实力亲测 | 如何用云盾WAF做漏洞急救-低调大师

实力亲测 | 如何用云盾WAF做漏洞急救

2017-10-29 637

本文实测用云盾WAF实现虚拟补丁。当遇到Web漏洞的时候，安全负责人和运维人员可以用来“见招拆招”啦。
忧伤的周六早晨
“云盾.先知”的渗透测试服务到底靠不靠谱？今年8月，在公司领导的授权下，我们充值体验了一把。答案是：先知白帽子的渗透测试水平杠杠的。周六大清早的，就给我们送来一份大礼：“远程代码执行漏洞”！

先知平台白帽子黑客通过平台向我们提交了一个非常严重的漏洞：公司某外部合作平台在用的低版本PHPWind BBS存在严重安全漏洞，导致外部攻击者可直接利用漏洞执行系统命令。
漏洞信息请参考：https://www.secpulse.com/archives/44006.html。
冷静，冷静再冷静
当时，团队成员的心情可谓一波三折。首先是心已冷：“完了，被拿了shell，安全没做好，怎么跟老板交差……”；紧接着就是自我安慰：“毕竟是通过先

微信关注我们

原文链接：https://yq.aliyun.com/articles/228437

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

国民基金余额宝对企业研发效能的探索与思考

余额宝诞生于互联网，2013年发展至今，用户量已突破4亿，资金达万亿规模，针对这样一支如此年轻而体量庞大的基金，在IT层面无可避免碰到过各种各样的问题。其中之一便是如何提升整个技术团队的研发效能。在2017杭州云栖大会研发效能峰会上，余额宝首席架构师邱志鑫，讲述了他们在研发效能提升上的思路和解决方案。我们的IT系统发展到2015年已然成为了一个庞然大物，下图是我们实际业务系统中的一环，大家可以看到这个局部流程对于整个研发测试团队带来的考验。自建系统、外采系统、按照监管要求建立的标准系统、同业合作系统以及跨平台(Windows、Linux)系统等各种不同环境的系统交织在一起，导致了业务上线前的测试环节工作量无比巨大，我曾经做了个大致的评估，这种传统研发协同模式下，我们的项目上线周期平均在3个月，这对于一个诞生于互联网的金融企业来说无

2017-10-29

658

万众期盼的X，就在今天下午3点01刚刚开始国内用户预订，大家都抢到了吗？！跟之前一样，同学们想要购买X除了可以去官网，当然去他们的天猫旗舰店也是没毛病。（给双十一打个广告先）至于这款手机的售价，64GB价格8388元，而256GB是9688元，只有深空灰色和银色两种颜色可选。再来说说供货情况吧，目前可以确定的是，首批 X的货源会十分有限，据说国内市场只有不到27万的数量，虽然已经在加大产能，但依然没有特别大的改善。和至少几百万铁粉的数量比起来，供应量简直杯水车薪。何况在线商店也经历了多轮崩溃……2点56就开始崩溃了……让我从何抢起……这就意味着，能抢到的你绝对是，幸运儿中的战斗机！给你个大赞！不过值得安慰的是——反正年年如此～～我们不妨欣赏一下！在这种“恐怖”的气氛下，居然真的有人抢到了！！！抢到了！！！我为什么没抢到哎，算了，让

2017-10-29

625

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。