Kubernetes安全三步谈：三种方法保护Kubernetes免受内部威胁
这是关于Kubernetes安全系列三篇文章中的第二篇。在上篇文章中我们分享了如何确保企业的Kubernetes集群免受外部***，这篇文章中我们将分享三种保护Kubernetes免受内部威胁的方法，后续我们还想介绍如何处理资源消耗或noi...
云搜网聚合分类 共 70 篇文章
标签：安全
云搜网聚合分类 隐藏Nginx版本号
搭建好nginx，一般情况下我们会隐藏nginx的版本号，避免别人知道你的版本号，利用该版本的漏洞对你的系统进行gongji。这样可以增强你的nginx系统更安全。 Nginx默认是显示版本号的，如： D:\curl-7.66.0-win3...
云搜网聚合分类 
微软Exchange server 最严重安全漏洞，所有Exchange版本均存在漏洞！
微软Exchange server 产品最严重安全漏洞，当前支持的ExchangeServer 全系版本均中招！目前Exchange 2003和Exchange 2007均未出对应的安全补丁，原因很简单微软已经不提供技术支持服务了。目前还在...
云搜网聚合分类 ip6tables 基本配置
一、配置效果 [root@gs ~]# ip6tables -nvL Chain INPUT (policy DROP 893 packets, 64296 bytes) pkts bytes target prot opt in out ...
云搜网聚合分类 
Linux服务器安全策略配置-SSH与动态MOTD(一)
Linux登录提示(静态/动态MOTD) 在用户输入口令或使用密钥成功登录后，让服务器自动为我们执行几个简单的操作，如打印提示信息，打印异常信息，执行一个脚本，或者发送邮件等。能够预先提示信息给登录者，让我们在登录机器采取任何操作之前，可以...
云搜网聚合分类 
PC软件加密方案
在计算机领域，程序加壳是指在原始程序运行前，先执行一段“壳”程序，然后再把程序交还给原始程序。这样做的好处是，通过常规破解手段，无法轻易找到可执行程序的真正入口点（OEP），可有效防止破解源程序，保护重要信息数据。壳加密又分为伪装壳、压缩壳...
云搜网聚合分类 
记一次文件失踪原因的定位过程
某报社的运维，正在鼓捣监控系统；突然单位的企鹅群叫了，说做版用的共享文件夹被清空了，这还得了，马上开启备份恢复，同时开始追踪此次文件丢失的原因。 因为上次出过这样的事故，提前在服务器上安装了一个共享文件监控工具，开始查看文件存取记录，发现一...
云搜网聚合分类 
Exchange 安全和维护
RBAC基于角色的访问控制角色组+角色+指定用户默认角色组用户可以添加到多个默认角色组中具备管理权限 自定义角色组 用户角色策略 Exchange审核 执行特殊&权限过大的操作时，默认Exchange会记录该操作动作，也可以自定义为...
云搜网聚合分类 如何破解来自私有云的安全挑战
导读：私有云作为一种新模式给企业的信息化发展带来了巨大的变革，是 IT 行业的发展趋势之一。它为业务部门提供统一服务，不仅包括计算资源、存储资源、网络资源，还包括安全资源，如身份认证、病毒查杀、***检测、行为审计等。在企业私...
云搜网聚合分类 
Windows server 2016 部署 PKI 和证书服务
在Windows server 2016操作系统中，想要安装证书服务需要满足的条件有：1.有固定的IP地址；2.域环境（不是必须，只是域环境安装完证书服务之后不需要自己手动添加证书服务）3.尽量使用两台服务器（dc1、dc2）。在Windo...
云搜网聚合分类 
Samba新漏洞
Samba 团队发布安全通告（https://www.samba.org/samba/security/CVE-2017-7494.html） ，并提供了补丁（https://arstechnica.com/security/20...
云搜网聚合分类 Kubernetes身份认证和授权操作全攻略：上手操作Kubernetes授权
这是本系列文章中的第三篇，前两篇文章分别介绍了Kubernetes访问控制以及身份认证。本文将通过上手实践的方式，带你理解Kubernetes授权这一概念。 在文章正式开始之前，我们先快速回顾一下我们实操过程中的环境和场景。我们正在处理...
云搜网聚合分类 
如何保障云上数据安全？一文详解云原生全链路加密
点击下载《不一样的 双11 技术：阿里巴巴经济体云原生实践》 本文节选自《不一样的 双11 技术：阿里巴巴经济体云原生实践》一书，点击上方图片即可下载！ 作者李鹏（壮怀）阿里云容器服务高级技术专家黄瑞瑞 阿里云技术架构部资深技术专家 导读...
云搜网聚合分类 Linux服务器安全策略配置-PAM身份验证模块(二)
○ 本文导航 关于PAM PAM身份验证配置文件 PAM配置文件语法格式 PAM模块接口 PAM控制标志 PAM配置方法 PAM身份验证安全配置实例 – 强制使用强密码（用户密码安全配置） ...
云搜网聚合分类 
Linux系统中最实用的十大开源防火墙
如今，开源防火墙可谓数目繁多。本文将涉及十个适合企业需求的最实用的开源防火墙 1. Iptables Iptables/Netfilter是基于防火墙的最流行的命令行。它是Linux服务器安全的头道防线。许多系统管理员用它来微调服务器。其作...
云搜网聚合分类 Windows系统的远程桌面端口修改的方法
Windows系统的远程桌面端口默认是用的是3389端口，但是由于系统安全的考虑，经常我们安装好系统后一般都会把原来的3389端口更改为另外的端口。将原来的远程桌面服务3389端口改为6678端口为例，具体操作过程如下： 1、打开注册表： ...
云搜网聚合分类 
如何做好日常运维的安全工作
一、主动与被动发现漏洞 这里的主动是指安全工程师主动去做的事情，而被动并不是被动挨打，而是积极去获取信息，积极防御。 因为***之间信息不对称，很多***、利用方式及漏洞安全工程师不一定能第一时间获取到信息 就导致了服务器被黑，出现被上传w...
云搜网聚合分类 
