绿盟科技技术博客

NGTP解决方案之“多兵种快速反应小组”

2016-04-01孙建坡Locky软件, NGTP解决方案, 多兵种快速反应小组, 态势感知, 网络防护解决方案, 防御实时性, 防御效果

现如今网络威胁铺天盖地；攻击目标，攻击手段，攻击特征，攻击目的也是现代版的孙悟空，变化多端。作为网络防护的解决方案，犹如现代化的反恐部队，随着恐怖形式的多变，快速反应小组也要有新的应变能力，推出新的应变形式，也就是所谓的敌变我变，随机应变。

使用SOAPUI进行REST API测试实践

2016-03-30查文静REST API接口, SOAPUI, SOAPUI REST, SOAPUI RESTAPI 测试, 支持虚拟化, 自动化测试

WAF在支持虚拟化的同时，进行了提供开放接口（REST API），对于REST API接口与WEB UI的优势就在于可以方便自动化实现测试；在对WAF REST API进行自动化测试选择，通过几个工具的比较，选择了使用商用工具SOAPUI进行接口的自动化测试和用例管理。
因为SOAPUI是商用软件，本身对它的介绍文档也比较多，本文是笔者使用后的经验总结，相信会对感兴趣的朋友带来或多或少的帮助。

新型自我保护USB木马能够躲避检测（译）

2016-03-28李东宏USB木马, 便携式应用程序, 恶意软件, 新型自我保护, 暴力破解, 窃取数据木马, 躲避检测

目前，在USB设备中发现了一种独特的窃取数据木马，它和其他典型的窃取数据的恶意软件并不相同。这个木马程序的每个实例都依赖于它所在的特定USB设备，并且在被感染的系统上不会留下证据。此外，它使用了一个非常特殊的机制来保护自己不被复制，这使得它更加难以检测。

BadLock威胁预警通告

2016-03-28绿盟科技BadLock, Microsoft Samba, NSFOCUS, Samba服务软件, 威胁预警, 绿盟科技, 预警通告

发布时间：2016年3月28日

2016年4月12日，关于 Microsoft Windows平台和Samba服务软件中存在的一个严重等级的安全漏洞将会被披露，定名为BadLock。此漏洞由International Samba Core Team成员Stefan Metzmacher发现，并提交给Microsoft和Samba相关的部门。
目前，Microsoft和Samba的工程师们正在合作修复问题，补丁将会于2016年4月12日发布。

勒索病毒紧急通告

2016-03-24绿盟科技Locky, 产品升级解决方案, 加密文件, 勒索病毒紧急通告, 勒索病毒样本, 病毒感染

发布日期：2016年3月24日

绿盟科技安全团队捕获勒索病毒样本（Locky），经过分析，此勒索病毒会以邮件的形式进行传播。用户一旦感染该病毒，会自动加密电脑文件。除支付赎金外，目前尚无解密办法。鉴于勒索病毒造成的严重后果，绿盟科技发出此紧急公告，提醒用户注意防范，避免感染。

小心浏览器插件窃取你的隐私

2016-03-22xxlegendcrxMouse, Gesture, 浏览器, 浏览器插件, 窃取隐私

浏览器插件已经成为了浏览器的必备品，但是市场上的插件也良莠不齐，甚至部分插件切换用户隐私，如浏览器的历史记录。笔者就遇到了这样一个插件，就是著名的手势插件：crxMouse Chrome Gestures，更可气的是已经用了这个插件一年多了。

CVE-2015-7547的漏洞分析

2016-03-22雷远晓CVE-2015-7547, Getaddrinfo函数, glibc漏洞, 接批量获取主机权限, 栈溢出的原因, 漏洞分析

前一阵glibc出现了一个栈溢出的漏洞，经研究发现，所有Debian、Red Hat以及更多其它Linux发行版，只要glibc版本大于2.9就会受到该溢出漏洞影响。攻击者可以通过该漏洞直接批量获取大量主机权限。本文对CVE-2015-7547漏洞做了细致的分析，供大家学习交流。

Postgres空间回收遇到死数据怎么办？

2016-03-21奈航Postgres 空间回收, postgres 表空间, vacuum, vacuum ipslog, 死数据, 磁盘空间

最近遇到一个问题：postgres在每周六凌晨进行的数据库数据清除操作中，利用vacuum回收空间失效，本来应该回收掉的空间，却还是占有很多的磁盘空间。本文带你解读问题分析并且了解其解决过程~

Struts框架s2-29远程代码执行漏洞猜想

2016-03-19tang3Java Web框架, s2-29远程代码, s2-29远程代码执行漏洞, Struts2, Struts框架, 远程代码执行

在315打假日，知名的Java Web框架Struts2发布了新一轮的安全公告，其中最惹国内眼球的，当属这个s2-29——Possible Remote Code Execution vulnerability，可能存在远程代码执行漏洞。对于这个漏洞我第一时间就是一直在跟踪，但是由于官方透露的细节是在台上，所以这里我只能通过github上代码的变更信息，来猜测这个漏洞点。所以本篇文章仅供各位参考。