- 综合排序
- 最热优先
- 最新优先
- 来自专栏互联网-小阿宇
Linux服务器企业级安全加固
Linux服务器企业级安全加固 前言 账-号、密-码安全 1 锁定不必要的用户 2 修改密.码过期时间 3 设置密.码复杂度 4 限制登陆超时 5 限制错误登陆次数 6 禁止root用户远程登陆 6.1 :★★★★ 超时时间为5分钟,5分钟没有动作自动注销登陆 [root@localhost ~]# vim /etc/profile TMOUT=300 export TMOUT 5 限制错误登陆次数 #允许地址段 vi /etc/hosts.deny sshd:ALL #除了上面允许的其他都拒绝 使用密钥登陆 安全级别:★★★★★ 使用xshell等工具自带的公钥向导生成公钥,然后将公钥内容复制到服务器的 E0F 4.执行命令grub2-mkconfig -o /boot/grub2/grub.cfg 重新编译生成grub.cfg文件 及时更新漏.洞补丁及使用稳定安全版的服务器应用软件 安全级别:★★★ ★★ 有条件使用堡垒机登陆服务器 安全级别:★★★★ 将生产服务器和办公网物理隔离 安全级别:★★★★★
1.8K40编辑于 2022-11-21 - 来自专栏我的安全视界观
【企业安全】企业安全威胁简述
企业面临的威胁可以说是来自四面八方，既有恶意的外部攻击者，也不排除来自内部的安全隐患。往往在不经意间，又可能引入新的安全因素，也有可能在输出产品时给其他企业带来安全风险。 大而言之，企业的威胁从个人理解的角度出发，大致可以分为以下几点： 输入威胁 内部威胁 外部威胁 输出威胁 ? **** 内部威胁浅析 **** 企业内部威胁主要来自于人，如果细分的话可以从安全意识、相关制度、内网管控等方面进行考量，比如： &内鬼泄露内部机密信息资产&内部人员主动攻击外部其他系统&内部系统沦为肉鸡被动攻击外部其他系统 、复杂的多、隐蔽的多，但在面对诸多威胁的时候，应该具备发现问题的眼光并深入下去，找到企业欠缺之处的根源，从源头进行修补。 ，不如主动求变”，企业的安全建设只有主动将救火阶段慢慢的转到安全建设，才能在遭受外部攻击时稍微淡定一点。
2.3K40发布于 2018-06-12 - 来自专栏我的安全视界观
【企业安全】企业安全建设需求
## 前言 ## 近来“企业安全”这个话题比较火热，一个人的安全部、甲方安全建设相关文章倍受大家欢迎。 ## 企业安全需求 ## 除了没有被外部黑客攻击造成财产损失外，影响企业难以花费成本在安全建设方面的因素还有很多，比如企业业务还没有到达一定规模、没有相关部门的监管、没有第三方的合作监督等。 1) 安全事件 公司主页被纂改造成不良声誉影响，业务场景存在安全缺陷导致被恶意攻击造成财产损失，内网服务器被远程植入挖矿脚本占用大量系统资源，...各种安全事件层出不穷。 一次企业安全能力提升”的实质效果。 这部分向客户介绍产品的安全设计理念、先进技术、安全架构甚至提供第三方权威机构的安全评估报告证明。 5) 三方合作要求 如果企业与其他大型互联网合作，一般都会对安全性有所要求。
1.8K60发布于 2018-06-12 - 来自专栏用户5745643的专栏
企业怎么做好服务器安全防护？
大家都知道，服务器对于所有企业都必不可少，服务器的安全关系着公司整个网络以及所有数据的安全。所以，服务器的安全管理是企业必须重点关注的。 那么，我们应该怎么做，来做好服务器安全防护，来抵御网络攻击等风险呢？小墨在这里给大家分享几点经验： 1. 4、定期安全检测 定期进行安全检测，确保服务器安全，在非默认端口上设置标准和关键服务、保证防火墙处于最佳设置等，定期进行安全扫描，防止病毒入侵。 5. 安装防病毒软件扫描程序 安装商业级反恶意软件和反病毒引擎，对服务器进行实时保护。此外，每周一次 “全系统扫描”，以确保服务器系统的安全。 8. 大家一定要注重服务器安全防护，保障企业服务器的安全哦！
