上月初，启明星辰ADLab提交了四个存在于Linux内核的远程漏洞，并命名为“Phoenix Talon”；其中一个漏洞为严重(Critical)级别，另外三个为高危(High)。昨天ADLab公布了其中严重(Critical)漏洞的相关细节。这四个漏洞的影响范围包括所有Linux kernel 2.5.69 ~ Linux kernel 4.11的内核版本。 根据启明星辰的介绍，漏洞可导致远程DOS，在符合一定利用条件下可导致远程代码执行，包括传输层的TCP、DCCP、SCTP以及网络层的IPv4和I
重装系统后安装VS2015时卡住了，于是试试看VS2017怎样，听说还支持调Linux。发现VS2017跟12/13/15又有了新的飞跃，竟然支持模块化下载，对于我这种主要写C++简直是个福音，勾了Linux C++和MFC后，C盘+D盘也才6G，比起VS2015只额外勾MFC就有10G来说轻了这么多！
如果你在使用具有蓝牙功能的设备，不管是智能手机、笔记本电脑，还是智能电视、智能汽车或者其他 IoT 设备，都要小心了。最近研究人员发现蓝牙协议中有 8 个 0-day 漏洞，其中有 3 个被列为严重级
本文用来测试的版本是VS2017.15.9.8 内网(\\192.168.80.20) 有相应的离线安装包
最近一直在开发自动化运维发布平台，底层命令行、文件通道主要基于 paramiko 模块，使用过程中遇到各种各样的问题，本文主要用于收集问题及解决记录，以备后续使用。 一、Error reading S
在 Systemd (linux 操作系统流行的 init 系统和服务管理器) 中发现了一个关键漏洞, 这使得远程攻击者有可能触发缓冲区溢出, 从而通过 dns 响应在目标计算机上执行恶意代码。
本文作者：腾讯云安全团队，转载请注明来自FreeBuf.COM。本文分析了Tomcat 远程代码执行漏洞（CVE-2017-12615）的详情和 bypass 方式。主要影响包括：1）默认配置下，攻击者可获取服务器权限；2）配置错误，攻击者可获取服务器权限。腾讯云安全团队提供了一份修复方案，并建议用户升级到最新版本。
物联网的迅速发展涌现了数十亿与互联网连接的无线嵌入式设备。 从医疗设备到坦克传感器, 智能恒温器, 智能路灯, 水监视器等等, 物联网比以往任何时候都应用广泛。
本文主要介绍了CNNVD近期发布的漏洞总结，涉及多个产品/组件，包括Android系统、Linux内核、IBM Sterling B2B Integrator、WordPress以及SWFTools等。CNNVD每天都会发布新的漏洞信息，并提供了相关补丁下载。
项目组有个需求：目前我们线上代码都是git 仓库托管的，开发和前端都需要对仓库中的js目录中的文件进行修改，为了避免冲突，想到了把仓库中的子目录分离开来，让前端工程师可以提交到git 仓库。以前是通过ftp进行更新，会有很多问题。更改了这种方式会提高工作效率
私服是架设在局域网的一种特殊的远程仓库，目的是代理远程仓库及部署第三方构件。有了私服之后，当 Maven 需要下载构件时，直接请求私服，私服上存在则下载到本地仓库；否则，私服请求外部的远程仓库，将构件下载到私服，再提供给本地仓库下载。
SecureCRT默认不显示语法高亮，整个界面颜色单一，用起来很不舒服，也没有效率，所有通过设置一下语法高亮还是很有必要的, 默认字体也看着不是很清晰。所以还是修改一下预告高亮比较好
2018年11月初，绿盟科技发现部分金融客户感染了linux和windows跨平台的蠕虫病毒样本FT.exe，其采用类似Satan勒索病毒的传播渠道，利用多个应用漏洞进行传播。该蠕虫病毒进入系统后无明显破坏行为，仅传播自身。
把配置文件中的"PermitRootLogin without-password"加一个"#"号注释掉，再增加一句"PermitRootLogin yes"，保存文件，如下图。这样做是为了允许root用户登录
之前分享过一篇有关Linux的操作命令，内容很全，但是比较基础。然而，实际工作中用到的比那些稍复杂些，本篇分享一些开发工程师必须具备的实战Linux命令。 1.日志查询类 1.1 按关键字不分页查询 grep "applyId” app.log //applyId为要查询的关键字，app.log为日志名 1.2 按关键字从前往后分页查询 cat -n app.log | grep "applyId" | more 以上命令会分页输出，使用空格键翻页，使用回车键显示更多 1.3 按关键字只显示最后M行查询 t
在评估漏洞影响时，人们关注的往往是漏洞风险，而实际上，漏洞潜伏的时间也是一个非常重要的因素。时间跨度大，也就意味着在此期间使用这些含有漏洞的软件的设备更多，影响的设备就更多；而时间跨度长，也就意味着被
能潜伏的不只有生物学上的病毒，还有网络中的病毒。 近日，宅客频道从腾讯电脑管家官方微博看到一则消息：腾讯安全反病毒实验室在全球范围内捕获了一例病毒样本，并顺藤摸瓜扒出了一个潜伏 17 年之久的 0day 漏洞——该病毒利用 Office 公式编辑器中的 0day 漏洞发动攻击，与之前 CVE-2017-11882“高龄”漏洞如出一辙，潜伏期长达 17 年之久，威胁大量 Office 版本，一旦用户打开恶意文档，无需其他操作，就会被植入后门木马，被不法分子完全控制电脑。 0Day 漏洞（Ze
