勒索索要的赎金高达9.5比特币（约40万人民币）。在实际攻击场景中，一次勒索如此高的金额尚属少见。
概述. 5月12日，全球突发的比特币勒索病毒（WannaCry）疯狂袭击公共和商业系统事件！英国各地超过40家医院遭到大范围网络黑客攻击，国家医疗服务系统（NHS）陷入一片混乱。中国多个高校校园网也集体沦陷。 WannaCry正是利用了过时的SMBv1协议中的一个漏洞，而SMBv1协议在Windows中默认是开启的。 使用Ansible快速关闭SMBv1协议. 虽然大多数企业都使用Linux服务器，但是仍然有很多企业中可能有成千上百台Windows服务器，如何实现快速批量关闭Win
报告概要 远程和混合工作已经成为许多企业的标准操作程序。它们提高了生产率和员工满意度，但也带来了安全隐患：当企业网络延伸至员工家中时，企业的攻击面也随之扩大。 如今的员工通常在家登录，而登录所用的大多是个人设备。这种灵活性对于远程工作人员来说是必要的，但也存在很多安全隐患。对于企业来说，对这些设备的内容和位置有一个基本的了解是至关重要的，这是确保流程安全的基础操作。 2022年夏天，Sevco Security发布了第一份《网络安全攻击面状况报告》，揭示了一些令人不安的事实，即大多数企业对其IT资产缺乏可
CVE-2019-0708漏洞被称为“永恒之蓝”级别的漏洞，只要开启Windows远程桌面服务（RDP服务）即可被攻击。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
