首页 文章 精选 留言 我的

精选列表

搜索[AB实验平台],共10000篇文章
优秀的个人博客,低调大师

Yeslab数据中心实验室,重量级设备UCS图片展示

YESLAB数据中心CCIE课程介绍 http://blog.sina.com.cn/s/blog_52ddfea301010kdv.html 下面是Yeslab购买的UCS的图片,大家也可以通过下面的图片,了解一下UCS的硬件架构。 Yeslab数据中心vSphere5课程正在授课中,欢迎大家参加。下一门UCS课程也即将为大家展开,希望大家持续关注我的博客,关注我所开发的数据中心CCIE课程。 1.UCS远观 2.6120XP远观 3.6120XP 管理口 近观 4.6120XP FC口 近观 5.两张2104XP 远观 6.2104XP 近观 7.八个风扇 远观 8.六块本地SAS硬盘 9.三块刀片拔出以前 10.近距离观看三个刀片 11.三块刀片拔出之后 12.抽出UCS B200 M2 13.UCS B200 M2开盖 侧看 14.UCS B200 M2开盖 俯视 15.UCS B200 M2拔出SAS硬盘 16.UCS M81KR Virtual Interface Card 本文转自Yeslab教主 51CTO博客,原文链接:http://blog.51cto.com/xrmjjz/815157

