AI 助理
备案控制台
开发者社区 数据库 文章 正文

绿盟科技网络安全威胁周报2017.16 建议关注Apache Log4j反序列化漏洞CVE-2017-5645

2017-09-01 3130
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
云数据库 RDS MySQL，集群系列 2核4GB
推荐场景：
搭建个人博客
RDS MySQL Serverless 基础系列，0.5-2RCU 50GB
推荐场景：
学生管理系统数据库设计 搭建个人博客
日志服务 SLS，月写入数据量 50GB 1个月
简介：

绿盟科技发布了本周安全通告，周报编号NSFOCUS-17-16，绿盟科技漏洞库本周新增92条，其中高危39条。本次周报建议大家关注 Apache Log4j反序列化漏洞 。该漏洞主要是由于在处理ObjectInputStream时，接收器对于不可靠来源的input没有过滤。可以通过给TcpSocketServer和UdpSocketServer添加可配置的过滤功能以及一些相关设置，可以有效的解决该漏洞。目前Log4j官方已经发布新版本修复了该漏洞，请用户及时排查是否受到影响，升级版本修复漏洞。

焦点漏洞

Apache Log4j反序列化漏洞

  • NSFOCUS ID 36412
  • CVE ID CVE-2017-5645

受影响版本

  • Apache Log4j 2.0-alpha1 – Apache Log4j 2.8.1

漏洞点评

Log4j是Apache的一个开源日志项目，通过使Log4j可以方便地集成日志记录功能。近日，Apache Log4j 被曝出存在一个反序列化漏洞(CVE-2017-5645)。攻击者可以通过发送一个特别制作的2进制payload，在组件将字节反序列化为对象时，触发并执行构造的payload代码。该漏洞主要是由于在处理ObjectInputStream时，接收器对于不可靠来源的input没有过滤。可以通过给TcpSocketServer和UdpSocketServer添加可配置的过滤功能以及一些相关设置，可以有效的解决该漏洞。目前Log4j官方已经发布新版本修复了该漏洞，请用户及时排查是否受到影响，升级版本修复漏洞。

