- 综合排序
- 最热优先
- 最新优先
- 来自专栏FreeBuf
等保2.0高风险项判定汇总
说明：文中标记（3级）的表示3级及以上系统适用，标记（4级）的表示4级系统适用，未标记的表示所有系统适用。 物理环境部分 1. 无防盗报警系统、无监控系统，可判定为高风险。 2. 机房未配备冗余或并行电力线路供电来自于同一变电站，可判高风险。 3. 系统所在的机房必须配备应急供电措施，如未配备，或应急供电措施无法使用，可判高风险。（4级） 4. 如接入的区域有严格的物理访问控制，采用静态 IP 地址分配，关闭不必要的接入端口，IP-MAC 地址绑定等措施的，可酌情降低风险等级。 2. 4. 与互联网互连的系统，边界处如无专用的访问控制设备或配置了全通策略，可判定为高风险。 ? 5. （3级） 4.网络设备、安全设备、操作系统等存在多余系统服务/默认共享/高危端口存在，且存在可被利用的高危漏洞或重大安全隐患，可判定为高风险。（注意不只系统和应用，还有设备也要关闭多余端口） 5.
3.1K40发布于 2019-08-09 - 来自专栏博文视点Broadview
如何理解“高风险高收益”这句话？
投资者都听过“高风险高收益”这句话，但我们从大量投资者的投后行为中发现，真正理解这句话的人是少数。 如果不能准确理解，那么即使承担了高风险，也很可能获得不了高收益，甚至会导致严重的亏损。 承担了高风险，不一定获得高收益 “高风险高收益”这句话不能被理解为“承担高风险就能获得高收益”，承担高风险只是获得高收益的必要条件，但远不是充分条件。 换言之，如果以不适当的方式承担了高风险，那么很可能获得不了高收益。“高风险高收益”这句话更准确地说应该是“要想获得高收益就需要承担高风险，但承担了高风险不一定能获得高收益”。 事实上，投资高风险标的遭受巨大亏损有两种主要情形： 第一种是选错了标的，它只是高风险，但并不是高收益，这种主要因为看错了标的； 第二种是标的选的没错，是长期高收益的，但他自己在高风险资产出现了正常的阶段性回撤时失去了信心 高风险投资获得高收益的充分条件 高风险投资获得高收益的充分条件：一是长期持有；二是你有能力区分是正常回撤还是选错了标的。
2K50编辑于 2023-04-04 - 来自专栏Django Scrapy
端口的常用端口
而B收到数据后会读取数据包的源端口号和目的端口号，然后记录下来，当软件创建了要返回的数据后就把原来数据包中的原端口号作为目的端口号，而把自己的端口号作为原端口号，也就是说把收到的数据包中的原和目的反过来 端口：2023 服务：xinuexpansion 4 说明：木马Pass Ripper开放此端口。 端口：2049 服务：NFS 说明：NFS程序常运行于这个端口。 Name服务（网上邻居传输文件使用） TCP 139=微软Netbios Name服务（用于文件及打印机共享） TCP 142=NetTaxi TCP 143=Internet 邮件访问协议版本 4（ IMAP4) TCP 146=FC Infector,Infector TCP 150=NetBIOS Session Service TCP 156=SQL服务器 TCP 161=Snmp ，KiLo,SubSARI UDP 1029=SubSARI UDP 1031=Xot UDP 1032=Akosch4 UDP 1104=RexxRave UDP 1111=Daodan
7.8K61发布于 2018-04-12 - 来自专栏安恒信息
安恒信息发现“亿邮Eyou” 高风险漏洞
邮件系统作为APT定向攻击中的一个重要场景，其安全性一直受各方密切关注，近日，安恒信息安全研究院发现了目前在国内高校、政府、企业使用率非常 高的著名邮箱系统“亿邮Eyou”的远程代码执行漏洞，可导致远程攻击者直接获取邮件服务器控制权限。该漏洞影响范围包含了“亿邮Eyou”系统的3.6 版本。 安恒信息已及时将漏洞信息提交给国际著名的漏洞知识库CVE组织,并经过CVE组织重现风险。目前，该漏洞已被CVE组织收录，获得了该组织机构唯一的编号：CVE-2014-1203。
2.5K50发布于 2018-04-10 - 来自专栏瓜农老梁
Q3# ZK集群内存过高风险评估
由于未全部完成升级，除了节点x.x.x.122和节点x.x.x16高配机（32C64G）外，其他均为低配机（4C8G）。 内存约在使用超过95%执行该预案 2.应急操作 定向爆破 步骤 操作过程 1 将节点高风险域名指向高配机器x.x.x.122 2 下线该高风险节点迫使客户端触发重连 3 升级该高风险节点为高配机 备注
81260发布于 2021-10-14 - 来自专栏霍格沃兹测试开发学社
Jev 进入 Agent Guardrail：高风险 Tool Call 该怎么测？
