排序
Nginx反向代理的安全性能優化技巧
在現代互聯網應用中,nginx作為一款優秀的反向代理服務器備受青睞。但是在使用nginx反向代理時,為了保障網站的安全性能,我們還需要做些額外的工作。下面,就讓我們一起來了解一些nginx反向代...
Nginx反向代理中安全證書和TLS優化
nginx是一個高性能的http服務器和反向代理服務器,可以用來簡化網站架構和優化網絡請求。在反向代理的過程中,安全證書和tls優化是重要的因素,可以提高網站的安全性和性能。本文將介紹nginx反...
五個漂亮的 Arch Linux 發行版
arch linux 提供滾動更新模型、強大的 pacman 軟件包管理器,以及通過其軟件倉庫提供的成千上萬的應用程序。自定義 linux 發行版非常受歡迎,因為它提供了 diy 的方式。one of its advantages i...
自我革命的“王四條”是怎樣練成的
運維百家講壇,通過采訪和約稿的方式,請運維領域老炮輸出深刻洞見,共同碰撞,以期形成一些先進的共識,推動行業更好得前進。這一期我們邀請到的是王明松,王老板針對云原生應用實踐,提出“王...
部署SSL證書好處有哪些
1、ssl證書的定義 SSL 證書是符合 SSL 安全套接層協議規范的服務器數字證書。而 SSL 安全協議最初是由美國網景 Netscape Communication 公司設計開發的,全稱為:安全套接層協議 (Secure Socket...
怎么選擇SOAR解決方案
soar(安全編排、自動化和響應)被看作是下一代soc的標志性方案,同時也是提升安全運營效率的關鍵機制。 眾所周知,下一代SOC的重點是提高檢測和響應能力。然而,現實情況表明,SOC運營團隊面臨著...
如何利用SAP ASE安全漏洞入侵數據庫服務器
sap公司的sybase數據庫軟件中存在一系列新的嚴重漏洞,沒有權限的攻擊者可利用這些漏洞完全控制目標數據庫,在某些場景中,甚至可完全控制底層操作系統。 網絡安全公司Trustware發現的這六個安...
如何實現APT32樣本分析
一、基本信息 樣本MD5 bb3306543ff********9372bb3c72712 樣本文件大小 3.29 MB (3,449,856 字節) 樣本類型 后門程序 樣本描述 利用Office惡意宏加載木馬模塊 分析時間 2019年12月 二、分析 2.1...
linux是否自帶有ssh
linux自帶有ssh。linux系統會自帶ssh軟件,默認就是OpenSSH相關軟件包,并將ssh服務添加為開機自啟動,可以通過“ssh -V”命令來查看安裝的ssh版本信息。要啟動sshd服務,只需執行命令“systemc...
如何利用Build Events特性執行代碼復現
TAG安全部門披露了一起利用推特等社交媒體針對不同公司和組織從事漏洞研究和開發的安全研究人員的社會工程學攻擊事件,經綠盟科技伏影實驗室分析,確認此次事件為Lazarus組織針對網絡安全行業的...
如何進行ipsec說明以及隧道案例分析
1.ipsec簡介 IPSec 是包括安全協議(Security Protocol)和密鑰交換協議(IKE),由IETF(Internet Engineering TaskForce,Internet 工程任務組)開發的,可為通訊雙方提供訪問控制、無連接的完...