安全标签_openEuler 社区

安全

等保三级身份鉴别与安全审计完整配置手册（密码策略/三权分立/审计规则，国产操作系统麒麟实测）

做等保整改这些年，我发现身份鉴别和安全审计是测评老师查得最细的两个域——密码复杂度不够直接不合格、三权分立用户权限混了被打回、缺了关键文件监控要整改。这篇把我在多个项目中验证过的完整配置整理出来，从密码策略到会话超时、从三权分立到审计规则，每条命令都附说明和踩坑记录。

allway2
33分钟前

#安全
操作系统（3）：Linux文本操作全攻略：命令+正则+Vim一网打尽

本文系统总结了Linux文件操作与编辑工具的核心知识点，涵盖文本查看、统计、比较、剪切与搜索命令（如cat、grep、diff、awk、sed），深入解析正则表达式元字符及BRE/ERE差异，详述awk与sed的文本处理能力，介绍Vim编辑器三模式切换与常用命令，并简要说明gcc编译流程。配套习题解析强化了正则匹配、find命令使用、文件操作权限等关键概念，全面覆盖Linux文本处理与基础编程技能

 听风诉浪漫
50分钟前

 355

 5

#数据库 #oracle #android +2
工作站整机文件备份：设计师与剪辑师的完整内网自动备份方案

对创作者无感（后台自动增量，不改变工作习惯、不干扰渲染）、对运维透明（图形界面 + 集中面板，普通技术人员即可维护）、对企业可控（数据资产沉淀在内网自有存储中，原始目录结构直接可用，交接与追溯都更顺畅）。你会发现，建立一套可靠的备份体系，并不需要昂贵的企业存储，也不需要复杂的脚本——只需要一个能持续自动执行、并且能让你看见它在执行的方案。然而，对于设计师、后期剪辑、三维建模等岗位而言，真正需要保护

 xixiaoyunya
23小时前

 258

 3

#安全
嵌入式 ARM 平台操作系统登录双因素：安当SLA 在 TrustZone 安全世界内的指纹比对实践

在嵌入式 ARM 终端上把指纹特征提取与比对运算放进 TrustZone 安全世界，让明文模板永远不进入富世界内存，是降低操作系统双因素认证被 dump 提取风险的关键工程路径。

m0_75002133
24小时前

 140

 3

#arm开发 #安全
【软考信息安全】第十章入侵检测概述与原理分类

对目标的操作是否超出了目标的安全策略范围。例如：用户只有读权限却进行写操作，即视为入侵。入侵检测通过收集操作系统、系统程序、应用程序、网络包等信息，发现系统中违背安全策略或危及系统安全的行为。具有入侵检测功能的系统称为入侵检测系统，简称为IDS（Intrusion Detection System）。

YY888888_
1天前

 221

 1

#数据挖掘 #人工智能 #安全
什么是操作系统安全？身份认证、访问控制与审计机

本文系统讲解操作系统安全的核心机制，涵盖身份认证、访问控制与审计三大支柱。通过“小区门禁”类比，阐明操作系统如何通过密码、多因素认证、权限管理（如DAC、MAC、RBAC）及日志记录，实现对用户身份的确认、行为的限制与操作的追踪。同时分析恶意软件、未授权访问等主要威胁，并强调最小权限原则与CIA三元组（机密性、完整性、可用性）在保障系统安全中的关键作用。

云计算练习生
1天前

 401

 4

#安全 #服务器 #网络
浏览器密码存储安全风险与凭证管理路径研究

摘要浏览器内置密码管理器因其无缝集成的使用体验，已经成为全球互联网用户最广泛使用的凭证存储方式。以 Chrome 为代表的现代浏览器在密码保护方面部署了多层安全机制，包括本地加密、操作系统密钥保护、应用绑定加密、设备身份认证、泄露数据库比对和域名匹配填充等。然而，这些防护机制在设备未被入侵的前提下能够发挥有效作用，一旦设备遭受恶意软件感染，浏览器密码存储所依赖的安全边界即被突破。信息窃取类恶意软件

