手机浏览器扫描二维码访问
自己终于有了三个全职人员了,副总田健、cFo徐雅婷,安全管理员刀峰!
刀峰原名,李峰,渝市人,自小喜欢编程,家境富裕,从ms-dos开始玩起,不管是Linux还是unix,manetdos,他都列列举出不少列漏洞出来。
在吃饭时间,谢重让他举几个入侵的例子。
最简单的方式是通过路由端口扫描,大部份人都没有端口意识,然后他就可以利用路由动持工具,顺着路由记录的mac地址,摸到目标的机子,再扫描目标服务器的端口号,看看那些端口开了,却没有被占用!
这时通过这些端口,查看管理信息!
有些管理员开启了用户组及用户,但没有什么权限,也没有设置什么密码!因为这个用户没有什么权限,所以很多管理员忘记删除了。
这就是很好的利用对象,直接用这个用户登录,然后放置木马文件,只在当前用户运行,但服务器文件系统都有读的权限,不管是不是核心文件!
这个时候,木马就可以记录键盘的的结果,管理员操作服务器的一举一动都会被记录下来。
这是国内常用的入侵手法,不算高明,却十分有效!
另外还有一种,从前端入侵的,这种需要分析的地方就很多,如果程序设计合理,这招很难有效果,因为数据在传输的过程中,每一次都需验校,如验校不成功,就进行业务回滚,这招需要花大量的时间去找网站的漏洞!
并且还需要一定的运气。
所以,大部分黑客都是从服务器下手的。
服务器这块,谢重的确不太懂,但说到应用,谢重也吸他们讲的,比如,禁止刷新,对js进行混合加密啊,禁止查看http头之类的。
这些都是牺牲用户体验来达到的,谢重不予采用!
另外,谢重问小吴同学,他们团队还有三位成员,什么时候来公司报到,回答是一个月以后,不过,他们这一个月可以免费帮忙加固服务器。
回到公司,小吴同学与刀峰检查了一下机房,去谢重字符公司,现在还没有黑客攻击感到什么奇怪,最终检测了一遍现,有巴卡斯基暂时保护服务器,这才长长的舒了口气,然后再一查服务器的日志,外网登录的也有!
并且管理员账号乱开!
就连服务器自带的防火墙也没有全,更谈不上什么安全策略了,最后,道哥要求谢重交出管理员帐号密码,其交,公司行文,要求所有运维人员交出自己的帐号密码,由网络安全中心重新收回并分配!
虽然一开始,很多同学不理解,以前都好好的,为什么现在要收回重新分配,谢重、田农、刘浩然分别给大家做工作,并把昨天晚上收到某安全公司以ddos攻击为名,要求公司把网络安全交交给他们的事情给大家讲了一遍。
“太无耻了!”
“这也太不要脸了,怎么会有这样的人!”
......谢重趁机把公司组建安全团队的想法给大家讲了一遍,并且给大家介绍了网络安全中心负责人,也请大家配合工作。
每个人都表示十分理解,这样一来,既是保护公司,也是保护大家!
同时,要求新建设一个dhcp机房,把服务器使用的网络。与公司的网络隔开,现在没有办法做到对员使用网络进行监控,但先把服务器保护起来,确是重中之重!
说干就干,专业人士从不二话,一下午收回了全部运维人员的root权限,打包上传的人员,只给打包上传的权限,服务检查的,只能服务检查的权限,日志分析的,只给日志分析的权限,应用检查的,只给应用检查的权限........以后,往服务器上上传任何东西,都需要网终究安全中心审核!
第二步,建立dhcp机房,固定每一台电脑的mac与ip地址,隔离公司网络与机房的网终!
这不是一天能完成的!
反正谢重申请了1g带宽,这个带宽,一年需要交15o万的使用费,运营商承诺对微脖在主要的城市进行节点加。
这一点谢重不太相信,听听也就罢了,等条件成熟了,他自己建net节点加!
接下来,微脖开的任务暂时告一段落,公司除了要收集微脖用户的反馈,做好产品的迭代之外,还需要全加完成自动化运维服务平台,要做个It资产透明化,安全化,可控化。
现在公司就一个产品,接下的时间里,全力围绕着这个产品修炼好内功争取把这个产品打造成为一个现象级产品。
大魏赫赫有名的燕王殿下最近要疯了!从来都只有他挑选女人的份儿,可他却在夜里,被陌生女人登堂入室,神不知鬼不觉把他给睡了!魏千珩md,心里还有种小期待是怎么回事???...