3.7K30发布于 2019-12-20 - 来自专栏服务器安全
企业如何做好云服务器的安全
在云计算技术迅速发展的今天，云服务器被广泛使用，云服务器已经成为企业、组织和个人不可或缺的重要基础设施。然而，云服务器的普及也伴随着日益严峻的安全挑战。 因此，云服务器安全不仅关乎企业的运营和发展，更关乎用户的隐私和数据安全。 5、密码和证书安全威胁密码和证书管理不善可能导致未经授权的访问。攻击者可能会尝试猜测弱密码或利用已知漏洞来窃取证书，进而获得对云服务器的访问权限。 7、系统脆弱性企业和其他企业之间共享经验、数据库和其他一些资源，形成了新的攻击对象。容易被攻击的目标包括可开发的bug和系统脆弱性。攻击者可能会利用这些脆弱性，对云服务器进行攻击。 5、 配置安全组安全组是云服务器的网络访问控制规则，可以限制访问云服务器的IP地址、端口等。在使用云服务器时，建议配置安全组并设置规则，只允许必要的IP地址和端口访问云服务器，从而杜绝非授权访问。
1.3K10编辑于 2024-05-14 - 来自专栏腾讯安全
DDG僵尸网络“变种”来袭，腾讯安全提醒企业警惕服务器安全
近日，腾讯安全检测发现DDG僵尸网络在近一个月内更新了9个版本，并通过攻击Linux系统进行挖矿，对服务器性能造成极大影响。 腾讯安全专家提醒企业进一步加强对服务器的安全管理，同时建议部署腾讯T-Sec高级威胁检测系统等专业安全产品进行防御，防患未然。 image.png 鉴于病毒的挖矿行为对服务器性能产生的巨大影响，腾讯安全专家提醒企业管理员加强对Linux服务器的安全管理：管理员应避免使用弱口令，为Redis添加强密码验证；定期对服务器进行加固，尽早修复企业服务器相关组件的安全漏洞 与此同时，基于腾讯反病毒实验室的安全能力、依托腾讯在云和端的海量数据研发出的独特威胁情报和恶意检测模型系统——腾讯T-Sec高级威胁检测系统，能有效检测黑客攻击和挖矿行为，专家建议企业予以部署，及时发现企业面临的潜在威胁 此外，企业也可在终端或服务器上部署腾讯T-Sec终端安全管理系统（御点），及时拦截恶意软件等安全风险，或将Web服务器部署在腾讯云等具备专业安全防护能力的云服务上，获取专业安全厂商提供的防护。
99030发布于 2020-04-14 - 来自专栏云鼎实验室的专栏
2025年5月企业必修安全漏洞清单
腾讯云安全定期发布安全漏洞必修清单，以此指引企业安全运维人员修复漏洞，从而避免重大损失。 以下是2025年5月份必修安全漏洞清单： 一、Ivanti Endpoint Manager Mobile代码执行漏洞 (CVE-2025-4428) 二、 vLLM PyNcclPipe pickle EPMM通过集中化管理控制台，帮助企业高效管控员工移动设备，确保企业数据安全与合规性，同时优化移动办公体验。 Kibana还具备强大的搜索和过滤能力，支持自定义报表和告警功能，并可集成机器学习模块进行异常检测，广泛应用于运维监控、安全分析、业务智能等领域，是企业数据分析和可视化的重要工具。 7-5 八、 kkfileview fileUpload 文件上传漏洞 漏洞概述 腾讯云安全近期监测到关于kkfileview的风险公告，漏洞编号为TVD-2025-15174 (CVE编号：CVE-2025
