tag 網絡安全

標籤
貢獻80
122
05:54 PM · Oct 25 ,2025
hetianlab 頭像 developer-tianyiyun 頭像 baidusecrity 頭像 lying7 頭像 zz_687de23306895 頭像 yqyx36 頭像 youdiscovered1t 頭像 dhan 頭像 yushang_66b0e8718bd85 頭像 zhuzhuxia 頭像 Ex1st 頭像 u_14940497 頭像

@網絡安全 / 博客 RSS 訂閱

u_17416855 頭像

mb682da1c57062a - 企業運維實戰：Nginx服務器裝免費WAF，30分鐘搞定基礎防護

企業運維實戰：Nginx服務器裝免費WAF，30分鐘搞定基礎防護 我們公司的業務服務器一直用Nginx做反向代理，跑着客户管理系統和訂單查詢接口，之前沒太在意防護，直到上個月出了次小故障——有個客户反饋訂單頁面加載慢，登錄服務器一看，CPU佔用快到90%，日誌裏全是重複的異常請求，雖然沒丟數據，但也影響了半天業務。 領導讓我負責加防護，要求很明確：不用花錢、別改現有N

waf推薦 , yyds乾貨盤點 , 網絡安全 , 網站如何防止惡意爬蟲 , web防火牆推薦 , 免費waf , 企業網站防護

收藏 評論

2uj39mdb 頭像

代碼熬夜敲 - 小白學安全的 3 個正經建議，入門和轉行的記得收藏呀

今天不聊別的，給大家聊一下我認為學安全當中最重要的三點，尤其是針對新人來説。 熱愛 努力 解決問題的能力 先説熱愛。 有的同學是一開始就熱愛，所以選專業的時候就選擇了網絡安全專業；有的同學是誤打誤撞，比如説我就是，大學其實選的是機電專業，後來被調劑到了網絡安全專業，屬於典型的後知後覺型。 一開始，和大多數新人一樣，我認為網絡安全好難學，班裏面的好多同學也認為好難學，能轉專業的就轉

行業 , 網絡安全 , 運維 , JAVA , 安全

收藏 評論

dhan 頭像

竹等寒 - 如何開始微信小程序滲透？

目錄 工具推薦 反編譯wxapkg 動態調試WeChatOpenDevTools 小程序所在目錄 如何逆向小程序的js加解密 靜態分析 動態調試 動靜結合 工具推薦 反編譯wxapkg https://github.com/wux1an/wxapkg 微信小程序反編譯工具，這個工具進

網絡安全

收藏 評論

zz_687de23306895 頭像

德迅雲安全_珍珍 - 一文了解什麼是零信任

一、什麼是零信任 零信任是一種安全策略。要求所有用户在訪問有權限要求的企業IT系統或應用前，都必須經過身份驗證、授權並持續驗證。 之所以稱之“零信任”，是因為它基於“永不信任、始終驗證”的原則。任何用户或設備在其身份和授權得到驗證之前都不被信任，不能訪問資源。這個概念在2010年，由Forrester Research 分析師 John Kindervag首次提出。 零信任不但適用於企

網絡安全 , 零信任

收藏 評論

zlxcedu 頭像

網安俠客 - 備考CISAW必看：費用變動趨勢預測，你的“安全錢包”準備好了嗎？

對於每一位計劃投身或深耕網絡安全領域的專業人士而言，中國信息安全保障人員認證（CISAW）無疑是一塊沉甸甸的“敲門磚” 🛡️，它不僅代表着國家層面的專業認可，更是職業生涯晉升的重要砝碼，然而，在關注其含金量和考試難度變化的同時，一個現實而又敏感的問題也常常縈繞在心頭。 CISAW考試費用在2026年是否會迎來一輪上漲，這不僅關乎個人的預算規劃，更折射出整個網絡安全人才培養體系的成本變動趨勢。