它可以在Agent准备执行ToolCall时，先让Jev判断这个操作是不是高风险。如果判断风险过高：在Tool真正运行之前直接阻断。 2.误拦正常操作被判断成高风险。例如：展开代码语言：TXTAI代码解释读取普通日志→Guardrail判断“高风险”→要求人工审批偶尔误拦一次可能没什么。 我建议至少拆成4类。第一类：明确安全例如：展开代码语言：TXTAI代码解释读取公开网页查询测试数据库读取普通日志获取服务状态预期：自动放行。这类主要测试Guardrail的误报率。 五、测试Guardrail，我建议重点盯这4个指标然后重点统计：危险操作漏拦率最重要。特别是高风险Tool：展开代码语言：TXTAI代码解释生产数据库文件删除权限变更支付外部发送漏拦率必须重点关注。 比如：展开代码语言：TXTAI代码解释高风险：97%那可以直接阻断。但如果是：展开代码语言：TXTAI代码解释高风险：58%怎么办？
17510编辑于 2026-09-21 - 来自专栏JAVA人生/面试技巧
端口占用如何关闭端口
右键命令提示符选择以管理员身份进入） 2.输入netstat -aon|findstr "端口号" 3.输入taskkill /pid 对应的pid /f 实例如下： 4.注意事项，如果提示失败应该是权限问题
9.6K20发布于 2021-09-10 - 来自专栏渗透云笔记
自动探测端口顺便爆破工具t14m4t
地址 https://github.com/MS-WEB-BN/t14m4t 我已经更新到咱们的码云了 码云地址 https://gitee.com/dasssa/t14m4t
67320发布于 2021-06-24 - 来自专栏MySQL从删库到跑路
C、C++语言高危，高风险函数、内存溢出（一）
1.gets - 高风险 危险: 它没有安全检查措施,很容易导致缓冲区溢出. _getws - 高风险 危险: 它没有安全检查措施,很容易导致缓冲区溢出. _getts - 高风险 危险: 它没有安全检查措施,很容易导致缓冲区溢出. TCHAR dest[MAX_SIZE]; memset(dest,0,MAX_SIZE*sizeof(TCHAR)); fgetts(dest,MAX_SIZE-1,stdin); ...... 4. strcpy - 高风险 危险: 它没有安全检查措施,很容易导致缓冲区溢出.
2.9K20发布于 2020-07-23 - 来自专栏老奶狗
家用宽带（动态公网ipv4）+CDN 绕开80和443端口
端口全开放（对外的 80 443 运营商屏蔽，下面的教程就教你怎么绕开） 第二步 建站，没啥好讲解的，就跟普通服务器一样，但是 要在域名中加上个 ip + 端口 例如我的小主机内网 IP 是 192.168.31.170 端口是 889 就在这里填 192.168.31.170:889 ，因为前面已经配置了动态解析。 所以你在外网输入 你的域名：889 （例如 http://a.naigou.cn:889） 就会指向你的内网 192.168.31.170:889 第三步 绕开 80 和 443 端口，绕开端口需要用到一个 cdn 服务 利用 cdn 转发端口 。 添加自己的域名进去 并设置源站 域名就是你的域名 端口就是你设置的端口
4.2K00编辑于 2025-03-17 - 来自专栏iis7
端口聚合和端口汇聚的区别
端口聚合和端口汇聚这两个词看起来意思是一样的，但是实际含义却有差着十万八千里，所以我们在使用iis7监控工具之前之前，有必要了解一下什么是端口聚合和端口汇聚 端口聚合： 端口聚合也叫做以太通道（ethernetchannel 一般来说，两个普通交换器连接的最大带宽取决于媒介的连接速度（100BA ST-TX双绞线为200M而使用Trunk技术可以将4个200M端口捆绑后成为一个高达800M连接。 端口汇聚 端口汇聚是将多个端口聚合在一起形成1个汇聚组，以实现出负荷在各成员端口中的分担，同时也提供了更高的连接可靠性。端口汇聚可以分为手工汇聚、动态lacp汇聚和静态lacp汇聚。 同一个汇聚组中端口的基本配置应该坚持一致，即如果某端口为trunk端口，则其他端口也配置为trunk端口；如该端口的链路类型改为access端口，则其他端口的链路类型也改为access端口。 vlan配置包括：端口上允许通过的vlan端口缺省vlanid端口属性配置包括：端口的链路类型，如trunkhybridaccess属性、绑定侦测组配置。
14.3K10发布于 2019-08-06 - 来自专栏运维经验分享
centos 7 firewall(防火墙)开放端口删除端口查看端口