11510编辑于 2026-04-09 - 来自专栏我的安全视界观
【企业安全】企业安全架构建设
1 安全组织架构 在甲方的安全工作中，重点自然是在企业的安全建设上，但是为了能持续不断的输出，安全队伍的建设变成了不可或缺的一环。 成员的能力决定着企业安全的高度，合理的安全队伍配置是整个建设之路上的引擎。 很多甲方公司或许并没有专职的安全人员，或许仅有临时工，此类场景常常出现在传统企业、非互联网过渡到互联网的企业中，所以在准备跳槽时对企业的选择需要谨慎。 相比专业的安全人员，这无疑在一定程度上限制了企业安全的发展。此外，由于对安全领域的不熟悉，在与上级领导沟通、对安全项目上的投入等方面表现不足，往往也会成为制约企业安全建设的因素。 3 安全工作推动 3.1 领导支持 安全工作的推动是一个自上而下的过程，在建设的伊始便是与上层领导沟通，并争取获得必要的支持，具体理由可参照【企业安全：企业安全建设需求】进行分析与汇报。
3K51发布于 2018-06-12 - 来自专栏我的安全视界观
【企业安全】企业安全项目-短信验证码安全
然而，短信验证码安全算是企业安全建设中能马上“止血见效”的突出代表，无论是从企业开销，又或实际有效性，还是用户体验来说，保护好我们的短信相关接口、完善校验逻辑是十分有必要的。 2、风险描述 短信任性发，慢性恶意消耗企业费用 在做验证码安全改造项目过程中，深刻的领悟到“水滴石穿”的道理，每条短信大约0.03元，目测单价很便宜但整个公司的业务短信量却很庞大，一年下来正常的总花销也是一大笔费用 短信验证码失效，又或是业务逻辑背锅 短信验证码在对企业造成不良影响的同时，还可能违背设计者的初衷，并未到达预期验证、放刷等功能。其原因主要为：验证码本身与业务逻辑。 安全组：发现安全隐患与安全规则的制定者、验证人员以及推广。参与基础服务（短信服务）相关规则的安全测试、制定、验证，与中间件同学推广改造后的相关接口到各业务。 通过对底层短信相关接口的改造，足以解决短信验证码中的大多数问题，但在具体的一些业务场景中，可能仍然存在安全漏洞，由此需要安全人员深入各业务线，对短信验证码可能出现的场景进行安全测试，尽可能的完善安全业务逻辑
4K80发布于 2018-06-12 - 来自专栏云厂商
企业数据安全怎么做？专家给你5条建议
一台设备无论托管在IDC中，还是部署在公有云，只要是有公网入口的服务器，业务的安全都是需要投入大量资源与精力去保障维护的。 5、建立全生命周期的数据安全防护 数据生命周期涵盖数据的创建、存储、使用、共享、归档到销毁等多个阶段，面对来自外部攻击，内部泄露与大数据共享等多方面的威胁。不同威胁的防护手段千差万别。 能够为企业杜绝绝大多数越权操作、删库等恶意命令执行方面的风险。由于采用了集中式管理模式，运维人员必须通过堡垒机统一认证后才能操作服务器与数据库。 腾讯云堡垒机结合人工智能技术，为企业提供运维人员操作审计，对异常行为进行告警，防止内部数据泄密。 图片 4.png 5. 图片 5.png 结语： 通过梳理近年来层出不穷的数据安全事件不难发现：既有黑客的攻击，更有内部工作人员的信息贩卖、离职员工的删库、开发测试人员误操作等，多种原因导致的数据安全事件背后折射出的是，仅仅依靠单点防护难以达到真正的安全防护效果
3.4K41发布于 2020-02-28 5类终端安全防护设备，企业改怎么选！