 芦熙霖
1天前

 204

 1

#安全 #数据库 #前端 +4
# 路径没有越界，读取为何仍会挂起？Werkzeug 与 Windows 文件名语义

Werkzeug 3.1.9 前版本在 Windows/NTFS 上因未正确处理带空 ADS 标记的特殊设备名，导致 send_from_directory 读取时可能挂起，虽路径未越界但操作系统语义异常引发阻塞。该问题非传统目录穿越，而是文件名语义缺陷。修复需升级至 3.1.9，并强化路径校验、输入信任边界与运行环境隔离。建议通过分层测试（含拒绝用例）、超时控制及交付验收清单实现可验证防护，将依

 hasty
1天前

 251

 2

#安全
2027创新计算机选题：AgentEconOS 自主智能体经济操作系统

2027年，机器经济爆发式增长，AI Agent广泛参与交易，传统系统难以支撑。AgentEconOS应运而生，以Agent为第一公民，构建身份、合约、协商、结算、责任溯源与安全防护于一体的下一代操作系统。通过去中心化身份、意图转合约、自动谈判、微支付结算与跨组织联邦等创新，实现高效协作与风险可控。系统支持用户、开发者与企业多角色管理，保障透明、安全与合规，推动“机器经济”迈向可信自治新纪元。

古雅学长
2026-10-07 11:28:14

 307

 5

#信息可视化 #人工智能 #安全
Linux服务器安全加固：SSH、用户权限、防火墙与日志管理实战

云安全组通常作用于实例网卡外层，由云平台维护，规则简单、性能高，但可能被同 VPC 内其他实例、容器网络、IPv6、辅助网卡绕过。主机防火墙运行在操作系统内核，能看到进程、用户、接口、连接状态，但配置复杂，容易被 Docker、Kubernetes、VPN 软件插入规则而绕过。空密码账户、锁定密码账户、长期未登录账户、离职人员账户，都是常见隐患。本文从 SSH、用户权限、防火墙、日志四个维度出发，

yiyiyi0322
2026-10-06 14:19:22

 146

 1

#服务器 #linux #安全 +2
内核溢出漏洞解析与防御

内核溢出是一种严重的网络安全问题，通常指在操作系统内核中由于缓冲区边界检查不足，导致攻击者可以向内存区域写入超出预期的数据，从而引发系统崩溃、权限提升或执行任意代码等风险。此代码通过检查源字符串长度是否超过目标缓冲区的大小，避免了缓冲区溢出的风险。2. 常见的内核溢出漏洞。5. 示例代码（C语言）1. 内核溢出的原理。3. 内核溢出的危害。

黑风健
2026-10-06 13:53:56

 140

 3

#网络 #安全 #服务器 +1
终端安全基线加固：终端安全配置模块功能与实践思考

在等保 2.0、保密测评的建设要求下，操作系统基线加固是内网终端安全治理的核心基础工作。传统依靠组策略手工配置基线的模式，在 Windows 与信创操作系统混合的复杂内网环境下暴露出诸多短板。本文结合项目实践，从异常变更告警、高危组件管控、网络参数加固、补丁管理、账户安全策略五个角度梳理基线加固核心能力，以迪康端点安全一体化管理系统的终端安全配置模块作为案例展开分析，同时总结落地踩坑经验，为安全运

 2401_86491085
2026-10-04 08:00:00

 221

 2

#安全 #运维 #运维开发 +4
生物识别误识率与拒识率的阈值工程：在操作系统双因素认证中看安当SLA如何平衡安全与体验

在操作系统登录环节引入指纹、掌纹等生物识别作为第二因子时，工程落地的核心矛盾并非"能不能识别"，而是"误识率(FAR)与拒识率(FRR)的阈值应该放在哪里"。阈值偏高，合法用户常被拒之门外；阈值偏低，攻击者用残迹指纹即可冒用。本文从 FAR/FRR 曲线、场景化阈值矩阵、活体对抗分级、干湿手指兜底、低延迟响应与等保2.0 指标映射等维度，系统拆解一套可落地的阈值工程方法，并给出通用选型与合规审计建

