搜索[攻击面管理]结果-低调大师优秀个人博客

精选列表

搜索[攻击面管理]，共10008篇文章

xtools-app一款基于JDK25,SpringBoot4,SpringCloud的最新微服务脚手架

、连接测试表结构管理数据库同步、字段配置代码生成Velocity模板、前后端代码代码预览下载在线预览、ZIP下载系统管理模块用户管理CRUD 、角色分配、状态管理角色管理权限分配、菜单分配菜单管理树形结构

2026-06-09

CentOS8安装MyCat，轻松搞定数据库的读写分离、垂直分库、水平分库

支持Galera for MySQL集群，Percona Cluster或者MariaDB cluster 基于Nio实现，有效管理线程，解决高并发问题。

2025-09-05

API防护与Bot管理怎么分层？基于Web业务攻击面的检测、拦截与处置闭环选配指南

某电商大促开场，负责人盯着后台：WAF 告警、CC 洪峰与 Bot 请求同时顶上，库存与下单接口的请求量在几分钟内暴涨，可前端防护都开着，接口还是被刷爆了。问题不在没防护，而在这批请求混在正常流量里，分不清哪条是人、哪条是机器：轮换代理 IP 的脚本在批量抢券、占库存，采集机器人又在全站抓走原创内容。攻击都长在真实业务流量里，单一防护往往顾此失彼。

2026-09-09

SpiderFoot如何跑攻击面扫描

SpiderFoot 是 smicallef/spiderfoot 仓库里的 Python 3 开源 OSINT 自动化工具，核心入口是 Web UI 和命令行，稳定版 README 给出的启动端口是 127.0.0.1:5001。

2026-08-15

攻击面分析及应对实践

作者：vivo 互联网安全团队- PengQiankun 本文结合CASSM和EASM两个新兴的攻击面管理技术原理对资产管理，综合视图（可视化），风险评估，风险修复流程四个关键模块进行简述，为企业攻击面安全风险管理提供可落地的建设思路参考

2022-10-08

勒索软件的预防诀窍：如何减少攻击面

这篇文章就是选取了其中的部分章节，还原了一个关于如何减少攻击面的示例。

2020-08-31

威胁快报|ProtonMiner挖矿蠕虫扩大攻击面，加速传播

但与先前报导不同的是，二月中旬，该挖矿蠕虫扩大了攻击面，从仅攻击ElasticSearch这一种服务，变为攻击包括Redis, Weblogic在内的多种服务，传播速度大大加快。

2019-02-24

远程控制软件安全风险全解析：从攻击面到防护基线

远程控制软件的本质，是将本地设备的操作权限通过网络授予异地终端。这项技术本身并无善恶，但它天然具备高权限、高隐蔽、高渗透的特性——每一次连接，都意味着桌面画面、文件系统、键盘输入、剪贴板内容等敏感数据向远端敞开。

