实力亲测 | 如何用云盾WAF做漏洞急救-低调大师

实力亲测 | 如何用云盾WAF做漏洞急救

2017-10-29 585

本文实测用云盾WAF实现虚拟补丁。当遇到Web漏洞的时候，安全负责人和运维人员可以用来“见招拆招”啦。
忧伤的周六早晨
“云盾.先知”的渗透测试服务到底靠不靠谱？今年8月，在公司领导的授权下，我们充值体验了一把。答案是：先知白帽子的渗透测试水平杠杠的。周六大清早的，就给我们送来一份大礼：“远程代码执行漏洞”！

先知平台白帽子黑客通过平台向我们提交了一个非常严重的漏洞：公司某外部合作平台在用的低版本PHPWind BBS存在严重安全漏洞，导致外部攻击者可直接利用漏洞执行系统命令。
漏洞信息请参考：https://www.secpulse.com/archives/44006.html。
冷静，冷静再冷静
当时，团队成员的心情可谓一波三折。首先是心已冷：“完了，被拿了shell，安全没做好，怎么跟老板交差……”；紧接着就是自我安慰：“毕竟是通过先

微信关注我们

原文链接：https://yq.aliyun.com/articles/228437

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

国民基金余额宝对企业研发效能的探索与思考

余额宝诞生于互联网，2013年发展至今，用户量已突破4亿，资金达万亿规模，针对这样一支如此年轻而体量庞大的基金，在IT层面无可避免碰到过各种各样的问题。其中之一便是如何提升整个技术团队的研发效能。在2017杭州云栖大会研发效能峰会上，余额宝首席架构师邱志鑫，讲述了他们在研发效能提升上的思路和解决方案。我们的IT系统发展到2015年已然成为了一个庞然大物，下图是我们实际业务系统中的一环，大家可以看到这个局部流程对于整个研发测试团队带来的考验。自建系统、外采系统、按照监管要求建立的标准系统、同业合作系统以及跨平台(Windows、Linux)系统等各种不同环境的系统交织在一起，导致了业务上线前的测试环节工作量无比巨大，我曾经做了个大致的评估，这种传统研发协同模式下，我们的项目上线周期平均在3个月，这对于一个诞生于互联网的金融企业来说无

2017-10-30

598

万众期盼的X，就在今天下午3点01刚刚开始国内用户预订，大家都抢到了吗？！跟之前一样，同学们想要购买X除了可以去官网，当然去他们的天猫旗舰店也是没毛病。（给双十一打个广告先）至于这款手机的售价，64GB价格8388元，而256GB是9688元，只有深空灰色和银色两种颜色可选。再来说说供货情况吧，目前可以确定的是，首批 X的货源会十分有限，据说国内市场只有不到27万的数量，虽然已经在加大产能，但依然没有特别大的改善。和至少几百万铁粉的数量比起来，供应量简直杯水车薪。何况在线商店也经历了多轮崩溃……2点56就开始崩溃了……让我从何抢起……这就意味着，能抢到的你绝对是，幸运儿中的战斗机！给你个大赞！不过值得安慰的是——反正年年如此～～我们不妨欣赏一下！在这种“恐怖”的气氛下，居然真的有人抢到了！！！抢到了！！！我为什么没抢到哎，算了，让

2017-10-30

566

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。