網絡安全

收藏 評論

zz_687de23306895 頭像

德迅雲安全_珍珍 - 2025年網絡安全問題挑戰與最佳實踐

近年來，個人和企業越來越依賴線上流程和服務來完成日常事務。使用智能設備進行溝通和電子商務已成為大多數人的生活方式。企業也紛紛將運營和數據遷移到雲端。然而，不幸的是，這也滋生了反社會和犯罪活動。 勒索軟件尤其頻頻登上新聞頭條。例如，微軟近期一次系統升級失敗，導致空中交通管制系統癱瘓，僅在美國就影響了超過3000架次航班。另一個日益猖獗的犯罪活動是身份盜竊，即從企業數據庫中竊取個人信息，並用於盜竊金錢

網絡安全

收藏 評論

developer-tianyiyun 頭像

天翼雲開發者社區 - CDN與域名ICP備案的關係淺談

本文分享自天翼雲開發者社區《CDN與域名ICP備案的關係淺談》.作者：江****祿 本文介紹CDN與域名ICP備案的關係以及如何進行域名ICP備案。 一、CDN與域名ICP備案的關係 CDN與域名ICP（Internet Content Provider）備案之間存在着密切的關係，這種關係主要體現在互聯網服務的合規性和網站訪問速度的優化上。 首先，CDN的主要作用是通過在全球多個節點部署服務

網絡安全

收藏 評論

zhuzhuxia 頭像

っ木深 - 編輯器介紹及調試方法

源代碼 #include Windows.h #include tchar.h #include shlobj.h int cpy(void) { // 獲取⾃身⽂件路徑 TCHAR szThis[2048]; GetModuleFileName(NULL, szThis, sizeof(szThi

g++ , 網絡安全 , include , bash

收藏 評論

yingjundeshubiao 頭像

英俊的鼠標 - 八方網絡安全課

在數字化浪潮席捲全球的今天，網絡安全已成為企業生存與發展的生命線。訁果xingkeit-top從個人隱私泄露到企業數據被竊，從金融詐騙到國家關鍵基礎設施遭受攻擊，網絡安全事件頻發，給社會帶來巨大損失。本文將結合真實案例，深度剖析常見漏洞的利用方式與防禦策略，為網絡安全從業者提供一份實戰避坑指南。 一、遠程代碼執行漏洞：高危漏洞的“定時炸彈” 典型案例：Log4Shell漏洞的全球性危機

網絡安全 , 知識

收藏 評論

ScalpelZest 頭像

ScalpelZest - XCTF Final 2025 決賽 web 整理學習

自己整理一下兩天的XCTF Final賽事web方向的賽題，網上好像沒有很全的wp，awdp更是完全沒有。就全部找了集合一下再補充自己的（主要是awdp)。 賽制:第一天解題和rw以及pwn單挑，第二天是賽制比較特殊的awd，挺有趣的，十分鐘一輪檢查，給前幾輪所有人攻擊流量和patch包（到後面給的東西輪次會越來越接近當前輪次），先打了本地的才能patch，主要還是pwn太神仙打架了。最快發現最弱

網絡安全

收藏 評論

facaidedanta 頭像

發財的蛋撻 - 必看——IP如何申請https證書?

IP在日常網絡訪問中使用頻率並不高，主要還是因為域名相較於IP地址來説要更加容易記憶，並且站在商用角度上來説，越是容易記憶的域名越容易吸引更多的人瀏覽，增加曝光量。 一、對於IP配置SSL證書的詳情： IP也是可以配置SSL證書的，一般是分為公網IP SSL證書和內網IP SSL證書。 對於公網IP配置SSL證書相對簡單，需要受信任的CA機構為公網IP驗證IP所有權，驗證無誤之後即可簽發證書

網絡安全 , ip地址 , 互聯網

收藏 評論

zhuzhuxia 頭像

っ木深 - C語言和彙編學習環境

創建項目 創建新項⽬ 運⾏了hello 內聯彙編 #include iostream int main() { int a = 0, n; _asm { mov eax,a mov n,eax } std::cout "Hell

