重要通知 | Windows系统高危漏洞修复方案-低调大师

重要通知 | Windows系统高危漏洞修复方案

2017-04-14 1026

4月14日，境外黑客组织公开了一份包含多个Windows远程漏洞利用工具的机密文档。为确保云上用户的业务安全，阿里云在4月15日早上九点半发布了漏洞公告及修补措施。

一、影响范围：

已知受影响的Windows版本包括但不限于：

Windows NT、Windows 2000、Windows XP、Windows 2003、Windows Vista、Windows 7、Windows 8，Windows 2008、Windows 2008 R2、Windows Server 2012 SP0；

二.排查方式

本次曝出的工具利用SMB服务和RDP服务远程入侵，需要确认服务器是否对外开启了137、139、445、3389端口。排查方式如下:

外网计算机上telnet 目标地址445，例如：telnet 【IP】 445

三.修复措施

1、微软已经发出通告，强烈建议更新最新补丁；

deeb53cbcc445274fc596e61affdf9fc289f7d2f

2、阿里云控制台发布一键修复工具

45fc5ea9913fa751d0750f6f2bb89d28ddf6faa0

如果您业务上没有使用137、139、445端口，可登录【ECS控制台】-【安全组管理】-【规则配置】使用工具一键规避此漏洞风险;

3、使用安全组公网入策略限制3389远程登录源IP地址。

务必确认137、139、445端口使用情况，根据业务需求配置访问控制。

我们将持续关注该事件的后续进展。如有最新消息，将第一时间同步。

微信关注我们

原文链接：https://yq.aliyun.com/articles/73749

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Maven初探-如何快速入手一个项目

这已是一个工具的时代，而不是一个到处搜集JAR的年代，如果还在为搭建一个项目而到处找依赖，那你就彻底OUT了。下面，跟各位一起重温学习下Maven。什么是Maven Maven项目对象模型(POM)，可以通过一小段描述信息来管理项目的构建，报告和文档的软件项目管理工具。它提供了三种功能：1 依赖的管理：仅仅通过jar包的几个属性，就能确定唯一的jar包，在指定的文件pom.xml中，只要写入这些依赖属性，就会自动下载并管理jar包。2 项目的构建：内置很多的插件与生命周期，支持多种任务，比如校验、编译、测试、打包、部署、发布...3 项目管理：管理项目相关的其他内容，比如开发者信息，版本等等 Maven之前做过开发的都知道，在没有使用Maven之前，比如搭建一个SSH框架的项目，我们分别要去 spring、hibernae、struts2官网下载一些JAR包，当然还要下载一些额外的比如日志管理log4j，连接池管理之类的JAR包。当然某些JAR包有依赖报错的时候，还得手动一个个去添加。程序构建的话，一般都使用ANT脚本(需要手动编写一系列的任务)进行打包。最扯淡的就是框架的...

2017-04-15

720

我本人也是从事网站建设及APP开发业务的，工作多年下来，从以前的几百元企业网站，到商城网站，以及一些应用类型的APP开发，亲眼目睹了很多企业，以及很多项目，在应用的过程中，过了1-2年，很多网站及开发过的项目存活下来的不多，相信这也是我们这个行业，也是企业目前存在的痛点。出现此现象，我总结为以下两点：第一：我们自身的原因，做为技术提供服务商，技术专业程度还不够专业。网建这个行业，技术服务类的公司很多，以及不乏有设计及开发能力的技术个人，尽管我们在技术上很不错，能够为企业设计出精美的网页效果，能够开发出很好的产品服务于企业，但是我们也很容易忽视一些微小的细节。处理这些细节，对于提供技术的服务商，或者是你个人，可能觉得是在浪费时间，正是这些微小的细节，决定着网站或者项目后续的应用效果。针对网站或者项目运营，要取得很好的应用效果，最快速的方法就是付费推广，成本虽高，毕竟来的快，因为企业是等不起，用时间来耗的。其次是用时间来维护。市面上称做网站SEO优化推广，其实就是日常维护嘛，形象的说，就像养花养鱼，闲暇时浇点水，喂点食物，不是那么高深莫测的技术。下面我就企业官网搭建分享下我的...

2017-04-16

547

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。