搜索

[16138] 2020-11-27_11.23-27日热门文章回顾FreeBuf一周精华集中营

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2020-11-27_11.23-27日热门文章回顾FreeBuf一周精华集中营 1 1 . 2 3 - 2 7 日 热 门 文 章 回 顾   |   F r e e B u f 一 周 精 华 集 中 营 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 1 1 - 2 7 逝 者 如 斯 夫 ， 不 舍 昼 夜 。 F r e e B u f 文 章 越 来 越 多 ， 总 有 很 多 精 彩 内 容 还 没 来 得 及 看 就 被 “ 刷 走 了 ” 。 F r e e B u f 一 周 精 华 集 中 营 一 周 精 华 集 中 营 每 周 为 大 家 盘 点 、 整 理 网 站 优 质 热 门 文 章 ， 并 附 上 精 彩 评 论 。 如 果 大 家 想 要 阅 读 详 情 ， 可 以 下 拉 底 部 「 阅 读 原 「 阅 读 原 文 」 文 」 进 入 专 辑 「 「 F r e e B u f 一 周 精 华 集 中 营 」 一 周 精 华 集 中 营 」 了 解 相 关 文 章 ~ 性 感 性 感 “ 注 入 注 入 ” ， 在 线 ， 在 线 “ 发 牌 发 牌 ” @ 加 密 机 第 二 天 ： X 地 公 安 部 门 抓 获 不 法 分 子 一 名 @ G a l a x y L u 如 果 有 妹 子 请 吃 饭 ， 可 能 我 也 被 骗 了 @   e r r o r c o d e 7 要 是 高 中 的 时 候 有 这 种 故 事 会 ， 得 培 养 多 少 计 算 机 兴 趣 爱 好 者 呀 ！ @ 天 下 无 洞 期 待 后 续 ， 网 络 诈 骗 爱 情 故 事 h h h @ 飞 翔 的 鲤 鱼 注 入 玩 的 好   监 狱 进 得 早   哈 哈 哈 @   f f f o n i o n 现 在 写 文 章 还 要 先 想 个 故 事 了 吗 滑 动 阅 览 周 末 的 清 晨 ， 我 在 模 模 糊 糊 的 睡 梦 中 被 电 话 惊 醒 ， 发 现 好 多 未 接 视 频 ， 连 忙 的 看 了 一 下 手 机 ， 发 现 我 高 中 的 大 美 女 找 我 ， 难 道 是 我 的 桃 花 运 要 来 了 ？ 赶 紧 问 问 她 找 我 干 嘛 。 精 彩 评 论 精 彩 评 论
自 己 动 手 搭 建 信 息 安 全 可 视 化 平 台 自 己 动 手 搭 建 信 息 安 全 可 视 化 平 台 @   f r e e w i l l 感 觉 好 高 级 啊   ~ @   E l i n a 3 0 0 0 大 工 程 ， 必 须 支 持 @ 老 狼 饿 了 老 狼 饿 了 不 想 打 消 积 极 性 ， 但 还 是 忍 不 住 说 一 下 ， 第 一 ， 5 0 0 M 什 么 都 干 不 了 ， 用 免 费 的 S P L U N K 来 做 是 浪 费 时 间 。 第 二 ， 用 过 的 都 知 道 ， 这 东 西 的 D a s h b o a r d 太 丑 ， 没 有 视 觉 冲 击 力 ， 放 墙 上 太 丢 人 ， 如 果 用 新 版 的 E n t e r p r i s e   D a s h b o a r d s   B e t a 会 好 看 一 点 。 第 三 ， 这 些 大 屏 实 际 意 义 欠 缺 ， 糊 弄 糊 弄 领 导 而 已 ， 安 全 团 队 几 乎 不 会 看 这 个 ， 看 这 个 是 浪 费 时 间 。 