黑客滥用谷歌云服务窃取用户Office365的信息
网络犯罪分子越来越多地利用诸如Google Cloud Services之类的公共云服务来针对Office 365用户进行网络钓鱼活动。
欺诈者通常会在多个云服务上托管钓鱼网页,并诱使受害者登陆这些网页。
Check Point的研究人员发表了一份报告,详细介绍了这个活动,该活动依赖于Google云端硬盘来托管恶意PDF文档,然后利用Google的 ...
windows服务器管理的安全注意事项
web服务器
1.web服务器关闭不需要的IIS组件,比如禁用wev,禁用cgi和asp功能
2.隐藏网站物理路径,删除默认网站,更改网站的物理路径
3.删除无用的虚拟目录以及iis映射,只保留需要后缀文件的映射,
4.启用IIS日志记录,每天审查日志
5.设置web站点目录访问权限为读取权限,去除写入,目录浏览;尽可能不给执行权限
...
服务器禁止外网访问某一端口的设置
PS:本文以禁止外部访问服务器SQL数据库(端口为1433)为实例,详细的为大家讲解服务器禁止外部访问本地端口的方法,希望对大家有所帮助。
第一步,点击“开始”菜单/设置/控制面板/管理工具,双击打开“本地安全策略”,选中“IP 安全策略,在本地计算机”,在右边窗格的空白位置右击鼠标,弹出快捷菜单,选择“创建 ...
昨日美国被黑客攻击,全国网络几乎瘫痪
美国电信网络遭遇DDOS攻击 全国网络几乎瘫痪!网络 电话 短信均已无法正常使用。至发稿时,还没有黑客组织声称对这个事件负责。
这也不是第一次出现大规模的ddos攻击,美国断网的事件。
2016全球首次大规模物联网攻击,导致美国东海岸大面积断网,严重影响当地人民生活秩序和社会稳定,这是由三位大学生所编写的Mir ...
服务器软件之云锁“服务器优化”功能设置说明
服务器系统默认会开启很多不常用的服务和设置,这些服务和设置既会给服务器造成安全隐患,也会影响服务器使用性能。云锁“服务器优化”功能可以分析您的服务器,对不常用的服务和设置进行优化,提高服务器的安全及性能。
“系统防护”下打开“服务器优化”进行扫描。
扫描后列出具体项,对列出的项可以进行逐个 ...
服务器安全软件云锁添加服务器图文教程
通过PC端“登录云中心”方式登录,在“批量管理”界面点击“添加服务器”。
默认每个账户可以免费管理5台服务器,超过5台服务器则需收取一定的基础资源使用的费用,费用为10元/台。该费用为一次性支付费用,购买的服务器数量为永久数量,不会因删除服务器而再次收取费用。
在弹出的窗口中输入服务器IP或域名、端口 ...
服务器安全设置_初级篇
初级安全篇
1.物理安全
服务器应该安放在安装了监视器的隔离房间内,并且监视器要保留15天以上的摄像记录。另外,机箱,键盘,电脑桌抽屉要上锁,以确保旁人即使进入房间也无法使用电脑,钥匙要放在另外的安全的地方。
2.停掉Guest帐号
在计算机管理的用户里面把guest帐号停用掉,任何时候都不允许guest帐号登陆系 ...
云锁提示服务器不在线(离线)的原因及解决办法
通常因为服务器与云锁云中心通信断开或与云中心前端服务器连接出现问题导致PC端显示服务器离线无法管理。
通过命令telnet api.yunsuo.com.cn 443检查服务器与云中心连接是否连通。如通则重启服务器的云锁服务;
Windows:服务管理器重启云锁服务
Linux:service yunsuo restart
如不通则检查服务器与云锁云中心 ...
网站防护可以采用高防CDN吗?
网站防护采用高防CDN怎么样?网站防护可以采用高防CDN。高防CDN接入云防御,智能防护,隐藏源站IP,防止黑客获取源站真实IP,保护网站远离DDOS攻击。确保加速性能的前提下全面提升网站安全性。
网站防护采用高防CDN有以下几个优势:
1.稳定快速
有效防御DDoS、CC攻击,毫秒级时间响应,智能导航路径分发,优质 ...
ubuntu / centos6 error: “net.ipv4.ip_conntrack_max” is an unknown key
在iptables开启的状态下, 最让人烦恼的事情就是ip_conntrack table full dropping packet,丢包严重,有时服务器都连接不上的,要重启系统,严重影响线上业务。ip_conntrack table full dropping packet解决办法参见:《ip_conntrack table full dropping packet解决方案》。
在ubuntu12.04/centos6.4系统下,更改net.ipv4 ...