优秀的个人博客,低调大师

FortiGuard 实验室报告:全球受攻击的IoT设备呈指数级增长

如果物联网制造商不能确保其设备的绝对安全,对数字经济的潜在影响将是毁灭性的。 在2016年第四季度,以物联网(IoT)设备为目标和源头的攻击活动开始占据新闻头条。不安全的物联网设备成为威胁实施者眼中唾手可得并可轻松利用的成熟果实。众所周知,部分设备甚至被用作僵尸网络,针对选定的目标发起DDoS攻击。 例如,臭名昭著的Mirai 僵尸网络对网络摄像头和家庭路由器等不安全物联网设备中的登录漏洞进行攻击利用,并且发起了迄今为止已知的规模最大的DDoS攻击。除了被用于拒绝服务攻击,被攻破的物联网设备还可用于窥探他人、勒索所劫持设备,或者被利用作为攻击该IoT设备所连接的网络渗透的敞口。 接下来的内容是根据这过去两年2015与2016年所收集的有关物联网威胁数据进行对比分析与得出的一些有意思的结果。 这些数据揭示的第一件事是特定攻击向量激增,而其他攻击向量则相应地骤减。深入分析这些数据可以发现网络罪犯继续充当高度专注的机会主义者。例如,我们发现针对家庭路由器和网络摄像头已知漏洞发起的攻击活动显著增多。此类攻击活动增长和持续的原因是制造商未能迅速发布补丁或更新以修复已知问题。 其中一些漏洞是固件的问题,其涉及多个制造商生产的成千上万台设备。目前,创建并交付补丁的难度很大,因为大部分设备缺乏适当的更新机制。手动更新的难度也很高(如果不是不可能),通过自动化系统更新大量部署的设备这个事情也比较罕见。 目前,以物联网设备为目标的罪犯成功地利用已知漏洞,比如与默认用户名、密码和静态代码后门等关联的漏洞。除了这些过分简单化的设备入口登录,还可通过其他快速可用的方法(默认密码除外)对物联网设备进行渗透利用,例如为了实现与IoT设备连接与通信的代码不规范造成的漏洞。 问题越来越严重。市场中充斥着物联网制造商生产的非常不安全的设备。除了可能被轻易攻破,数以百万计的物联网设备“被停用”或“变砖”,从而导致消费端求助过载。 物联网设备呈现的风险模型内的挑战是影响的一个方面。即使网络罪犯有可能侵入到联网智能牙刷,不会关注我们多久刷一次牙齿的。但是如果牙刷连接到家庭网络或者甚至一部手机 —— 该手机连接到同样的家庭网络,再通过家庭网络连接我的公司网络 —— 那么可以假设消费者物联网设备漏洞会产生更深远的后果。 然而,更大的影响与商业、工业和医疗物联网设备有关。这些设备数量众多、型号各异,例如计量表、泵、仪表、工业控制系统、库存管理、以及自动化生产车间。应特别关注的焦点是连接到关键基础设施或超链接环境(例如联网建筑或智慧城市)的项目。 如果物联网制造商不能确保其设备的绝对安全,对数字经济的潜在影响可能是毁灭性的。若不引起警惕,关键服务中断的事件是很有可能发生的,从而导致消费者在购买联网设备时犹豫不决。因为目前存在漏洞的物联网设备越来越普遍,我们预测针对物联网设备的攻击将继续投机取巧并变得更加复杂物联网通信和数据采集链中的漏洞会被更多的利用。 让我们开始先看一下基于IoT物联网的IPS特征攻击数据,并将2015年和2016年的数据进行对比。 下面的图表具有以下共同特征: IPS签名信息由已知物联网漏洞和目标组成 一般分类由不同类型物联网设备提供 数据收集是基于2015与2016年两年全球数据收集的角度进行的, 因为最小值和最大值之间的差异很大,所以X轴使用以10为底的对数刻度 图 1:全球范围受攻击的 IoT设备 (按设备类型统计)— 2015年 从上面的图表中我们可以看到家庭路由器在2015年引发了大部分物联网IPS特征攻击,将近820,000次。排在其后的依次是由网络摄像头、电信系统、网络附属存储(NAS)系统引发的特征攻击。通过比较可以发现,数字录像机/网络录像机(DVR/NVR)、智能电视、以及打印机引发次数相对较少。 以下数字从地域(美洲地区;欧洲、中东和非洲地区;亚太地区)角度对该数据进行分解: 图 2:美洲地区受攻击的 IoT设备 (按设备类型统计)— 2015年 图 3:欧洲、中东和非洲地区受攻击的 IoT设备 (按设备类型统计)— 2015年 图 4:亚太地区受攻击的 IoT设备 (按类型统计)— 2015年 2016年IPS特征检测数据汇总时采用相同的物联网设备列表,如下所示: 图 5:全球范围受攻击的IoT设备 (按设备类型统计)— 2016年 正如你所看到的,家庭路由器在2016年继续吸引了大多数IPS特征攻击。而且攻击次数成指数级增加(3000多次幂),达到250多亿次。在这张图表中可以看出其他一些差异,比如针对数字录像机/网络录像机(DVR/NVR)的攻击次数增加2000倍以上,而针对智能电视的攻击次数几乎翻了三倍。有趣的是,针对网络附属存储(NAS)系统、网络摄像头、电信系统、以及打印机的攻击次数均大幅减少,乘法因数范围从-1.5 到约 -10次幂。 从地域(美洲地区;欧洲、中东和非洲地区;亚太地区)角度对2016年数据进行分解的结果显示如下: 图 6:美洲地区受攻击的 IoT设备(按设备类型统计)— 2016年 图 7:欧洲、中东和非洲地区受攻击的IoT设备 (按设备类型统计)— 2016年 图 8:亚太地区受攻击的 IoT设备(按设备类型统计)— 2016年 如果并排比较这两年的数据,我们可以更清晰地看到2016年针对部分物联网设备的攻击次数相比2015年有了指数级增长。 图 9:全球范围受攻击的 IoT设备 (按设备类型统计)— 2015年/2016年并列比较 需要注意的是上面的图表中并不包括臭名昭著的 Mirai 在2016年9月发起的僵尸网络攻击。这些图表只是简单追踪针对物联网设备的正常威胁流量的增加或减少。 是什么导致针对家庭路由器的攻击次数大幅增加,针对其他物联网设备的攻击在2015年和2016年有何不同?是部署的物联网设备数量越来越多吗?我们有发现新的攻击技术或漏洞吗? 我们下回继续这个话题。 作者:Fortinet全球安全战略研究员 Gavin Chow 来源:51CTO