最 后 还 是 提 一 点 ， d a s h b o a r d 最 重 要 的 一 点 是 需 要 能 够 A c t i o n a b l e ， 如 果 不 能 理 解 这 个 是 什 么 意 思 ， 这 样 的 d a s h b o a r d 是 纯 数 字 堆 砌 的 ， 是 没 有 灵 魂 的 @ 煜 阳 煜 阳 y u y a n g 之 前 用 E L K 搭 出 来 的 ， 和 作 者 这 个 差 不 多 ， 都 是 日 志 分 析 展 示 平 台 ， 这 类 平 台 的 重 点 是 日 志 切 割 ， 如 果 切 的 好 对 接 就 比 较 简 单 ， 属 于 大 数 据 展 示 内 网 渗 透 测 试 ： 域 内 权 限 维 持 思 路 总 结 内 网 渗 透 测 试 ： 域 内 权 限 维 持 思 路 总 结 滑 动 阅 览 一 、 平 台 首 页 仪 表 盘 一 、 平 台 首 页 仪 表 盘 早 上 到 公 司 ， 小 Z 打 开 自 建 的 安 全 可 视 化 平 台 首 页 仪 表 盘 ， 观 察 着 内 网 发 生 的 一 切 ， 看 是 否 有 需 要 调 查 的 事 件 或 I P ： 界 面 最 上 方 显 示 某 几 台 服 务 器 群 实 时 外 联 的 火 箭 图 ， 可 以 知 道 实 时 哪 个 i p 对 外 产 生 了 连 接 ； 核 心 交 换 机 有 a r p   m i s s 的 攻 击 ， 看 来 内 网 有 几 台 主 机 发 生 过 扫 描 的 动 作 ， 平 台 记 录 了 发 生 的 I P ， 时 间 ， 扫 描 次 数 等 信 息 ； 蜜 罐 那 个 图 ， 也 发 现 了 最 新 的 攻 击 端 口 ， i p 等 信 息 ； 资 产 数 量 一 看 ， 和 上 周 相 比 ， 服 务 器 数 量 增 加 了 一 台 ， 看 来 运 维 建 了 一 台 服 务 器 还 没 有 报 备 ； 今 天 病 毒 的 数 量 趋 势 较 前 一 天 增 加 了 几 台 ， 发 现 3 台 终 端 有 病 毒 的 报 警 ， 而 且 是 最 新 发 现 的 主 机 ， 需 要 去 处 理 一 下 ， 查 明 中 毒 的 原 因 ， 还 有 4 台 挖 矿 的 主 机 也 需 要 去 排 查 ； v p n 接 入 图 上 看 ， 子 公 司 有 2 台 主 机 访 问 了 超 过 正 常 阈 值 限 制 的 服 务 器 数 量 ， 是 不 是 需 要 通 知 子 公 司 的 系 统 管 理 员 去 协 助 调 查 原 因 ， 哪 些 员 工 的 工 号 存 在 尝 试 性 登 陆 V P N 出 错 等 ； 同 时 ， 一 些 主 机 对 服 务 器 关 键 端 口 3 3 8 9 ， 2 2 等 访 问 基 本 处 于 正 常 的 阈 值 范 围 ； 漏 洞 分 布 这 块 ， 高 危 漏 洞 是 否 减 少 了 ， 这 个 得 让 运 维 的 小 伙 伴 抓 紧 修 复 ， 等 等 … … 把 所 有 问 题 梳 理 一 遍 后 ， 小 Z 一 天 的 工 作 开 始 了 。 精 彩 评 论 精 彩 评 论 滑 动 阅 览 精 彩 评 论 精 彩 评 论
@ 高 防 服 务 器 高 防 服 务 器 关 注 内 网 渗 透 测 试 这 个 系 列 ， 很 适 合 小 白 一 步 一 个 脚 印 地 学 习 渗 透 @ m e n d e l - l i a n g 这 都 需 要 在 目 标 计 算 机 上 执 行 这 些 后 门 才 可 以 做 到 远 程 控 制 啊 网 络 安 全 运 营 能 力 建 设 思 路 （ 一 ） 网 络 安 全 运 营 能 力 建 设 思 路 （ 一 ） @ 分 布 式 拒 绝 告 白 分 布 式 拒 绝 告 白 除 了 这 些 概 念 性 的 东 西 ， 归 根 结 底 ， “ 以 人 为 根 本 ” ， 如 何 做 好 人 的 安 全 建 设 也 是 重 中 之 重 @ 沙 箱 沙 箱 作 者 的 思 路 很 清 晰 ， 文 章 标 题 感 觉 是 理 论 篇 ， 如 果 后 续 有 实 战 案 例 就 更 好 了 利 用 利 用 P y t h o n 实 现 实 现 W e b 日 志 分 析 日 志 分 析 滑 动 阅 览 一 、 安 全 运 营 能 力 建 设 的 意 义 一 、 安 全 运 营 能 力 建 设 的 意 义 安 全 运 营 成 为 网 络 运 营 者 持 续 不 断 思 考 、 优 化 的 命 题 与 活 动 。 安 全 运 营 是 一 系 列 规 则 、 技 术 和 应 用 的 集 合 ， 用 以 保 障 组 织 核 心 业 务 平 稳 运 行 的 相 关 活 动 ； 是 通 过 灵 活 、 动 态 的 实 施 控 制 以 期 达 到 组 织 和 业 务 需 要 的 整 体 范 围 可 持 续 性 正 常 运 行 。 