应用场景：企业所有终端（员工电脑、服务器、笔记本）的防护，尤其适合对抗勒索病毒、APT攻击（高级持续性威胁）等复杂威胁。 例如：某企业通过 EDR 发现一台服务器上的“进程异常加密文件”，立即终止进程并隔离文件，避免勒索病毒扩散到整个内网。2. 5.移动设备管理（MDM）MDM 是专门管理移动设备（手机、平板、笔记本）的设备，解决“移动设备接入企业网络” 带来的安全风险（如设备丢失、未授权访问）。 • 应用管理：禁止安装未授权应用（如恶意 APP），强制安装安全应用（如企业VPN、EDR 客户端），并控制应用的权限（如禁止 APP 获取位置信息、相机权限）。 •合规检查：检查移动设备是否符合安全政策（如是否设置锁屏密码、是否开启加密），不合规设备无法访问企业资源。应用场景：员工使用个人移动设备办公（BYOD模式）的企业。
40610编辑于 2025-11-27- 来自专栏我的安全视界观
【企业安全】企业安全项目-Github信息泄露专项
在企业的安全建设项目中，防止github信息泄露主要可以从：制定相关制度-->安全意识培训-->技术手段监测-->相关问题处置角度出发，持续进行维护并形成一个完整的闭环。 往大处讲，企业的核心产品信息可能遭到竞争对手复制，企业相关系统可能遭受外部攻击；从小处说，企业一些细微之处的敏感信息可能被有心人搜集为后续的攻击准备，比如企业员工邮箱、企业SMTP服务器旧用户名与密码、 制度内容可参照百度文库中的一篇文章--《源代码安全管理办法》https://wenku.baidu.com/view/6bbd5ce9a6c30c2258019e8e.html 2）意识培训 涉及开发与运维人员 5）内部自检git平台 “不能让业务没地方玩，不然没人跟安全玩。”不允许开发上传公司业务相关代码至公网github，但是应该在内部搭建git平台供大家交流使用。 5、总结反思 这又是一个以安全事件为驱动，也是一个管理制度与技术手段完美结合的案例。Github是信息泄露的主战场，更多的敏感信息泄露途径还需要不断去挖掘与阻断。
2.3K110发布于 2018-06-12 - 来自专栏我的安全视界观
【企业安全】企业安全项目-前端绕过专项整改
这里所指的前端安全，听上去像是关于JS、HTML5等方面的安全，但其实不然，实则是一些关于会员体系方面业务逻辑漏洞的整改。 ，可以绕过手机验证码设置密码 【安全】【高危】忘记密码实现逻辑有问题，当前所有忘记密码操作可以绕过 【安全】【高危】APP通过修改服务器响应结果返回到前端，可以绕过验证码 【安全】【高危】忘记密码操作绕过图片验证码能获取到敏感信息 【安全】【高危】忘记密码流程中敏感信息泄露 【安全】【高危】验证码绕过 【安全】【中危】忘记密码业务逻辑存在漏洞，导致遍历用户名、email等信息 【安全】【中危】注册场景应在验证码校验以后再判断手机号是否被使用 【安全】【中危】余额变动短信关闭时可以绕过支付密码校验 【安全】【中危】短信验证码及图片验证码绕过漏洞 【安全】【中危】绑定手机号可以前端绕过 【安全】【中危】签入无防暴力破解机制 经过梳理总结出以下存在安全隐患的业务场景 5、总结反思 这应该算是一个大家不太愿意推动，但是企业安全建设必经之路的项目。因为它涉及业务底层逻辑，牵一发而动全身，几乎所有业务均需要跟着变动，项目难度较大。
1.1K50发布于 2018-06-12 企业服务器安全如何选？2025年腾讯云主机安全系统深度测评
在数字化转型加速背景下，服务器安全成为企业刚需。 本文通过对比主流云服务商的主机安全产品，结合腾讯云主机安全（Cloud Workload Protection，CWP）功能与价格策略，为企业提供决策参考。 （年费）阿里云云盾服务器安全（安骑士）500节点 8类 2000+CVE ￥1,200起 华为云CCE安全组 无限制 6类 ，选择一款可靠的主机安全系统不仅是技术需求，更是企业数字化生存的刚需。 这正是腾讯云CWP价值的最佳注解——它不仅是技术的堆砌，更是经过数万家企业实战检验的安全范式。