 m0_75002133
2026-10-03 12:15:13

 151

 3

#安全
Python进阶探索22-Python中的os模块

os模块是Python标准库中最基础、最重要的模块之一。它作为Python代码与操作系统之间的桥梁，提供了跨平台的文件操作、目录管理、环境变量、进程管理等核心能力。从Python早期版本诞生至今，os模块不断演进优化，特别是的引入带来了数量级的性能提升。在实际项目中，我们应该根据场景选择合适的工具：路径操作用pathlib更优雅，系统级操作必须用os，文件复制移动用shutil，模式匹配用glob

Java后端的Ai之路
2026-10-01 15:46:15

 354

 5

#python #开发语言 #安全 +1
安全基线核查：Linux&Windows 服务器基线清单

安全基线，是服务器操作系统最小安全标准，统一的配置规范，消除默认配置带来的大量安全漏洞。基线核查也是等保测评、攻防演练、日常运维巡检的必做项。很多企业服务器上线后直接使用系统默认配置：弱口令、多余账号、开放无用端口、审计未开启，极易被攻击者拿下。身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、资源最小化，分为 Linux、Windows 两套清单，每一项包含检查内容、核查命令 / 操作、加固

 程序员若风
2026-09-30 16:21:38

 173

 2

#服务器 #安全 #linux
安全基线核查：Linux&Windows 服务器基线清单

安全基线，是服务器操作系统最小安全标准，统一的配置规范，消除默认配置带来的大量安全漏洞。基线核查也是等保测评、攻防演练、日常运维巡检的必做项。很多企业服务器上线后直接使用系统默认配置：弱口令、多余账号、开放无用端口、审计未开启，极易被攻击者拿下。身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、资源最小化，分为 Linux、Windows 两套清单，每一项包含检查内容、核查命令 / 操作、加固

 程序员桔子
2026-09-30 16:20:57

 174

 6

#服务器 #安全 #linux
安全基线核查：Linux&Windows 服务器基线清单

安全基线，是服务器操作系统最小安全标准，统一的配置规范，消除默认配置带来的大量安全漏洞。基线核查也是等保测评、攻防演练、日常运维巡检的必做项。很多企业服务器上线后直接使用系统默认配置：弱口令、多余账号、开放无用端口、审计未开启，极易被攻击者拿下。身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、资源最小化，分为 Linux、Windows 两套清单，每一项包含检查内容、核查命令 / 操作、加固

 网络安全青青
2026-09-30 16:20:25

 200

 3

#服务器 #安全 #linux
安全基线核查：Linux&Windows 服务器基线清单

安全基线，是服务器操作系统最小安全标准，统一的配置规范，消除默认配置带来的大量安全漏洞。基线核查也是等保测评、攻防演练、日常运维巡检的必做项。很多企业服务器上线后直接使用系统默认配置：弱口令、多余账号、开放无用端口、审计未开启，极易被攻击者拿下。身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、资源最小化，分为 Linux、Windows 两套清单，每一项包含检查内容、核查命令 / 操作、加固

 python-qing
2026-09-30 16:19:56

 174

 2

#服务器 #安全 #linux
安全基线核查：Linux&Windows 服务器基线清单

安全基线，是服务器操作系统最小安全标准，统一的配置规范，消除默认配置带来的大量安全漏洞。基线核查也是等保测评、攻防演练、日常运维巡检的必做项。很多企业服务器上线后直接使用系统默认配置：弱口令、多余账号、开放无用端口、审计未开启，极易被攻击者拿下。身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、资源最小化，分为 Linux、Windows 两套清单，每一项包含检查内容、核查命令 / 操作、加固

