站长百科_草根网

微软每天测试超过70000个活跃的Web Shell

所属栏目：[站长百科] 日期：2021-12-15 来源：DaWei

根据Microsoft发布的报告，该公司每天平均检测到77000个活动的Web Shell，这些Web Shell分布在46000个受感染的服务器上。 Web Shell是Web安全威胁，它是Shell概念的基于Web的实现。可以将Web Shell上传到Web服务器，以允许远程访问Web服务器，例如Web服务器[详细]
IBM宣布推出开源图像注释软件Cloud Annotations

所属栏目：[站长百科] 日期：2021-12-15 来源：DaWei

在AI模型的训练中，数据标注是一项艰巨的任务，开发人员必须手动注释数千个图像才能对其进行训练。为了简化此过程，IBM开放了一个新的自动注释工具的源代码，并将其纳入了开源Cloud Annotations项目。 Cloud Annotations是一种快速，简便且协作的开源图像注[详细]
OpenCV存在两个严重的安全问题

所属栏目：[站长百科] 日期：2021-12-15 来源：DaWei

Cisco Talos的研究人员在OpenCV 4.1.0版中发现了两个缓冲区溢出漏洞，即CVE-2019-5063（CVSS评分8.8）和CVE-2019-5064（CVSS评分8.8）。 OpenCV（开源计算机视觉）是一个编程功能库，主要针对实时计算机视觉。[1]它最初是由英特尔开发的，后来得到了Willow[详细]
黑客仅需20分钟即可进入俄罗斯铁路信息系统

所属栏目：[站长百科] 日期：2021-12-15 来源：DaWei

最近，一个名叫keklick1337的黑客在一个网站上声称，他入侵了Sapsan高铁上的Wi-Fi网络，并在20分钟内访问了所有用户的数据。俄罗斯铁路专家随后进行了调查。黑客还说，访问火车乘客数据并不困难，最多20分钟！这都是在[]俄罗斯铁路处到处设置的可怕而相同[详细]
Kryptowire在预装的Android应用中发现146个新问题

所属栏目：[站长百科] 日期：2021-12-15 来源：DaWei

在美国国土安全部资助的一项研究中，Kryptowire发现廉价的Android智能手机上预装的应用程序存在严重的安全风险。这些应用可能具有恶意活动，可能会秘密录制音频，未经用户许可更改设置，甚至向自己授予新权限。 Kryptowire在预装的Android应用中发现146个新[详细]
Lets Encrypt 发现CAA漏洞后取消数字证书

所属栏目：[站长百科] 日期：2021-12-15 来源：DaWei

Lets Encrypt在其证书授权(CAA)代码中发现了一个bug，如果客户不强制更新证书，就必须撤销数百万个证书。任何未能更新证书的网站将向访问者显示安全警告，直至问题得到纠正。虽然没有提到具体的网站，但涉及多达300万个证书，一些知名网站可能会受到影响。[详细]
Apache Log4j2远程代码实施漏洞复现

所属栏目：[站长百科] 日期：2021-12-15 来源：DaWei

漏洞原理 log4j2版本 log4j-2.15.0-rc2 可由JNDI注入实现远程代码执行。影响版本 Log4j2.x=2.14.1 漏洞复现漏洞分析的可以参考逐日实验室的这篇：https://mp.weixin.qq.com/s/l7iclJRegADs3oiEdcgAvQ 准备环境把受影响的jar包拖进随手建立的一个java项目[详细]
涉及百万台主机，谷歌揭晓摧毁Glupteba僵尸网络

所属栏目：[站长百科] 日期：2021-12-15 来源：DaWei

据Securityaffairs 消息，12月7日，谷歌宣布破坏了Glupteba僵尸网络。同时，谷歌还起诉了两位俄罗斯人Dmitry Starovikov和Alexander Filippov，这两位被认为是该僵尸网络的创建和运营者，并同步经营着为Glupteba做广告的在线网站。例如，dont.farm就被用来[详细]
主机入侵检测分析之基线检测

所属栏目：[站长百科] 日期：2021-12-15 来源：DaWei

本篇文章主要介绍基线检测，基线检测应该是HIDS最基础的功能，不管是为了合规还是为了等保测试，基线应该说是最基础也是最重要的一项检测。由于篇幅限制，本篇文章主要介绍基本的检测，例如特权账户检测、暴力破解和弱口令检测等。文末以Wazuh为例，介绍如[详细]
黑客操纵微软MSHTML漏洞窃取谷歌和Instagram凭证

所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei

据bleepingcomputer消息，SafeBreach Labs 安全研究人员最新发现，伊朗黑客正在窃取谷歌和Instagram的波斯语用户信息。攻击者使用的是一个基于PowerShell的信息窃取器，安全研究人员称之为PowerShortShell。该信息窃取器还用来监视 Telegram，以及从受感染[详细]
让你的Web服务器日志文件非常安全

所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei

IIS即因特网信息服务，作为当今流行的Web服务器之一，它提供了强大的Internet和Intranet服务功能。因此，现在采用IIS作为Web服务器软件的单位还是很多的。默认情况下，这些服务器必须允许公众访问其资源。但我们发现，许多单位在防御攻击上的时间花费甚至远[详细]
成熟的Web服务与虚幻的SOA完成

所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei

一些厂商说希望看到每一个人都赞成一个统一的Web服务标准集合(一系列用于定义、定位、实现以及Web服务交互的协议)。然而这看起来似乎不太可能发生。即使是开放源Apache Axis 2.0 Web服务集合――现在是IBM WebSphere的支持者的一部分，也对所有厂商决定一[详细]
用X-Space建设自己的Web2.0文件下载站