（数据来源：绿盟科技安全研究部&产品规则组）

互联网安全态势

CVE统计

最近一周CVE公告总数与前期相比明显下降。值得关注的高危漏洞如下：

（我赛，这期cve数量真是出奇的少啊）

威胁热点信息回顾

  • 25款Linksys路由器出现10个漏洞 其中6个可以被利用进行DoS或者窃取数据 目前没有官方补丁
    • 网络安全研究人员披露说，Linksys路由器存在大约十几个未修复的安全问题，影响目前广泛使用的25款Linksys无线智能路由器
    • http://toutiao.secjia.com/25-linksys-router-appears-10-vulnerabilities
  • 卡巴斯基漏洞攻击报告 2010攻击伊朗核电站的微软漏洞 在过去两年中仍旧是利用最多的漏洞
    • 卡巴斯基实验室公布了一份报告《 ATTACKS WITH EXPLOITS: FROM EVERYDAY THREATS TO TARGETED CAMPAIGNS 》。报告显示微软2010年的 windows 漏洞CVE-2010-2568, 多年来被用于传播的 stuxnet 蠕虫, 但在2015及2016年仍旧是利用最多的漏洞
    • http://toutiao.secjia.com/kaspersky-attacks-with-exploits-report
  • mbedtls远程代码执行漏洞CVE-2017-2784
    • mbedtls是个开源的、易于使用的SSL库，常用于 物联网 、 车联网 等场景下 的嵌入式设备 ，这次mbedtls爆出RCE远程代码执行漏洞，攻击者利用它可以实施中间人攻击。官方已经发布相关补丁修复了该漏洞。
    • http://toutiao.secjia.com/mbedtls-rce-cve-2017-2784
  • PHP邮件Squirrelmail远程代码执行漏洞CVE-2017-7692
    • 北京时间4月19日晚，Squirrelmail被爆出存在一个远程代码执行漏洞（CVE-2017-7692，CNNVD-201704-561）。该漏洞是由于在传递一个字符串给popen调用之前，没有对其进行过滤和无害化处理。因此攻击者有可能利用此漏洞在远程服务器上越权执行任意代码。该漏洞存在于initStream函数Deliver_SendMail.class.php中，它会使用escapeshellcmd()来过滤和无害化发送邮件的命令。然而escapeshellcmd()并没有对空格字符进行转义，因此会触发任意指令参数的注入。
    • http://toutiao.secjia.com/squirrelmail-rce-cve-2017-7692
  • VMWARE Workstation出现多个严重漏洞
    • 地时间2017年4月19日（北京时间2017年4月20日），VMWARE官方发布安全通告，VMware Unified Access Gateway, Horizon View and Workstation产品存在多个严重漏洞
    • http://toutiao.secjia.com/vmware-workstation-vulnerabilities
  • Karmen勒索软件即服务诞生了 单价175美金已经售出20份
    • 去年年底，安全加报道了 勒索软件+蠕虫病毒结合后会发生什么 利益最大化的驱使下这种可能性非常大 ，今天勒索软件即服务终于实现了。黑客可以在黑市上花175美金买到一个易于使用的勒索套件, 这个套件名字叫做Karmen。一位名叫 DevBitox 的俄语用户已经在地下论坛上刊登了广告, Recorded Future 安全公司在周二的博客文章中说了未来的记录。
    • http://toutiao.secjia.com/karmen-ransomware-as-a-service
  • Apache日志记录组件Log4j出现反序列化漏洞
    • Log4j是Apache的一个开源项目，通过使用Log4j，我们可以控制日志信息输送的目的地是控制台、文件、GUI组件，甚至是套接口服务器、NT的事件记录器、UNIX Syslog守护进程等；我们也可以控制每一条日志的输出格式；通过定义每一条日志信息的级别，我们能够更加细致地控制日志的生成过程。最令人感兴趣的就是，这些可以通过一个配置文件来灵活地进行配置，而不需要修改应用的代码
    • http://toutiao.secjia.com/apache-log4j-deserialization-vulnerabilities-cve-2017-5645
  • Jackson框架出现Java反序列化漏洞
    • Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象，在2017年3月份， fastjson 1.2.24之前版本曾经出现过严重漏洞 。而更早的时候，Java反序列化漏洞问题曾经一度让大家心惊肉跳，这次是Jackson框架 2.7.10 及2.8.9以下版本出现任意代码执行漏洞，攻击者利用该漏洞可以获得网站控制权。
    • http://toutiao.secjia.com/jackson-framework-appears-java-deserialization-vulnerability
  • InterContinental Hotels Group, the international hotel chain confirmed a second credit card breach
    • The InterContinental Hotels Group announced that last week payment card systems at more than 1,000 of its hotels had been compromised by crooks.
    • http://securityaffairs.co/wordpress/58129/data-breach/intercontinental-hotels-group-breach.html
  • 一种几乎无法被检测到的Punycode钓鱼攻击，Chrome、Firefox和Opera等浏览器都中招
    • 国内的安全专家最近发现一种新的钓鱼攻击，“几乎无法检测”，即便平时十分谨慎的用户也可能无法逃过欺骗。黑客可利用Chrome、Firefox和Opera浏览器中的已知漏洞，将虚假的域名伪装成苹果、谷歌或者亚马逊网站，以窃取用户的登录凭证、金融凭证或其他敏感信息。
  • Job seekers on ZipRecruiter being targeted by scams via email and text
    • http://www.csoonline.com/article/3190905/security/job-seekers-on-ziprecruiter-being-targeted-by-scams-via-email-and-text.html