安 全 运 营 需 要 明 确 安 全 运 营 的 目 标 ， 从 系 统 性 、 动 态 性 、 实 战 性 的 角 度 加 强 认 识 。 系 统 性 系 统 性 一 是 组 织 业 务 自 身 的 系 统 性 和 完 整 性 ， 二 是 针 对 防 护 体 系 的 系 统 性 和 完 整 性 。 安 全 运 营 需 要 将 构 成 业 务 系 统 完 整 运 行 的 各 个 要 素 看 成 一 个 整 体 ， 防 护 体 系 的 构 建 能 够 完 整 、 有 效 的 梳 理 并 覆 盖 安 全 风 险 ， 不 因 遗 落 或 木 桶 原 理 造 成 整 体 性 影 响 。 动 态 性 动 态 性 I T 技 术 的 飞 速 发 展 使 得 网 络 攻 击 和 防 护 水 平 能 力 不 断 提 升 ， 安 全 运 营 需 要 在 不 断 迭 代 中 提 升 管 理 和 技 术 防 护 能 力 。 同 时 ， 组 织 面 临 的 网 络 安 全 风 险 层 出 不 穷 ， 除 传 统 的 外 部 攻 击 威 胁 ， 地 下 黑 产 驱 动 的 漏 洞 利 用 ， 内 部 员 工 主 动 恶 意 行 为 都 将 导 致 组 织 业 务 系 统 的 防 护 手 段 和 方 法 要 与 时 俱 进 ， 更 是 需 要 安 全 运 营 更 加 具 有 针 对 性 ， 并 及 时 调 整 工 作 流 程 和 行 为 规 范 。 实 战 性 实 战 性 网 络 攻 击 具 有 突 发 性 、 隐 蔽 性 、 潜 伏 性 、 持 续 性 等 特 点 ， 安 全 运 营 也 需 要 保 证 良 好 的 网 络 安 全 攻 防 状 态 ， 有 应 对 经 验 和 攻 防 能 力 储 备 。 安 全 运 营 团 队 不 断 进 行 深 人 思 考 与 刻 意 练 习 ， 始 终 保 持 良 好 的 预 警 监 测 、 分 析 研 判 、 处 置 总 结 的 能 力 。 因 此 ， 网 络 安 全 运 营 能 力 建 设 通 应 坚 持 “ 事 先 防 范 、 事 中 控 制 、 事 后 处 置 ” 的 理 念 ， 以 安 全 治 理 为 核 心 、 风 险 态 势 为 导 向 、 安 全 合 规 为 基 础 ， 结 合 组 织 基 础 安 全 能 力 ， 在 人 、 技 术 、 过 程 层 面 不 断 完 善 组 织 网 络 安 全 体 系 ， 满 足 安 全 运 营 的 系 统 性 、 动 态 性 和 实 战 性 的 需 求 ， 不 断 提 升 组 织 安 全 防 御 能 力 。 二 、 安 全 运 营 能 力 建 设 的 驱 动 力 二 、 安 全 运 营 能 力 建 设 的 驱 动 力 精 彩 评 论 精 彩 评 论 滑 动 阅 览 精 彩 评 论 精 彩 评 论
@ 僵 尸 网 络 僵 尸 网 络 这 套 可 以 ， 那 就 蹲 一 个 后 续 的 功 能 增 加 了 @ K E Y O N E 直 接 用 e l k 不 好 吗 ？ 威 胁 检 查 分 析 与 数 据 管 理 实 践 之 威 胁 检 查 分 析 与 数 据 管 理 实 践 之 基 于 入 侵 检 测 对 基 于 入 侵 检 测 对 H T T P 流 量 的 分 析 流 量 的 分 析 @ z e m p t y 0 g r a y l o g 的 使 用 思 路 ， 对 我 启 发 很 大 ， 感 谢 博 主 ， 受 益 匪 浅 @ h e n r y g u o 学 习 了 ， 等 待 后 续 “ L U A   脚 本 分 析 ” 内 容 云 迁 移 安 全 先 导 篇 云 迁 移 安 全 先 导 篇 2 0 2 0 云 安 全 趋 势 及 主 要 威 胁 云 安 全 趋 势 及 主 要 威 胁 滑 动 阅 览 0 x 0 1   概 要 概 要 在 安 全 运 营 工 作 当 中 ， 经 常 需 要 系 统 日 志 、 设 备 威 胁 事 件 日 志 、 告 警 日 志 等 ， 各 种 日 志 进 行 收 集 汇 聚 ， 具 体 分 析 ， 通 过 日 志 来 分 析 威 胁 事 件 发 生 源 头 、 相 关 联 的 人 和 资 产 关 系 ， 以 日 志 数 据 的 角 度 ， 来 追 究 溯 源 威 胁 事 件 发 生 的 过 程 和 基 本 概 括 原 貌 。 