cnbird_个人页
cnbird
文章
4017
问答
3
视频
0
个人介绍
阿里云安全专家，主要负责阿里云云产品安全。
擅长的技术
-
发表了文章 2009-09-30
FlatPress 0.804-0.812.1 Local File Inclusion to Remote Command Execution
Security Advisory FlatPress 0.804-0.812.1 Local File Inclusion to Remote Command Execution Re...
-
发表了文章 2009-09-30
Modifying SSH to Capture Login Credentials from Attackers
If you've ever had your SSH server dictionary attacked and wondered what usernames / passwords the attackers were trying.
-
发表了文章 2009-09-29
SANS free security resources
http://www.sans.org/security-resources.php
-
发表了文章 2009-09-29
Linux From Scratch
http://www.bitctp.org/lfsbook-6.4/
-
发表了文章 2009-09-29
Linux 测试工具
功能测试压力测试工具，如ab、LoadRunner等内存泄漏检测工具静态检测工具，如splint、PC-LINT等动态检测工具，如valgrind, Rational purify等...
-
发表了文章 2009-09-29
Linux 上跑asp
http://www.apache-asp.org/install.html
-
发表了文章 2009-09-29
Windows Services for UNIX Version 3.5
Microsoft Windows Services for UNIX (SFU) 3.5 产品是一个软件包集合,适用于需要使用 Windows 平台的 UNIX 用户和管理员。
-
发表了文章 2009-09-29
Metasploit 3.3 Development Updates
The last 48 hours has been a whirlwind of development at the Metasploit Project as we prepare for the 3.
-
发表了文章 2009-09-29
metasploit-unleashed
http://www.offensive-security.com/metasploit-unleashed/
-
发表了文章 2009-09-28
“Cache-control”常见的取值有private、no-cache、max-age、must-revalidate等
网页的缓存是由HTTP消息头中的“Cache-control”来控制的，常见的取值有private、no-cache、max-age、must-revalidate等，默认为private。
-
发表了文章 2009-09-28
Setting Up A High-Availability Load Balancer With HAProxy/Keepalived On Debian Lenny
http://www.howtoforge.com/setting-up-a-high-availability-load-balancer-with-haproxy-keepalived-o...
-
发表了文章 2009-09-28
号称比nginx还强的cherokee服务器
http://www.cherokee-project.com/
-
发表了文章 2009-09-28
haproxy
http://www.igvita.com/2008/05/13/load-balancing-qos-with-haproxy/ ...
-
发表了文章 2009-09-28
关于php5.*后的时区问题 date_default_timezone_set ();
问题:php函数date("Y-n-d H-i-s"); 输出的时间与当地时间相差8个小时.解决思路:北京时间是东8区,可能是时区问题.但是此前都没问题啊,经过google发现原来从php5.1.0开始，php.ini里加入了 date.timezone这个选项，默认情况下是关闭的,也就是显示的时间（无论用什么php命令）都是格林威治标准时间,和我们的时间（北京时间）差 了正好8个小时。
-
发表了文章 2009-09-28
PHP文件上传源码分析(RFC1867)
文件上传,一般分为俩种方式FTP和HTTP, 对于我们的互联网应用来说: FTP上传虽然传输稳定, 但是易用性和安全性都是个问题.
-
发表了文章 2009-09-28
OSSIM 2.1 - Multiple security vulnerabilities
OSSIM - Open Source Security Information Management is vulnerable to multiple security vulnerabilities.
-
发表了文章 2009-09-28
List of Windows Auto Start Locations
This is a list of auto-start locations that malware’s normally use to restart themselves on a system reboot.
-
发表了文章 2009-09-28
PCI DSS Update Could Include Virtualization Security(转载自baoz)
PCI DSS这次升级主要关注虚拟环境安全。 PCI Virtualization Special Interest Group (SIG) is drafting guidelines...
