web漏洞解决办法1、检测到目标URL存在http host头攻击漏洞 Apache：
增加配置
UseCanonicalName On2、检测到目标服务器存在应用程序错误
详细信息: 若要使他人能够从本地服务器计算机上查看此特定错误信息的详细信息，请在位于当前 Web 应用程序根目录下的“web.config”配置文件中创建一个 <customErrors> 标记。然后应将此
转载
2024-05-13 19:14:18
45阅读
1.及时更新系统：保持系统更新是防止系统漏洞的一种最基本的方法。通常会定期检查系统是否有更新，并及时安装更新以修复已知漏洞。2.安装安全软件：通常会安装一些安全软件来帮助检测和防御恶意软件和未授权访问，如防火墙、入侵检测系统和杀毒软件等。3.加强访问控制：通过设置用户和组权限来限制对系统资源的访问。还会定期审查用户和组权限，以确保他们只能访问他们需要的资源。4.审查系统日志：通常会定期审查系统日志
转载
2024-04-24 10:25:33
27阅读
一个免费的、自动化的、基于人工智能的平台，用于查找并修复开源软件中的漏洞。
前言该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。环境搭建漏洞环境使用vulhub搭建，漏洞目录为 vulhub/nginx/nginx_parsing_vulnerability在漏洞目录中执行以下命令即可构建漏洞环境。docker-compose up -d原理分析首先来看不当配置：# php.ini
cgi.fix_pathinfo=1
# php-fpm.conf
s
转载
2024-04-21 21:01:54
103阅读
这些安全漏洞仅可遭本地利用，这意味着潜在攻击者必须利用另外一个漏洞或使用其它可选的攻击向量获得对易受攻击设别的访问权限。存在15年之久的 Linux 内核漏洞GRIMM 公司的安全研究员 Adam Nichols发现的这些漏洞已存在15年之久，它们在 iSCSI 内核子系统的最初开发阶段即2006年就被引入。Nichols 表示这些缺陷虽然影响所有的 Linux 发行版本，但好在易受攻
转载
2024-03-27 11:43:43
29阅读
一、前言参考文章如下：不专业的“漏洞扫描软件”，是否吓到你？安全厂家漏洞扫描机制近期甲方使用漏洞软件扫描网络环境下所有主机，扫描出一大堆安全漏洞，最好的处理方式当然是升级系统相关组件至最新的软件版本。
然而，整个软件系统引用了部分第三方开源组件，且操作系统官方源提供的软件版本相对陈旧，生产环境贸然升级这么多组件动作太大，与此同时，甲方使用的是内网网络环境，安全系数相对较高。
综合以上因素考虑，考虑
转载
2024-03-07 18:16:07
725阅读
下面介绍一下我的方法。
首先识别是否被挂马
被挂马的网站经常无缘无故的打不开，经查就会发现服务器或者空间对外发送大量的udp包，占用了很大流量，然后用dede本身的病毒扫描就会发现多了一些可疑文件。或者挂马后heike会对网站挂很多heilian，这个查看首页代码就很容易发现。还有一种就是heike对页面插入了一些js代码或者是图片代码，这样也可以实现ddos攻击。通过dedecms的漏洞，h
转载
精选
2012-03-29 17:37:40
512阅读
在当今互联网时代，计算机系统的安全问题备受关注。作为开源操作系统的代表，Linux系统发展迅猛，被广泛应用于服务器、工作站、移动设备等领域。然而，就像其他软件一样，Linux系统也存在着诸多漏洞，给系统安全带来了挑战。
红帽是一家知名的Linux发行版本提供商，其企业版Linux系统在企业领域有着广泛的应用。然而，即使是红帽的Linux系统也不是绝对安全的。漏洞是软件开发中无法避免的问题，Lin
原创
2024-02-29 11:32:03
127阅读
编译：代码卫士趋势科技公司发布 Linux 威胁全景报告指出，近1400万台基于 Linux 的系统直接暴露在互联网上，使其成为真实世界攻击者的目标，从而导致恶意部署 web shell、密币挖矿机、勒索软件和其它木马等。报告根据从蜜罐、遥感器和匿名遥测获取的数据，详细说明了2021年上半年影响 Linux 系统的最大威胁和漏洞。报告检测了近1500万个针对 Linux 云环境的恶意软件事件，发现
转载
2024-03-07 11:59:59
149阅读
来自 Qualys Security 的安全专家，最近发现了新的 Linux 系统漏洞。他们发现，利用该漏洞可以实现用户权限的提升，并可以覆盖文件系统中的文件。该高危漏洞 CVE-2017-1000367(High级别)发生在 Linux 的 Sudo 命令中的 get_process_ttyname() 函数中。攻击者可以利用这个漏洞，让普通用户在使用 Sudo 命令获得临时权限时执行一些操作，
