什么是Nmapnmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。Nmap有什么作用？我们通过nmap能够进行信息收集以及漏洞扫描，可以把它当成一个简单的漏洞扫描器什么是端口可以认为是计算机与外界通讯交流的出口，端口上一般开
转载
2023-12-13 19:52:54
23阅读
云计算是指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源(硬件、平台、软件)。 提供资源的网络被称为“云”。“云”中的资源在使用者看来是可以无限扩展的，并且可以随时获取，按需使用，随时扩展，按使用付费。 “云”是一个计算资源池，通常为一些大型服务器集群，包括计算服务器、存储服务器、带宽资源等等。 “云计算”将所有的计算资源集中起来，通过网络提供给用户。这使得应用提供者无
转载
2023-08-11 21:12:44
224阅读
前言服务器相关中间件存在一些解析漏洞，攻击者可通过上传一定格式的文件，被服务器的中间件进行了解析，这样就对系统造成一定危害。常见的服务器解析漏洞涉及的中间件有IIS，apache、nginx等。可利用解析漏洞来成功执行我们的脚本马。检查方法1、IIS 6.0上传中可通过xx.asp;.jpg绕过上传限制。目录解析：/xx.asp/xx.jpg则如下：xx.jpg可替换为任意文本文件(xx.txt)
转载
2023-08-04 17:19:40
5阅读
服务器安全狗系统漏洞修复提供基于金山接口的漏洞补丁功能，能够帮助用户扫描系统漏洞补丁，并提供相关漏洞补丁下载。图1.系统漏洞检测结果服务器存有漏洞很危险，在此，建议用户定期进行“重新扫描”，以检测新的系统漏洞补丁，根据漏洞补丁扫描结果，以及系统是否拥有该项服务，判断是否进行漏洞修复。系统漏洞修复的原则：首先确定系统有该项服务，再对该漏洞进行修复。需要注意的是，在进行漏洞修复之后，如果发现任何系统异
转载
2024-05-22 16:54:00
19阅读
现在有许多消息令我们感到Web的危险性，因此，当前如何构建一个安全的Web环境成为网管员和安全管理员们义不容辞的责任。但是巧妇难为无米之炊，该选择哪些安全工具呢?扫描程序可以在帮助造我们造就安全的Web站点上助一臂之力，也就是说在黑客“黑”你之前，先测试一下自己系统中的漏洞。我们在此推荐十大Web漏洞扫描程序，供您参考。1. Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种
转载
2023-12-23 15:38:17
25阅读
21端口渗透剖析FTP通常用作对远程服务器进行管理，典型应用就是对web系统进行管理。一旦FTP密码泄露就直接威胁web系统安全，甚至黑客通过提权可以直接控制服务器。这里剖析渗透FTP服务器的几种方法。（1）基础爆破：ftp爆破工具很多，推荐owasp的Bruter,hydra以及msf中的ftp爆破模块。（2) ftp匿名访问：用户名：anonymous 密码：为空或者任意邮箱（3）后门vsft
十大Web服务器漏洞扫描程序【转载】-学习
http://server.51cto.com
注释：yanbinjia
其中用过
Paros proxy、
ZAP效果都一般，达不到商用的效果，但是做web app简单扫描是可以的，这两个都是基于java开发的，这
转载
2024-01-05 15:14:10
49阅读
在当今数字化时代，现代企业对于服务器的需求越来越高。为了满足企业的服务器需求，一种备受推崇的选择就是使用Linux主机服务器。作为众多Linux发行版之一，红帽（Red Hat）在企业级Linux操作系统市场中占据着重要地位。本文将探讨关于Linux主机服务器的一些关键特性以及红帽在这一领域的地位。
首先，Linux主机服务器是一种基于Linux操作系统的服务器架构。相对于其他操作系统，Linu
原创
2024-02-04 10:35:57
61阅读
漏洞扫描工具可以对Web服务器中的各种漏洞进行扫描，包括SQL注入漏洞、跨站脚本漏洞、文件包含漏洞等。Web服务器漏洞扫描报告是Web服务器
原创
2024-03-01 14:01:10
55阅读
这里写自定义目录标题 在地址栏中输入vCenter地址： https://192.168.1.52；并在打开的登录页面中输入vCenter的管理员账号及密码，单击”登陆”，登陆vCenter Server；（如下图） 进入到主界面 点击存储，上传文件到数据存储。 上传IOS文件到存储 选择新建虚拟机。 点击创建新虚拟机，点下一步。 虚拟机名称命名，点击下一步。
转载
2024-03-28 11:01:03
98阅读
