gnaw0725博客

活动目录、网络安全、系统管理

统计

随笔 - 565
文章 - 48
评论 - 39
引用 - 0

留言簿(7)

特别推荐

gnaw0725博客
gnaw0725博客
gnaw0725博客
gnaw0725管理日志 (rss)
活动目录网络管理－gnaw0725管理日志始写于2004年，致力于活动目录以及网络管理的经验总结，为圈内知名站点。为广大IT专业人士提供学习、交流、研究场所。在这里您可以找到有关活动目录、网络管理、网站优化、SEO等资料。范围覆盖以微软技术平台为主的网络管理技术及理念。这些资料可以帮助您快速掌握微软技术知识，包括最新的Windows Vista & Office 2007，从而提高技术水平，为自身的成长打下良好的基础。－我们理解网络，理解ITPro，理解微软－
安全头条 (rss)
网络安全资讯
活动目录SEO

阅读排行榜

评论排行榜

[导入]下载 | AMD安全处理器爆出4种类型13个0Day漏洞可以窃取数据并安装恶意软件

Chimera漏洞、Ryzenfall漏洞、Fallout漏洞、Masterkey漏洞，可以窃取敏感数据，安装恶意软件，让硬件变砖，影响AMD多款服务器、工作站和笔记本电脑。微软也受牵连。
文章来源:http://toutiao.secjia.com/amd-ryzen-epyc-chips-flaws

posted @ 2018-03-17 20:15 gnaw0725 阅读(65) | 评论 (0) | 编辑收藏

[导入]Samba远程DoS漏洞CVE-2018-1050 4.0.0及后续版本受影响

RPC spoolss服务被配置为运行外部程序时，对于一些输入到spoolss的参数，缺少输入检查，RPC调用可能导致打印后台处理程序服务崩溃。攻击者可以实施DoS攻击。
文章来源:http://toutiao.secjia.com/cve-2018-1050

posted @ 2018-03-17 20:15 gnaw0725 阅读(72) | 评论 (0) | 编辑收藏

[导入]Windows爆出远程代码执行漏洞CVE-2018-0886 失败还可DoS 所有版本受影响

攻击者可以利用此问题在受影响的应用程序上下文中执行任意代码。失败的攻击还可以进行DoS攻击。SecurityFocus发布预警通告，微软已经在3月例行更新中发布补丁。
文章来源:http://toutiao.secjia.com/cve-2018-0886

posted @ 2018-03-17 20:15 gnaw0725 阅读(931) | 评论 (0) | 编辑收藏

[导入]IT运维者快读 | 微软安全补丁通告3月 75个漏洞重点3个远程代码执行

漏洞涉及.NET Core、Adobe Flash Player、ASP .NET、IE、Edge、Exchange 、微软图像组件、Office、微软脚本引擎、Windows、Windows Hyper-V、Windows Installer、Windows内核以及Windows Shell等。
文章来源:http://toutiao.secjia.com/ms-security-patch-notification-201803

posted @ 2018-03-17 20:15 gnaw0725 阅读(58) | 评论 (0) | 编辑收藏

[导入]SQL注入攻击SQLi为啥屡禁不绝？从漫画讲解如何防止sql注入攻击

这种跟DDoS攻击几乎一样古老的攻击形式，至今仍旧是Web应用安全前10的威胁。本文浅显的讲解了SQL注入是如何完成的？用一个sql注入攻击实例，讲解如何防SQL注入。
文章来源:http://toutiao.secjia.com/sqli

posted @ 2018-03-17 20:15 gnaw0725 阅读(86) | 评论 (0) | 编辑收藏

[导入]下载 | 只感染了100台电脑的恶意软件“弹弓” 卡巴发了25页的报告

Slingshot弹弓恶意软件可以说是迄今为止发现的最先进的攻击平台之一，背后很可能是一个资源相当充足的团队、甚至有着国家级背景，可以相比Regin及Project Sauron恶意软件
文章来源:http://toutiao.secjia.com/router-malware-slingshot

posted @ 2018-03-17 20:15 gnaw0725 阅读(59) | 评论 (0) | 编辑收藏

[导入]下载 | 亚洲网络风险研究报告亚洲企业在有针对性攻击、网络钓鱼和社会工程投入预算

研究报告称，在未来两年内将会在重关键基础设施和企业组织方面出现的重大数据泄露事件。目前主要在有针对性的攻击、网络钓鱼和社会工程威胁方面投入预算。
文章来源:http://toutiao.secjia.com/asia-cyberrisk

posted @ 2018-03-17 20:15 gnaw0725 阅读(55) | 评论 (0) | 编辑收藏

[导入]如何应对DDoS直接攻击和DDoS放大攻击绿盟科技给的DDoS攻击应急指南

这篇文章由绿盟科技的资深服务人员介绍了常见的DDoS攻击类型及DDoS攻击场景，以及如何应对DDoS直接攻击和DDoS反射放大攻击，还包括应用型DDoS攻击。
文章来源:http://toutiao.secjia.com/ddos-reflection-amplification-attack-defense

posted @ 2018-03-17 20:15 gnaw0725 阅读(83) | 评论 (0) | 编辑收藏