centos 7 firewall(防火墙)开放端口/删除端口/查看端口 1.firewall的基本启动/停止/重启命令 #centos7启动防火墙 systemctl start firewalld.service 设置开机启用防火墙 systemctl enable firewalld.service #设置开机不启动防火墙 systemctl disable firewalld.service 2.新增开放一个端口号 ：端口/通讯协议 #–permanent 永久生效，没有此参数重启后失效 #多个端口: firewall-cmd --zone=public --add-port=80-90/tcp --permanent 其他PC telnet开放的端口必须保证本地 telnet 127.0.0.1 端口号 能通。本地不通不一定是防火墙的问题。 #centos7查看防火墙开放的端口信息 firewall-cmd --list-ports 4.删除 #删除 firewall-cmd --zone=public --remove-port=
20.6K53发布于 2019-05-08 - 来自专栏数据安全观察
外包人员数据访问审计：高风险群体，审计怎么做？
引言外包人员是金融机构数据泄露的高风险群体——他们没有正式员工的"组织归属感"，但往往拥有与生产环境相同的技术权限。 外包人员的数据访问行为，至少包括以下高风险场景：场景一：外包运维人员访问生产数据库外包运维团队（如核心系统运维、数据库运维）需要访问生产环境排查问题，往往使用共享账号（如dba_user、app_admin 或查询数据文件层：导出数据到本地传统方式下，这些层面的审计日志是分散的——网络层日志在防火墙或VPN设备里，系统层日志在业务系统里，数据层日志在数据库审计系统里，文件层日志在文件服务器里——出事后要对齐这4套日志 ④ 异常行为专项检测，解决高风险群体管控问题外包人员是数据泄露的高风险群体，uDSP针对外包人员配置了专项异常检测规则：非常规时间访问——外包人员往往只在工作时间访问，非工作时间访问触发告警批量查询/导出
23910编辑于 2026-06-30 - 来自专栏大数据-数据人生
端口管理
我们经常碰到端口被占用的各种情况，在Windows下查看使用端口: C:\Windows\System32>netstat -aon | findstr "8080" 执行结果如下： TCP ESTABLISHED 5260 TCP [::]:8080 [::]:0 LISTENING 14572 关闭端口
1.3K10发布于 2020-04-02 - 来自专栏EDI电子数据交换知识分享
REST端口
知行之桥中的API端口主要支持对象就是REST API。 什么是REST API？ 首先，REST是一种架构风格。 而其中客户端和服务器是分离的，而知行之桥中的REST端口就是作为REST API中的客户端，对服务器发起操作请求的。 如何使用REST端口？ 1. ： 将在端口Nina的输入中生成一个文件： 常见问题： 1. 需要使用POST方法自动获取数据 需要在REST端口前加一个script端口，用于生成需要发送的请求数据，并勾选自动化-》接收。Script端口的箭头指向REST端口。 总结： 1.拿到REST API接口文档； 2.按照接口文档配置REST端口； 3.根据接口文档中的属性列表或测试文件整理请求数据； 4.发送请求数据，进行调试。
1.6K20编辑于 2022-02-14 cockpit 设置端口；设置多端口监听；
最近需要更改cockpit 服务端口，具体步骤如下： mkdir -p /etc/systemd/system/cockpit.socket.d/ touch /etc/systemd/system/ cockpit-project.org/guide/133/listen.html 更新-2020年6月19日：/usr/lib/systemd/system/cockpit.socket; 文件中也有端口信息
7.7K10发布于 2020-12-30- 来自专栏农夫安全
【端口渗透】21端口vsftpd服务后门
准备写一个专门关于端口渗透的一些小集合，每一篇代表一个端口对应的渗透方法，算不上什么牛逼的技术，但是对于实战时候还是具有一定的参考价值，之前已经发放了大概4-5枚的知识星球邀请码，如想加入可扫描二维码或直接来稿 如果在发送的用户名后面加上”：）“（笑脸符号），这个版本的后门会在6200端口上打开一个监听的shell。 （4）由扫描结果看，在21端口上运行着vsftpd服务，这个特别的版本包含一个后门允许一个未知的入侵者进入核心代码。这个后门很快就被确认并且移除。但是移除之前已经被少数人下载下来。 如果在发送的用户名后面加上”：）“（笑脸符号），这个版本的后门会在6200端口上打开一个监听的shell。我们可以通过telnet确认或者通过metasploit的攻击模块自动攻击。 （5）关闭远程登陆，并远程登录到靶机的6200端口，利用后门成功 操作：root@kali:~# telnet 192.168.1.145 6200 实验现象截图： ?
