德迅云安全陈琦琦的博客_网络安全

Linux如何开启和关闭防火墙

一、什么是防火墙？防火墙是一种安全机制，可以保护计算机网络不受未经授权的访问和攻击。防火墙位于计算机网络的边缘，监控网络传输的流量，根据预设的规则过滤进出网络的数据包，阻止不安全的数据包进入网络，从而保护网络不受攻击。在Linux系统中，防火墙是一个重要的安全措施。Linux系统自带了一些防火墙软件，如iptables、firewalld等。二、iptables防火墙iptables是Linux系

x系统

配置文件

安全措施

原创 13天前 2 阅读

Linux文件服务配置FTP服务

前言什么是FTP?FTP Server配置1.安装vsftpd编辑2.准备分发的文件3.启动服务4.关闭防火墙切换客户端下载服务器分享的文件1.使用浏览器访问并下载2.LinuxFTP客户端使用lftp程序访问并下载（了解）访问并下载服务器分享文件3.LinuxFTP客户端使用程序wget访问并下载（了解）首先要测试有没有weget软件包，通过yun -y install wget命令下载

服务器

客户端

下载文件

原创 27天前 148 阅读

如何卸载，禁用和删除Windows Defender

彻底卸载：把如下代码复制到文本中，后缀命名为cmd,右键，使用管理员方式打开，否则会报错需要下载 install_wim_tweak.exe 这个软件，后面的压缩包有。cd /d "%~dp0" echo Uninstalling ... CLS install_wim_tweak.exe /o /l install_wim_tweak.exe /o /c "Windows-Defender" /

Windows

计算机管理

压缩包

原创 1月前 300 阅读

FTP上传经常中断

首先要确认您本地电脑的ftp客户端使用的是主动模式（Port）还是被动模式（PASV）。01如果本地电脑的ftp客户端为主动模式需要确认您在服务器上开放了高端端口，并且在FTP Server中指定了这些端口。02如果本地电脑的ftp客户端使用的是被动模式则需要您本地可开放相关端口用于数据交互（可关闭本地防火墙），但如果您的网络结构受限（如防火墙、路由限制），可能造成无法正常使用，出现频繁连接中断。

服务器

客户端

Server

原创 1月前 108 阅读

正确认识挖矿木马,以及如何处理挖矿木马

一、什么是挖矿木马？比特币是以区块链技术为基础的虚拟加密货币，比特币具有匿名性和难以追踪的特点，经过十余年的发展，已成为网络黑产最爱使用的交易媒介。大多数勒索病毒在加密受害者数据后，会勒索代价高昂的比特币。比特币在2021年曾达到1枚6.4万美元的天价，比特币的获得需要高性能计算机（又称矿机，一般配置顶级CPU和GPU）按特定算法计算，计算的过程被形象的称为“挖矿”。矿机价格昂贵，为生产比特币，有

服务器

计划任务

原创 2月前 155 阅读

虚拟机技术

虚拟机技术一、简单叙述常见的虚拟机技术分类 CPU虚拟化：CPU的虚拟化技术是一种硬件方案，支持虚拟技术的CPU带有特别优化过的指令集来控制虚拟过程，通过这些指令集，VMM会很容易提高性能。服务器虚拟化：服务器虚拟化能够通过区分资源的优先次序，并随时随地将服务器资源分配给最需要它们的工作负载来简化管理和提高效率，从而减少为单个工作负载峰值而储备的资源。存储虚拟化：虚拟存储设备

虚拟化

服务器

Windows

原创 3月前 182 阅读

Squad（战术小队） Linux系统服务器架设教程记录

前言：各位准服主们大家好。近期听闻老伙计的服务器问题和价格后，虽说我不理解但是倍感震撼同时我查阅了各种文档后发现关于Linux系统下的教程是非常少。同时我的老伙计对于这块是相当……哎总之被坑的不善。作为一个IT从业者。整理了网络上关于这方面文章,记录了一个小合集供各位参考硬件需求： CP

服务器

UDP

Ubuntu

转载 3月前 173 阅读

什么是勒索病毒？有哪些危害？如何预防？

勒索病毒是泛指一切通过锁定被感染者计算机系统或文件并施以敲诈勒索的新型计算机病毒，通过计算机漏洞、邮件投递、恶意木马程序、网页后门等方式进行传播，一旦感染，磁盘上几乎所有格式的文件都会被加密，造成企业、学校和个人用户大量重要文件无法使用甚至外泄，严重影响日常工作和生活。一般被勒索病毒感染后，将导致重要文件无法读取、关键数据被损坏、计算机被锁死无法正常使用等情况；为了指引被感染者缴纳赎金，勒索病毒还

计算机系统

数据

服务器

原创 4月前 167 阅读

开机密码忘了咋办，直接拔电源，结果呢???????

