运维安全的攻与防

1、运输安全的攻击和防御、KNOW IT、开源带来的风险-php官方代码被更改，开源代码被篡改(php/chef/ssh/vsftpd.)开发者的安全代码规范的体系结构设计范围不广信息泄露-58火灾dns区域转发泄露所有子域名的MongoDB代理端口是对外的，在未经授权的访问的情况下，get shell直接泄露svn信息，源代码被拖，挖孔，正式侵入，内部网渗透。 svn服务器被黑客攻击，代码被篡改，所有相关的同步服务器都变成了肉鸡。 管理网后台泄露，58人脱裤子。 的双曲正切值。 的双曲正切值。 zabbix在后台泄露，所有服务器都变成肉鸡，备份文件泄露，源代码Rsync的信息会泄露Hadoop集

2、群的地址。 的双曲正切值。 的双曲正切值。权限问题，应用服务的用户权限过高存储机密信息的任何用户都可以阅读脚本代码，密码问题-优酷/奇艺锁定的默认密码弱的密码第三方泄露密码的情况： 默认密码为youku和tudou内联网/bugs/woyun-2010-019917，自动化问题-这是暴力的，通常通过http下载安装软件包方便的时候怎么办？ 缺乏监视、校验和审计流程、风险大、控制性差的开发者安全代码规格不足。 例如，ops代码chef的典型客户端用户可以通过api访问客户端信息，并且包括现有的其他越权漏洞的帐户密码从一个客户端之间进入其他客户端和服务器端

3、，最终返回。 默认/错误配置的风险-Treasure Data为黑色，Jboss通过jmx-console部分直接上传webshell Mongodb的任何ip访问，默认情况下没有权限。 远程溢出Memcache中的任何ip接入可以读取数据的NGNIXin网络上的错误的NGNIXinphp分析配置Hive的tranform函数将PHP配置视为任何代码/命令执行Apache错误的目录高损失，Ddos攻击PS攻击PS攻击其他各种网络攻击，0day-0day手，持有枪的谷歌等30多家高科技公司的极光攻击美国能源省的夜龙攻击PS偷SECURID令牌种子的攻击伊朗核电站的地震网攻击日的双曲正切值。 的双

4、曲正切值。 误操作引起的麻烦，有一天，我们某服务器的防火墙被人困住了，大家都说“我动不了，你们那里谁拿到了”。 的双曲正切值。 的双曲正切值。 幽灵？ 什么时候从哪里来的？是谁干的？ 你做了什么？ 端口访问控制开发承运商的测试机网络，如HACK IT、访问控制、内部/办公室网络和平台网络隔离平台网站背景/zabbix背景限制ssh/memcache 的双曲正切值。 运输维操作审计系统提供了一种实时完全记录基于SSH协议访问的用户操作，便于灵活的操作播放和检索的手段和操作，能以录像方式记录所有运输维人员的所有操作，具有强大的检索功能，在特定的时间段，特定的事件、Ngx_lua_Waf、Waf的功

5、能过滤常见的web攻击过滤常见的机密文件泄露掩码常见的扫描黑客工具掩码异常的网络请求掩码图像附件类目录php执行权限保护cc攻击辅助发现、 记录分析了解黑客攻击行为被平台攻击的情况后，我们的Waf代码的新Waf代码和构想、Webshell监视、Webshell监视：从研发中实时监视网站的文件操作，将恶意文件记录在本地然后发出警报(邮箱，RTX )，入库检查警报到达运输维安全中心。脆弱性检测系统，sqlinjectionscsrfjsonhijackingosinjectetc .high-riskportlowversionremoteoververververflowunssecusconfigweakepwdetc 根据nmap medusa定期检查平台的危险端口和弱密码，通过电子邮件发送给相关负责人，根据日志分析、大数据分析日志，常规分析、安全分析、漏洞扫描、webshell检查、安全运营中心在保证不影响业务的情况下，从攻