47510编辑于 2025-10-15企业可以安全使用 OpenClaw 吗？必须注意这 5 个风险
“企业可以安全使用 OpenClaw 吗？”这个问题本身，就暗示了一种非此即彼的思维框架——仿佛存在一个明确的“安全”与“不安全”的分水岭，跨过去就万事大吉，跨不过去就退而观望。 风险四：供应链污染——Agent 能力来源本身的脆弱性 前三个风险，关注的是 OpenClaw 在企业内部运行时的安全问题。 结尾 回到最初的问题：企业可以安全使用 OpenClaw 吗？ 答案是：可以，但前提是把“安全”理解为一种设计工作，而不是一种等待验证的属性。 厂商能提供工具和框架，但把这些工具组装成一个安全可控的部署方案，是每个企业自己的责任。 ，再逐步扩大边界 把安全能力建设与 Agent 能力建设同步推进：每增加一个新的 Agent 能力，配套增加对应的安全控制措施——能力与约束，必须同步生长 OpenClaw 是迄今为止企业可以部署的能力最强的自动化工具之一
29110编辑于 2026-03-31- 来自专栏我的安全视界观
【企业安全】企业安全项目-测试环境内网化
经过长时间的风险发掘与分析，企业面临的安全风险已逐渐清晰并有了比较全面的视野。从投入与产出比的角度出发，结合当前正在承受的危害和实施难易程度考虑，可以将前期所规划的安全项目排入实施计划周期并进行推动。 1 总体概况 为了减少企业对外资产暴露面，减少外部恶意攻击，首先应将不必要开放到互联网的测试环境进行内网化。在项目推动的过程中，再次证明安全工作的开展离不开各部门的协作支持。 <1>外部白帽子提交漏洞 当前公司没有成立SRC，但也鼓励外部白帽子提交相关漏洞，因此在漏洞盒子和补天（注：目前为止漏洞盒子上白帽子更加活跃一点）注册了企业账号，开始从外部接收漏洞。 <5>正确资产梳理 项目伊始，需要“完全”梳理公司的测试环境资产，这时候最可靠的方法便是找到运维部的应用组，请其协助提供测试环境清单，一般都是去查看nginx的配置文件，从而获取到相关资产。 5 总结反思 在整个测试环境的内网化推动项目中，从最开始提出内网化的概念，之后与运维沟通获取测试域名资产，后来与各位war owner、测试leader沟通梳理对外交互接口，优化推动思路，直到最后成功迁入内网并解决迁入后的后遗症
86050发布于 2018-06-12 - 来自专栏超级架构师
【企业安全】企业安全系列第 1 部分 — 数据治理
随着各个企业对云的适应程度不断提高，安全性在实施中占据了前列，安全架构团队开始在架构审查委员会中发挥关键作用。不同种类的云——公共云、混合云需要围绕应用程序及其处理的数据制定更严格的规则。 那么，安全团队最关心的是什么？是的，数据！那么我们能做些什么让他们不担心呢？实施数据治理。 数据治理是企业在整个数据生命周期（收集、存储、处理和删除）中保护数据的一种宗教方法。 根据 SABSA —Sherwood 应用业务安全架构，任何企业的数据治理都应广泛解决以下类别： Data Governance categories according to SABSA 对于任何给定的应用程序或实施 微信小号 【ca_cea】50000人社区，讨论：企业架构，云计算，大数据，数据科学，物联网，人工智能，安全，全栈开发，DevOps，数字化. QQ群 【792862318】深度交流企业架构，业务架构，应用架构，数据架构，技术架构，集成架构，安全架构。以及大数据，云计算，物联网，人工智能等各种新兴技术。