Windows密码忘了怎么办？一、5次shift键弹出粘滞键二、异常断电触发系统的自动修复三、未登录修改系统文件四、登录界面5次shift键弹出cmd五、思路总结我有一个朋友，绝对不是我自己哈有一次，她把自己的电脑密码改忘了，问我怎么办。我能怎么办，当场就拔了她的电源！这里给大家科普一个小知识：如果你做了一些奇怪的操作后，对面愣住了，一定要跑，拔腿就跑，跑的越远越好。哈哈哈,不玩笑了,这边

登录界面

系统文件

搜索

原创 5月前 137 阅读

数据库：评估安全风险4个要点

互联网时代，不论是个人还是组织，都将数据视为一项重要的资产。为了便于存储、管理，企业常常会为各项数据建立一个数据库，如果没有做好安全风险防护，一旦数据库被攻占，企业将迎来很大的打击。为此，对数据库进行安全风险评估，对保护数据至关重要。 1、使用额外的安全措施如果你的数据库，只有固定的安全防御设备，没有使用额外的安全措

数据库

数据

安全措施

原创 5月前 72 阅读

网络安全与IP安全

网络安全是指网络系统的硬件，软件以及系统中的数据收到的保护。保护的基本属性为：机密性，身份认证，完整性和可用性；基本特征：相对性，时效性，相关性，不确定性，复杂性和重要性。在该方向主要研究如下领域：入侵者如何攻击网络，如何防护网络对抗攻击，设计网络体系结构免疫攻击。因为Internet最初设计几乎没考虑安全性，所以网络安全需要在网络的各个层次考虑。网络安全威胁主要有窃听，插入，假冒（伪造源IP），

IP

数据

身份认证

原创 5月前 93 阅读

《20种最常见的网络攻击类型》

什么是网络攻击？网络攻击是指旨在针对计算机或计算机化信息系统的任何元素以更改，破坏或窃取数据以及利用或损害网络的行为。网络攻击一直在上升，与近年来越来越流行的业务数字化同步。虽然有数十种不同类型的攻击，但网络攻击列表包括20个最常见的示例。20种最常见的网络安全攻击类型1. DoS 和 DDoS 攻击拒绝服务（DoS）攻击旨在使系统的资源不堪重负，使其无法响应合法的服务请求。分布式拒绝服务

应用程序

恶意软件

数据

原创 7月前 148 阅读

服务器只挂站的情况下内存出现跑满,是什么问题导致的呢?

小陈为大家罗列几个原因1.IIS的应用程序池无法及时释放内存应用程序池的默认回收时间是1740分钟.这容易导致应用程序池无法及时释放内存的情况,发现内存不续建议修改一下自动回收的回收时间,当然,设置多长时间回收一次要根据自身网站情况来设定2.服务器本身内存资源不足站长们购买服务器时的配置大多是按当时的情况来选择的,但随着服务器使用时间的不断增长,网站规模.流量不断变大,

服务器

内存不足

应用程序

原创 7月前 113 阅读

SSL证书也会失效?什么情况下SSL证书会失效呢?

SSL证书失效可能有很多种情况,SSL证书安装上出现问题,SSL证书过期了,等等情况.1.SSL证书使用时间过有效期限发现SSL证书失效,首先应该查看SSL证书是否已经到期,为了保障数据安全,实时验证网站身份真实性,SSL证书的有效期分为月费和年费,目前各大浏览器支持的SSL证书都是有时限限制,如果发现证书到期,需要及时续签或者重新购买SSL证书,及时验证安装.2.计算机时间不正确SSL证书是有时

ssl证书

系统时间

二级域名

原创 9月前 251 阅读

WebShell是什么?如何抵御WebShell?

1. WebShell是什么?这边简单的给各位看官介绍一下:Webshell是通过服务器开放的端口获取服务器的某些权限。webshell又称脚本木马，一般分为大马、小马、一句话木马三种.1. 大马，体积大、功能齐全、能够管理数据库、文件管理、对站点进行快速的信息收集，甚至能够提权。2. 小马，一般而言，我们在上传文件的时候，会被限制上传的文件大小或是拦截的情况，那么我

上传

服务器

小马

原创 9月前 344 阅读

DDoS流量攻击防护有什么推荐的嘛？最好是没有防护上限，可以安装攻击峰值进行收费的那种?

