2017年11月 的所有文章
为Linux服务器的SSH登录启用Google两步验证
DevOps
对于Linux服务器而言使用密钥登录要比使用密码登录安全的多，毕竟当前网上存在多个脚本到处进行爆破。这类脚本都是通过扫描IP端的开放端口并使用常见的密码进行登录尝试，因此修改端口号也是非常有必要的。如果你仍然想继续提高服务器的安全性…
VMware-on-AWS推出新服务及新功能
VMware在亚马逊网络服务（AWS）上运行的裸机服务上增加了新服务及新功能。 比新增功能本身更重要的意义可能在于，VMware在AWS上的裸机服务上线后三个月内就可以交付新服务和新功能。VMware产品和云服务首席运营官Raghu…
惠普多款网络打印机固件存在远程代码执行漏洞
惠普公司目前已经发布安全公告提醒用户及时更新打印机固件， 多款设备此前的固件存在远程代码执行漏洞。该漏洞由安全研究人员在2017年8月份时发现并提交给惠普的， 漏洞影响惠普旗下的54款企业级网络打印机。CVE-2017-2750：动…
《推进互联网协议第六版（IPv6）规模部署行动计划》
近日，中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版（IPv6）规模部署行动计划》，并发出通知，要求各地区各部门结合实际认真贯彻落实。 互联网的基础组成部分IPv4地址池枯竭已经是无人否认的事实，不过IPv6目前在全球的部…
基于 Harbor 搭建 Docker 私有镜像仓库
什么是 Harbor？ 第一次使用这个的时候是刚进公司处理的第一个任务的时候，发现 Harbor 就是一个用于存储和分发 Docker 镜像的企业级Registry 服务器。 Harbor 是 VMware 公司开源的企业级 Doc…
Symantec/DigiCer证书认证平台联合升级计划
近期，DigiCert已完成对Symantec网站安全和公钥基础设施(PKI)业务的收购，成为了SSL/TLS与PKI全球领先的数字证书提供商。 DigiCert是一家为银行、电子商务、技术、医疗保健与制造企业等在线产品提供可扩展加…
Tomcat-自带的简单session共享，小集群适用
前言 在多个tomcat集群中，session共享就是必须，不然前端nginx转发过来不知道之前请求在哪台，就找不到session，导致请求失败。 下面是tomcat自带的session共享的例子，对于小集群够用了，大集群还是建议使…
Intel发现多个高危漏洞，千万级PC服务器已受威胁
过去的几个月里，许多研究组织都发现了Intel远程管理的特征即Management Engine (ME)的漏洞，该漏洞允许远程攻击者获取目标计算机的完全控制权。Intel已确认这些安全漏洞会让“受影响的平台处于潜在危险中”。 本周…
使用powershell管理域用户
在域内环境中，常常需要使用命令行管理域用户，此时可以使用Active Directory中的命令行工具Dsquery.exe，或CSVE，以及Ldifde等，其实，使用Windows Powershell来进行管理操作也是相当的方便…
WordPress WPDB SQL注入攻击
WordPress 4.8.3中修复了一个重要的SQL注入漏洞。漏洞是今年9月20日由Hacker-One报告的。本文主要讲了漏洞的技术细节和解决方法。 升级到最新版本 网站管理员应该升级WordPress到4.8.3版本并更新重写…