-
发表了文章 2009-09-27
dsniff man
http://linux.die.net/man/8/dsniff
-
发表了文章 2009-09-27
利用binlog来恢复数据库
http://bbs.kaspersky.com.cn/thread-287149-1-1.html 开发库和线上表结构有很多不一样，分表个数也不同，我需要重新整理保持开发库和线上一致，之前已经告知开发数据是否允许丢失，开发说数据可以不要了，直接丢掉，等我搞好之后开发告诉我部分数据（ring）是不能删除的，我晕，只好想办法来恢复数据了，没有备份，不过还好有全部的binlog。
-
发表了文章 2009-09-27
BruCon video
In alphabethical order: a-new-web-attack-vector-script-fragmentation_Stephan-Chenette.
-
发表了文章 2009-09-27
Is your .svn showing (like 3300 other sites)?
TechCrunch has an article (pointing back to a Russian security company blog post (translated lin...
-
发表了文章 2009-09-27
linux设置bond网卡绑定
CentOS双网卡bond绑定 http://www.xxlinux.com/linux/article/accidence/install/20080215/13801.
-
发表了文章 2009-09-26
建国大业在线收看
http://active.game.xunlei.com/tianxia2/index.html
-
发表了文章 2009-09-26
Linux 2.6 kernel versions below 2.6.19 32bit ip_append_data() ring() root exploit.
http://www.packetstormsecurity.org/0909-exploits/0x82-CVE-2009-2698.
-
发表了文章 2009-09-25
IIS防盗链
http://www.codejia.com/tool/code_200711984512_6101.
-
发表了文章 2009-09-25
Using the Network Security Toolkit
http://nst.sourceforge.net/nst/docs/user/
-
发表了文章 2009-09-25
Digital Forensics Framework v0.4.3 available
Dff (Digital Forensics Framewor) is a simple but powerfull open source tool with a flexible modu...
-
发表了文章 2009-09-25
1分钟学会使用Tor代理教程
http://hi.baidu.com/%B7%AD%C7%BD/blog/item/931bc739833fec2eb8998f4b.
-
发表了文章 2009-09-24
漏洞跟踪系统
http://www.bugzilla.org/
-
发表了文章 2009-09-24
/etc/sudoers中的含义
Sudo是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，如halt，reboot，su等等。
-
发表了文章 2009-09-24
blog.s135.com的技术文章总结
http://blog.s135.com/tech/
-
发表了文章 2009-09-24
KeePass和PuTTY的结合使用--自动登陆
http://topo.72pines.com/2009/02/11/%E7%94%A8-keepass-%E5%AE%9E%E7%8E%B0%E8%BF%9C%E7%A8%8B%E6%8E%A7%E5%88%B6%E7%9A%84%E8%87%AA%E5%8A%A8%E7%99%BB%E5%BD%95/ 作者:finalbsd 原载: http://www.sanotes.net/html/y2009/307.html 版权所有。
-
发表了文章 2009-09-24
l7sw
http://www.linux-l7sw.org/
-
发表了文章 2009-09-24
密码管理软件KeePass
http://keepass.info/download.html
-
发表了文章 2009-09-24
减少Linux下Squid服务器的TIME_WAIT套接字数量
Linux下高并发的Squid服务器，TCP TIME_WAIT套接字数量经常达到两、三万，服务器很容易被拖死。
-
发表了文章 2009-09-24
20 Critical Security Controls
http://www.sans.org/cag/?utm_source=web-sans&utm_medium=text-ad&utm_content=Free_Resources_Homep...
-
发表了文章 2009-09-24
Logwatch Linux/Unix系统日志检测软件
Logwatch，顾名思义，是一款专门监测Linux log文件（日志文件）的软件。安装以后只要稍微配置一下，就能每天将主机的log分析文件发送至指定的邮箱。
-
发表了文章 2009-09-24
nginx - low risk webdav destination bug
Bug Title: nginx webdav copy/move method directory traversal Program: nginx Version: nginx/0.
-
发表了文章 2009-09-24
NagVis实物监控工具
nagvis是一个著名网络管理系统nagios的可视插件。nagvis可用于各种动画形象(如图纸输出网络)用nagios数据 开发语言： PHP 项目主页： http://www.
