AI 助理
备案控制台

正禾_个人页

个人头像照片 正禾
个人头像照片
文章
10
问答
138
视频
0

个人介绍

云安全专家，专业研究云安全5年+，擅长云安全防护体系建设和安全运营。

擅长的技术

获得更多能力
通用技术能力：

暂时未有相关通用技术能力~

云产品技术能力：

暂时未有相关云产品技术能力~

阿里云技能认证

详细说明
  • 发表了文章 2017-09-06

    CVE-2017-9805:Struts2 REST插件远程执行命令漏洞(S2-052) 分析报告

    一. 漏洞概述 2017年9月5日，Apache Struts 2官方发布一个严重级别的安全漏洞公告，该漏洞由国外安全研究组织lgtm.com的安全研究人员发现，漏洞编号为CVE-2017-9805（S2-052）,在一定条件下，攻击者可以利用该漏洞远程发送精心构造的恶意数据包，获取业务数据或服务器权限，存在高安全风险。
  • 提交了问题 2017-09-05

    【漏洞公告】CVE-2017-9805:Struts2 REST插件远程执行命令漏洞(S2-052)

  • 提交了问题 2017-08-20

    站长们注意啦！开源CMS Drupal 8发布更新修复多处高危漏洞补丁，提示您升级

  • 发表了文章 2017-08-15

    “NetSarang的Xmanager和Xshell多种产品被植入后门事件”分析报告

    NetSarang是一家国外以提供安全连接解决方案的公司，其产品以Xmanager Enterprise, Xmanager, Xshell, Xftp, Xlpd远程连接管理客户端软件，一般应用于IT运维技术人员进行远程运维管理。
  • 提交了问题 2017-08-14

    【重要事件】运维人员注意啦：NetSarang的Xmanager和Xshell多种产品被植入后门

  • 提交了问题 2017-08-04

    【漏洞公告】CVE-2017-11610:Supervisord 远程命令执行漏洞

  • 提交了问题 2017-07-31

    新型 “无文件” 勒索软件 Sorebrect 可远程注入恶意代码进行文件加密

  • 提交了问题 2017-07-20

    【漏洞公告】Oracle发布多个Java漏洞更新-2017年7月

  • 提交了问题 2017-07-14

    【漏洞公告】微软“周二补丁日”—2017年7月

  • 提交了问题 2017-07-12

    【漏洞公告】Struts2(S2-049)拒绝服务漏洞

  • 提交了问题 2017-07-12

    【漏洞公告】CVE-2017-7529:Nginx敏感信息泄露

  • 提交了问题 2017-07-07

    【漏洞公告】CVE-2017-9791:