所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei

一、准备工作默认情况下，X-Space个人空间[日志]、[图片]、[商品]、[好友圈]、[文件]、[书签]、[论坛文集]等多个栏目，为了确保页面有序，可以将其他栏目删除。第1步：进入个人[用户平台]―[配置]按钮―[显示系统功能]，将除了[文件]以外的所有项目前对勾[详细]
如何架设源于windows XP的Web服务器

所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei

网络的迅速发展使宽带走入寻常百姓家，广大网络爱好者也勇于尝试，在自己的机器上建设自己的网站，那么选择什么系统呢? Win 2000漏洞百出，Win 2003又专门为服务器设计不太适合普通的家用，而LINUX或UNIX系统在平时又是很少使用。相反WinXP 是微软继Win 98[详细]
eAccelerator 配置参数解析

所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei

eaccelerator.shm_size=32 eAccelerator 可以使用的共享内存的数量 (以兆为单位) . 0 是指操作系统的默认值. 默认值是 0.可根据服务器的实际情况来调整，16，32，64，128都是可以的。 eaccelerator.cache_dir=/home/php/tmp 这个目录是给磁盘缓存使用. eAcc[详细]
memcache与memcached安装过程

所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei

Memcache是什么? Memcache是一个自由和开放源代码、高性能、分配的内存对象缓存系统。用于加速动态web应用程序，减轻数据库负载。它可以应对任意多个连接，使用非阻塞的网络IO。由于它的工作机制是在内存中开辟一块空间，然后建立一个HashTable，Memcached[详细]
网站日志分析的原理和优缺点

所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei

应朋友们的要求，我还是写一篇关于服务器网站日志分析的原理及优缺点是什么。请朋友们注意，网站服务器日志法并不容易进行，初学者，以及在绝大多数情况下，进行以用户行为分析为核心的网站分析，用不到服务器日志法。不过，作为网站分析历史不可分割的一[详细]
httpd.conf 中文版配置文件解析

所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei

httpd.conf 中文版(配置文件注解) httpd.conf 中文版 # 基于 NCSA 服务器的配置文件由 Rob McCool 编写! # # Apache服务器主配置文件. 包括服务器指令的目录设置. # 详见 # # 请在理解用途的基础上阅读各指令 # # 再读取此文档后，服务器将继续搜索运行 #[详细]
Web服务器和应用程序服务器有什么不同

所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei

问:什么是应用程序服务器，什么是Web服务器，它们有什么不同? 答: 通俗的讲，Web服务器传送(serves)页面使浏览器可以浏览，然而应用程序服务器提供的是客户端应用程序可以调用(call)的方法 (methods)。确切一点，你可以说:Web服务器专门处理HTTP请求(reques[详细]
Win Server 2003个人网络服务器安全方法

所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei

一、Windows Server2003的安装 1、安装系统最少两需要个分区，分区格式都采用NTFS格式 2、在断开网络的情况安装好2003系统 3、安装IIS，仅安装必要的 IIS 组件(禁用不需要的如FTP 和 SMTP 服务)。默认情况下，IIS服务没有安装，在添加/删除Win组件中选择应[详细]
冰箱制冷剂是啥意思？冰箱加制冷剂多少合适

所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei

冰箱如果其它方面都正常运行但是却不制冷很有可能就是缺乏制冷剂了，冰箱的制冷剂是实现制冷的基础，如果想要让冰箱重新发挥制冷作用，就需要添加制冷剂，今天咱们就来给大家讲解一下冰箱制冷剂吧。首先是切断电源，让冰箱的全部系统停下来，过一段时间之[详细]
冰箱一直工作不停机是什么原因？冰箱为什么不停工作不停机？

所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei

冰箱是生活中最重要的家用电器之一。它一年四季都在不停的工作，不仅为生活提供便利，同时也提升了生活的质量。但是在长期不停歇的工作，冰箱会产生一些小故障，虽然不影响我们的使用，但是会损耗冰箱的性能也会增加额外耗电。最常见的就是冰箱压缩机一直[详细]
冰箱里冷媒是什么？冰箱运用什么制冷剂

所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei

冰箱如果其它方面都正常运行但是却不制冷很有可能就是缺乏制冷剂了，冰箱的制冷剂是实现制冷的基础，如果想要让冰箱重新发挥制冷作用，就需要添加制冷剂，今天咱们就来给大家讲解一下冰箱制冷剂吧。首先什么是制冷剂？冰箱制冷剂我们一般叫它雪种，是一种[详细]
冰箱怎么清洗最干净冰箱清洗方法教案

所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei

大家都知道，冰箱是存储食物的地方，但如果不注意卫生的话，冰箱也是最容易滋生细菌的地方，如果长时间不清洗，对食物和人的健康都有一定的伤害。接下来为大家推荐几个清洗冰箱的小妙招，能对大家有所帮助。 1、用小苏打清洗冰箱大家都知道，小苏打的去污[详细]
冰箱声音很大怎么办冰箱产生噪音原因及处理方法

所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei

冰箱是我们日常生活中必不可缺的家用电器之一，一个好的电器可以为我们节约很多日常开销，还可以提高我们的日常生活水平。但是大家也都知道，冰箱在使用过程中也会出现一些故障问题，大家最关心的故障之一就是冰箱为什么声音大？我们来了解下。管路噪音[详细]

61025

606