Info:Memory module [DIMM] needs attention: Single-bit warning error rate exceeded, Single-bit failure error rate exceeded
dell服务器硬件监控软件openmanager,可以对电池,主板,温度,以及硬盘等等进行监测。安装使用可以参见《Dell服务器安装OpenManage(OMSA)》
在监测中,可能会遇到下面的错误信息:
Info:Memory module 6 [DIMM7, 2048 MB] needs attention: Single-bit warning error rate exceeded, Single-bit failure error rate exceed ...
CentOS / RHCE vsftpd 配置
ftp服务是最常见的,最经常使用的,问的问题也是最多的。ftp种类很多,如vsftp、pureftp、proftp等等。各位站长经常使用ftp,也经常搞不定ftp。下面零起点配置vsftp。
1. 安装# yum -y install vsftpd2. 启动服务# service vsftpd start3. 自启动# chkconfig vsftpd on4. 添加ftp账号# useradd –d /data/wwwroot/www.ttlsa ...
Cisco网络防火墙配置方法
由于网络防火墙默认禁止所有的通信,因为,只有对其进行适当配置后,才能实现正常的网络通信。
1.进入全局配置模式
ciscoasa# configure terminal
2.选择欲作为网络防火墙外部接口的网络接口
ciscoasa(config)# interface interface-id
3.为该接口指定IP地址和网掩码
ciscoasa(config-if)#
4.将该接口 ...
解决360检测出文件目录列表显示漏洞的方法
昨天用360安全检测扫了本站,出现文件目录列表显示漏洞提示和同主机网站安全存在旁注风险警告,本次检测301个网页,耗时3时15分29秒,这个时间也忒长了,我记得扫描的时候,显示扫描结果30分钟后可以看到,唉,这差距也忒远了!
今天就文件目录列表显示漏洞这个问题,找到了解决方法,现在把方法提供出来,希望能帮 ...
禁止网站显示文件目录列表的2个方法(htaccess)
网站文件目录列表类似下图这样的显示方式,这样的效果,默认情况下是可以显示的,新购买的主机默认都可以把网站内的文件以列表的形式显示出来:
索引管理器
通过索引管理器你可以定制在网络上查看目录的方式。 你可以选择默认样式、无索引,或者两种索引类型。 如果不希望别人查看到你目录中的文件,则选择无索 ...
正则表达式
正则表达式是一门语言,每门语言都会有一章内容来讲解正则表达式的,而且正则表达式会经常用到的,总会不期而至的。用起正则表达式有时候起到事半功倍的。作为系统运维人员来说,没理由不会正则表达式的。总结了下正则表达式基本字符说明。
字符
说明
\
将下一字符标记为特殊字符、文本、反向引用或八进制转义符。例如 ...
sed 在两行匹配之间插入一行
综述:
今天有个任务就是在两个匹配行之间插入一行,例如文件格式为
hello
welcome to shanghai
在这两个之间插入一行liming。
方案
查了一下sed的用法貌似可以试一下,看到命令n可以读入下一行到pattern space,就可一匹配完前一行,继续匹配下一行了。
点击(此处)折叠或打开# sed ‘/hello/{n;s/welcome to shanghai/li ...
lsof命令
lsof, LiSt Opened Files, 列出打开的文件, 听起来很简单的样子. 但想*nix中很多其他工具一样, lsof把这件简单的事情做到了炉火纯青. 因为Unix认为”一切皆文件”, 那么”打开的文件”就不仅仅是传统意义上打开的文件了, 还可以是网络/Unix域套接字, 匿名/具名管道, 共享库文件, 目录文件, 设备文件等等. 很多场景下, 查看 ...
McAfee 1920错误 启动失败的解决办法
服务器时间不正确导致mcafee启动服务出现错误1920
昨天帮一朋友配置服务器,安装mcafee杀毒软件到最后一步时却提示1920错误,这是使用mcafee以来第一次遇到这种错误,在网上搜索解决方案,似乎无效,意外的发现服务器时间不正确,正确的日期为2007年,而服务器上的日期为2000年,因为使用mcafee8.5i 首次安装的病毒库日期是2006 ...
win2003服务器一招废掉所有木马(防提权)
1.前言:
木马的危害,在于它能够远程控制你的电脑。当你成为“肉鸡”的时候,别人(控制端)就可以进入你的电脑,偷看你的文件、盗窃密码、甚至用你的QQ发一些乱七八糟的东西给你的好友……
木马大量出现,在于它有着直接的商业利益。一旦你的网上银行密码被盗,哭都来不及了。
正因为如此,现在木马越 ...