2014年5月，出现了三个安全众测服务平台：乌云众测、Sobug、Freebuf漏洞盒子。服务模式基本一致：厂商发布安全测试项目，挑选白帽子进行测试，按照发现的漏洞其风险等级付费。这种模式解决了2个问题：1.授权问题：白帽子可以在客户的授权下进行测试，没有法律风险，白帽子对测试结果保密；2.白帽子收...
分类：
其他好文 时间：
2014-06-03 11:24:17
阅读次数：
218
This note summarizes articles from other places
about Microsoft Windows images for OpenStack creation, along with some first
hand experience. The whol...
2014年05月29日 15:59 来源：环球网 作者：房磊 陈薇
http://www.cssn.cn/jsx/jsjj_jsx/201405/t20140529_1191304.shtml
随着中美双方在信息安全方面的争端不断升级，中国政府近日推出一系列举措防止受到安全威胁。日前有消息称，中国....
分类：
其他好文 时间：
2014-05-30 18:21:24
阅读次数：
403
在Openstack中，RPC调用是通过RabbitMQ进行的。
任何一个RPC调用，都有Client/Server两部分，分别在rpcapi.py和manager.py中实现。
这里以nova-scheduler调用nova-compute为例子。 nova/compute/rpcapi.py中有...
分类：
其他好文 时间：
2014-05-30 04:40:26
阅读次数：
316
参考架构Architecture from OpenStack Install
GuideReference Architecture Network
Isolation在本次部署中，我们采用了OpenStack中新的网络管理组件（neutron），具体参见安装指导。右图为该网络部署结构的示意，分为...
分类：
其他好文 时间：
2014-05-29 11:48:19
阅读次数：
289
学习当前较主流的开源云基础设施管理软件(openStack,cloudStack,openNebula,Eucalyptus)及paas/saas/iass于2014/05/241,
分类：
其他好文 时间：
2014-05-26 01:59:08
阅读次数：
324
首先先说一下iptables是什么东西，可以简单把它理解成一个软件防火墙，一个访问控制列表，规定好哪个端口可以进来东西，哪个端口可以送出东西。那如果不配置iptables或者iptables配置出错会出现什么呢？其实在软件开发阶段貌似不会遇到什么问题，如果你是在单机上做开发的话，因为在单机开发网络应...
分类：
其他好文 时间：
2014-05-25 23:48:00
阅读次数：
473
在Network Packet Filtering
Framework（Netfilter）一节中还有两个额外的配置节——Core Netfilter
Configuration（核心Netfilter配置）和IP:Netfilter Configuration（IP:Netfilter配置）。1....
分类：
Web程序 时间：
2014-05-25 22:17:30
阅读次数：
487
《网络安全与病毒防范》第3章
网络安全技术基础概要：数据加密技术身份认证技术包过滤技术资源授权技术内容安全（防病毒）技术1、计算机网络基础知识OSI七层各功能：应用层：与用户应用的接口表示层：数据格式的转换会话层：会话管理与数据同步传输层：端到端的可靠传输网络层：分组传送、路由选择、流量控制数据链路...
分类：
其他好文 时间：
2014-05-25 13:32:45
阅读次数：
317
此配置为精简配置，若要基于安全考虑，请详细设置iptables的策略eth0为外网接口，eth1为内网接口intranet-->eth1-->nat-->eth0-->internetvim/etc/sysctl.conf
net.ipv4.ip_forward=1
sysctl-p
iptables-F
iptables-tnat-APOSTROUTING-oeth0-jMASQUERADE
iptables-..
分类：
系统相关 时间：
2014-05-25 04:51:21
阅读次数：
398
