大家好，上期分享了一篇Shiro Oracle Padding反序列化漏洞无key的实战文章，这期讲一个MS12-020蓝屏漏洞的真实利用过程。这个案例源于2013年我在读研期间，印象是比较深的。在学校期间，我偶尔会帮网络部那边处理一些网站故障，还帮忙修补过安全漏洞。在那个年代，大学网站的漏洞是非常多的，基本上没有什么WAF设备防护。期间有一个大学网站大概是长时间没有人用，崩溃了，访问一直是卡死状态，服务器密码学校那边也不记得了。于是我就来了一顿操作，帮忙恢复了一下，中间也踩了不少坑。首先肯定是要想办法拿到服务器权限，然后帮学校把密码读出来，下面凭着记忆，把过程写出来。
个人终端受到的影响较大，服务器上也受到了影响。因为蓝屏的事情导致不少麻烦，据同事说因为蓝屏的问题，MGH 的手术安排也受到了影响。
1、之前将双系统安装在一块nvme硬盘上，然而Windows10时常蓝屏，蓝屏终止代码为WHEA_UNCORRECTABLE ERROR。
近期，一场因安全公司CrowdStrike更新失误引发的全球性微软Windows蓝屏事件，再次将这一问题推到了风口浪尖。今天给大家分享电脑蓝屏的原因，回顾并反思此次微软蓝屏事件，解析常见的蓝屏代码，以及提供一些实用的解决方案。希望对大家能有所帮助！
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品，Microsoft Windows是一套个人设备使用的操作系统，Microsoft Windows Server是一套服务器操作系统，Server Message Block是其中的一个服务器信息传输协议。
前不久关于RDP的0708漏洞网上一片哀嚎，今天测试复现了一下，发现攻击之后，都会使得系统蓝屏。该漏洞影响范围较广，windows2003、windows2008、windows2008 R2、windows xp * 系统都会遭到攻击，该服务器漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的 。CVE-2019-0708漏洞是通过检查用户的身份认证，导致可以绕过认证，不用任何的交互，直接通过rdp协议进行连接发送恶意代码执行命令到服务器中去。这个漏洞是今年来说危害严重性最大的漏洞，换句话说，该漏洞是“可传播的”，这意味着任何利用该漏洞的恶意软件都可能从受影响的计算机传播到受影响的计算机，就像2017年WannaCry恶意软件在全球蔓延一样，跟之前的勒索，永恒之蓝病毒差不多。
日前，约有 850 万台 Windows 设备在启动过程中遭遇蓝屏死机（BSoD）问题，影响到全球众多银行、航空公司、广电企业、超市乃至各类组织机构。网络安全供应商 CrowdStrike 的更新故障导致受影响的 PC 和服务器离线，设备进入无限重启的循环且始终无法正常运行。此问题并非由微软所引发，而是由第三方 CrowdStrike 软件所造成。目前，这款软件被全球许多企业广泛用于 Windows PC 和服务器的安全保护。
微软现在已确认 2021 年 3 月的累积更新对连接到某些打印机的电脑造成蓝屏影响。据了解，几乎所有 Windows 10 版本都会受到影响，其中包括版本 20H2，v2004，v1909，甚至v1803/1809。在微软支持文档中，微软承认有多个蓝屏死机（BSoD）（即严重的系统崩溃）是由于 2021 年 3 月的更新引起的。
电脑蓝屏是在上网的时候再常见到的现象了，造成电脑蓝屏的原因很多，所以微软在操作系统中设计了蓝屏代码，让大家电脑在出现蓝屏的时候能够及时的发现是什么原因造成了蓝屏。
2024年7月19日引发的全球性“微软蓝屏”事件，是一次对全球IT基础设施韧性与安全性的深刻检验。源于美国电脑安全技术公司“众击”提供的一个带有“缺陷”的软件更新，全球范围内，导致近850万台设备遭遇故障，横跨航空、医疗、传媒等众多关键行业，甚至造成美国超过2.3万架次航班延误，其影响之广令人震惊。
远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中，当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会导致此漏洞。 成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。不过我看了一下这个HTTP.SYS还发生过其他的远程代码执行漏洞，我还是表明它的漏洞编号吧。
租用云服务器安装Windows系统，有时候会出现蓝屏或者黑屏!这时候不要慌，不要急着联系售后重启服务器，因为此时除了远程连接不可用，其他一切应用是不受影响的，网站依旧可以打开，FTP依旧可以上传下载，不属于紧急故障。
前两天朋友去面试极光等一些企业遇到了一些问题记录了下来，问我有没有什么想法。问题是关于域管登录过的域内主机，卡巴之类的杀软保护了 lsass 进程，有哪些方法可以读取域管的明文密码。
不论云服务器，还是云下的办公电脑，用CrowdStrike的都受影响，好在我一直用赛门铁克SEP14.3（稳稳用了好多年了）和360（偶尔用火绒和电脑管家）。