2026-07-19

拥有更大的攻击面的 5G，如何才能做好安全工作？

这就意味着相对于前几代通信标准，由于出现了新的威胁和更大的攻击面，因此5G的安全需求大幅提升。

2017-07-09

Black Hat Asia 2021：针对微软IIS和SQL服务器的新攻击面

研究人员在Black Hat Asia 2021大会上分享了针对微软IIS和SQL服务器的新攻击面。

2021-08-07

物联网北京时间10月26日消息，据国外媒体报道，由于自己生产的电子产品存在安全漏洞，成为上周大规模网络攻击的罪魁祸首，一些设备厂商有可能面临监管部门的处罚，甚至是消费者提起的集体诉讼。谁应该为上周导致美国近半互联网崩溃的安全事件负责呢？随着监管人员和公众开始了解第一次大规模“物联网”攻击的破坏力，这个问题变得愈发紧迫。在这起安全事件中，黑客劫持了数百万台日常电子设备（如监控摄像头和打印机），让用户一度数小时无法访问亚马逊和Twitter等主要网站。目前，安全行业正越来越多地研究产品存在重大安全漏洞的设备厂商在这起事件中的作用。这些厂商并不要求用户必须更改默认密码，所以说，黑客们可以轻而易举通过默认密码，将无数联网设备变成“僵尸网络”大军，并在上周成功实施了网络攻击。部分公司已经开始召回存在安全漏洞的设备，这其中既有松下和施乐这样的知名公司，也包括几家鲜为人知的中国厂商。但目前，这些公司的许多产品仍然在市场上销售，而且他们也没有发布补丁对软件进行升级。这意味着，这些产品仍然面临遭到黑客攻击的威胁。更为糟糕的是，黑客们还发布了源代码用以控制僵尸网络大军，也就是说，他们未来几乎肯定还会对此类设备进行攻击。这也就提出了一个问题，即设备厂商是否应该承担某种法律责任。即便他们与上周的互联网攻击毫无关联，但这种攻击并不是难以预见的，尤其是近年来不断有报道称摄像头和其他联网设备始终面临黑客的威胁。律师事务所Alston &Bird律师迈克尔·兹维贝克（Michael Zweiback）曾是打击网络犯罪的检察官，他认为法律行动极有可能会以诉讼的形式出现，而联邦贸易委员会和州首席检察官也可能会对此展开调查。兹维贝克在接受《财富》杂志电话采访时表示，政府部门完全能以危险产品和欺诈性营销为由，起诉销售此类设备的厂商。还有一个问题是，购买此类设备（包括路由器和监控器）的美国消费者本身也可以提起诉讼。尽管律师们可能正在密切关注这件事，但消费者是否能打赢这场官司，还存在诸多不确定因素。纵然设备厂商由于未能推出更安全的密码保护，存在疏忽大意的问题，但消费者仍然需要向法庭提交他们受到伤害的证据。不过，他们目前很难拿出这种证据。据兹维贝克介绍，美国法院正试图搞清楚最高法院去年审理的一起重大隐私案件的意义。在这起案件中，消费者必须要拿出他们受到伤害的“确凿证据”，只有这样才能获得赔偿。对于那些购买了易于遭受黑客攻击的监控摄像头的消费者，他们是否能获得赔偿，目前还不清楚。美国互联网服务供应商Dyn成为上周网络攻击的直接目标，该公司面临的情况有所不同，因为它不得不承担此次攻击的直接后果。至于是否打算对设备厂商提起诉讼，Dyn尚未作出表态。本文转自d1net（转载）

2017-08-03

Black Hat Europe 2021议题解读:Wi-Fi Mesh中的安全攻击面

而WiFi Mesh也凭借着自组织，自管理，自治愈的特性，在未来万物互联的场景中占据重要的地位。

2021-11-25

百度安全MesaTEE项目最新研究：软件架构缺陷成为Intel SGX新型攻击面

这意味着一旦程序和数据位于Enclave中，即便操作系统管理员也无法影响Enclave里面的代码和数据，也就是说能够对Enclave发号施令的只有CPU和它自己。

2020-04-29

当评测环境本身成为攻击面：OpenAI × Hugging Face 事件给开发者的真实启示

2026 年 7 月 21 日，OpenAI 承认了一起因内部模型评估引发、波及 Hugging Face 生产环境的"前所未有的网络安全事件"。但比起"AI 失控"的叙事，这件事真正值得开发者咀嚼的，是一个被长期忽视的工程事实——当模型具备了长时推理与工具调用能力，"评测沙箱"不再是一个装模型的盒子，它本身成了模型要解决的问题。

2026-07-23

项目管理、测试管理、代码bug 管理

1、友盟统计阿里旗下的产品 http://www.umeng.com/ 2、bugly 腾讯旗下的产品 http://bugly.qq.com/ 3、禅道项目管理工具需要部署到服务器

2017-05-15

（2）docker容器管理、仓库管理、数据管理恢复

docker容器管理启动一个容器： [root@centos7 ~]# docker run -itd centos-7-x86_64-minimal bash 3f2af7aa89ad0a21e993f5ff1ab76434461a39ee604d39c787dd79c8990970b9

2017-11-07

Linux服务管理 service管理指令

16.2 service管理指令： service 服务名 start|stop|restart|reload|status 在Centos7.0后不再使用service，而是systemctl 16.3

2018-05-12

Linux 权限管理控制 + 用户管理

代表所属组的成员用户 a表示所有人) chmod 567 file 用数字也可以表示权限 5 —> 101 —> r-x 改成自己和组内可读可执行，我先把他的所有权限都去掉，然后用十进制数表示二进制数来管理命令

2017-01-15

Linux存储管理——磁盘管理、分区、Swap及逻辑卷管理【CentOS】

我们存储管理默认在虚拟机上进行，操作按照虚拟机流程。首先，添加磁盘约添加20G，可添加多个磁盘，相当于给机器加磁盘，后续会用到。

2021-04-07

Mocha BSM基础架构管理——IT资产管理

设备的管理不规范，到底谁领用了设备，设备在哪里成为一个企业的一大困惑。这些难题让企业的IT领导工作难上加难。

2017-11-17

团队管理

中间穿插每周一次团队分享人员分享内容时间点产品分享内容时间点前端分享内容时间点后端分享内容时间点安卓/IOS 分享内容时间点运营分享内容时间点 UE 分享内容时间点三、git分支管理

2019-05-04

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。