网络安全小白之路——阿里云课程（入侵检测系统IDS）
本人是一个网络安全小白，最近开始从阿里云课程学习，这是我的第一篇博客，我也是因为进行了入侵检测系统实验后心血来潮，十分想写一篇博客来进行总结，废话不多说下面进入正题入侵检测系统又叫IDS，从形态上它分为硬件和软件，软件的话一般多使用Snort监测软件加上一些其他的组件对网络攻击行为进行监测。从系统类...
网络信息安全- 入侵检测系统IDS
为什么需要 IDS ？ 关于防火墙◼ 网络边界的设备，只能抵挡 外部 來 的入侵行为◼ 自身存在弱点，也可能被攻破◼ 即使透过防火墙的保护，合法的使用者仍会非法地使用系统，甚至提升自己的权限◼ 仅能拒绝非法的连接请求，但是对于入侵者的攻击行为仍一无所知入侵检测顾名思义，是指 通过对计算机网络或计算...
乌云章华鹏：如何构建高效安全的运维服务平台
2019独角兽企业重金招聘Python工程师标准>>> 主题：如何构建高效安全的运维服务平台 时间：4 月 12 日 20：30 —— 22：00 地点：青云QingCloud 技术分享群，文末有二维码。 讲师：章华鹏，乌云唐朝安全巡航产品负责人。 曾作为百度云安全部高级...
可证明安全An Introduction to Provable Security
可证明安全的目标是为“一个方案是安全的”提供数学上的保证。完美安全一般用概率上的知识来进行证明，一次一密为完美安全。计算安全比完美安全稍弱，一般考虑PPT（概率多项式时间）能力的敌手，可以通过两种方式进行证明：Simulation-Based Approach、Game-Based Approach...
Windows10系统运行msconfig(系统配置)选择安全引导后，登录账户显示密码错误的一种较为简易的解决方法
问题背景描述在Windows10环境下，由于前几天下载到一个带有极多捆绑软件的文件（常在河边走，哪有不湿鞋），为了删除一个流氓软件，于是根据网上文章提示便运行 msconfig（系统配置） 将安全引导勾选了，重启之后便遇到了障碍。操作如下图所示（这是事后截的图，不知道为什么那个系统配置四个字不见了）...
基于三维室内地图及定位的区域安全管理可视化系统
1概述本系统应用于各种监管场所，例如工厂、工地等，管理对象可以是工作人员和外来人员等。系统采用蓝牙定位技术，实现以下功能：通过二三维地图可视化实时查看工作人员和外来人员在厂区内的位置，并记录所有人员的移动轨迹；危险区域闯入告警；安全巡检人员巡检过程可视化管理；定位系统与原有视频监控实现联动，实时掌握...
网站安全狗V3.5枸杞版正式发布
2019独角兽企业重金招聘Python工程师标准>>> 网站安全狗功能涵盖了网马/木马扫描、防SQL注入、防盗链、网站后台防护、一句话木马防护、防CC攻击、网站流量实时监控、网站CPU监控、、IP黑白名单管理、网页防篡改功能等模块。能够为用户提供实时的网站安全防护，避免各类针对网...
SSH 原理和基本使用：ssh 安全配置 以及ssh key 认证登录
一、什么是 SSH ？SSH全称(Secure SHell)是一种网络协议，顾名思义就是非常安全的shell，主要用于计算机间加密传输。早期，互联网通信都是基于明文通信，一旦被截获，内容就暴露无遗。1995年，芬兰学者Tatu Ylonen设计了SSH协议，将登录信息全部加密，成为互联网安全的一个基...
mac基本操作和关闭安全模和任务监控器
目录 mac快捷键操作任务管理器关闭安全模式mac快捷键操作创建文件夹 mkdir dirname删除一个目录 rmdir dirname mvdir移动或重命名一个目录 mvdir dir1 dir2 改变当前目录 cd dirname pwd显示当前目录的路路径名 pwd ls显示当前目录的内容...
防火墙问题解决办法-----“出于安全原因，某些设置由系统管理员进行管理”
1、进入控制面板->系统和安全->Windows防火墙无法正常打开或关闭,上方显示"出于安全原因 某些设置由系统管理员管理”解决方法将文件夹选项设置成如图方式2打开此电脑，将：C：\Windows\System32\GroupPolicyUsers 文件夹清空；3打开：C：\Window...