 AGI学习社
2026-09-30 16:19:26

 334

 4

#服务器 #安全 #linux
linux服务器操作系统怎么看？从系统版本到运行环境的一份查看清单

接手一台没摸过的服务器，或者要在工单里说清楚"出问题的机器是什么环境"，第一件事通常不是排查，而是先把这台机器的底细摸出来。这件事看着简单，出错率却不低。最常见的错误是把uname -r的输出当成系统版本报上去——那个数字是内核版本，跟发行版版本完全是两回事。CentOS 7.9 可以跑 3.10 内核，也可以跑 5.4 内核，只看uname -r你根本判断不出它到底是 7 还是 8。再比如要给一

 逆风的蚂蚁
2026-09-30 14:38:23

 338

#服务器 #安全 #linux
2027 AuraOS：面向具身智能与空间计算的自演化意图操作系统

AuraOS 是面向2027年具身智能与空间计算时代的自演化意图操作系统，以“意图与空间”为核心，实现数字、物理与虚实融合世界的统一管理。其核心创新包括空间意图引擎、具身智能体运行时、自演化内核与世界模型内置，支持多模态交互、群体智能协同与隐私-效用动态平衡。系统覆盖用户、开发者、运维、算法、机器人、企业及治理等全角色需求，深度融合6G、AI、绿色计算等趋势，构建安全、高效、可信赖的下一代人机交互

 古雅学长
2026-09-30 12:29:27

 166

 3

#信息可视化 #人工智能 #安全 +1
安全加固|仅允许操作系统 kingbase 用户本地访问数据库

未做配置加固前，服务器 root 操作系统用户，可以本地直接登录访问 KingbaseES 数据库，存在安全风险。root 以及其他操作系统用户无映射规则，本地 unix‑socket 登录直接认证拒绝。使用 kingbase 操作系统用户执行 reload 重载配置生效，数据实例不中断。切换操作系统 kingbase 用户执行登录，正常进入数据库交互终端，配置生效。实现操作系统用户和数据库用户

 XiaoYang Mum
2026-09-30 11:51:58

 236

 4

#数据库 #安全 #oracle
IT行业正在慢慢消失，大部分IT人都在往这个岗位转型

我有个表弟做IT的，干了6年每天都是在重复做部署、故障排查，工作的被替代性越来越高。而且随着自动化和AI工具普及，很多传统IT岗位正在收缩。然后他就下定决心转型到网络安全，为什么呢？因为IT内部转网安，其实是门槛相对友好的选择。你懂服务器、网络架构、操作系统，熟悉日志、权限管理和基础故障排查，这些都是网安必备基础知识，不用从0开始打计算机基础。对比零基础转行的人，你的上手速度更快，面试时也更容易抓

 程序员肉肉
2026-09-30 11:33:03

 127

 2

#网络 #安全 #web安全 +1
守护供电安全｜FCU1501国产嵌入式控制单元在智能配电室中的应用

FCU1501是飞凌嵌入式推出的新一代国产主控嵌入式控制单元，整机采用国产核心物料开发，有效保障供应链自主可控，顺应各行业国产化替代的建设需求。设备搭载瑞芯微RK3506J三核CortexA7处理器，1.5GHz主频，运行Linux6.1操作系统，具备优秀的边缘处理与协议转发能力。产品分为基础版、扩展版两个配置版本，统一机身尺寸，接口资源按需选配，可灵活适配不同规模的配电室监控项目。

飞凌嵌入式
2026-09-30 09:15:00

 451

 6

#安全 #网络 #数据库
从备份到容灾：中小企业分层数据保护体系的设计与落地

目标风险：勒索病毒加密所有在线及可写挂载的副本、恶意内部人员删库、备份软件自身被攻破。实施方式：每月执行一次全量备份，将数据写入移动硬盘或离线硬盘中，随后物理断开连接并单独存放，仅在备份窗口内接入设备。这一层的核心价值体现在物理隔离上。勒索软件的加密范围通常局限于当前操作系统可见且具备写权限的卷，包含已映射的网络驱动器。因此，未连接的任何介质天然免疫此类攻击。这也是目前唯一能有效对抗加密勒索的手段