使用vscode访问和修改远程文件，分三步实现：在远程linux机器上安装rmate；在本地windows上安装openssh；在vscode中安装扩展remote vscode。
Rainbond官方提供了多个版本的OpenJDK供用户使用。这些OpenJDK的安装包托管于好雨科技官方的OSS（对象存储）中。能够接入互联网的Rainbond平台，可以通过rbd-repo组件的代理获取这些资源，而不用人工干预。
APT攻击（Advanced Persistent Threat，高级持续性威胁）是利用当下先进的攻击手法对特定目标进行长期持续性的网络攻击。APT攻击的高级体现在于精确的信息收集、高度的隐蔽性、以及使用各种复杂的网络基础设施、应用程序漏洞对对目标进行的精准打击。攻击人员的攻击形式更为高级和先进，称
上个月5月9号发了两个HW红方弹药库的，今天再来发一个红队作战人员手册，我大概看了看手册里面的exp零组文档包含了很多，
开启WebDAV服务的IIS 6.0被爆存在缓存区溢出漏洞导致远程代码执行，目前针对Windows Server 2003 R2可以稳定利用，该漏洞最早在2016年7,8月份开始在野外被利用。
环境内核信息： [root@zabbix-01 ~]# uname -a Linux lodboyedu-01 2.6.32-696.el6.x86_64 #1 SMP Tue Mar 21 19:29:05 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux ssh服务介绍 SSH是Secure Shell Protocol的简写 SSH先对联机数据包通过加密技术进行加密处理，加密后在进行数据传输。确保了传递的数据安全 SSH服务主要提供两个服务功能 一是提供类似telnet
Samba是在Linux和UNIX系统上实现SMB协议的一个软件。2017年5月24日Samba发布的4.6.4版本修复了一个严重的远程代码执行漏洞。漏洞编号为CVE-2017-7494，影响Samba 3.5.0 之后及4.6.4/4.5.10/4.4.14版本。 漏洞详情xxxxxxxxxxxxxxxxxx 漏洞编号: CVE-2017-7494 官方评级: 高危 漏洞描述: 该漏洞只需要通过一个可写入的Samba用户权限就可以提权到Samba所在服务器的root权限（Samba默认是以ro
注： 每部操作之后都可以使用“git status”查看当前状态，可以根据提示信息进行后续操作。
（说明：/dev/disk3s1是分区，/dev/disk3是块设备，/dev/rdisk3是原始字符设备）
前段时间，在某台CenterOS服务器上搭建了Gitlab环境，并且大家陆陆续续的都把代码从svn迁移到了gitlab,但是之前的CenterOS服务器并不是搭建在公司的机房环境，而是搭建在办公室的某台闲置的电脑上，因此为了保证数据安全性，领导要求为将之前的Gitlab数据全部重新迁移到公司机房的服务器上面去。
近日，国内出现Satan最新变种勒索病毒感染案例，被加密的文件都会被修改为.lucky后缀。该勒索病毒同时具有传播能力，其传播模块与Satan勒索病毒类似，利用多个应用漏洞进行传播。并且该病毒具有多平台感染的特点，恶意文件可在Windows和Linux系统下执行并传播。
本文主要介绍如何使用Grafana和Prometheus以及node_exporter对Linux服务器性能进行监控。下面两张图分别是两台服务器：
按照上一篇文章中我们将代码放到远程主机是通过拷贝或者git的方式，但是如果考虑到我们又多台远程主机的情况，这种方式就比较麻烦，那有没有好用的方法呢？这里其实可以通过scrapyd,下面是这个scrap
Core Security安全研究员发现Trend Micro中存在数个邮件网关加密漏洞，其中包括风险级别为 critical 和 high的漏洞。这些漏洞到的 CVE 编号分别为 CVE-2018-6219 至 CVE-2018-6230。 其中最危险的漏洞可以被本地或远程攻击者利用，获取目标系统的权限执行任意代码执行命令。 Trend Micro 邮件网关的加密方案是基于 Linux 的软件解决方案，它在网关层面为邮件提供了加密和解密的处理，用户不用关心所使用的邮件客户端以及初始平台。TMEEG客户端上
Hi，大家好。今天跟大家聊一聊Ansible。 什么是Ansible? Ansible是一个批量部署远程主机的工具。远程的主机可以是远程虚拟机,远程物理机，也可以是本地虚拟机, 本地主机。 Ansib
本人是从前端转到服务器后端的小白，所以对linux等命令行真是绞尽脑汁，但凭借着不怕被针对的勇气，还是克服了重重困难踩了很多坑，终于在腾讯云上搭建好了一个简单的基于node的后台服务器 ，然后我就发现了很多教程都是这里有bug,那里速度慢之类的问题，这里只好双手码上一份自己的辛苦编纂的教程，望小白们少踩点坑（毕竟心力憔悴）