（数据来源：绿盟科技 威胁情报与网络安全实验室 收集整理）

绿盟科技漏洞研究

绿盟科技漏洞库新增92条

截止到2017年4月21日，绿盟科技漏洞库已收录总条目达到36494条。本周新增漏洞记录92条，其中高危漏洞数量39条，中危漏洞数量30条，低危漏洞数量23条。

  • Microsoft Windows SMB Server远程代码执行漏洞(CVE-2017-0146)
    • 危险等级:高
    • BID:96707
    • cve编号:CVE-2017-0146
  • Microsoft Windows SMB Server远程代码执行漏洞(CVE-2017-0145)
    • 危险等级:高
    • BID:96705
    • cve编号:CVE-2017-0145
  • Microsoft Windows SMB Server远程代码执行漏洞(CVE-2017-0144)
    • 危险等级:高
    • BID:96704
    • cve编号:CVE-2017-0144
  • Microsoft Windows SMB Server远程代码执行漏洞(CVE-2017-0143)
    • 危险等级:高
    • BID:96703
    • cve编号:CVE-2017-0143
  • Microsoft Windows SMB Server远程代码执行漏洞(CVE-2017-0148)
    • 危险等级:高
    • BID:96706
    • cve编号:CVE-2017-0148
  • Microsoft Windows SMB Server远程信息泄露漏洞(CVE-2017-0147)
    • 危险等级:高
    • BID:96709
    • cve编号:CVE-2017-0147
  • Linux kernel CONFIG_STRICT_DEVMEM安全限制绕过漏洞(CVE-2017-7889)
    • 危险等级:中
    • cve编号:CVE-2017-7889
  • MantisBT 未授权访问漏洞(CVE-2017-7615)
    • 危险等级:低
    • cve编号:CVE-2017-7615
  • LibreOffice HWPFile::TagsRead函数安全漏洞(CVE-2017-7882)
    • 危险等级:中
    • cve编号:CVE-2017-7882
  • Apache Log4j远程代码执行漏洞(CVE-2017-5645)
    • 危险等级:中
    • BID:97702
    • cve编号:CVE-2017-5645
  • Oracle VM VirtualBox本地安全限制绕过漏洞(CVE-2017-3538)
    • 危险等级:中
    • BID:97698
    • cve编号:CVE-2017-3538
  • PostgreSQL 权限提升漏洞(CVE-2016-5424)
    • 危险等级:中
    • BID:92435
    • cve编号:CVE-2016-5424
  • PostgreSQL 空指针间接引用远程代码执行漏洞(CVE-2016-5423)
    • 危险等级:中
    • BID:92433
    • cve编号:CVE-2016-5423
  • Google gRPC 堆缓冲区溢出漏洞(CVE-2017-7860)
    • 危险等级:低
    • BID:97695
    • cve编号:CVE-2017-7860
  • Apache Tomcat信息泄露漏洞(CVE-2017-5648)
    • 危险等级:中
    • BID:97530
    • cve编号:CVE-2017-5648
  • Apache Tomcat拒绝服务漏洞(CVE-2017-5650)
    • 危险等级:中
    • BID:97531
    • cve编号:CVE-2017-5650
  • Apache Tomcat信息泄露漏洞(CVE-2017-5651)
    • 危险等级:中
    • BID:97544
    • cve编号:CVE-2017-5651
  • Google gRPC 堆缓冲区溢出漏洞(CVE-2017-7861)
    • 危险等级:低
    • BID:97694
    • cve编号:CVE-2017-7861
  • Trend Micro Threat Discovery Appliance命令执行漏洞(CVE-2016-7547)
    • 危险等级:中
    • BID:97610
    • cve编号:CVE-2016-7547
  • Oracle WebCenter Sites远程安全漏洞(CVE-2017-3545)
    • 危险等级:中
    • BID:97804
    • cve编号:CVE-2017-3545
  • Oracle WebCenter Content 远程安全漏洞(CVE-2017-3625)
    • 危险等级:中
    • BID:97769
    • cve编号:CVE-2017-3625
  • Oracle WebCenter Sites远程安全漏洞(CVE-2017-3542)
    • 危险等级:高
    • BID:97760
    • cve编号:CVE-2017-3542
  • Oracle MySQL Enterprise Monitor 远程安全漏洞(CVE-2017-3307)
    • 危险等级:低