 xixiaoyunya
2026-09-29 13:25:51

 329

 3

#安全
研发终端安全加固：用安当SLA 实现国密双因子登录与源码防泄露

研发与开发者工作站是源代码、密钥与构建产物的核心载体，一旦被越权登录或横向移动，极易造成源码防泄露事故。本文从操作系统双因素认证的工程视角出发，拆解代码机、构建机登录加因子的技术路线，覆盖 SSHD/PAM 集成、拔 Key 锁屏、离线应急、国产 OS 适配与全链路审计，并给出开发者终端可落地的双因子部署建议。

m0_75002133
2026-09-29 12:20:23

 168

 1

#安全 #网络
无需权限就能窥探你的每一次敲击：操作系统里藏了二十年的“文件通知窃听器”被揭开了

可奥地利格拉茨理工大学的安全研究团队最近扔出了一颗重磅炸弹：这套存在了几十年的文件通知机制，竟然可以被改造成一台几乎无孔不入的监视器，而且攻击者不需要管理员权限，不需要读取任何文件内容，甚至不需要突破任何内存防线。这项名为“文件通知攻击”的研究揭示了一个令人不安的事实：Linux 的 inotify、Windows 的 ReadDirectoryChangesW 和 macOS 的 FSEvent

ylscode
2026-09-29 12:16:54

 186

 3

#网络安全 #系统安全 #安全威胁分析 +1
Nmap 扫描进阶：不只是扫端口，还有这些妙用

Nmap 不只是简单端口扫描工具，它是信息收集框架。在渗透测试的信息收集阶段，主机存活探测、操作系统指纹、服务版本、漏洞初筛、共享枚举都可以交给 Nmap 完成。端口扫描只是它最基础的能力；真正发挥 Nmap 威力，靠的是-O操作系统识别、-sV版本探测、NSE 脚本引擎。掌握这套进阶用法，在内网资产盘点、渗透打点阶段效率会提升一大截。一句话记住：端口只是入口，Nmap 的价值，在于端口背后的信息

 AI绘画月月
2026-09-29 10:33:41

 231

#学习 #安全 #web安全
Nmap 扫描进阶：不只是扫端口，还有这些妙用

Nmap 不只是简单端口扫描工具，它是信息收集框架。在渗透测试的信息收集阶段，主机存活探测、操作系统指纹、服务版本、漏洞初筛、共享枚举都可以交给 Nmap 完成。端口扫描只是它最基础的能力；真正发挥 Nmap 威力，靠的是-O操作系统识别、-sV版本探测、NSE 脚本引擎。掌握这套进阶用法，在内网资产盘点、渗透打点阶段效率会提升一大截。一句话记住：端口只是入口，Nmap 的价值，在于端口背后的信息

 画画的小强
2026-09-29 10:33:28

 294

 3

#学习 #安全 #web安全
Nmap 扫描进阶：不只是扫端口，还有这些妙用

Nmap 不只是简单端口扫描工具，它是信息收集框架。在渗透测试的信息收集阶段，主机存活探测、操作系统指纹、服务版本、漏洞初筛、共享枚举都可以交给 Nmap 完成。端口扫描只是它最基础的能力；真正发挥 Nmap 威力，靠的是-O操作系统识别、-sV版本探测、NSE 脚本引擎。掌握这套进阶用法，在内网资产盘点、渗透打点阶段效率会提升一大截。一句话记住：端口只是入口，Nmap 的价值，在于端口背后的信息

 网络安全学习资源库
2026-09-29 10:31:01

 111

 1

#学习 #安全 #web安全
Nmap 扫描进阶：不只是扫端口，还有这些妙用

Nmap 不只是简单端口扫描工具，它是信息收集框架。在渗透测试的信息收集阶段，主机存活探测、操作系统指纹、服务版本、漏洞初筛、共享枚举都可以交给 Nmap 完成。端口扫描只是它最基础的能力；真正发挥 Nmap 威力，靠的是-O操作系统识别、-sV版本探测、NSE 脚本引擎。掌握这套进阶用法，在内网资产盘点、渗透打点阶段效率会提升一大截。一句话记住：端口只是入口，Nmap 的价值，在于端口背后的信息