作为一个加密货币挖矿软件，StripedFly常年隐藏在一个支持Linux和Windows的复杂模块化框架后面。它配备了一个内置的TOR网络隧道，用于与命令控制（C2）服务器通信，同时通过可信服务（如GitLab、GitHub和Bitbucket）进行更新和交付功能，所有这一切都使用自定义加密归档。可以说，创建这个框架所付诸的努力确实十分了不起，同样地，它所披露的真相也相当惊人。
前言 本文主要介绍如何使用Grafana和Prometheus以及node_exporter对Linux服务器性能进行监控。下面两张图分别是两台服务器： 服务器A 服务器B 概述 Prometheus
------转自freebuf 英特尔今天承认旗下管理引擎(ME)、服务器平台服务(SPS)和信任执行引擎(TXE)存在多个安全漏洞。 这几个固件级漏洞能让登录的管理员以及恶意或劫持的高权限进程运行操
简介 ▼▼▼ Xshell是一款强大,著名的终端模拟软件，被广泛的用于服务器运维和管理,Xshell支持SSH，SFTP，TELNET，RLOGIN和SERIAL功能。 它提供业界领先的性能和强大功能，在免费终端模拟软件中有着不可替代的地位。企业版中拥有更专业的功能其中包括:标签式的环境，动态端口转发，自定义键映射，用户定义按钮，VB脚本和用于显示2 byte字符和支持国际语言的UNICODE终端。 Xshell提供许多用户友好的，在其他终端终端模拟软件没有的功能。这些功能包括:通过拖放文件进行Zm
JBoss是一个基于J2EE的开放源代码应用服务器，代码遵循LGPL许可，可以在任何商业应用中免费使用；JBoss也是一个管理EJB的容器和服务器，支持EJB 1.1、EJB 2.0和EJB3规范。但JBoss核心服务不包括支持servlet/JSP的WEB容器，一般与Tomcat或Jetty绑定使用。在J2EE应用服务器领域，JBoss是发展最为迅速的应用服务器。由于JBoss遵循商业友好的LGPL授权分发，并且由开源社区开发，这使得JBoss广为流行。
首先我们得把老服务器上的Gitlab整体备份，使用Gitlab一键安装包安装Gitlab非常简单, 同样的备份恢复与迁移也非常简单. 使用一条命令即可创建完整的Gitlab备份。
Python的paramiko模块能够连接远程主机，并在该主机上执行命令，和该主机之间进行文件传输。paramiko支持用明文密码登录远程主机和秘钥登录。使用之前要安装一下这个模块哈，pip install paramiko，不会安装可以百度哈。
本文是介绍SNMP在Windows和Linux（Ubuntu）下的安装，以及通过Python调用其接口的文章。
实验环境 渗透环境： OS：Kali Linux 2017.3 工程师站： OS：Windows 7 sp1 x64 IP：192.168.0.152 仿真平台（仿真伊朗核设施的铀浓缩的离心机）： P
虽然我自己是在Linux环境上直接进行开发的，但也有许多的人是在Windows环境上从事开发工作的，如果离开自己熟悉的系统到陌生的环境上也许会影响到工作效率。
大多数Linux文件系统都是在引导时挂载的，并且在系统运行时仍然挂载。在fstab文件中配置的任何远程文件系统也是如此。但是，有时您可能希望只在需求上挂载远程文件系统—例如，通过减少网络带宽使用来提高性能，或者出于安全原因隐藏或混淆某些目录。包autofs提供了这个特性。在本文中，我将描述如何启动和运行基本的自动加载配置。
在Matlab官方论坛上看到这个帖子，希望给大家带来参考 有一天，有人在Matlab的论坛上发出了求救帖： 楼主说： 我想要加快我的神经网络训练，所以把GTX1080升级到Titan V，期望在性能
一个 Red Team 攻击的生命周期，整个生命周期包括： 信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析（在这个基础上再做持久化控制）、在所有攻击结束之后清理并退出战场
作者：murphyzhang、xmy、hjchjcjh 前言： 近期腾讯安全云鼎实验室听风威胁感知平台监测发现一款攻击路由器的蠕虫病毒，经过分析，认定此款蠕虫是 mirai 病毒的变种，和之前的 mirai 病毒不同，该蠕虫不仅仅通过初代 mirai 使用的 telnent 爆破进行攻击，更多通过路由器漏洞进行攻击传播。通过溯源可以发现，本次捕获的蠕虫来自于美国拉斯维加斯的一位名为 Philly 的黑客。 一、Playload 与漏洞分析 样本在传播和攻击过程中涉及到4个 PlayLoad ，均针对路由
环境内核信息： [root@zabbix-01 ~]# uname -a Linux lodboyedu-01 2.6.32-696.el6.x86_64 #1 SMP Tue Mar 21 19:29:05 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux 备份数据库中的数据 [root@mku tools]# /application/mysql/bin/mysqldump -u root -p123456 --all-databases >/tmp/bak.sql
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