评 估 威 胁 事 件 产 生 危 害 的 影 响 范 围 ， 关 联 到 人 与 资 产 ， 采 取 顺 藤 摸 瓜 ， 将 各 种 信 息 进 行 关 联 ， 无 论 是 二 维 关 系 数 据 联 系 关 联 ， 还 是 大 数 据 分 析 建 模 ， 数 据 的 分 类 采 集 都 是 基 础 工 作 。 企 业 安 全 相 关 的 各 种 日 志 数 据 ， 存 放 的 位 置 、 形 式 、 大 小 、 业 务 、 使 用 人 群 都 不 同 ， 如 何 根 据 不 同 业 务 规 模 的 日 志 数 据 ， 采 取 相 得 益 彰 的 技 术 形 式 进 行 合 理 的 日 志 、 聚 合 、 分 析 、 展 示 ， 就 成 为 了 一 个 课 题 ， 接 下 来 ， 我 们 主 要 围 绕 这 些 相 关 的 主 题 进 行 讨 论 分 享 ， 通 过 具 体 的 日 志 聚 合 分 析 实 践 ， 让 数 据 有 效 的 关 联 ， 使 其 在 威 胁 事 件 分 析 、 应 急 事 件 分 析 响 应 过 程 中 让 数 据 起 到 方 向 性 指 引 作 用 、 起 到 探 测 器 的 作 用 ， 通 过 以 上 技 术 实 践 ， 让 更 多 日 志 数 据 ， 有 效 的 为 企 业 安 全 运 营 提 供 更 好 的 服 务 。 在 实 际 工 作 当 中 ， 日 志 聚 合 分 析 工 具 种 类 繁 多 ： E L K 、 G r a y l o g 、 S p a r k 、 C l i c k h o u s e 、 S u p e r s e t   等 工 具 。 我 们 以 常 用 的 日 志 数 据 使 用 场 景 为 例 子 ， 结 合 这 些 工 具 的 使 用 ， 向 大 家 展 示 在 实 际 数 据 工 作 中 数 据 运 营 的 情 况 ， 如 何 进 行 数 据 聚 合 分 析 ， 以 提 供 实 际 的 操 作 案 例 ， 能 能 直 观 的 了 解 数 据 管 理 的 工 作 流 程 ， 之 后 可 以 重 复 实 践 ， 不 绕 道 走 远 路 ， 着 重 给 出 日 志 分 析 工 具 使 用 的 要 点 ， 快 速 上 手 掌 握 相 关 工 具 的 使 用 ， 掌 握 日 常 日 志 数 据 实 操 及 相 关 方 法 论 。 为 了 方 便 实 践 ， 尽 量 避 免 商 业 系 统 和 设 备 在 案 例 中 的 出 现 ， 以 可 以 方 便 取 材 的 开 源 项 目 为 基 础 ， 展 开 案 例 的 讲 解 ， 大 家 可 以 容 易 的 在 网 上 取 材 这 些 软 件 系 统 ， 在 本 地 完 成 实 践 练 习 过 程 。 本 篇 介 绍 入 侵 检 测 系 统   S u r i c a t a   及 威 胁 日 志 事 件 管 理 系 统   G r a y l o g ， 通 过 对 入 侵 检 测 系 统 的 日 志 进 行 收 集 ， 来 展 现 日 志 收 集 处 理 的 典 型 过 程 。 开 源   I D S   系 统   S u r i c a t a   与 威 胁 事 件 日 志 管 理 平 台   G r a y l o g   结 合 ， 对 网 络 环 境 流 量 进 行 监 听 与 日 志 收 集 分 析 统 计 ， 通 过   S u r i c a t a   捕 获 精 彩 评 论 精 彩 评 论 滑 动 阅 览 精 彩 评 论 精 彩 评 论
@ 应 急 响 应 中 心 应 急 响 应 中 心 无 论 采 用 哪 种 方 法 进 行 云 迁 移 ， 企 业 都 需 要 采 取 周 全 和 循 序 渐 进 的 方 法 ， 并 符 合 自 身 的 实 际 情 况 @ 蠕 虫 蠕 虫 云 环 境 是 重 要 的 I T 环 境 之 一 以 上 仅 为 本 周 热 门 文 章 的 部 分 内 容 ， 如 欲 进 一 步 阅 读 文 章 详 情 ， 点 击 底 部 「 阅 读 原 文 」 「 阅 读 原 文 」 进 入 专 辑 「 「 F r e e B u f 一 周 精 华 集 中 营 」 一 周 精 华 集 中 营 」 阅 读 相 关 文 章 即 可 ~ 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理