 嗨动课堂
2026-09-29 10:30:09

 193

 2

#学习 #安全 #web安全
Nmap 扫描进阶：不只是扫端口，还有这些妙用

Nmap 不只是简单端口扫描工具，它是信息收集框架。在渗透测试的信息收集阶段，主机存活探测、操作系统指纹、服务版本、漏洞初筛、共享枚举都可以交给 Nmap 完成。端口扫描只是它最基础的能力；真正发挥 Nmap 威力，靠的是-O操作系统识别、-sV版本探测、NSE 脚本引擎。掌握这套进阶用法，在内网资产盘点、渗透打点阶段效率会提升一大截。一句话记住：端口只是入口，Nmap 的价值，在于端口背后的信息

 编程瞬息全宇宙
2026-09-29 10:28:18

 324

 3

#安全 #网络 #web安全 +1
替代传统 FTP：统计局数据上报如何选型，实现高效合规可追溯流转

Ftrans SFT拥有完整自主知识产权，通过鲲鹏、飞腾、龙芯、兆芯、海光等国产CPU，银河麒麟、统信UOS、欧拉、中科方德等国产操作系统，以及达梦、人大金仓、GaussDB等国产数据库的兼容互认证，支持信创一体机部署，从硬件到软件全链路自主可控，彻底消除国外技术依赖。替代传统FTP，是将仅承担文件上传、下载的FTP服务，升级为具备加密传输、精细权限、可靠传输、集中审计和统一运维能力的文件传输平台

 小五传输
2026-09-29 10:27:06

 210

#安全 #大数据 #运维
一次全网病毒扫描，让上千人办公停摆4小时——桌面云的安全困局怎么破？

操作系统、进程、端口、账号等资产统一采集、集中管理；浪潮数据旗下浪潮云海InCloud Access云桌面与EDR云内生安全的同底座原生融合架构，打破了安全与业务相互对立的困局——以轻量化防护、全域化管控、主动式防御，化解杀毒卡顿、威胁扩散、合规落地三大核心难题。这一优势在规模化场景下稳定保持——终端扩大到100台、500台、1000台时，传统模式升至32GB、160GB、320GB，而方案仅为。

云小海
2026-09-28 08:54:17

 201

 3

#安全 #网络
2011年全国硕士研究生招生考试计算机学科专业基础试题（408）详细解析

2011年全国硕士研究生招生考试计算机学科专业基础（408）试题解析涵盖时间复杂度、栈与队列、二叉树、图论、散列表、排序算法等核心知识点。重点题型包括：循环时间复杂度分析（O(log₂n)）、栈出栈序列计数（4种）、循环队列初始化（front=0, rear=n-1）、完全二叉树叶结点计算（384个）、二叉排序树查找路径合法性判断（选项A非法）、图的拓扑排序与无环性关系、堆插入调整比较次数（2次）

邝煜云
2026-09-27 21:45:09

 264

 3

#android #安全
别再迷信“一站式打包“：汽车安全厂商的能力分化与组合选型策略

数世咨询的报告梳理了 360、梆梆安全、绿盟科技、天融信、为辰信安等十余家厂商的能力图谱，结论相当直白：产业内缺少既懂汽车产业，又具备嵌入式操作系统、AI 安全、预期功能安全等底层复合能力的团队。汽车安全横跨嵌入式固件、通信协议、密码学、数据治理、AI 算法、云原生运营六大技术栈，任何一家在单一栈上做到顶尖，都很难在其他栈上同样领先。数据从 ECUs、域控、网关、T-Box 流出后，去向数据中心、

绿蕉
2026-09-27 21:03:22

 300

 1

#安全
别只盯着 RPA，AI 浏览器正在把网页变成你的专属操作系统

传统的自动化脚本需要人类预先写好每一步逻辑，而 GPT-5.5 作为“大脑”，能够接收模糊的自然语言指令（如“整理上周的销售数据并生成周报”），并在内部构建动态思维图谱。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。当浏览器拥有了理解、规划和