    • BID:97844
    • cve编号:CVE-2017-3307
  • Oracle Identity Manager远程安全漏洞(CVE-2017-3553)
    • 危险等级:高
    • BID:97728
    • cve编号:CVE-2017-3553
  • Oracle Fusion Middleware远程安全漏洞(CVE-2017-3540)
    • 危险等级:高
    • BID:97753
    • cve编号:CVE-2017-3540
  • Oracle Fusion Middleware远程安全漏洞(CVE-2017-3543)
    • 危险等级:高
    • BID:97768
    • cve编号:CVE-2017-3543
  • Oracle FLEXCUBE Enterprise Limits and Collateral Management本地安全漏洞(CVE-2017-3483)
    • 危险等级:低
    • BID:97846
    • cve编号:CVE-2017-3483
  • Oracle MySQL Server远程安全漏洞(CVE-2017-3459)
    • 危险等级:低
    • BID:97847
    • cve编号:CVE-2017-3459
  • Oracle Berkeley DB本地安全漏洞(CVE-2017-3604)
    • 危险等级:高
    • BID:97798
    • cve编号:CVE-2017-3604
  • Oracle WebCenter Sites远程安全漏洞(CVE-2017-3596)
    • 危险等级:高
    • BID:97875
    • cve编号:CVE-2017-3596
  • Oracle Fusion Middleware远程安全漏洞(CVE-2017-3545)
    • 危险等级:高
    • BID:97804
    • cve编号:CVE-2017-3545
  • Oracle WebCenter Sites远程安全漏洞(CVE-2017-3593)
    • 危险等级:中
    • BID:97879
    • cve编号:CVE-2017-3593
  • Oracle FLEXCUBE Private Banking 远程安全漏洞(CVE-2017-3471)
    • 危险等级:低
    • BID:97828
    • cve编号:CVE-2017-3471
  • Oracle MySQL Server远程安全漏洞(CVE-2017-3460)
    • 危险等级:低
    • BID:97826
    • cve编号:CVE-2017-3460
  • Oracle Solaris 本地安全漏洞(CVE-2017-3498)
    • 危险等级:低
    • BID:97827
    • cve编号:CVE-2017-3498
  • Oracle MySQL Server远程安全漏洞(CVE-2017-3456)
    • 危险等级:低
    • BID:97831
    • cve编号:CVE-2017-3456
  • Oracle Hospitality OPERA 5 Property Services远程安全漏洞(CVE-2017-3560)
    • 危险等级:低
    • BID:97829
    • cve编号:CVE-2017-3560
  • Oracle FLEXCUBE Universal Banking远程安全漏洞(CVE-2017-3480)
    • 危险等级:低
    • BID:97832
    • cve编号:CVE-2017-3480
  • Oracle Solaris 本地安全漏洞(CVE-2017-3474)
    • 危险等级:低
    • BID:97834
    • cve编号:CVE-2017-3474
  • Oracle MySQL Workbench远程安全漏洞(CVE-2017-3469)
    • 危险等级:低
    • BID:97833
    • cve编号:CVE-2017-3469
  • Oracle Hospitality OPERA 5 Property Services远程安全漏洞(CVE-2017-3568)
    • 危险等级:低
    • BID:97835
    • cve编号:CVE-2017-3568
  • Oracle MySQL Connectors本地安全漏洞(CVE-2017-3589)
    • 危险等级:低
    • BID:97836
    • cve编号:CVE-2017-3589
  • Oracle MySQL Connectors本地安全漏洞(CVE-2017-3590)
    • 危险等级:低
    • BID:97840
    • cve编号:CVE-2017-3590
  • Oracle MySQL Server远程安全漏洞(CVE-2017-3458)
    • 危险等级:低
    • BID:97837
    • cve编号:CVE-2017-3458
  • Oracle Hospitality OPERA 5 Property Services远程安全漏洞(CVE-2017-3552)
    • 危险等级:低
    • BID:97838
    • cve编号:CVE-2017-3552
  • Oracle FLEXCUBE Universal Banking远程安全漏洞(CVE-2017-3535)