1.8K10编辑于 2022-09-26 - 来自专栏安全攻防
企业安全落地思考
企业安全落地 技术岗里，开发、运维，都没有落地这个说法，唯独安全有落地这个说法。这是因为，开发及运维工作的落地，不需要其他部门配合，自己部门本身具备一切落地的要素。 而体系化的企业安全建设里，落地建设就离不开其他部门的配合。单应用安全里的SDL，其落地就折磨了数不清的安全从业者。 安全工作的落地，跟安全在公司内部的战略位置，是息息相关的。 大型的集团公司，不一定自建安全团队，可能就外包就够了。没有盈利的小公司，也不一定不会招聘安全人员。 安全的战略位置一般为三种状态，挂件安全、一般安全、核心安全。 核心安全里，可能会存在安全委员会这种虚拟组织，企业安全是全体部门的分内职责。安全团队规模会很大，可能每个业务，每个分公司都有一定规模的团队。安全在公司具备话语权。 安全的人员职级，会普遍较高，网络安全各方面的内容都能够进行落地，会采用自研的方式来对自身企业进行安全防护，甚至有能力将安全能力做成安全产品对外提供。有人员专门从事安全研究工作，引领网络安全攻防的发展。
44130编辑于 2023-08-25 - 来自专栏安全攻防
企业业务安全思考
企业业务安全业务安全的目的在于，让业务正常开展，持续提供预期的服务。业务安全工作，是围绕着业务构建一系列安全风控的制度、工作流、系统、工具、风控规则、运营体系。 企业业务安全案例私服魔兽世界因源代码泄露，导致魔兽私服的产生。其根源是数据信息安全方面的问题。但是魔兽私服，直接导致玩家流失，直接造成业务安全问题，修复数据安全问题无法解决这个业务安全问题。 然后分析出来的具体问题及实现措施，可能落到其他安全方面，也可能落到非安全领域。应用安全等方面出现问题，都会对业务造成影响。业务出现问题了，其根源可能不是业务安全问题。 存在业务安全问题，其他安全方面都很好，业务一定会出现问题。总结1、业务安全是新的词，不是新的需求。2、业务安全问题的根源，在业务设计产品设计。3、业务安全没有通用方法论，是紧密围绕业务的。 4、互联网时代的业务安全，可借鉴传统风控做互联网优化。5、业务安全非常考验思路跟知识广度。
60741编辑于 2023-08-25 - 来自专栏FreeBuf
企业安全检查指南
本篇文章以“5个W，1个H”的方式将企业安全检查的必要性和具体做法进行总结，以指导企业安全保障建设，适用于企业安全自查。 ；使用第三方安全评估工具对评估范围内目标进行安全扫描及测试，对目标设备的漏洞、用户名与口令、安全策略等方面进行检测，并选取服务器、网络设备、安全设备进行安全抽样检查等。 5）安全管理机构设置和人员安全管理情况 安全检查小组应客观分析本企业的安全管理机构设置和人员安全管理情况的证明材料，并对下列情况进行安全检查： 是否按照网络安全责任制明确了安全管理负责人和安全管理机构； 在上述分析评估的基础上，若存在以下情况之一的，应认定该信息系统的网络安全风险为高： 信息系统范围内的服务器（含其上运行的操作系统、数据库、中间件和后台管理软件）、运维管理终端（含其上运行的操作系统、远程运维管理软件 （5）安全状况评价 安全检查小组根据企业所承载业务重要性和威胁，综合评价信息系统的总体安全状况。 （6）安全建设建议 安全检查小组针对检查中发现的安全问题和风险，提出企业安全建设建议。
1.9K20发布于 2021-09-16
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号