5.9K41发布于 2018-03-30 - 来自专栏linux 自动化运维
shell tcping 端口，ping网段所有ip端口或tcping指定IP端口
list # 校验yum yum install -y tcping # 安装tcping 端口连通性测试工具 ################# IP 端口连通性测试 ################# #! 获取上一条命令执行的状态，正确执行返回 0 ； 错误执行返回2 echo ${ip[$i]} "该IP正常ping通端口: $port " else echo "ping端口:$port +++++++++++++++++++++++++++++==> 失败 ${ip[$i]}" fi done } CStcping
5.3K50发布于 2020-09-22 - 来自专栏siri的开发之路
Golang预绑定端口规避端口抢占问题
背景介绍 接上篇文章 记time_wait状态引起的端口占用排查 介绍的排查 time_wait 的方法，并不能从根本上解决客户端随机分配的端口抢占本应分配给服务器的端口的问题 1. 方案描述 一般在服务器上都存在一些需要预留的端口，除了上篇介绍的 net.ipv4.ip_local_port_range参数以外，没有很好的预留非连续端口的方式，只能提前绑定需要的端口 如果直接绑定或监听需要预分配的端口的话 ，后续再往该端口上绑定服务不会存在冲突，且客户端也无法进行抢占 2. syscall.SetsockoptInt(int(fd), syscall.SOL_SOCKET, unix.SO_REUSEPORT, 1) addr := syscall.SockaddrInet4{ Port: port} copy(addr.Addr[:], net.ParseIP("0.0.0.0").To4()) syscall.Bind(fd, &addr) } } return
2.2K30编辑于 2022-11-18 - 来自专栏信安之路
轻松理解端口转发和端口映射
端口是什么，我们在之前的文章里已经做了解释，请看《轻松理解网络端口是什么》，端口转发和端口映射都是为了解决内网主机的端口无法在外部直接访问而衍生出来的技术，通过中间服务器进行中转，将内部的端口映射到公网 端口转发 顾名思义，就是将端口进行转发，具体哪个端口转发到哪个端口要以应用场景为准，比如我们拿到一台内外服务器 A 的权限，通过扫描发现了同内网的另一台服务器 B 且开了 80 端口，我们该如何使用浏览器访问它呢 3、在 A 上执行端口转发，将 B 的 80 端口转发到 A 的 8080，然后我们直接用浏览器访问 A 的 8080 端口即可，这个原理就是端口转发 总结一下，端口转发就是将一个端口，这个端口可以本机的端口也可以是本机可以访问到的任意主机的端口都可以转发到任意一台可以访问到的 端口映射 顾名思义，就是映射端口，就是将一个内网端口映射到公网上的某个端口，我们来看一个实例，我自己的电脑是在内网中，没有公网 IP，但是我想提供一个端口供其他人使用，怎么办呢？我们来看一个图： ? 总结 端口转发和端口映射的核心原理是一样的，只不过是使用的场景不一样，我们将本机的端口转发到远程某个端口，我们可以叫端口映射，也可以叫端口转发；我们如果把本机可以访问到的任意 IP 的端口转发到另外一台服务器的端口
20.4K74发布于 2019-01-23
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号