安全 | 香港虚拟主机_美国虚拟主机_香港服务器_美国服务器租用托管

微软将在Linux引入威胁和漏洞管理功能

微软将在Linux引入威胁和漏洞管理功能

　微软的威胁和漏洞管理（TVM）套件允许企业改善设备的安全配置。它提供发现威胁的洞察力，自动对问题进行优先排序，并允许公司无缝补救漏洞。以前，这些功能只在Windows和macOS上提供，但微软现在也将支持扩展到了 Linux 平台。　　　　目前微软 TVM 支持的 Linux 发行版本包括 RHEL、CentOS 和 Ubuntu。后续还将会增加对 Oracle Linux、SUSE 和 Debian 的支持。　　TVM功能可以从微软端点防御...

2021年05月14日安全暂无评论喜欢 0 阅读 357 次浏览次阅读全文

Adobe Acrobat与Reader爆出远程代码执行漏洞漏洞

Adobe Acrobat与Reader爆出远程代码执行漏洞漏洞

Adobe在周二发布了一系列补丁，包含12个不同应用程序的安全更新。其中一个最常见应用程序，即Adobe Reader的漏洞目前正被积极利用。据Adobe称，Adobe Acrobat和Reader的其中一个漏洞CVE-2021-28550已经在外部被利用，对Windows设备上的Adobe Reader进行了有限的攻击。了解更多细节： https://helpx.adobe.com/security/products/acrobat/apsb21-29.html Adobe Experience Manager、Ado...

2021年05月14日安全暂无评论喜欢 0 阅读 381 次浏览次阅读全文

Windows10 1709 蓝屏漏洞

Windows10 1709 蓝屏漏洞

微软推出的Windows 10更新(KB4598242)又惹祸，这次是让更新的设备出现了循环重启的问题，不过这并不是重点，问题是波及数亿人的Win10重大蓝屏漏洞也来了。 01 Win10重大蓝屏漏洞波及数亿人近日，Win10系统出现重大漏洞，会导致电脑系统崩溃并显示蓝屏，波及全球数亿用户。据了解，本次漏洞蓝屏主要出现在Windows10 1709及以上系统。当用户使用Chrome浏览器访问特殊地址时，系统会立即崩溃 ...

2021年01月22日安全暂无评论喜欢 0 阅读 195 次浏览次阅读全文

百度快照被劫持的表现及处理办法

百度快照被劫持的表现及处理办法

网站百度快照被劫持往往很难被发现，通常站长很少主动去搜索关键词方式来查看页面是否正常。 1、什么是百度快照劫持：黑帽SEO利用自身的工具和作弊方法去入侵部分自身存在网站漏洞的高权重站点进行页面的篡改 2、百度快照劫持的表现形式我的网站首页或标签都改成了别人的，网站不经常更新，而且网站不勤快检查网站的站长们需要注意。大多数快照劫持是由于页面内容被修改而引起的，所以在出现重大...

2021年01月22日 SEO 暂无评论喜欢 2 阅读 172 次浏览次阅读全文

【安全预警】Windows 新“蠕虫级”远程桌面服务漏洞风险预警（CV

【安全预警】Windows 新“蠕虫级”远程桌面服务漏洞风险预警（CV

尊敬的腾讯云客户，您好：近日，腾讯云安全中心监测到微软于周二补丁日发布了新的“蠕虫级”远程桌面服务高危漏洞预警及8月安全补丁更新公告，一共披露了97 个漏洞，攻击者可利用漏洞进行本地权限提升、远程代码执行等攻击。为避免您的业务受影响，腾讯云安全中心建议您及时开展安全自查，如在受影响范围，请您及时...

2019年08月15日安全暂无评论喜欢 0 阅读 176 次浏览次阅读全文

【安全预警】关于Windows 远程桌面服务蠕虫利用风险的高危预警通

【安全预警】关于Windows 远程桌面服务蠕虫利用风险的高危预警通

尊敬的腾讯云客户，您好！　　近日，腾讯云安全中心监测到微软应急响应中心近日披露了Windows Server 2003, Windows Server 2008 R2 及 Windows Server 2008 的操作系统版本上存在的一个高危安全风险（漏洞编号： CVE-2019-0708），攻击者可利用该漏洞进行类似Wannacry的蠕虫利用攻击，影响大量服务器。 &...

2019年05月31日安全暂无评论喜欢 0 阅读 166 次浏览次阅读全文

CentOS 7安装fail2ban+Firewalld防止SSH爆破与CC攻击

CentOS 7安装fail2ban+Firewalld防止SSH爆破与CC攻击

fail2ban可以监视你的系统日志，然后匹配日志的错误信息执行相应的屏蔽动作。网上大部分教程都是关于fail2ban+iptables组合，考虑到CentOS 7已经自带Firewalld，所以这里我们也可以利用fail2ban+Firewalld来防CC攻击和SSH爆破。本教程编辑文件使用vi命令，如果不会用的，可以使用比较简单的nano，可以参考： https://www.moerats.com/archives/485/ ，或者使用FTP工具，如WinSCP登录VPS操作。准备...

2019年05月22日 CentOS7 暂无评论喜欢 0 阅读 176 次浏览次阅读全文

CVE-2019-0708：Windows RDP服务蠕虫级漏洞预警

CVE-2019-0708：Windows RDP服务蠕虫级漏洞预警

尊敬的用户：【漏洞预警】Windows RDP 远程代码执行高危漏洞CVE-2019-0708 2019年5月15日，微软官方发布紧急安全补丁，修复了一个Windows远程桌面服务的远程代码执行漏洞CVE-2019-0708，利用此漏洞可能可以直接获取Windows服务器权限。漏洞描述微软官方紧急发布安全补丁，修复了一个Windows远程桌面服务的远程代码执行漏洞CVE-2019-0708，该漏洞影响了某些旧版本的Windo...

2019年05月16日安全暂无评论喜欢 0 阅读 163 次浏览次阅读全文

【安全预警】关于linux watchdogs感染性挖矿病毒的通知

【安全预警】关于linux watchdogs感染性挖矿病毒的通知

尊敬的腾讯云客户，您好：　　近日，腾讯云安全团队监测到部分云上及外部用户被植入watchdogs挖矿病毒，出现crontab任务异常、系统文件被删除、CPU异常等情况，并且会自动感染更多机器，攻击者主要利用Redis未授权访问入侵服务器并通过内网扫描和known_hosts历史登录尝试感染更多机器。腾讯云安全中心建议您及时开展自查并进行升级修复，避免业务和经济损失。【风险详...

2019年02月22日安全暂无评论喜欢 0 阅读 150 次浏览次阅读全文

SSH暴力破解的解读与防御

SSH暴力破解的解读与防御

什么是SSH暴力破解攻击？ SSH暴力破解是指攻击者通过密码字典或随机组合密码的方式尝试登陆服务器（针对的是全网机器），这种攻击行为一般不会有明确攻击目标，多数是通过扫描软件直接扫描整个广播域或网段怎样检测暴力破解攻击？ 1、查看近期登陆日志：cat /var/log/secure 2、计算近期失败的登陆次数：cat /var/log/secure|grep 'Failed password for root'|wc -l 宝塔面板上面的风险安全提醒...

2019年01月28日宝塔管理助手暂无评论喜欢 0 阅读 163 次浏览次阅读全文