cryptsetup是一个实现了LUKS (Linux Unified Key Setup) 规范的工具。LUKS是Linux硬盘加密的规范。 Cryptsetup存在本地权限提升漏洞，攻击者可通过持续按下Enter键70秒来获得root initramfs shell，进而破坏Linux boxes。攻击者利用漏洞可物理访问系统，获得根特权，进而可获取敏感信息或引起拒绝服务攻击。 参考链接 http://www.securityfocus.com/bid/94315
暗组安全出品的Web杀毒是国内率先推出的一款启发式web代码查杀软件独创的智能双擎扫描技术能有效扫描asp、php、jsp、aspx等多种WebShell及畸形文件及文件夹弥补了通常杀毒软件不能完全查杀的不足。 MD5: FFD19055DB3D64C7D91F0B51E6B37541 SHA1: D7966C90EDE5A9FDD97590A44B4A88BD82A1AC92 CRC32: 542C4CBD 下载地址：(已删除)
微软公司相关发布最近帮助用户升级到Windows 10专业版。Windows 10升级是免费的，使用不免费，也就是说进入桌面后需要对专业版进行激活。 购买免费密钥方式是进入“设定”（Settings）“激活”（Activation） 页面，然后点击“前往商店”（Go to Store）。 Windows 10专业版免费密钥使用方法是： 1.“设定”(Settings)->“升级与安全”(Update & Security)->“激活”(Activation)->“变更产品密钥”(Chang…
麦咖啡服务器专用杀毒软件非常强悍的企业反病毒软件，规则定义具有非常强的灵活性，只需一个好的规则就几乎可以抵御所有病毒，但是规则设置异常麻烦，需要有经验的用户。此外，McAfee企业版并且没有对Windows系统做任何限制，因此个人系统也可以使用McAfee企业版，享受McAfee企业版强大的保护。McAfee企业版堪称服务器企业杀毒软件首选! 免去企业版的规则设置，更适合家庭用户使用，防御能力在各个杀毒软件中属于最强，它的优点在于强大的监控，24小时对系统提供强大保护，有效解决未知病毒感染，及时阻断黑客攻击，智能化…
360主机卫士是由360安全公司发布的一款服务器安全软件，目前适合Windows2003、Windows2008、Windows2012、CentOS、Ubuntu、Redhat系统，支持IIS5.0以上、Apache、Nginx。 360主机卫士软件界面： 目前为止超过40%的网站存在后门黑客一直在服务器端进行潜伏后门无处可藏,三套后门扫描引擎（云查杀引擎、启发式引擎、本地智能引擎），我们每天同步更新后门查杀规则，保证每一个后门第一时间暴漏并被彻底查杀，保障网站安全。 360主机卫士强大的后门扫描功能： 在厂商发…
openssl生成双向加密证书本文转自：http://www.phpker.com，正文如下： 要生成证书的目录下建立几个文件和文件夹，有 ./demoCA/ ./demoCA/newcerts/ ./demoCA/private/ ./demoCA/index.txt (空文件，生成证书时会将数据记录写入) ./demoCA/serial （在serial文件中写入第一个序列号“01”，在生成证书时会以此递增) 概念：首先要有一个根证书，然后用根证书来签发用户证书。 用户进行证书申请：一般先生成一个私钥，然后用私…
昨天安全杀毒吧wordpress刚升级到4.3版本，如今后台又推送了4.3.1的升级补丁，我查了一下说明，此次修复了三处严重漏洞以及其他26处Bug，我晕真够危险的！ 本次更新修复的三处严重漏洞分别为： • 执行短代码时可能导致的跨站点脚本攻击的漏洞； • 用户列表中潜在的可能导致跨站点脚本攻击的漏洞； • 在某些特定情况下，未经授权的用户可以发布私密日志的漏洞； 升级方法：直接登录后台更新就可以I了。
本文中介绍在是在RHEL 7.0/6.x(x是版本号)、CentOS 7.0/6.x和Fedora 21-12系统中，这是采用GPL v2许可证发布的一款恶意软件扫描工具又叫MalDet，或简称LMD)和ClamAV(反病毒引擎，专门为主机托管环境而设计。 将LMD安装到RHEL/CentOS 7.0/6.x和Fedora 21-12上 # wget http://www.rfxn.com/downloads/maldetect-current.tar.gz 然后，我们需要解压该打包文件，并进入提取/解压内容的目录…
TRACE_Method是HTTP（超文本传输）协议定义的一种协议调试方法，该方法会使服务器原样返回任意客户端请求的任何内容。恶意攻击者可以通过TRACE Method返回的信息了解到网站前端的一些信息，如缓存服务器等，从而为下一步的攻击提供便利。.恶意攻击者可以通过TRACE Method进行XSS攻击.即使网站对关键页面启用了HttpOnly头标记和禁止脚本读取cookie信息，那么通过TRACE Method恶意攻击者还是可以绕过这个限制读取到cookie信息。 TRACE Method关闭方法解决方案： 1…