    • 危险等级:低
    • BID:97839
    • cve编号:CVE-2017-3535
  • Oracle WebCenter Sites远程安全漏洞(CVE-2017-3554)
    • 危险等级:中
    • BID:97842
    • cve编号:CVE-2017-3554
  • Oracle Hospitality OPERA 5 Property Services远程安全漏洞(CVE-2017-3569)
    • 危险等级:低
    • BID:97841
    • cve编号:CVE-2017-3569
  • Oracle MySQL Server远程安全漏洞(CVE-2017-3457)
    • 危险等级:低
    • BID:97845
    • cve编号:CVE-2017-3457
  • Oracle FLEXCUBE Universal Banking远程安全漏洞(CVE-2017-3494)
    • 危险等级:低
    • BID:97843
    • cve编号:CVE-2017-3494
  • Oracle Berkeley DB本地安全漏洞(CVE-2017-3617)
    • 危险等级:高
    • BID:97865
    • cve编号:CVE-2017-3617
  • Oracle Berkeley DB本地安全漏洞(CVE-2017-3616)
    • 危险等级:高
    • BID:97864
    • cve编号:CVE-2017-3616
  • Oracle Berkeley DB本地安全漏洞(CVE-2017-3615)
    • 危险等级:高
    • BID:97863
    • cve编号:CVE-2017-3615
  • Oracle Berkeley DB本地安全漏洞(CVE-2017-3614)
    • 危险等级:高
    • BID:97862
    • cve编号:CVE-2017-3614
  • Oracle Berkeley DB本地安全漏洞(CVE-2017-3613)
    • 危险等级:高
    • BID:97861
    • cve编号:CVE-2017-3613
  • Oracle Berkeley DB本地安全漏洞(CVE-2017-3610)
    • 危险等级:高
    • BID:97858
    • cve编号:CVE-2017-3610
  • Oracle Berkeley DB本地安全漏洞(CVE-2017-3611)
    • 危险等级:高
    • BID:97859
    • cve编号:CVE-2017-3611
  • Oracle Berkeley DB本地安全漏洞(CVE-2017-3612)
    • 危险等级:高
    • BID:97860
    • cve编号:CVE-2017-3612
  • Oracle Berkeley DB本地安全漏洞(CVE-2017-3609)
    • 危险等级:高
    • BID:97857
    • cve编号:CVE-2017-3609
  • Oracle Berkeley DB本地安全漏洞(CVE-2017-3608)
    • 危险等级:高
    • BID:97856
    • cve编号:CVE-2017-3608
  • Oracle Database Server远程安全漏洞(CVE-2017-3486)
    • 危险等级:中
    • BID:97870
    • cve编号:CVE-2017-3486
  • Oracle Database Server远程安全漏洞(CVE-2017-3567)
    • 危险等级:中
    • BID:97873
    • cve编号:CVE-2017-3567
  • Oracle Berkeley DB本地安全漏洞(CVE-2017-3607)
    • 危险等级:高
    • BID:97855
    • cve编号:CVE-2017-3607
  • Oracle Berkeley DB本地安全漏洞(CVE-2017-3605)
    • 危险等级:高
    • BID:97870
    • cve编号:CVE-2017-3605
  • Oracle Berkeley DB本地安全漏洞(CVE-2017-3606)
    • 危险等级:高
    • BID:97854
    • cve编号:CVE-2017-3606
  • Oracle WebLogic Server 远程安全漏洞(CVE-2017-3531)
    • 危险等级:高
    • BID:97894
    • cve编号:CVE-2017-3531
  • Squirrelmail 远程代码执行漏洞(CVE-2017-7692)
    • 危险等级:中
    • cve编号:CVE-2017-7692
  • Oracle Service Bus远程安全漏洞(CVE-2017-3507)
    • 危险等级:高
    • BID:97888
    • cve编号:CVE-2017-3507
  • Oracle Social Network 远程安全漏洞(CVE-2017-3499)
    • 危险等级:高
    • BID:97878
    • cve编号:CVE-2017-3499
  • Oracle WebLogic Server 远程安全漏洞(CVE-2017-3506)