绝大部分 DoS 攻击，一般来说都是目标系统收到大量服务请求，最终导致拒绝服务状态。实际上，随着技术的发展，如果要让现在的系统“拒绝服务”，是需要海量请求配合的——也就是所谓的泛洪攻击才能做到的，这就需要用到分布式拒绝服务，也就是 DDoS 攻击了。但在前不久结束的 DEF CON 大会上，安全研究人员在 Windows SMB 服务中发现一个漏洞，利用该漏洞，即便是一台普通性能的计算机，也能对拥有海量运算资源的服务器发动 DoS 攻击。 近日，RiskSense的安全研究人员找到了一个20年之久的Wind
过程分析：首先判断安全组，加的“默认安全组放通全部端口”→然后测试telnet正常→测试远程，发现其实不是不能远程，是刚远程上眼睛还没反应过来就自动断掉了。
win7安装iis服务 https://jingyan.baidu.com/article/219f4bf723bcb2de442d38ed.html
SMB(全称是Server Message Block)是一个协议名，它能被用于Web连接和客户端与服务器之间的信息沟通。
https://cloud.tencent.com/developer/article/2368787
其实这是一个之前的漏洞，只是当时编译了一下POC在渗透中利用，并没有写出来=-=。 这次就把POC和测试过程发送出来。据说以前有个作死的舍友安装win2008，在同一个局域网。嗯，蓝屏的，好喝的。 00x1 漏洞原理 首先介绍下HTTP.SYS：HTTP.SYS是微软从IIS6.0开始，为了在Windows平台上优化IIS服务器性能而引入的一个内核模式驱动程序。它为IIS及其他需要运用HTTP协议的微软服务器功能提供HTTP请求的接收与响应、快速缓存、提高性能、日志等功能服务。 更多关于HTTP.SYS的信
前阵子推特曝光了一个win10的漏洞，只要访问特定的路径就会导致win10蓝屏，推特演示的是通过chrome来访问的，不过实际上无论是通过什么来访问均会导致蓝屏。普通的人大概也就是试一下然后就当作一般的拒绝服务漏洞过掉了，毕竟微软一天发布的拒绝服务漏洞也是一大堆。不过由于这个蓝屏确实比较简单，如果展开想象那么可能导致蓝屏的场景将会非常多。这漏洞简直是暴打JB（脚本）小子的利器！
服务器支撑着整个企业的信息数据，对公司的信息储存、业务开展、正常运作等等环节都具有着至关重要的意义。然而，服务器在日常运行过程中，由于其复杂的硬件结构、繁琐的运行原理，经常会出现一些大大小小的问题困扰着各位。下面精心整理一些服务器的常见问题汇总，帮助各位排忧解难。 1.系统蓝屏、频繁死机、重启、反映速度迟钝
禁用该功能，并打开win+X（Windows PowerShell选择管理员），输入 bcdedit /set hypervisorlaunchtype off
服务器硬件可以用华为的，可是操作系统和应用程序怎么办？有关部门应该尽快重视起来！要知道，早在去年，韩国就不再使用windows系统了
近日网络上有多个消息称，Win10系统出现漏洞，使用Chrome等浏览器访问路径：
概述 近日来，安恒安全人员频繁接到用户单位服务器受到勒索病毒攻击，其中某医疗机构出现几十台设备蓝屏和数台设备被感染。经过分析判定感染设备的勒索软件是GlobeImposter家族的新变种。变种病毒样本通常使用包含混淆的JaveScript脚本的邮件传播，加密系统文件并对用户实行支付方式的勒索。将加密文件重命名为.TRUE/.TECHNO/.CHAK/.LIN/.GOTHAM等扩展名。由于GlobeImposter家族使用的算法复杂，解密非常困难。 经过安恒APT预警平台分析定位，此次勒索病毒黑客除了使用G
在我们平时工作使用电脑的过程中难免会遇到各种各样的问题，有些电脑的故障，可以轻松解决，而有些问题就连重装系统都不一定解决的了，例如电脑蓝屏，而电脑蓝屏代码0x000000BE又是怎么回事呢？又该怎么解决呢？莫慌，小编这就将解决电脑蓝屏代码0x000000BE的方法告诉大家。
2020年9月22日，很平常的一天，觉得有点空闲，想给自己找点事情做——我这人不能闲着，会慌——好巧不巧，事情来了，某客户的Windows AD域服务器系统崩溃了，是台戴尔T40的塔式服务器，老胳膊老腿的，早就知道它会出问题了，幸亏我两年前就做了一台备域，也算是先见之明吧，今天就用上了，要不然麻烦就大了，嘿嘿。
医疗影像公司汇医慧影的过去两个月研发的新冠AI辅助系统，和积累的“新冠训练数据”被黑客窃取。正在以4比特币的价格公开出售，接近于18万人民币。据黑客对外发布的帖子声称，此次出售的数据具体包括150MB的新冠病毒实验室研究成果、1GB技术相关内容，以及检测技术源代码，还有1.5 MB用户数据。目前已有网络安全团队把这一数据泄漏事件通知了汇医慧影的相关人员，名为“THE0TIME”的网络黑客疑似为这起事件的主要嫌疑犯。
无论是个人还是企业，在使用服务器的过程中都会遇到各种问题，在没有专业人员运维的情况下，我们都觉得很难解决。服务器承载了整个公司的数据，对企业信息正常运转来说有着至关重要的作用。但服务器复杂的硬件，繁琐的运维以及使用中遇到的一系列问题确实困扰着我们。服务器使用会遇到哪些问题？遇到这些问题又该如何解决呢？