京城出了大新闻乔爷养了十二年的小媳妇跑了,跑了!连儿子都不要了!一时间流言四起听说是乔爷腹黑又高冷,生活不和谐听说是小媳妇和别人好上了听说是儿子太丑。某天,小奶娃找到了叶佳期,委屈巴巴七七,爸爸说我是宠物店买的。宠物店怎么能买到这么漂亮的儿子。叶佳期呵呵笑,明明是摸奖中的。小奶娃望天某男人眯起眼睛我喜欢天天摸奖。叶佳期怒乔斯年,出去!二十岁前,他把她宠上天二十岁后,他把她和小包子宠上天。从此,京城乔爷,眉间心上,唯独一人。...
简介关于和嫡姐换亲后我一手烂牌赢麻了沈意欢重生了,还有点懵懂的时候,嫡姐提出要跟她换亲。她这才知道,嫡姐也重生了。上辈子,她嫁给身份卑微的十皇子,婚后去了封地吃苦,谁都没想到几年之后她咸鱼翻身。十皇子做了皇帝,她跟着沾光做了皇后。人人都羡慕她,嫡姐更是恨得咬碎了牙。因为当初嫡姐嫁给了太子,以为将来风光无限,结果太子是一个不中用的。不但丢了皇位,还花心,整天为了一个女人要死要活的。这次让她重生了,她怎么可能不抓住这个机会。换亲,必须换亲!沈意欢表示,无所谓,你要就拿去。真以为十皇子是一个能人?那就是一个变态。沈意欢想远离都来不及,嫡姐愿意凑上来,乐见其成。至于嫁给太子,她都已经打算好了,这辈子做一条咸鱼,远离是非。但是呢,世事往往无常,这一世没有了嫡姐的掺和,太子的心上人疯癫的很,癫着癫着,就把太子的心癫跑了。她好端端在‘冷宫’里种花养花,听曲赏舞的,为何太子会过来。来就来吧,为何这家伙粘过来了,表现出了对她万分的兴趣。好吧,既然逃不过,那就接受。宫斗啥的,在前世经历了那些更加复杂的权谋,那都是小菜一碟。...
简介关于病娇好多,穿越后被太子夺入东宫腹黑病娇东宫太子Vs明艳独立撩精大美人女主马甲炸药空间枪,特种部队军医特工。苏眠穿越了。被继妹买杀手暗杀?苏眠直接揣一颗手榴弹将天下第一杀手阁红月门炸了,第一杀手奶帅门主月半边自此成为忠心小迷弟。与她有婚约的元国太子顾北渊当面说不娶,还有一朵心尖上的白莲花表妹?没事,苏眠拍拍手,一狠将白莲花的胳膊卸了,反手拿枪指着顾北渊脑袋,威胁退婚。哪曾想,苏眠一直在找穿越回现代的介质,终于摆脱顾北渊,便想麻溜跑路回现代。夜国太子夜溟颀长琼枝,眸色墨若苍穹,将背着包袱的她抵在墙角,眸子里是咆哮的占有欲,阿眠,要去哪?苏眠拿枪抵在夜溟结实紧致的腰腹,我要跑路。夜溟盯着她,声音暗哑晦涩,孤对阿眠抱也抱了,亲也亲了,必须要对阿眠负责。苏眠盯着夜溟沉隽巍峨的颜,无动于衷,顶着他腰腹的枪更进一分别胡说,你挡不住我。夜溟拿过她手里的枪,眸子忽然受伤,阿眠,别不要孤。苏眠凭借现代强大的金手指在古代成立了自己的特种兵部队情报部门和炸药武器库医疗站,成为令天下闻风丧胆的暗阁阁主。天下传出太子夜溟要追求苏眠时,天下五国沸腾了特种兵部队想娶我们老大,得过我们这关...
作品简介有一刀斩杀黄金巨龙的低等骷髅种有身怀十大宠兽秘技的看门土狗更有自称为神的这是一个得到系统在破碎远古培育宠兽的故事。当荣光覆灭,黄泉逆流,昔日的存在将再...
十八线女明星和影帝男票分手了,然后怀孕了。艹,人渣,居然不避孕。身无分文的十八线只好打电话给某个人渣给钱。堕胎。影帝堕胎不可能,请结婚。对某十八线女明星一见钟情,卫家太子卫骁装成十八...