优秀的个人博客,低调大师

飞塔安全实验室:2016年物联网将成为新的战场

在行将过去的2015年,万物互联(IoT)以及云计算和在线交易以及被认为是安全的重灾区,但是随着恶意攻击手法和思路的不断翻新,对企业和安全厂商都带来了前所未有的严峻挑战。 FortiGuard(飞塔)预测,攻击者研发出的愈发复杂的逃逸技术会让企业在检测和攻击后取证调查方面面临极大的压力。具体的网络安全趋势如下: 1机器到机器间攻击的增长以及设备之间的感染 2015年,对于物联网设备存在的安全问题屡屡登上媒体的头条。在2016年,FortiGuard预计会有更多的漏洞利用和恶意软件被开发出来,而他们的攻击目标正是那些用于设备间通信而且是受信的传输协议。FortiGuard研究员认为,IoT等智能硬件设备的普及将会成为攻击者的中转站以及用于攻击扩张的地带,攻击者通过利用这些设备的漏洞,可以在企业网络和联网的众多品类的设备中找到更隐蔽的落脚点,从而将他们挖掘出的漏洞最大化利用。 2对云和虚拟化基础设施中发起攻击 今年被披露出的“毒液”漏洞向我们证明了攻击者和恶意软件是能够实现从Hypervisor中逃逸,并且在虚拟化环境中访问宿主机操作系统的。对虚拟化技术以及私有云和混合云的信任,将会给网络攻击和犯罪带来更便利的条件。同时,由于大量的应用能够访问云系统,移动设备运行有问题的应用,也为攻击者开启了另一个攻击维度,能够让企业网络、公有云和私有云都遭受安全威胁。 国内的安全公司也已经意识到了这一点,以360为例,他们已经在2015年下半年成立专门针对于虚拟化安全问题的研究团队360MarvelTeam,从他们公开的报告来看,仅在这半年中他们就发现了存在于各种虚拟机中,和“毒液”效果类似的十多枚漏洞。同样,阿里云的安全团队也开始注意到这个领域的安全问题。 3能够抗取证和隐匿攻击证据的新技术 2015年另一个令人乍舌的公开披露事件是Rombertik病毒。该病毒不仅可以绕过常规的反病毒检测,甚至还具备反沙盒检测的能力,抵达目标主机后,能够读取浏览器的击键记录,以窃听用户名、口令、账号等敏感信息。不仅如此,该病毒被设置了保护机制,当发现了被检测到之后,能够启动“自爆”机制来毁掉宿主机。因此通过这个例子可以看出,恶意软件不再被动的逃避检测,而是主动的回击检测。这样一来,企业在遭受了这样的一次攻击后进行数据丢失的调查取证都是很难的。 在今年的中国互联网安全大会上(ISC2015),针对于取证难度增加的问题,来自中国科学院软件研究所基础软件国家工程研究中心的丁丽萍教授提出:“取证与反取证已经到了一个新的博弈阶段”。 4恶意软件可以绕过先进的沙盒检测技术 很多企业已经转向借助沙盒类技术来检测隐蔽或者未知的恶意软件,沙盒技术能够模拟可疑文件的运行状态,根据行为进行判定。现在已经发现一些“两面派”的恶意软件,在知道自己被检测时行为十分规矩,一旦通过了沙盒技术的检测,则会开始下载、访问或安装恶意的载荷或程序。这可以证明检测技术目前面临了很大的挑战,而且还能够影响基于沙盒评分系统的威胁情报机制的结果准确性。 上述的每个趋势都代表了一个巨大的安全挑战,不论是部署了安全解决方案的企业还是安全设备和服务供应商。Fortinet作为一家始终处于威胁研究和网络安全前沿的公司,我们将会始终提供完整的端到端安全保护,并且通过FortiGuard和威胁情报源为部署在全球范围内数百万台Fortinet设备提供安全服务。 本文转自d1net(转载)

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册