用了HTTPS,没想到还是被监控了! 大家好,我是轩辕。上周,微信里有个小伙伴儿给我发来了消息:随后,我让他截了一个完整的图,我一瞅,是HTTPS啊!没用HTTP!再一瞅,是www.baidu.com啊,不是什么山寨网站!我瞬间明白了些什么,让他点击了一... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 40 阅读
微软观察到许多攻击者开始对Log4j漏洞加以利用 12月14日,Apache Log4j 2团队发布了Log4j 2.16.0以修复这些漏洞。在补丁应用之前,所有现有的Apache Log4j运行服务器都将成为黑客的潜在目标。微软最近更新了预防、检测和解决Log4j... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 37 阅读
警告!与Log4Shell相似的Java漏洞出现了 安全研究人员警告称,一个最新的严重的Java错误,其本质与目前在全球范围内利用的臭名昭著的 Log4Shell 漏洞相同 。CVE-2021-42392 尚未在国家漏洞数据库 (NVD) 中正式发布,但据软件企业内J... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 39 阅读
如何使用CFB对Windows驱动程序进行模糊测试 关于CFBCFB,全名为Canadian Furious Beaver,是一款功能强大的Windows驱动程序模糊测试工具,该工具可以帮助广大研究人员监控Windows驱动程序中的IRP处理器,并对Windows驱动... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 47 阅读
Sentry 企业级数据安全解决方案 - Relay 操作指南 本篇回顾了我们在自托管外部使用 Relay 时的操作指南,即在您的硬件上运行的 Relay 并将事件转发到 sentry.io。注意事项我们建议使用官方提供的 Docker 镜像(getsentry/Relay)运行... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 46 阅读
微软发布补丁 修复HTTP协议堆栈远程执行代码漏洞 针对近期曝光的 Windows 桌面和服务器高危漏洞,微软在本月的补丁星期二活动日中发布了一个补丁。该漏洞存在于 HTTP 协议栈(HTTP.sys)中,只需向利用 HTTP 协议栈(http.sys)处理数据包的目... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 43 阅读
微软发现与Log4j相关的高危漏洞 微软表示,在寻找 Log4j 漏洞时发现了 SolarWinds Serv-U 软件先前未披露的问题。Jonathan Bar Or在 Twitter 上解释说,当他在寻找 Log4j漏洞利用尝试时,他注意到来自 s... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 39 阅读
网站受DDoS攻击的表现以及查看方法 随着网络攻击的简单化,如今DDoS攻击已经不止出现在大型网站中,就连很多中小型网站甚至是个人网站往往都可能面临着被DDoS攻击的的风险。或许很多站长对DDoS攻击并不是很了解,及时网站被攻击时往往不能及时发现,导致网... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 41 阅读
ddos攻击服务器会显示什么?怎么判断服务器是否被DDoS恶意攻击? 前几天一个朋友的网站突然打不开了,怀疑被DDoS攻击叫我帮忙看一下,经过诊断发现,可能是有人使用作弊手段刷广告,导致流量暴增,服务器机房的人以为被DDoS攻击了赶紧黑洞了服务器,导致网站打不开了。那小编是如何判断服务... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 45 阅读
查看服务器是否被DDOS攻击的方法 目录常见流量攻击第一种类型:CC类攻击CC类攻击检测第二种类型:SYN类攻击SYN类攻击检测防护SYN类攻击措施第三种类型:UDP类攻击UDP类攻击检测第四种类型:TCP洪水攻击TCP洪水攻击检测防御TCP洪水攻击方... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 55 阅读