 奶茶只要三分糖815
2026-09-27 20:45:15

 321

 3

#人工智能 #网络 #安全 +4
别只盯着 RPA，AI 浏览器正在把网页变成可编程的操作系统

不要试图用 AI 浏览器去替代所有现有脚本，而是优先识别那些高维护成本、易受 UI 变更影响的痛点场景。将这类任务作为首批迁移对象，验证语义化操作的稳定性优势。其次，

网络安全零基础教程
2026-09-27 20:32:59

 305

#rpa #人工智能 #机器学习 +4
零基础学渗透测试完整指南｜从概念、学习方法到就业入行

很多新手入行网络安全，一上来就盯着渗透测试，觉得挖洞很酷，一心只想学攻击，忽略基础。看完整篇文章，大家应该明白，渗透测试不是单纯的工具点击，是一套完整的思维体系，底层依赖网络、操作系统、数据库、编程等基础知识。学习渗透没有捷径，核心就三件事：打好基础、靶场实战、持续复盘。不要追求速成，84 小时只是入门门槛，想要达到求职上岗水平，还需要持续练习、积累漏洞经验，坚持写技术博客沉淀自己。同时也要分清岗

 可口可乐没有乐
2026-09-27 12:06:00

 170

 5

#学习方法 #web安全 #安全 +1
零基础学渗透测试完整指南｜从概念、学习方法到就业入行

很多新手入行网络安全，一上来就盯着渗透测试，觉得挖洞很酷，一心只想学攻击，忽略基础。看完整篇文章，大家应该明白，渗透测试不是单纯的工具点击，是一套完整的思维体系，底层依赖网络、操作系统、数据库、编程等基础知识。学习渗透没有捷径，核心就三件事：打好基础、靶场实战、持续复盘。不要追求速成，84 小时只是入门门槛，想要达到求职上岗水平，还需要持续练习、积累漏洞经验，坚持写技术博客沉淀自己。同时也要分清岗

 汤姆表示很疑惑
2026-09-27 12:05:22

 1884

 41

#经验分享 #安全 #网络安全
零基础学渗透测试完整指南｜从概念、学习方法到就业入行

很多新手入行网络安全，一上来就盯着渗透测试，觉得挖洞很酷，一心只想学攻击，忽略基础。看完整篇文章，大家应该明白，渗透测试不是单纯的工具点击，是一套完整的思维体系，底层依赖网络、操作系统、数据库、编程等基础知识。学习渗透没有捷径，核心就三件事：打好基础、靶场实战、持续复盘。不要追求速成，84 小时只是入门门槛，想要达到求职上岗水平，还需要持续练习、积累漏洞经验，坚持写技术博客沉淀自己。同时也要分清岗

 披荆斩棘的GG
2026-09-27 12:04:54

 235

 3

#学习方法 #web安全 #网络安全 +1
操作系统（2）：Linux操作基础 — 从入门到精通

本文梳理了Linux系统基础命令与文件管理相关习题，涵盖运行级别、目录操作、文件权限、路径表示、重定向、通配符及常用命令（如ls、cd、mkdir、pwd等）的使用。重点解析了绝对路径与相对路径区别、文件隐藏属性、权限控制、管道与重定向机制，并强调命令大小写敏感性及shell操作技巧，全面巩固初学者对Linux系统核心概念的理解。

听风诉浪漫
2026-09-27 12:00:00

 669

 9

#linux #运维 #服务器 +4
网络安全巡检服务方案（Word文件）

本文系统阐述了安全巡检服务的范围、内容与流程，涵盖网络资产统计、架构核查、操作系统、网络设备、安全设备、数据库及中间件等全方位检测，旨在提升系统安全性与合规性。服务流程包括前期准备、实施、分析、报告生成与整改追踪。配套提供软件开发全周期管理资料包，助力项目高效落地。获取方式：文末名片或主页领取。

