绿盟科技技术博客

【干货分享】恶意样本分析手册——常用方法篇

2017-10-19李东宏恶意样本, 恶意样本分析, 恶意样本行为, 恶意样本分析, 恶意样本分析手册, 恶意样本分析方法, 恶意样本检测

图解恶意样本分析的常用方法，你与安全专家的差距只有一篇文章！

【干货分享】基于token的认证机制

2017-10-18蔡莉json web token, jwt, jwt token, token auth, token认证, token认证机制, token认证机制实现, token验证, 身份认证

一步一步教你基于JWT的Token认证机制实现，以及如何防范XSS攻击、Replay攻击和中间人攻击。

【干货分享】多服务器下的自动化部署，有了它你就爽歪歪了—Part2

2017-10-18蔡莉salt master 安装, salt master 配置, salt minion, salt minion安装, salt minion配置, salt python, salt 分组, saltstack, saltstack python, saltstack安装, saltstack自动化部署, saltstack配置, 自动化部署

继上篇多服务器自动化部署介绍后，本次将就三个我在实际工作中常用高级功能作简单介绍，让大家更能理解salt-stack，并将其运用到实际工作中。

【干货分享】使用Django ORM框架的定时任务

2017-10-17蔡莉django, django crontab, Django orm, django orm 定时, django 定时任务, 使用Django

在Django项目开发过程中，你是不是经常遇到这样的场景：需要实现一个定时任务，但又不想脱离Django环境独立运行，如：还需要使用Django的ORM框架操作Models类、日志框架、复用已有配置/方法等等。

IoT机顶盒恶意软件应急处置手册（更新了威胁情报和追踪溯源部分）

2017-10-17绿盟科技DDoS攻击, iot恶意漏洞, 恶意软件, 机顶盒恶意软件, 机顶盒软件

绿盟科技DDoS态势感知平台监控到某客户的网络带宽流量存在异常情况，经分析确认为对外发起DDOS攻击导致，攻击类型多样，包括TCP Flood、HTTP Flood、DNS Flood等。

【威胁通告】Adobe Flash Player 远程代码执行漏洞 CVE-2017-11292 安全通告

2017-10-17绿盟科技Adobe Flash Player, Adobe Flash Player 漏洞, CVE-2017-11292, Flash Player 漏洞, Flash 远程代码执行漏洞, 远程代码执行漏洞

Adobe发布了Windows, Macintosh, Linux 以及Chrome OS多个平台下的Adobe Flash Player安全升级补丁。这次更新修复了一个由于类型混淆漏洞导致的远程代码执行。 Adobe官方注意到了CVE-2017-11292曾经有一段在野时期，被利用于有针对性的攻击Windows用户。