-
发表了文章 2009-09-24
Hobbit系统与网络监控工具
Hobbit是一个基于WEB用于监视系统运行状态和网络信息的系统。Hobbit能监视所指定的本地或远程主机以及服务，同时提供异常等通知功能 Hobbit可运行在诸如Linux, FreeBSD, Solaris等Unix-base的等系统之上。
-
发表了文章 2009-09-24
微软软件研发的奥秘：MSF 精髓(微软公司官方权威参考书)
http://www.china-pub.com/195976
-
发表了文章 2009-09-23
使用Hudson和FindBugs进行持续集成和代码检查
最近在IBM developerWorks发表的一篇文章中谈到了如何使用开源工具将构建过程中的持续集成（Continuous Integration，CI）和代码检查这两项任务自动化。
-
发表了文章 2009-09-23
graudit
Graudit is a simple script and signature sets that allows you to find potential security flaws in source code using the GNU utility, grep.
-
发表了文章 2009-09-23
djbdns
http://cr.yp.to/djbdns.html http://my.opera.com/sealinger/blog/dns-djbdns ...
-
发表了文章 2009-09-22
PRTG监控工具
巧用PRTG打造专业网管平台（下）(1) - 51CTO.COM http://network.
-
发表了文章 2009-09-22
网友将电视剧潜伏当职场教科书 研究办公室政治
电视剧《潜伏》的热播也在网上引起了热议，数以万计的帖子中，有一个主题占了主流——“办公室政治”。
-
发表了文章 2009-09-22
使用syslog-ng 和stunnel 创建集中式安全日志服务器
UNIX 系统管理员非常熟悉 syslog 守护进程，但是除非有人报告问题，否则它收集的信息通常处于未处理状态。
-
发表了文章 2009-09-22
Linux黑客大曝光推荐工具
一.预防 1.sXid http://os.51cto.com/art/200907/134874.
-
发表了文章 2009-09-22
apache 防DDOS脚本
netstat -na|grep ESTABLISHED|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -r +0nnetst...
暂无更多信息
-
发表了文章
2018-02-06
Microsoft BuleHat 2018 Videos and Slides
-
发表了文章
2018-02-05
From Serialized to Shell :: Auditing Google Web Toolkit
-
发表了文章
2018-02-01
Microsoft Ignite Videos
-
发表了文章
2018-02-01
AWS Reinvent 2017 Security Sessions
-
发表了文章
2018-01-28
Google Patent
-
发表了文章
2018-01-28
GOOGLE CLOUD PLATFORM 安全性
-
发表了文章
2018-01-21
OBIEE Pentest
-
发表了文章
2018-01-20
分布式系统
-
发表了文章
2017-12-06
MTCS Certification Scheme
-
发表了文章
2017-12-03
Attack OGC WFS Implementation
-
发表了文章
2017-11-20
Alictf 2015决赛题目设计和解题思路
-
发表了文章
2017-11-12
Lync server 2013 部署开发常用工具下载
-
发表了文章
2017-08-23
Big Data Secuity Solution
-
发表了文章
2017-08-11
Google漏洞过滤规则研究
-
发表了文章
2017-08-10
INTEL Processor Trace for vulnerability discovery
-
发表了文章
2017-08-04
AWS自动化合规slide
-
发表了文章
2017-08-04
Secure Multi-party Computation
-
发表了文章
2017-08-01
Harvesting the Low-hanging Fruits: Defending Against Automated Large-Scale Cyber-Intrusions by Focus
-
发表了文章
2017-07-29
Blackhat 2017&Defcon 25学习笔记
-
发表了文章
2017-07-25
MapReduce技术的初步了解与学习
滑动查看更多
-
回答了问题
2015-02-02
【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！
Re【安全测试分享】阿里巴巴安全测试专家分享，等你来挑战！ 支持王挺，我是来支持王挺的赞0 踩0 评论0 -
提交了问题
2014-04-30
ECS可以做负载均衡吗
-
回答了问题
2014-04-30
ECS可以做负载均衡吗
ReECS可以做负载均衡吗 好的我去试试赞0 踩0 评论0
滑动查看更多
暂无更多信息