Docker（十）：Docker安全
1、Docker安全主要体现在如下方面a）Docker容器的安全性b）镜像安全性c）Docker daemon安全性2、安装策略2.1 CgroupCgroup用于限制容器对CPU、内存的使用。设置容器CPU权重为100,默认为1024docker run --rm -ti -c 100 ubunt...
网络安全之TCP/IP协议栈常见安全风险及防范办法
概览第一部分：按各层次攻击分类应用层：漏洞，缓冲区溢出攻击，WEB应用的攻击，病毒及木马传输层：TCP欺骗，TCP拒绝服务，UDP拒绝服务，端口扫描网络层：IP欺骗，Smurf攻击，ICMP攻击，地址扫描链路层：MAC欺骗，MAC泛洪，ARP欺骗物理层：设备破坏，线路监听第二部分：防火墙对常见攻击的...
解决12306.cn网站验证码获取提示“基础连接已经关闭: 未能为 SSL/TLS 安全通道建立信任关系“的问题
https://dynamic.12306.cn/otsweb/passCodeAction.do?rand=sjrand&0.8967564508222368这是图片的访问网址大家看清楚了，是Https的网站，也就是说是需要证书才能访问了，这个只要获取证书就行了，方法如下先直接在浏览器输入...
Win7安全模式卡在ClassPNP.sys位置解决办法
笔记本原来是win10系统的，但是使用过程中，发现win10自带的程序和系统太多了，一点一点的禁用很麻烦。于是乎就想换成原来的win7系统，熟悉么？格式化，然后系统安装的过程中，win7安全模式卡在ClassPNP.sys位置笔记本Win7操作系统突然启动不了，一直卡在这个界面在网上找了很多信息，没...
网络安全系列之五十二 组策略中的软件限制策略
在组策略编辑器中展开“计算机配置/Windows设置/安全设置/软件限制策略”，通过设置软件限制策略，可以限制用户在计算机上使用某些未经许可的软件，从而提高安全性。下面以禁用记事本程序为例来介绍其相关操作。在“软件限制策略”上单击右键，选择“创建软件限制策略”，在下面会多出“安全级别”和“其它规则”...
以管理员身份登陆系统(网络安全实验室)
进入题目后是最基本的登录界面，根据题目的提示应该不存在sql注入等等一系列操作，直接忘记密码，经过测试如果重置的账户为非admin的账户，会收到重置密码的连接，若重置的账户为admin则不会收到重置密码的链接，连接的内容如下。可以看到sukey的内容类似于某种加密格式，经过测试后得到md5解密后得到...
网络安全系列之三 搭建Web渗透平台（ASP）
在学习或是讲授网络安全方面的课程时，最大的麻烦就是如何设置各种实验。若是找真实的网站练手，一方面有漏洞的网站已经很难找了，另一方面即使能找到存在漏洞的网站，那也存在法律方面的风险，所以最好的途径还是自己来搭建实验环境。在实验环境中，系统平台当然还是选择VMWare+Win2003（Win2003是进...
WebView 的新增安全功能
文 / Android 安全团队 Xiaowen Xin 和 Renu Chaudhary处理外部不受的信任内容通常是应用最重要的功能之一。新闻应用会显示热门新闻报道，购物应用会显示减价促销的商品。这通常伴随着风险，因为处理不受信任的内容（例如通过向您传输恶意内容）是攻击者入侵应用的主要手段之一。许...
腾讯电脑管家有病毒并已致歉？“火绒安全”到底是什么来头？
提起安全软件，大家首先想到的是腾讯以及360管家。但是，近期一款名为“火绒安全”的软件杀出重围，多次以有病毒为由将腾讯电脑管家拦截在外！不过，作为安全行业大佬的腾讯电脑管家在事情发生后立即在微博回应，并发表致歉声明。火绒安全联合创始人马刚也转发并回复“感谢腾讯的坦诚和勇气，在火绒昨天发出说明后，迅速...
AUTOSAR基础软件的内在安全
集成不同安全等级的软件组件到一个ECU该文章转载于AUTOSAR 基础软件的内在安全，由作者翻译Intrinsic Safety of AUTOSAR Basic Software而来，感谢翻译者。新建立的汽车标准ISO 26262定义了开发安全相关的ECU软件的过程。对于各个的软件组件来说，都需要...