1、背景： 当前很多HK行业设备的端口映射到公网上，其中一部分老版本设备是存在安全漏洞的，由于传统行业没有设备平台的概念，无法通过设备提示用户进行升级，导致这些存在漏洞的设备在互联网上被长期攻击和控制。 行业设备用户目前安全意识还比较低，一般都不会去主动修改HK出厂的默认弱口令，导致恶意攻击者可以利...
分类：
其他好文 时间：
2015-02-28 16:17:28
阅读次数：
185
今日Samba再报重大漏洞，该漏洞目前编号为CVE-2015-0240，Samba守护进程smbd里一个为初始化的指针可被远程漏洞利用，她可以让恶意的Samba客户端发送一个特定的netlogon数据包从而获得smbd运行的权限，并且smbd的默认权限还是root超级管理员，该漏洞影响Samba3.5以及更高的版本..
分类：
其他好文 时间：
2015-02-26 00:14:13
阅读次数：
132
近来，在我负责的公司某软件产品的最后測试工作，经常被问到这样一个问题：在做測试过程中，我们的软件产品在安全性方面考虑了多少？应该怎样測评一个软件究竟有多安全？ 这个软件因为涉及客户商业上重要的信息资料，因此用户关心的核心问题始终环绕“这个软件安全吗”。一个因为设计导致的安全漏洞和一个因为实现导致.....
分类：
其他好文 时间：
2015-02-22 13:24:22
阅读次数：
101
谷歌于本周二披露了一个存在于 SSL 3.0 版本当中的安全漏洞。 详细信息请访问： https://www.openssl.org/~bodo/ssl-poodle.pdf ? 什么是? SSL3.0 Poodle漏洞?？ SSL协议由美国 NetScape公司开发的， 1996年发...
分类：
其他好文 时间：
2015-02-12 10:59:03
阅读次数：
223
IDC评述网（idcps.com）02月10日报道：根据CNCERT抽样监测结果和国家信息安全漏洞共享平台（CNVD）发布的数据得悉，在1月末周（2015-01-26至2015-02-01）期间，我国互联网网络安全指数整体评价为良。下面，请与IDC评述网一同关注在01月26日至02月01日期间，我国互联网网络安全..
分类：
其他好文 时间：
2015-02-10 11:30:42
阅读次数：
143
技巧1：使用合适的错误报告一般在开发过程中，很多程序员总是忘了制作程序错误报告，这是极大的错误，因为恰当的错误报告不仅仅是最好的调试工具，也是极佳的安全漏洞检测工具，这能让你把应用真正上线前尽可能找出你将会遇到的问题。 当然也有很多方式去启用错误报告。比如在 php.in 配置文件中你可以设置在运行...
分类：
Web程序 时间：
2015-02-09 12:44:20
阅读次数：
136
2014年是IT业界不平常的一年，XP停服、IE长老漏洞(秘狐)等等层出不穷，现在，社交网络也爆出惊天漏洞：Oauth2.0协议漏洞 继OpenSSL漏洞后，开源安全软件再曝安全漏洞。新加坡南洋理工大学研究人员Wang Jing发现，Oauth2.0授权接口的网站存“隐蔽重定向”漏洞，黑客可利用该....
分类：
Web程序 时间：
2015-02-07 12:59:32
阅读次数：
165
编号CVE-2015-0235的GHOST（幽灵）漏洞是Qualys研究员发现的一个Linux服务上非常严重的安全漏洞，可以被利用来远程代码执行及本地权限提升。漏洞简要描述该漏洞存在于 glic 库中的__nss_hostname_digits_dots() 函数，在nss/getXXbyYY.c这...
分类：
其他好文 时间：
2015-02-05 10:59:38
阅读次数：
184
本文来自转载http://www.shidehui.com/jingyan/about-ali-cloud-ecs-centos-567-linux-glibc-library-serious-security-hole-repair-methods.html亲测，已经修补成功！日前Linux GN...
分类：
系统相关 时间：
2015-02-03 18:48:53
阅读次数：
270