安全骑士作为抗DDOS攻击的产品之一，其防御效果是非常理解的，虽然目前市面上有许多防御DDOS攻击的高防IP产品，但要数性价比高的还是弹性高防ip(即安全骑士弹性套餐) 安全骑士通过ip之间的转发就可以快速防御DDOS攻击，无需换服务器等操作，最快只需几分钟即可部署高达600G的DDOS防御，而且其价格也是DDOS防御产品中最便宜的安全骑士租用什么套餐好呢?DDOS攻击最普遍

服务器

产品安全

原创 9月前 266 阅读

云堤防火墙是如何进行ddos流量清洗？

在2021年开始，很多正规的企业都收到ddos等的流量攻击，诞生了防火墙防御ddos和清洗流量清洗的功能。而DDoS攻击是一种可以造成大规模破坏的黑客武器，它通过伪造流量，使得被攻击的服务器、网络链路或是网络设备（如防火墙、路由器等）负载过高，从而导致系统崩溃，最终无法正常对外提供服务。而且由于各类DDoS工具的不断发展，使得实施DDoS攻击变得非常容易，各类攻击工具可网上随意下载，使用者稍有网络

服务器

数据

原创 10月前 289 阅读

tk域名管理后台_不知道“域名怎么解析”的伙伴，可以来看看

新手的站长，可能会在域名解析上很困惑，认为域名解析是一件很困难的事情。今天就来看看域名解析究竟是啥？今天给大家分享小陈以前建站的小经验，希望可以给小伙伴们带来一些帮助.一个网站想要上线，用户能够正常访问，那就需要进行域名解析和空间绑定，这样通过域名就可以访问到自己的网站。域名概念域名，简单说就是大家理解的网址，你在浏览器顶端输入的就是域名。比如进百度，你用到的是www.baidu.com，这个

域名解析

后缀

百度

原创 10月前 97 阅读

ack是什么，如何使用Ack机制，如何关闭Ack机制，基本实现，STORM的消息容错机制，Ack机制

1、ack是什么ack 机制是storm整个技术体系中非常闪亮的一个创新点。通过Ack机制，spout发送出去的每一条消息，都可以确定是被成功处理或失败处理，从而可以让开发者采取动作。比如在Meta中，成功被处理，即可更新偏移量，当失败时，重复发送数据。因此，通过Ack机制，很容易做到保证所有数据均被处理，一条都不漏。另外需要注意的，当spout触发fail动作时，不会自动重发失败的tuple，

数据

消息处理

锚点

原创 10月前 179 阅读

什么是系统漏洞，如何处理？

漏洞是在硬件、软件、协议的具体实现或系统安全策略上在在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。即某个程序(包括操作系统)在设计时未考虑周全，当程序遇到一个看似合理，但实际无法处理的问题时，引发的不可预见的错误。系统漏洞又称安全缺陷，对用户造成的不良后果如下所述:如漏洞被恶意用户利用，会造成信息泄漏，如黑客攻击网站即利用网络服务器操作系统的漏洞。对用户操作造成不便，如不明原因的死

windows系统

linux

恶意软件

原创 10月前 307 阅读

数字签名、数字证书与HTTPS是什么关系？

之前咱们说到,马老板让手下阴差阳错买下了肯德基,这次又想买点东西,但是难以启齿,所以悄悄给手下耳语一番,手下连连称是,并狂拍胸脯口出豪言:马总,放心,这事包在我身上,一定会出色完成任务!手下打开浏览器输入:http://某宝.com.敲回车键,接下来发生一连串的连锁反应.第一步:浏览器与某宝建立tcp链接第二步:服务器会弹出一个页面提醒安装数字证书,如果不安装,接下来一切都不会顺利进行第三步:浏览

数字证书

服务器

数字签名

原创 11月前 124 阅读

什么情况下TCP传输会出现ip分片？

什么是TCP分段和IP分片我们知道网络就像一根管子，而管子吧，就会有粗细。一个数据包想从管子的一端到另一端，得过这个管子。（废话）但数据包的量有大有小，想过管子，数据包不能大于这根管子的粗细。问题来了，数据包过大时怎么办？答案比较简单。会把数据包切分小块。这样数据就可以由大变小，顺利传输。回去看下网络分层协议，数据先过传输层，再到网络层。这个行为在传输层和网络层都有可能发生。在传输层（TCP

数据

重传

链路

原创 11月前 804 阅读

在以TCP为连接方式的服务器中，为什么在服务端设计当中需要考虑心跳？

游戏服务器常常有心跳包的设计。我们的心跳包就是为了防止Socket断开连接，或是TCP的连接断开吗？答案是否定的，TCP连接的通道是个虚拟的，连接的维持靠的是两端TCP软件对连接状态的维护。TCP 连接自身有维护连接的机制，说白了就是自身有长时间没有数据包情况下的判断连接是否还存在的检测，清除死连接，即使在没有数据来往的时候，TCP也就可以（在启动TCP这个功能的前提下）自动发包检测是否连接正常，

