安全分享 – 第 55 页 – 绿盟科技技术博客

JMX监控实战

2017-12-21何彪java虚拟机, JMX 体系层次结构, jmx 监控, Jmx监控, JMX监控Tomcat, MBean服务器, tomcat jboss web app, 异构操作系统平台

JMX让程序有被管理的功能，它的应用场景非常多。总的来说只要是运行在java虚拟机上的应用,例如tomcat、 jboss 、web app等都可以通过jmx方式来进行数据监控或者在程序运行的状态下对程序进行“操作”，在不需要太多的工作和努力情况下让开发或者运维人员对程序的运行及其所处理的数据的性质获得深入了解。

【Web安全】浅谈Web安全验证码

2017-12-18绿盟科技CAPTCHA, Web安全, 春运, 服务器端资源, 绿盟科技, 验证码, 验证码技术, 验证码技术工作原理

2018年春运即将拉开帷幕。春运又称“年度全球最大规模的人口流动”，是一部“人民的斗争史”，起初只是与黄牛斗智斗勇，后来为了整治黄牛12306不断升级验证码，于是大家开始了与验证码斗智斗勇。那么这种验证码是否是必须的？且看小编对Web安全之验证码的解读。

【云安全】关于安全服务模型的一些思考

2017-12-15江国龙IaaS化的安全服务, PaaS化的安全服务, SaaS化的安全服务, 云计算, 云计算服务模式, 创新中心, 安全服务模型, 安全防护, 弹性扩容, 资源池化

本文从云计算出发，结合云计算的优点，分析了云化的各种安全服务提供方式的特点和优势，总体来看SaaS、PaaS、IaaS三种安全服务提供方式对用户来讲，其使用的门槛和难易度是逐级递加的，三种服务提供方式对用户的专业程度要求也是逐级递加的，其防护的灵活度、安全防护的效果当然也是逐级递加的。

【云安全】云安全如何站队：SDN or NFV

2017-12-15张冬NFV, sdn, 云安全, 云安全技术, 云安全解决方案

2017，云安全的问题又成了广大用户关注的重点，交流和需求明显的增多。可能一直以来，不管是传统的网络厂商，安全厂商还是云服务提供商，似乎始终没给云安全提出过一个合理的架构和解决方案，在经历了相当长一段时间的低谷期，伴随着近期一些新老感念的热炒，云安全似乎又重新占据了各个安全管理员的“心”。

【数据安全】一文读懂数据内容识别核心技术

2017-12-14刘潮DLP检测, 内容识别核心, 指纹文档比对, 数据内容识别, 数据内容识别核心, 数据内容识别核心技术, 数据防泄露, 高级检测

小王所在企业因为办公文件通过网络出口被泄露到了互联网上被有关部门通报了……

去年单位刚刚在网络出口部署了具有拦截敏感文件外发功能的设备，为什么还会出现这种情况呢？

那我们就要从数据防泄漏通用技术说起了。

【漏洞分析】struts2漏洞中关于动态方法调用的一点思考

2017-12-14黑岩DMI, s2-032, S2-045, S2-046, struts2框架, struts漏洞

struts2框架是一个比较容易出问题的框架，本篇文章分享strusts2的三种调用方式：制定method调用方式、感叹号！调用和通配符调用，以及漏洞的利用方式。

phpwind利用hash长度扩展攻击修改后台密码getshell

2017-12-13xxlegendgetshell, getshell漏洞, hash扩展攻击, hash长度扩展, phpwind, phpwind利用点分析, 修改后台密码, 利用hash长度扩展攻击, 哈希长度扩展攻击, 哈希长度扩张攻击

哈希长度扩展攻击（hash length attack）是一类针对某些哈希函数可以额外添加一些信息的攻击手段，适用于已经确定哈希值和密钥长度的情况。这里推荐有python扩展的HashPump，HashPump是一个借助于OpenSSL实现了针对多种散列函数的攻击的工具，支持针对MD5、CRC32、SHA1、SHA256和SHA512等长度扩展攻击。