很多网站可能或多或少存在下面几个漏洞：SQL注入漏洞、跨站脚本攻击漏洞、登陆后台管理页面、IIS短文件/文件夹漏洞、系统敏感信息泄露。下面说下网站漏洞检测的步骤及内容方法：这些安全性测试，据了解一般是先收集数据，然后进行相关的渗透测试工作，获取到网站或者系统的一些敏感数据，从而可能达到控制或者破坏系统的目的。第一步是信息收集，收集如IP地址、DNS记录、软件版本信息、IP段等信息。可以采用方法有：
转载
2024-05-19 10:50:21
27阅读
物理路径泄露一般是由于Web服务器处理用户请求出错导致的，如通过提交一个超长的请求，或者是某个精心构造的特殊请求，或是请求一个Web服务器上不存在的文件。这些请求都有一个共同特点，那就是被请求的文件肯定属于CGI脚本，而不是静态HTML页面。还有一种情况，就是Web服务器的某些显示环境变量的程序错误的输出了Web服务器的物理路径，这应该算是设计上的问题。
转载
精选
2013-11-29 11:18:27
712阅读
点赞
看到别人写的文章就转载了服务器解析漏洞算是历史比较悠久了，但如今依然广泛存在。在此记录汇总一些常见服务器的解析漏洞，比如IIS6.0、IIS7.5、apache、nginx等方便以后回顾温习。（一）IIS5.x-6.x解析漏洞使用iis5.x-6.x版本的服务器，大多为windows server 2003，网站比较古老，开发语句一般为asp；该解析漏洞也只能解析asp文件，而不能解析aspx文件
转载
2017-08-14 09:59:31
1887阅读
【目录遍历.概念】由于web服务器或者web应用程序对用户输入的文件名称的安全性验证不足而导致的一种安全漏洞，使得攻击者通过利用一些特殊字符就可以绕过服务器的安全限制，访问任意的文件（可以使web根目录以外的文件），甚至执行系统命令。【原理】指程序中未过滤用户输入的…/和./之类的目录跳转符,导致恶意用户可以 通过提交目录跳转来遍历服务器上的任意文件。...
原创
2023-05-24 15:01:37
175阅读
云端原生数据泄露事件解析将计算资源迁移至云环境带来了以往在本地数据中心领域中不存在的全新受攻击面。因此，与物理数据泄露相比，云端原生数据泄露往往具有不同特征，发展过程也有所不同。以下是一个云端原生数据泄露的真实例子，数据泄露的演变过程以及如何避免数据泄露的发生。 攻击目标简介：社交媒体/移动应用公司这是一家拥有2000多万用户的照片共享社交媒体应用公司。该公司在Amazon Web Servi
转载
2024-01-14 10:23:05
17阅读
云服务器是结合虚拟化技术在一组集群主机商虚拟出多个类似独立主机部分，整合计算、存储与网络资源。结合虚拟技术将服务器集群资源进行整合。虚拟主机（VirtualHost）是使用特殊的软硬件技术，把一台高性能计算机分成多个"虚拟"的主机，每一个虚拟主机具有独占资源租用即客户无须自己购置服务器，可以直接利用我公司多款高级服务器，大大省成本，轻松享受从设备、环境到维护...
原创
2021-07-13 16:28:18
477阅读
知识梳理和总结Web应用安全威胁针对浏览器和终端用户的 Web 浏览安全威胁；针对传输网络的网络协议安全威胁；系统层安全威胁；Web 服务器软件安全威胁；Web 应用程序安全威胁；Web 数据安全威胁。攻击 Web 服务器软件Web 服务器平台中的安全漏洞主要分为如下几大类。数据驱动的远程代码执行安全漏洞：作为一种典型的网络服务守护进程，Web 服务器软件包也面临着缓冲区溢出、不安全指针、格式化字
转载
2024-05-28 21:51:57
107阅读
云服务器就是一些实际的硬件设备，通过虚拟化技术，可以大规模统一调度，并当成“一台”机器的技术。你根本看不到它在哪里，看不到它的CPU、内存、硬盘，但是你可以轻松把它当成“一台”现实中的主机来操作，无论是配置软件、测试性能、还是上传文件都和传统服务器没什么区别。当然了，云服务器是可以动态平衡负载，当你的带宽、内存、硬盘不够用的时候，可以随时点击鼠标增加相应服务，通过弹性的调整，来实现满足各种变化的需
转载
2024-01-11 22:19:35
33阅读
BlueHost是美国知名主机商，除了提供传统的虚拟主机、独立服务器等，还提供近些年较为流行的云产品，如BlueHost云主机等，所以小编今天就关于其优势为大家进行分析。 传统的虚拟主机，网站由单个服务器支持。而在BlueHost云主机中，网站可以由数百台服务器共同工作来支持。这种服务器集群称为“云”。这种设置使云主机比任何其他托主机托管更灵活。 BlueHost云主机的工作方式以及它的优势： 1
转载
2024-01-12 07:43:31
112阅读
路径一般都在\conf\vhosts下Nginx虚拟配置server { listen 80; server_name www.bubu
原创
2023-02-16 13:09:00
291阅读