转载
2024-03-07 13:19:58
41阅读
目前苹果CMS官方在不断的升级补丁，官方最新的漏洞补丁对于目前爆发的新漏洞没有任何效果。更新补丁的用户网站还是会遭受到挂马的攻击，很多客户因此找到我们SINE安全寻求网站安全技术上的支持，针对该漏洞我们有着独特的安全解决方案以及防止挂马攻击的防护，包括一些未公开的maccms POC漏洞都有修复补丁。目前maccms官方被百度网址安全中心提醒您：该站点可能受到黑客攻击，部分页面已被非法篡改！ 苹果
转载
2023-07-21 17:38:49
116阅读
最近又开始流传linux系统有sudo，先不管它是不是真的有影响，本着学习的目的，我们来试一试修复过程。说明：要测试系统是否易受，必须以非root用户身份登录并运行“ sudoedit -s / ”命令。易受的系统将引发以“ sudoedit：”开头的错误提示，而已修补系统将显示以“ usage：”开头的错误提示。测试环境：虚拟机一，deepin深度操作系统virtual-PC:~$
转载
2024-05-03 14:26:17
48阅读
1、远端WWW服务支持TRACE请求漏洞服务是weblogic部署的，对Linux系统自带的apache没有主观的依赖可以停止。停止apache命令：service httpd stop启动apache命令：service httpd start。启动如果报错httpd: Could not reliably determine the server's fully qualified domai
转载
2024-05-04 12:42:17
451阅读
修复Linux系统内核TCP漏洞一直是网络安全领域的一项重要任务。Linux系统作为开源操作系统的代表，被广泛应用于服务器、移动设备等各类网络设备中。然而，由于Linux系统内核的复杂性和功能的丰富性，也容易出现各种漏洞，其中TCP漏洞是一种常见的安全问题。
TCP（Transmission Control Protocol）是一种面向连接的、可靠的、基于字节流的传输层协议，是Internet上
原创
2024-05-23 09:49:37
134阅读
清除木马+修补漏洞=彻底解决网站挂马问题
转载
2010-08-05 20:53:08
336阅读
看人家印度人怎么补漏
"
天花板漏水了---印度一感" 之我感
在印度：
天花板漏水了 --> 接水引导
天花板被水浸透 --> 刷了一层白漆
天花板又坏了
对其它问题也是这样处理，没有真正解决问题，所以让人感到搞笑又深思。
可是有一点，人家印度人就是反应快。
有反映问题，很快就有解决方案与实施。
我感觉这一点上是比较强的。
原创
2023-06-15 16:29:24
98阅读
3年前全国九成工控系统来自国外，2017年数据，大约六成高危漏洞存在于中国制造业，80%的工控系统不升级不修补漏洞。
原创
2021-08-07 16:03:04
94阅读
根据项目需要，整理linux下开源漏洞扫描软件的软件结构分析报告（简单版）。 一、网络漏洞扫描的三个阶段 1、寻找目标主机或网络 2、进一步搜集目标信息，包括OS类型，运行的服务以及服务软件的版本等 3、判断或进一步检测系统是否存在安全漏洞
二、漏洞扫描的两种策略： （1）被动式策略被动式策略就是基于主机之上，对系统中不合适的设置、脆弱的口令以及其他与安
转载
2024-03-21 13:48:07
94阅读
常见的漏洞
1、敏感信息泄露
由于网站运维人员疏忽，存放敏感信息的文件被泄露或由于网站运行出差导致敏感信息泄露。
2、SQL注入
SQL注入漏洞产生的原因是网站应用程序在编写时未对用户提交至服务器的数据进行合法性校验，即没有进行有效地特殊字符过滤，导致网站服务器存在安全风险，这就是SQL Injection，即SQL注入漏洞。
3、XSS跨站脚本
XSS跨站脚本漏洞产生的原因是网站应用程序在编写时
原创
2024-01-01 15:15:35
146阅读
第一章前言 在学长的建议下，为了弥补之前学Java漏下的或者不是非常清楚的知识点，买了本蛮好的教科书-《Java学习笔记（JDK6）》，正式又一次学习。为了记下一些让我恍然大悟的知识。写了本文档。 第二章Java入门 2.1 JVM的认识 说究竟Java是一种计算机高级语言，一般高级语言假设须
原创
2021-08-06 13:35:17
120阅读