不知道程序员的你，除了用过Win，其他的一些类Unix系统比如Mac，有没有使用的经验？
【快讯】 近期，有大量用户在火绒论坛反馈首页遭遇劫持。火绒工程师溯源发现，上述用户均是在某激活工具官网（现已被火绒拦截）下载安装了暴风激活、KMS、小马激活等激活工具导致首页被劫持。进一步分析发现，
假如，有一个接入点，可以访问内网服务器网段，如何尽可能的发现服务器网段中可能面临的威胁、存在的安全弱点？
解决方法：等待出现出现故障的DNS服务器工作正常，或者进入网络连接手动给系统设置正确的DNS地址。
回顾上篇，解释了场景“2”中的四个标签，也介绍了对应着Windows Server中的四个功能在日常运维中究竟起到什么作用以及如何去驾驭他们。
通过bcdedit命令可以调整CPU、内存、groupsize等等。groupsize取值最大不超过64、group的个数最大不超过20。基于此，如果有一台80个vCPU的机器，那groupsize就不能低于4，因为按最多20个group来算，groupsize最小是4，低于4会蓝屏。
HTTP 协议堆栈 (HTTP.sys) 中存在一个远程代码执行漏洞，当 HTTP.sys 错误地解析特制 HTTP 请求时，会导致该漏洞。成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。
相信遇到过蓝屏的用户都知道，当蓝屏出现时，Windows操作系统的蓝屏死机提示已经成为标志性的画面,是令使用者颇为烦恼的电脑故障。用户遇到电脑蓝屏代码0x000000BE时何解？下面，小编就来跟大家介绍一下电脑蓝屏出现代码0x000000BE的解决方法。
软件方设计初衷是电脑模拟器，云服务器跟实体电脑是有本质区别的，对模拟器的支持不好（很多模拟器其实是有检测硬件的，检测到是云服务器都不让安装的，这个软件未做提示），然后就是软件方目标平台是电脑不是服务器，他们并未做服务器兼容性测试
接到安全界朋友消息，WannaREN目前正通过部分软件下载站广泛传播，习惯去软件下载站、不习惯去软件官网下载的朋友们注个意吧：
运行SystemPropertiesPerformance.exe /pagefile 点更改配置
一般大家说到购买工作站或服务器时，都一致强调购买ECC内存。那么它和普通内存有什么区别，有必要购买ECC内存吗，今天小编给大家介绍一下有关ECC内存的知识，希望对大家能有所帮助！
近日，腾讯云安全运营中心监测到，微软发布了2021年2月的例行安全更新公告，涉及漏洞数87个，其中严重级别漏洞11个，重要级别44个。远程代码执行漏洞 21个，安全功能绕过漏洞3个，信息泄露漏洞9个，特权提升12个。本次发布涉及.net、Office、Edge浏览器、Windows等多个软件的安全更新。 为避免您的业务受影响，腾讯云安全建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。 漏洞详情 在此次公告中以下漏洞需要重点关注： CVE-2021-24098： 为W
这是我在云服务器Windows Server2019系统的基础上用WinNTSetup安装的三合一系统
蓝屏是我们日常使用电脑的时候经常会碰到的故障，这不就有很多win7 32位系统用户反映说电脑出现蓝屏错误代码0x000000BE，该怎么解决这样的问题呢，接下来给大家讲解一下Win7系统出现蓝屏代码0x000000BE的解决方法吧。
（终止代码解释：SYSTEM_SERVICE_EXCEPTION，又称为异常处理程序，是一种常见的蓝屏错误码，代表Windows系统检测到内核代码发生错误，无法响应某些系统服务，而且无法继续运行。它特别容易发生在许多设备驱动程序中，如显示驱动程序和音频驱动程序，因为他们成为Windows系统的必要组成部分。
相信大家都遇到过电脑蓝屏的情况，而且蓝屏故障是一件非常麻烦的事情，前不久小编电脑出现蓝屏并且提示错误代码是0x000000BE，很多用户可能会直接选择重装系统，其实不用这么麻烦，出现0x000000BE很有可能是硬件设备驱动程序存在BUG或安装不正确引起，具体一起来看看。
作者前文介绍了Windows PE病毒， 包括PE病毒原理、分类及感染方式详解；这篇文章将讲解简单的病毒原理和防御知识，并通过批处理代码和漏洞（CVE-2018-20250）利用让大家感受下病毒攻击的过程，包括自动启、修改密码、定时关机、蓝屏、进程关闭等功能，同时提出了安全相关建议。这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了参考文献中的文章（尤其感谢千峰教育史密斯老师 [峰哥]），并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
这篇文档是我之前写的文档的整理集合，这篇文档是我之前写的文档的整理集合，这篇文档是我之前写的文档的整理集合。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
