又到了一年一度的HW时刻，各家都在为HW积极筹备着，一些厂商也在做着攻防演练的工作，此时，有些真正的攻击者也在利用这个档口对一些网站进行攻击，浑水摸鱼，这样，对于防守队员来说，分析流量做应急的工作就会变得更加困难。...
SSH开启端口转发需要修改 /etc/ssh/sshd_config配置文件，将 GatewayPorts修改为yes
last：查看最近登录成功的用户及信息，该命令是读取的是 /var/log/wtmp 文件
下单做一次支付，若还是使用HTTP协议，可能会被黑客盯上。 你发送个请求，买娃娃，但该网络包被截获，于是在服务器回复你之前，黑客先假装自己就是电商网站，然后给你回复一个假消息：“好呀，来把银行卡号、密码拿来。” 这时你真把银...
虽然还很“年轻”，名气还不够“出圈”，但DPU（Data Processing Unit）当下发展迅速，正在成为以数据为中心的加速计算模型的第三个计算单元：CPU 用于通用计算，GPU 用于加速计算，DPU 则进行数据处理。CPU、GPU、DPU 正在成为未来...
因为引流与回注发生在清洗设备上，为了方便展示，示意图中只画了清洗设备，检测设备未在图中展示。
当我们被告知一台Linux服务器被黑客入侵，黑客利用该服务器进行挖矿，并且在该服务器上放置了木马后门。现在我们需要对该服务器做排查，关闭和清除掉挖矿程序以及木马后门，探测出黑客是通过什么方式入侵该服务器的，并且最后...
（2）在请求地址中添加 token 并验证(Anti-CSRF token)
基于口令认证的 ssh 到底安不安全，记得前面说过的指纹吗，在第一次进行 ssh 连接的时候，client 会将指纹保存在本地，第二次进行连接时候，client 会将本地保存的指纹与 server 发送的进行对比。那么这里就是关键的地方了，如果...
11.28 限定某个目录禁止解析php访问控制 – 禁止php解析目录概要核心配置文件内容 <Directory /data/wwwroot/www.123.com/upload> php_admin_flag engine off </Directory>curl测试时直接返回了php......