    • 危险等级:高
    • BID:97884
    • cve编号:CVE-2017-3506
  • RedHat JBoss 多个产品远程代码执行漏洞(CVE-2015-7501)
    • 危险等级:中
    • BID:78215
    • cve编号:CVE-2015-7501
  • Oracle Fusion Middleware MapViewer远程安全漏洞(CVE-2017-3230)
    • 危险等级:高
    • BID:97746
    • cve编号:CVE-2017-3230
  • Oracle WebCenter Sites远程安全漏洞(CVE-2017-3541)
    • 危险等级:高
    • BID:97809
    • cve编号:CVE-2017-3541
  • Oracle API Gateway远程安全漏洞(CVE-2017-3601)
    • 危险等级:高
    • BID:97817
    • cve编号:CVE-2017-3601
  • Oracle WebCenter Sites远程安全漏洞(CVE-2017-3602)
    • 危险等级:高
    • BID:97823
    • cve编号:CVE-2017-3602
  • VMware Workstation/Horizon Client堆缓冲区溢出漏洞(CVE-2017-4908)
    • 危险等级:中
    • BID:97912
    • cve编号:CVE-2017-4908
  • VMware Workstation/Horizon Client堆缓冲区溢出漏洞(CVE-2017-4907)
    • 危险等级:中
    • BID:97914
    • cve编号:CVE-2017-4907
  • VMware Workstation/Horizon Client堆缓冲区溢出漏洞(CVE-2017-4909)
    • 危险等级:中
    • BID:97911
    • cve编号:CVE-2017-4909
  • VMware Workstation/Horizon Client远程代码执行漏洞(CVE-2017-4910)
    • 危险等级:中
    • BID:97913
    • cve编号:CVE-2017-4910
  • VMware Workstation/Horizon Client远程代码执行漏洞(CVE-2017-4911)
    • 危险等级:中
    • BID:97916
    • cve编号:CVE-2017-4911
  • VMware Workstation/Horizon Client整数溢出漏洞(CVE-2017-4913)
    • 危险等级:中
    • BID:97920
    • cve编号:CVE-2017-4913
  • VMware Workstation/Horizon Client远程代码执行漏洞(CVE-2017-4912)
    • 危险等级:中
    • BID:97921
    • cve编号:CVE-2017-4912
  • Cisco Integrated Management Controller命令执行漏洞(CVE-2017-6619)
    • 危险等级:中
    • BID:97925
    • cve编号:CVE-2017-6619
  • Atlassian JIRA远程代码执行漏洞(CVE-2017-5983)
    • 危险等级:中
    • BID:97379
    • cve编号:CVE-2017-5983
  • Action Message Format (AMF3) Java远程代码执行漏洞
    • 危险等级:高
    • cve编号:
  • SAMSUNG Tizen系统多个安全漏洞
    • 危险等级:高
    • cve编号:
  • Cisco Integrated Management Controller跨站脚本漏洞（CVE-2017-6618）
    • 危险等级:中
    • BID:97927
    • cve编号:CVE-2017-6618
  • Cisco Integrated Management Controller远程代码执行漏洞(CVE-2017-6616)
    • 危险等级:中
    • BID:97928
    • cve编号:CVE-2017-6616
  • Cisco IOS/IOS XE Software EnergyWise 多个拒绝服务漏洞
    • 危险等级:高
    • BID:97935
    • cve编号:CVE-2017-3860,CVE-2017-3861,CVE-2017-3862,CVE-2017-3863
  • Cisco FindIT Network Probe信息泄露漏洞（CVE-2017-6614）
    • 危险等级:中
    • BID:97926
    • cve编号:CVE-2017-6614
  • Cisco Unified Communications Manager拒绝服务漏洞（CVE-2017-3808）
    • 危险等级:高
    • BID:97922
    • cve编号:CVE-2017-3808
  • Cisco Prime Network Registrar DNS拒绝服务漏洞（CVE-2017-6613）
    • 危险等级:高
    • BID:97924
    • cve编号:CVE-2017-6613