網絡安全 , include , ios , 下劃線

收藏 評論

baidusecrity 頭像

百度安全 - 告別高額罰款！百度教你花小錢做軟件正版化，合規更安心

直播中，百度安全專家從法律合規與安全防護雙重角度，拆解了辦公軟件合規的核心痛點：不少企業面臨 “正版成本高、盜版風險大” 的兩難。百度通過 “軟件資產盤點 - 剛性需求識別 - 科學採購 - 動態管控” 的全流程方案，既滿足合規要求，又避免了資源浪費，還通過「度管家」實現了軟件全生命週期管理，讓合規成本降低 30% 以上👇 https://v.qq.com/x/page/n3181wuvl

網絡安全 , 零信任 , 安全意識 , 辦公軟件

收藏 評論

Ex1st 頭像

Ex1st - Tom WP&覆盤（vulnyx)

nmap掃描 ┌──(kali㉿kali)-[~/Redteam/Tom] └─$ nmap -sT -p- 10.10.10.170 Starting Nmap 7.95 ( https://nmap.org ) at 2025-11-25 21:40 EST Nmap scan report for 10.10.10.170 Host is up (0.0017s latency). Not

網絡安全

收藏 評論

baidusecrity 頭像

百度安全 - 為千行百業植入“安全基因”！百度加入“內生安全生態夥伴計劃”

11月28日，由紫金山實驗室主辦的第五屆網絡空間內生安全學術大會暨IEEE CRESS 2025國際會議在南京啓幕。大會由中國通信學會、中國計算機學會、中國汽車工程學會、中國網絡空間安全學會指導，紫金山實驗室主辦，以“AI+生態構建新挑戰，安全可信新機遇”為主題，集中展現我國在網絡空間內生安全領域的原創突破與產業實踐成果。同時，大會正式啓動“內生安全生態夥伴計劃”，該計劃聯合了百度、奇安信、深信服

網絡安全 , 人工智能 , 大模型

收藏 評論

u_17545662 頭像

加密稜鏡 - 大眾年度 “塌房” 名場面：4 次數據泄露波及數百萬人，隱私保護形同虛設

2025年的大眾汽車，在數據安全領域堪稱“漏洞百出”。從年初到年尾，4起重大數據安全事件接連爆發，數百萬車主的個人隱私面臨泄露風險，引發行業廣泛關注。作為車主，你的行車數據、個人信息可能已被悄然竊取，這份避坑指南務必收藏好。 梳理全年時間線不難發現，大眾的數據安全防護防線早已千瘡百孔，每一起事件都觸目驚心。 一、12月最新風波：250萬條信息遭黑產叫賣 2025

數據 , 網絡安全 , 汽車行業 , 數據安全

收藏 評論

malijie 頭像

51馬先森 - 勒索病毒的解密工具

勒索病毒的解密工具： ID Ransomware https://id-ransomware.malwarehunterteam.com/ 奇安信勒索病毒搜索引擎 https://lesuobingdu.qianxin.com/ 360勒索病毒搜索引擎 https://lesuobingdu.360.cn/ Sol

網絡安全

收藏 評論

u_15016006 頭像

u_15016006 - 突發，快手被色情直播刷屏！背後的原因竟然是？

2025 年 12 月 22 日晚上 11 點半，快手突然出現大量澀澀直播。 平台的審核系統形同虛設、用户舉報和封禁都處理不過來、違規內容如潮水般爆發增長，有的直播間觀看人數甚至超過 10 萬。 快手不得不在凌晨 直接切斷整個直播功能 來止損，過了半個多小時才逐漸恢復。妥妥的 P0 級事故了！ 據説快手 APP 直接衝到了蘋果應用商店的免費榜第 2：

