201703深圳云栖大会Workshop - 使用《安骑士》全面检测服务器安全风险-低调大师

201703深圳云栖大会Workshop - 使用《安骑士》全面检测服务器安全风险

2017-03-20 658

目标

熟悉安骑士的架构和基本功能

使用“基线检查”功能对ECS进行安全检测

设置周期任务定期监控ECS的安全风险

安骑士基本介绍

安骑士：运行在服务器上的轻量级插件，通过与云端的大数据威胁情报库联动，提供服务器整体的高危风险检查、实时入侵告警、一键漏洞修复等功能；

基本架构

实验步骤

1、进入安骑士控制台并完成专业版的购买

点击进入安骑士控制台，点击左侧导航栏中的“服务器列表”，为了方便演示，我们已经帮用户购买了1台ECS，并且在ECS上都部署了安骑士的agent，此时可以看到当前的安骑士处于“在线状态”。

点击右上角“购买付费版”，选择专业版1个授权数，下单并完成付款（当前已经给账号发放了相应的代金券，不需要真实付款）

购买前：

2845dee5c9db00cc0b6111920969be842907b149

购买后：

8de87f6fe6d53318b2800db5dbdfcf02fdd7182b

2、使用基线检查进行 “账户安全”检测

通过列表中的服务器IP前面的复选框，选住需要检测的服务器，并点击批量操作栏的“手动检测”，选择“系统账户安全检测”，并点击确定开始检测

000058836a9fde7e4dcdc040de9008813252a806

开始后，看到显示“检测中，预计X分钟结束”，此时我们操作栏的“查看详情”，进入详情页面

97b047d459e518f19503eb22f1addbcce39046e7

稍等一会，检测结束，检测结果出来了，发现了4个异常，分别如下

87e47c0970fc620fdca33ca4d9cd54bdf9db59ce

密码强度位数不够、密码过期提醒时间未设置、密码强制过期时间太长、存在一个可疑的黑客账号

3、重复步骤2，分别完成“可疑进程检测”、“高危漏洞检测”、“可疑自启动项”检测

4、设置“周期检测”策略，自动化完成安全监控

进入安骑士控制台 - 设置 - 页面，选择，基线检查周期配置，点击“添加”

可自定义策略名称、时间、项目、对应的服务器，开启周期检测

保存设置，系统将会在指定的时间调度指定的检测项，有异常结果将会进行通知和告警

6a407e4383f1531a4ac6fd66c36c3e9d27691454

5、实验完毕。

您可以结合自身业务特征，尝试更多的检测项目，同时可以尝试我们其他的功能，木马查杀、登录安全、补丁管理等，欢迎随时与我们交流。

微信关注我们

原文链接：https://yq.aliyun.com/articles/72545

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

PCL几种采样方法

（1）下采样 Downsampling 一般下采样是通过构造一个三维体素栅格，然后在每个体素内用体素内的所有点的重心近似显示体素中的其他点，这样体素内所有点就用一个重心点来表示，进行下采样的来达到滤波的效果，这样就大大的减少了数据量，特别是在配准，曲面重建等工作之前作为预处理，可以很好的提高程序的运行速度， #include <pcl/io/pcd_io.h> #include <pcl/filters/voxel_grid.h> int main(int argc, char** argv) { // 创建点云对象 pcl::PointCloud<pcl::PointXYZ>::Ptr cloud(new pcl::PointCloud<pcl::PointXYZ>); pcl::PointCloud<pcl::PointXYZ>::Ptr filteredCloud(new pcl::PointCloud<pcl::PointXYZ>); // 读取PCD文件 if (pcl::io::loadPCDFile&...

2017-03-21

691

我们将通过实验详细分析 instance 从 nova-api-metadata 获取信息的完整过程。环境介绍 1. 一个 all-in-one 环境（多节点类似）。 2. 已创建 neutron 网络test_net，DHCP 已启动。在这个 metadata 实验中，test_net的 type 不重要，flat、vlan、vxlan 都可以。 3. 暂无 neutron router。准备就绪，开始实验。启动 instance 通过 cirros 镜像部署一个 instance，命名为c1，选择网络test_net。启动过程中，查看 instance 的启动日志。上面的 log 中我们看到两个信息： ① instance 从 DHCP 拿到了 IP 17.17.17.5，这个好理解，因为我们在test_net上开启的 DHCP 服务。 ② instance 会去访问http://169.254.169.254/2009-04-04/instance-id，尝试了20 次都失败了。神奇的 169.254.169.254 169.254.169.254是个什么地址？...

2017-03-22

543

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。