（数据来源：绿盟科技安全研究部&产品规则组）


原文发布时间：2017年4月24日

本文由：绿盟科技发布，版权归属于原作者

原文链接:http://toutiao.secjia.com/nsfocus-internet-security-threats-weekly-201716

本文来自云栖社区合作伙伴安全加，了解相关信息可以关注安全加网站

文章标签：
云数据库 RDS MySQL 版
日志服务
关系型数据库
监控
Windows
Apache
安全
关键词：
网络漏洞
网络安全漏洞
科技Apache
Apache漏洞
Log4j漏洞
相关实践学习
如何在云端创建MySQL数据库
开始实验后，系统会自动创建一台自建MySQL的 源数据库 ECS 实例和一台 目标数据库 RDS。
全面了解阿里云能为你做什么
阿里云在全球各地部署高效节能的绿色数据中心，利用清洁计算为万物互联的新世界提供源源不断的能源动力，目前开服的区域包括中国（华北、华东、华南、香港）、新加坡、美国（美东、美西）、欧洲、中东、澳大利亚、日本。目前阿里云的产品涵盖弹性计算、数据库、存储与CDN、分析与搜索、云通信、网络、管理与监控、应用服务、互联网中间件、移动服务、视频服务等。通过本课程，来了解阿里云能够为你的业务带来哪些帮助     相关的阿里云产品：云服务器ECS 云服务器 ECS（Elastic Compute Service）是一种弹性可伸缩的计算服务，助您降低 IT 成本，提升运维效率，使您更专注于核心业务创新。产品详情: https://www.aliyun.com/product/ecs
晚来风急
目录
相关文章
历年考试不作弊
|
5天前
|
SQL 安全 算法
揭秘网络安全：漏洞、加密与安全意识的三重奏
【10月更文挑战第39天】在数字时代的交响乐中，网络安全扮演着不可或缺的角色。本文旨在通过浅显易懂的语言，揭示网络安全的三大核心要素：网络漏洞、加密技术以及安全意识。我们将探索这些元素如何相互交织，共同维护我们的数字安全。从初学者到资深专家，每个人都能从中获得宝贵的知识和启示。
历年考试不作弊
17 2
mrq4nk6ni2neg
|
5天前
|
存储 SQL 安全
网络安全与信息安全：关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【10月更文挑战第39天】在数字化时代，网络安全和信息安全成为了我们生活中不可或缺的一部分。本文将介绍网络安全漏洞、加密技术和安全意识等方面的内容，帮助读者更好地了解网络安全的重要性，并提供一些实用的技巧和方法来保护自己的信息安全。
mrq4nk6ni2neg
19 2
aliyun8599273441-30642
|
5天前
|
存储 安全 网络安全
网络安全与信息安全：漏洞、加密技术与安全意识的交织
【10月更文挑战第39天】在数字化时代，网络安全与信息安全成为保护个人隐私和组织资产的重要屏障。本文将探讨网络安全中的常见漏洞、加密技术的应用以及提升安全意识的重要性。通过具体案例分析，我们将深入了解网络攻击的手段和防御策略，同时提供实用建议，以增强读者对网络安全的认识和防护能力。
aliyun8599273441-30642
16 4
我不是游客20240119
|
5天前
|
安全 网络安全 数据安全/隐私保护
网络安全与信息安全：关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【10月更文挑战第39天】在数字化时代，网络安全和信息安全已成为我们生活中不可或缺的一部分。本文将探讨网络安全漏洞、加密技术以及安全意识等方面的内容，帮助读者更好地了解网络安全的重要性，并提供一些实用的技巧和建议来保护个人信息和设备安全。
我不是游客20240119
18 4
历年考试不作弊
|
5天前
|
SQL 安全 网络安全
网络安全的盾牌与矛：探索漏洞防御与加密技术
【10月更文挑战第39天】在数字时代的浪潮中，网络安全成了守护个人隐私与企业资产的坚固盾牌。本文将带你深入了解网络安全的两大支柱——漏洞防御与加密技术。我们将从基础概念入手，逐步揭示网络攻击者如何利用安全漏洞发起攻击，同时探讨防御者如何通过加密技术和安全意识的提升来构建坚不可摧的防线。你将学习到如何识别常见的安全威胁，以及采取哪些实际措施来保护自己的数字足迹。让我们共同铸就一道网络安全的长城，为信息时代保驾护航。
历年考试不作弊
9 1
技术小阿哥
|
安全 应用服务中间件 Apache
关于Apache Tomcat漏洞情况的通报
技术小阿哥
1738 0
不吃核桃
|
3月前
|
存储 消息中间件 Java
Apache Flink 实践问题之原生TM UI日志问题如何解决
Apache Flink 实践问题之原生TM UI日志问题如何解决
不吃核桃
46 1
灵杰开发者
|
30天前
|
SQL Java API
Apache Flink 2.0-preview released
Apache Flink 社区正积极筹备 Flink 2.0 的发布，这是自 Flink 1.0 发布以来的首个重大更新。Flink 2.0 将引入多项激动人心的功能和改进，包括存算分离状态管理、物化表、批作业自适应执行等，同时也包含了一些不兼容的变更。目前提供的预览版旨在让用户提前尝试新功能并收集反馈，但不建议在生产环境中使用。
灵杰开发者
591 13
Apache Flink 2.0-preview released
喜欢猪猪
|
1月前
|
存储 缓存 算法
分布式锁服务深度解析：以Apache Flink的Checkpointing机制为例
【10月更文挑战第7天】在分布式系统中，多个进程或节点可能需要同时访问和操作共享资源。为了确保数据的一致性和系统的稳定性，我们需要一种机制来协调这些进程或节点的访问，避免并发冲突和竞态条件。分布式锁服务正是为此而生的一种解决方案。它通过在网络环境中实现锁机制，确保同一时间只有一个进程或节点能够访问和操作共享资源。
喜欢猪猪
68 3
阿里云瑶池数据库SelectDB
|
2月前
|
SQL 消息中间件 关系型数据库
Apache Doris Flink Connector 24.0.0 版本正式发布
该版本新增了对 Flink 1.20 的支持，并支持通过 Arrow Flight SQL 高速读取 Doris 中数据。
阿里云瑶池数据库SelectDB
111 21