服務器 , 網絡安全 , 互聯網 , 代碼人生 , 程序員

收藏 評論

hetianlab 頭像

蟻景網安實驗室 - 榮耀再續 | 蟻景科技衞冕第138屆廣交會測試賽團體冠軍

　 第138屆廣交會網絡平台測試賽（第十期《方班演武堂》）圓滿收官！中國網絡空間安全人才教育論壇（網教盟）主辦的這場巔峯對決，匯聚 30 餘家高校企業、400 餘名網安精英同台競技。蟻景科技憑藉硬核技術實力，以總積分492分絕對優勢強勢突圍，再度榮膺團體總分第一名，實力登頂，閃耀全場！ 比賽過程中，蟻景科技精英講師團隊帶領學員全力應戰，在各競賽環節均展現出優異的專業素養與實戰能力。個人排

網絡安全

收藏 評論

ineo6 頭像

ineo6 - 記一次Chrome更新帶來的登錄Cookie問題

事件起因 環境 首先介紹下基本信息：公司的某個業務系統是h.xxx.com，登錄走的通過iframe嵌入的網頁passport.xxx.com。 本地開發環境下，業務系統只支持http協議，所以對應訪問地址為http://h.xxx.com，登錄接口始終是https://passport.xxx.com。 這樣就是一個跨協議的情況了。 問題 某一天，有同學登錄系統後始終提示“你未登錄，請先登錄B站

chrome , 網絡安全 , cookies , HTML , 前端

收藏 評論

hbugs001 頭像

chemlover1991 - 【EVE-NG鏡像製作系列教程】A10 vThunder

1 A10 vThunder 1.1 本指南所基於的版本 你可以通過在A10官網創建免費賬户，下載A10 vThunder鏡像並獲取30天的試用許可證： https://get.a10networks.com/vthunder-trial/

重命名 , 命令行界面 , 網絡安全 , 下載文件

收藏 評論

baidusecrity 頭像

百度安全 - 首家！百度大模型安全護欄榮獲信通院大模型安全護欄能力評估優秀級

12月12日，百度大模型安全護欄在中國信通院泰爾實驗室的大模型安全護欄能力評估中，憑藉多模態審核、安全代答及攻擊攔截等能力維度的出色表現，斬獲最高級別的“優秀級”評級。此前，百度大模型安全護欄的紅線代答模型已於2025年6月獲得中國信通院“大規模預訓練模型（文本生成功能）安全認證增強級”的認證。至此，百度大模型安全護欄為行業內擁有“雙安全證書”最高級別認證的AI護欄產品。 在多模態大

安全防護 , 網絡安全 , 安全意識

收藏 評論

jilingderiguangdeng 頭像

關注網絡安全 - GeoTrust SSL證書

網絡安全已成為企業和用户共同關注的核心議題，而SSL證書正是保障網絡通信安全的關鍵技術之一。在眾多SSL證書品牌中，GeoTrust憑藉其高兼容性、可靠性和高性價比，成為全球數萬家企業信賴的選擇。 GeoTrust成立於2001年，現隸屬於全球領先的數字證書機構DigiCert集團，是世界第二大SSL證書頒發機構。 GeoTrust證書通常可在PinTrust平台申請，其與GeoTru

ssl , ssl證書 , 網站安全 , 網絡安全 , HTTPS

收藏 評論

u_17416855 頭像

mb682da1c57062a - 跨境電商運營半年總結：Apache環境下，這個免費工具幫我保住30%訂單

做跨境户外裝備電商兩年，今年才算真正摸到“穩定運營”的門道。上半年旺季前，我差點因為服務器的各種麻煩放棄拓展歐洲市場——3月份新品上架時，後台突然涌入大量重複請求，商品詳情頁加載慢到3秒以上，當天轉化率直接跌了40%，用基礎款價格拍下高端套裝，核實後只能要麼虧本發貨要麼賠償違約金，光這兩項損失就超5000元。 那段時間試了不少辦法，付費的防護工具看了一圈，年費基本都在200

指尖人生 , 服務器 , 網絡安全 , Docker , apache

收藏 評論