网安等保 | 主机安全之CentOS8服务器配置优化与安全加固基线文档脚本分享
描述: 千呼万唤始出来，网安等保系列之Linux系统主机安全加固文章又更新了，由于作者的【安全开发运维】运维学习答疑群（PS: 公众号回复【微信交流群】即可进入哟）的小伙伴们企业中需要针对CentOS8服务器系统进行安全加固，以通过等保3级的主机安全合规检查，作为群主大大的我必须响应群员们的号召，在
小迪安全 第59天 服务攻防-中间件安全&CVE 复现&IIS&Apache&Tomcat&Nginx
IIS现在用的也少了，漏洞也基本没啥用。
远程桌面连接Windows实例，提示“为安全考虑，已锁定该用户账户，原因是登录尝试或密码更改尝试过多”错误解决方案
无法使用Workbench和第三方远程连接工具（例如PuTTY、Xshell、SecureCRT等）连接实例时，可以通过VNC远程连接方式登录实例.本文以Windows Server 2019操作系统为例，其他操作系统操作步骤类似。Windows系统的ECS实例系统组策略中配置了用户锁定策略，在登录
网络隔离后，怎样建立高效安全的数据安全交换通道？
在企业的日常业务中，存在大量需要在不同网络之间进行文件传递的场景。IT部门需要一个既符合安全管理标准，又能满足业务用户需求，同时又可以被IT管控的数据安全交换系统。
【车载开发系列】Flash支持的安全功能
FLASH存储器的英文名称是Flash Memory，一般简称为Flash，它结合了ROM和RAM的长处，不仅具备电子可擦除可编程（EEPROM）的性能，还不会断电丢失数据同时可以快速读取数据（NVRAM 的优势）在写入OPBT之前，可以先读取下硬件目前的OPBT，如果新写入的有问题，还可以重新写入
芯片高科技制造业如何实现高效且安全的文件数据传输
在工业4.0时代，制造业需要高效、安全、可控、智能的文件数据传输和管理方式，以提高生产效率、保障数据安全、优化数据结构并提升核心竞争力。镭速传输系统不仅解决了传统FTP工具的问题和弊端，还为制造业提供了多方面的优势，助力企业在竞争激烈的市场中脱颖而出。
网络安全的重要性及应对策略
在面对日益严峻的网络安全挑战时，我们需要提高网络安全意识，采取有效措施，保护好自己和他人的信息安全。同时，加强国际合作，共同维护网络空间的安全与和谐，促进数字时代的繁荣发展。加强企业安全防护：企业应建立完善的网络安全管理制度，定期对员工进行网络安全培训，提高员工的安全意识和防范能力。企业利益：网络安
系统优化（安全，限流，数据存储）
问题：用户上传一个超大的文件怎么办？比如1000G?此时网站很容易崩实现：在后端用户输入内容处，添加校验用户上传文件的逻辑。
人工智能和网络安全：坏与好
网络安全是人工智能增长最快的应用。
【从零复现CVE漏洞】Tenda 路由器栈溢出复现(CVE-2018-18708)
Tenda 路由器栈溢出复现(CVE-2018-18708)
Metasploit的安全防御和逃逸
Metasploit的安全防御模块包括漏洞扫描、漏洞利用、入侵检测、数据加密和防火墙等。Metasploit的逃逸模块包括操作系统逃逸、虚拟化技术逃逸、网络逃逸、Web应用逃逸和社交工程逃逸等。企业可以利用Metasploit的安全防御模块来保护系统的安全，同时可以利用Metasploit的逃逸模块
AB跳转轮询，让支付收款更加安全
像超店建站，集成海量收款通道，能够收各种发货卖家款项，同时支持新渠道接入，让卖家收款更加安全、省心。但事实上，在独立站出海过程中，面对复杂的海外市场环境，一方面支付往往是企业最容易忽视，也最容易踩坑的环节，另一方面由于跨境支付环节链条长而复杂，市面上存在大量良莠不齐的企业，潜藏着不容忽视的现实风险。
Kafka安全（以SASL+ACL为例）
Kafka 引入的新认证机制，主要是为了实现与 OAuth2 框架的集成，Kafka 不提倡单纯使用 OAUTHBEARER，因为它生成的不安全 Json Web Token，必须配以 SSL 加密才能在生产环境中使用。主要是为 Kerberos 使用，如果当前已有 Kerberos 认证，只需要为
iptables详解
iptables详解
密码暴力破解
密码破解
Android 生物识别：构建一个存储用户敏感信息的安全应用
Biometric 是一组 API 和框架，旨在为 Android 应用程序提供生物识别功能，以提高用户安全性和便利性。这些生物识别技术通常包括指纹识别、面部识别和虹膜扫描等。：强类型识别验证它要求用户提供强大的生物识别信息，例如指纹和虹膜扫描，这使得难以伪造和绕过验证。它提供了高级别安全性，适合处
【网络安全】零日漏洞（0day）是什么？如何防范零日攻击？
零日攻击是利用零日漏洞（0day）对系统或软件应用发动的网络攻击，近年来，零日攻击威胁在日益增长且难以防范，零日攻击已成为企业网络信息安全面临的最严峻的威胁之一。
锐捷EWEB网管系统 RCE漏洞复现
Ruijie-EWEB 网管系统 flwo.control.php 中的 type 参数存在命令执行漏洞，攻击者可利用该漏洞执行任意命令，写入后门，获取服务器权限，进而控制整个web服务器。
AI安全综述
AI安全这个话题，通常会引伸出来图像识别领域的对抗样本攻击。下面这张把“熊猫”变“猴子”的攻击样例应该都不陌生，包括很多照片/视频过人脸的演示也很多。对抗样本的研究领域已经具备了一定的成熟性，有一系列的理论来论述对抗样本的存在必然性等特征。从另一角度，也可以看成是通过对抗样本来研究模型的运算机理。但
安全运维是做什么的，主要工作内容是什么
安全运维，简称SecOps，是一种集成安全措施和流程到信息技术运维的实践。它的目的是确保在日常运维活动中，如网络管理、系统维护、软件更新等，均考虑并融入安全策略。安全运维的核心是实现安全和运维团队的密切协作，以快速识别和应对安全威胁，同时确保系统和服务的稳定运行。这包括但不限于持续的安全监控、漏洞管