客户端

服务器

心跳包

原创 11月前 162 阅读

咱们来把嗅探攻击说个清楚

朋友，您听说过嗅探一词吗?一般而言，它是指：秘密地调查某些内容，以检索出机密的信息。而从信息安全的角度来看，嗅探是指：窃听流量，或将流量路由到可以捕获，分析和监控的目标处。如果用在“正道”上，我们可以通过执行嗅探，来分析网络的使用情况，对网络问题进行故障排查，以及通过监控会话来进行各种开发与测试。不过，我们在此讨论的是被“用歪了”的嗅探，及其如何从复杂数据集中

客户端

原创 11月前 462 阅读 1点赞 1收藏 1评论

健康数据，到底是怎么被黑客偷走的？

医疗行业一直是勒索软件、加密挖矿、数据盗窃、网络钓鱼和内部威胁的热门目标。由于发生了Anthem和Allscripts这样轰动的泄露事件，消费者现在更担心他们受保护的健康信息(PHI)会被人窃取。最近的“RSA 2019年数据隐私与安全调查”询问了欧洲和美国近6400名消费者对其数据安全有何感受。调查表明，61%的受访者担心自己的医疗数据会被泄露。他们有充分的理由感到担忧。作为一个行业，医疗行业

数据

内部威胁

恶意软件

原创 11月前 82 阅读

加密劫持的潜在风险

对于任何企业而言，隐私和安全性始终是关注的焦点。攻击者试图渗透到公司系统并窃取重要业务和客户信息，攻击的种类层出不穷，攻击速度也越来越快。网络攻击似乎永不停歇。鉴于某些攻击造成的泄密对公众影响广泛，高管和IT专业人员因此很容易将注意力集中在最热门的攻击种类上。然而，许多行业研究发现，一种称为“加密劫持”的威胁，悄无声息地增长，且其速度比任何其他类型的网络事件都快。加密劫持是一种破坏行为，恶意软件安

加密货币

恶意软件

数据

原创 11月前 65 阅读

操作系统的密码安全问题

一、存在的隐患1.口令设置的漏洞用户在设置系统口令过程中，往往喜欢使用自己姓名的拼写、熟悉的英文单词、出生年月日、手机号码等常用数字或者相互叠加而成为自己的系统密码。此种设置方法在简单易记的同时，也留下了设置漏洞，使入侵者成功的可能性增大。2.社会工程学的入侵入侵过程中，电脑黑客可能利用网络搜索引擎大量收集对象的相关资料，以便辅助他们进行更有效地入侵。通过对过去发生的诸多网络安全事故分析发现，FT

系统安全

日志文件

原创 2022-05-31 15:16:21 137 阅读

为什么网络安全对于智慧城市至关重要？

智慧城市代表着未来。今天，世界各个国家或地区比以往任何时候都急需开始采用新的发展方式，以增强其城市的智能能力。例如，澳门就是一个这样的典型代表，澳门于2017年与中国科技巨头阿里巴巴集团(Alibaba group)联手。其目标是发展一个公私合作项目，旨在将特区转变为亚太地区领先的智慧城市。澳门与阿里巴巴的伙伴关系该合作伙伴关系利用阿里巴巴集团云计算部门阿里云的技术，其主要目标是改善澳门的IT基础

智慧城市

数据

云计算

原创 2022-05-30 10:36:23 221 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

wx628a4c3f4866d的博客

Linux如何开启和关闭防火墙

Linux文件服务配置FTP服务

如何卸载，禁用和删除Windows Defender

FTP上传经常中断

正确认识挖矿木马,以及如何处理挖矿木马

虚拟机技术

Squad（战术小队） Linux系统服务器架设教程记录

什么是勒索病毒？有哪些危害？如何预防？

开机密码忘了咋办，直接拔电源，结果呢???????

数据库：评估安全风险4个要点

网络安全与IP安全

《20种最常见的网络攻击类型》

服务器只挂站的情况下内存出现跑满,是什么问题导致的呢?

SSL证书也会失效?什么情况下SSL证书会失效呢?

WebShell是什么?如何抵御WebShell?

DDoS流量攻击防护有什么推荐的嘛？最好是没有防护上限，可以安装攻击峰值进行收费的那种?

云堤防火墙是如何进行ddos流量清洗？

tk域名管理后台_不知道“域名怎么解析”的伙伴，可以来看看

ack是什么，如何使用Ack机制，如何关闭Ack机制，基本实现，STORM的消息容错机制，Ack机制

什么是系统漏洞，如何处理？

数字签名、数字证书与HTTPS是什么关系？

什么情况下TCP传输会出现ip分片？

在以TCP为连接方式的服务器中，为什么在服务端设计当中需要考虑心跳？

咱们来把嗅探攻击说个清楚

健康数据，到底是怎么被黑客偷走的？

加密劫持的潜在风险

操作系统的密码安全问题

为什么网络安全对于智慧城市至关重要？