从五月19日到六月底（2019年）一直在参与HW行动，第一次参与从甲方角度的攻防对抗的团队当中，总体来说感触很大，谨此记录下。

堡垒机是一个提供服务器和网络安全控制的系统，可以实现对4A运行资源的全面安全控制。本系统包含了用户管理、资源管理、策略、审核和工单等功能模块，支持安全控制和保护一些常用的服务器主机以及一些环境。该系统是集统...

小编最近到了一个新的项目，需要部署一整套公司的业务，在前期准备的过程中，对接的某台服务器的root密码错了，为了实现脚本，还必须要配置免密登录 如下...

小伍哥通过一个例子来解释一下什么叫代理。 比如有个A和B可以直接交流，现在A做大了不会接触B了，来了一个C，然后B交流，然后把交流的内容再回复给A，这个叫做代理。...

堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为，以便集中报警、及时处理...

目录课程目标1.安全管理概述安全管理的重要性云上安全管理的六大措施阿里云上安全管理三字经云上安全管理的注意事项云上安全远程管理的最佳实践：VPN+堡垒机阿里云的堡垒机服务2.阿里...

堡垒机，是在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的***和破坏，而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动，以便集中报警、及时处理及审计定责...

公司的信息安全体系建设是每个安全从业人员，尤其是安全管理者所绕不过的工作内容；信息安全体系大多可分为信息安全管理体系，信息安全技术体系，以及信息安全运营体系三个主要体系；...

假设一个场景：在Webshell中执行mimikatz获取到win管理员密码，并且本地查看端口3389是开放的，可是从当前跳板机无法远程到目标机器。因为某个特定需求，一定要远程登录到这台win服务器，这时该怎么办？...

人类并不偏爱风险，运维也是如此，运维偏爱效率，但是风险始终如影随形，好比硬币的正反面，风险和效率需要一个完美的平衡，堡垒机就是平衡效率的风险工具。...