1. 阿里云>
  2. 云栖社区>
  3. 主题地图>
  4. R>
  5. 入侵排查

当前主题:入侵排查

基于 RocketMQ 的同城双活架构在美菜网的挑战与实践

本文整理自李样兵在北京站 RocketMQ meetup分享美菜网使用 RocketMQ 过程中的一些心得和经验,偏重于实践。 嘉宾李样兵,现就职于美菜网基础服务平台组,负责 MQ ,配置中心和任务调度等基础组件开发工作。 今天主要从三个方面进行分享: 美菜

阅读全文

服务器被攻击 如何查找漏洞以及攻击手法

目前越来越多的服务器被入侵,以及攻击事件频频的发生,像数据被窃取,数据库被篡改,用户数据被脱裤,网站被强制跳转到恶意网站上,网站在百度的快照被劫持,等等的攻击症状层出不穷,当我们的服务器被攻击,被黑的时候我们第一时间该怎么去处理解决呢? 如何排查服务器被入侵

阅读全文

云掣日志产品专栏丨手把手教你如何挖掘日志数据“金矿”

云掣日志产品专栏 日志数据冗长杂乱,它的的价值在哪里? 企业信息安全与日志监控有什么联系? 日志大数据分析产品如何支撑企业战略转型? 云掣科技专注企业运维服务,先后为国内数十家大型龙头企业提供日志大数据分析产品方案及运维解决方案,积累了大量的实战经验,同时也

阅读全文

威胁快报|Solr dataimport成挖矿团伙新型利用方式

概述 近日,阿里云安全团队监测到挖矿团伙利用solr dataimport RCE(CVE-2019-0193)作为新的攻击方式对云上主机进行攻击,攻击成功后下载门罗币挖矿程序进行牟利。该团伙使用的恶意脚本与之前报道的“威胁预警 | watchbog挖矿蠕虫

阅读全文

威胁快报|Solr dataimport成挖矿团伙新型利用方式

概述 近日,阿里云安全团队监测到挖矿团伙利用solr dataimport RCE(CVE-2019-0193)作为新的攻击方式对云上主机进行攻击,攻击成功后下载门罗币挖矿程序进行牟利。该团伙使用的恶意脚本与之前报道的“威胁预警 | watchbog挖矿蠕虫

阅读全文

服务信息上下文传递

在调用链的绘制过程中,调用链上下文的传递非常值得关注。各个节点在获取上层上下文后生成新的上下文并向后传递。在传递过程中,上下文一旦丢失或出现异常就会导致调用链数据缺失,甚至可能会发生断裂。 本文主要讲述UAV中调用链上下文传递过程中的部分实现细节。 前言 在

阅读全文

云服务器 ECS 安全:如何提高ECS实例的安全性

如何提高ECS实例的安全性 云服务器 ECS 实例是一个虚拟的计算环境,包含了 CPU、内存、操作系统、磁盘、带宽等最基础的服务器组件,是 ECS 提供给每个用户的操作实体。8月最新优惠云服务器地址2折 点击了解 我们基本可以理解为一个实例就等同于一台虚拟机

阅读全文

阿里云智能--基础产品技术月刊2019年7月

一、 商用产品技术TOP1 面向 I/O 密集型关键业务场景,全球首款百万级 IOPS 的企业级云盘(ESSD云盘)正式商业化 为满足企业级客户全站上云场景下对存储性能需求,阿里云于2018年正式推出了全球首款百万级IOPS的企业级ESSD云盘,搭配ECS企

阅读全文