201703深圳云栖大会Workshop - 使用《安骑士》全面检测服务器安全风险-低调大师

201703深圳云栖大会Workshop - 使用《安骑士》全面检测服务器安全风险

2017-03-20 637 89

目标

熟悉安骑士的架构和基本功能

使用“基线检查”功能对ECS进行安全检测

设置周期任务定期监控ECS的安全风险

安骑士基本介绍

安骑士：运行在服务器上的轻量级插件，通过与云端的大数据威胁情报库联动，提供服务器整体的高危风险检查、实时入侵告警、一键漏洞修复等功能；

基本架构

实验步骤

1、进入安骑士控制台并完成专业版的购买

点击进入安骑士控制台，点击左侧导航栏中的“服务器列表”，为了方便演示，我们已经帮用户购买了1台ECS，并且在ECS上都部署了安骑士的agent，此时可以看到当前的安骑士处于“在线状态”。

点击右上角“购买付费版”，选择专业版1个授权数，下单并完成付款（当前已经给账号发放了相应的代金券，不需要真实付款）

购买前：

2845dee5c9db00cc0b6111920969be842907b149

购买后：

8de87f6fe6d53318b2800db5dbdfcf02fdd7182b

2、使用基线检查进行 “账户安全”检测

通过列表中的服务器IP前面的复选框，选住需要检测的服务器，并点击批量操作栏的“手动检测”，选择“系统账户安全检测”，并点击确定开始检测

000058836a9fde7e4dcdc040de9008813252a806

开始后，看到显示“检测中，预计X分钟结束”，此时我们操作栏的“查看详情”，进入详情页面

97b047d459e518f19503eb22f1addbcce39046e7

稍等一会，检测结束，检测结果出来了，发现了4个异常，分别如下

87e47c0970fc620fdca33ca4d9cd54bdf9db59ce

密码强度位数不够、密码过期提醒时间未设置、密码强制过期时间太长、存在一个可疑的黑客账号

3、重复步骤2，分别完成“可疑进程检测”、“高危漏洞检测”、“可疑自启动项”检测

4、设置“周期检测”策略，自动化完成安全监控

进入安骑士控制台 - 设置 - 页面，选择，基线检查周期配置，点击“添加”

可自定义策略名称、时间、项目、对应的服务器，开启周期检测

保存设置，系统将会在指定的时间调度指定的检测项，有异常结果将会进行通知和告警

6a407e4383f1531a4ac6fd66c36c3e9d27691454

5、实验完毕。

您可以结合自身业务特征，尝试更多的检测项目，同时可以尝试我们其他的功能，木马查杀、登录安全、补丁管理等，欢迎随时与我们交流。

微信关注我们

原文链接：https://yq.aliyun.com/articles/72545

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

PCL几种采样方法

（1）下采样 Downsampling 一般下采样是通过构造一个三维体素栅格，然后在每个体素内用体素内的所有点的重心近似显示体素中的其他点，这样体素内所有点就用一个重心点来表示，进行下采样的来达到滤波的效果，这样就大大的减少了数据量，特别是在配准，曲面重建等工作之前作为预处理，可以很好的提高程序的运行速度， #include <pcl/io/pcd_io.h> #include <pcl/filters/voxel_grid.h> int main(int argc, char** argv) { // 创建点云对象 pcl::PointCloud<pcl::PointXYZ>::Ptr cloud(new pcl::PointCloud<pcl::PointXYZ>); pcl::PointCloud<pcl::PointXYZ>::Ptr filteredCloud(new pcl::PointCloud<pcl::PointXYZ>); // 读取PCD文件 if (pcl::io::loadPCDFile&...

672

获取 metadata 的完整例子 - 每天5分钟玩转 OpenStack（166）

我们将通过实验详细分析 instance 从 nova-api-metadata 获取信息的完整过程。环境介绍 1. 一个 all-in-one 环境（多节点类似）。 2. 已创建 neutron 网络test_net，DHCP 已启动。在这个 metadata 实验中，test_net的 type 不重要，flat、vlan、vxlan 都可以。 3. 暂无 neutron router。准备就绪，开始实验。启动 instance 通过 cirros 镜像部署一个 instance，命名为c1，选择网络test_net。启动过程中，查看 instance 的启动日志。上面的 log 中我们看到两个信息： ① instance 从 DHCP 拿到了 IP 17.17.17.5，这个好理解，因为我们在test_net上开启的 DHCP 服务。 ② instance 会去访问http://169.254.169.254/2009-04-04/instance-id，尝试了20 次都失败了。神奇的 169.254.169.254 169.254.169.254是个什么地址？...

526

资源下载

更多资源

Mario，低调大师唯一一个Java游戏作品

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Apache Tomcat7、8、9（Java Web服务器）

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。