热门文章

最新文章

  • 1
    rman RMAN-06059: expected archived log not found
  • 2
    SQLServer数据库日志清理 清除sqlserver2005日志 - sk
  • 3
    MapReduce对交易日志进行排序的Demo(MR的二次排序)
  • 4
    python 合并当天tomcat异常日志
  • 5
    Enterprise Library 2.0 Hands On Lab 翻译（4）：日志应用程序块（一）
  • 6
    innodb重做日志缓冲
  • 7
    MySQL的innodb_flush_log_at_trx_commit配置值的设定
  • 8
    【编程练习】收集的一些c++代码片，算法排序，读文件，写日志，快速求积分等等
  • 9
    ORA-16038: log 3 sequence# 103 cannot be archived
  • 10
    httpd服务之部署AWStats日志分析系统
  • 1
    从 Volcano 火山模型到 Pipeline 执行模型，阿里云数据库 SelectDB 内核 Apache Doris 执行模型的迭代
    62836
  • 2
    欢迎报名 Apache Seata (incubating) 开源之夏
    1325
  • 3
    构建高性能Web服务器：Nginx vs Apache
    244
  • 4
    Maven配置以及IDEA设置（Cannot resolve plugin org.apache.maven.plugins:报错）
    762
  • 5
    从离线到实时：无锡锡商银行基于 Apache Doris 的数据仓库演进实践
    65389
  • 6
    Centos7 安装Apache
    98
  • 7
    在STS里使用Gradle编译Apache POI5.0.0
    60
  • 8
    数据猎手：使用Java和Apache HttpComponents库下载Facebook图像
    78
  • 9
    Apache服务器配置与优化指南
    382
  • 10
    Golang深入浅出之-Go语言中的分布式计算框架Apache Beam
    233

    • 相关课程

    更多
  • Apache Flink 入门到实战 - Flink开源社区出品
  • 企业上云攻略-阿里云网络产品应用系列教程
  • Linux网络进阶 - TCP/IP协议及OSI七层模型
  • 场景实践-基于阿里云Quick BI 对MOOC网站日志分析
  • 网络管理者必知-2分钟了解新出台的《网络安全法》
  • Apache Flink 入门

    • 相关电子书

    更多
  • PostgresChina2018_赖思超_PostgreSQL10_hash索引的WAL日志修改版final
  • Kubernetes下日志实时采集、存储与计算实践
  • 日志数据采集与分析对接

    • 相关实验场景

    更多
  • 通过日志服务实现云资源OSS的安全审计
  • 如何将OSS数据导入至SLS中进行分析
  • 日志服务之使用Nginx模式采集日志
  • 日志服务之数据清洗与入湖
  • 揭秘如何通过日志服务实现个人敏感信息保护
  • 使用阿里云容器服务和容器网络文件系统搭建WordPress网站

    • 推荐镜像

    更多
  • apache
  • packman
  • CPAN
    • 下一篇
    阿里云OSS设置跨域访问