一只鹿鹿鹿
2026-09-27 09:25:43

 236

 2

#web安全 #安全
远程桌面的UKey安全重定向怎么做：安当UKey在工程落地中的拆解

随着 RDP 与云桌面在政企单位的铺开，插在用户办公电脑上的国密智能密码钥匙，需要为跑在远端虚拟机里的业务系统提供签名、验签与双因素认证能力。但传统的 USB 设备透传把整把钥匙交给了远端操作系统，等于把私钥的命门暴露给了不可信的远程环境。本文从“设备重定向的固有缺陷”切入，提出“本地桥接、私钥不出端”的远程签名网关思路，并围绕会话绑定、防截屏、审计留痕三个工程维度给出可落地的实现细节，最后附上性

 m0_75002133
2026-09-26 12:20:20

 138

 3

#安全 #服务器 #https
XP一键备份还原系统工具免费版：本机镜像与跨设备文件备份的选型参考

一键GHOST 是由DOS之家开发的国产系统备份与恢复软件，支持Win9x/NT/2000/XP/2003平台，核心功能包括一键备份/恢复C盘、中文向导及全自动无人值守操作，内置GHOST8.3工具，支持通过单键操作实现系统快速克隆。易数一键还原是一款免费的备份还原软件，支持WinXP/Vista/Win7/Win8/Win10/Win11，可将操作系统包括系统分区及引导分区同时备份到镜像文件中

 FreeTinker
2026-09-25 15:14:12

 155

#网络 #安全
安全预警｜TunnelVision 漏洞风险自查：你的 VPN 中招了吗

VPN 是隐私防护工具，但不是绝对安全的 “隐身铠甲”。TunnelVision（CVE-2024-3661 这个漏洞给安全从业者和普通用户敲响警钟：攻击不一定是破解加密、爆破密码，协议逻辑、操作系统路由这类底层机制，往往更容易被攻击者利用，绕开安全防护。作为安全学习者，除了漏洞复现，更要理解网络底层协议，才能看懂这类旁路攻击，做好风险自查与加固。参考资料Leviathan Security Gr

教IT的无语强
2026-09-24 16:35:17

 231

 3

#安全 #网络 #web安全
信创迁移与安全合规一体化

信创迁移这件事，技术难度其实在下降——操作系统、CPU、办公套件这些底层已经比较成熟了。真正的难度在应用生态的长尾和业务连续性保障这两件事上。做一次完整的软件资产盘点，输出兼容性矩阵，别凭印象估工作量给每个软件定策略（原生 / 兼容层 / 替代 / 暂缓），而不是一刀切选一个非核心部门做试点，跑满 4 周再决定推广节奏这三件事做扎实，后面会顺很多。反过来，跳过盘点直接铺开，几乎一定会返工。再次强调

 weixin_53898122
2026-09-24 16:07:09

 430

 2

#安全
内网渗透实战笔记：信息收集命令快速参考手册

本文系统梳理内网渗透中信息收集的核心技术，涵盖机器角色判断（如文件、DNS、DHCP服务器识别）、本机信息获取（操作系统、权限、服务、补丁等）及域环境探测。重点介绍实用命令与工具，如wmic、PowerView、BloodHound，助力快速定位域管理员，为后续渗透奠定基础。

程序员维他命
2026-09-24 16:00:52

 129

 1

#前端 #安全 #网络安全
装备制造信创建设，国产文件传输服务器守护图纸模型安全流转

它不只是“能在国产操作系统上运行的FTP”，还应具备身份认证、传输加密、权限控制、可靠传输、集中监控和日志审计能力。企业不仅要问“支持国产操作系统的文件传输服务器有哪些”，还要确认CPU、操作系统、数据库、浏览器、NAS或对象存储的具体版本是否匹配。装备制造企业从研发到交付，会产生CAD/CAE图纸、三维模型、BOM、控制程序、固件、质检报告和设备日志。应使用真实图纸、日志和批量任务，在相同网络条

 小五传输
2026-09-24 10:05:56

 259

 2

#安全 #大数据 #运维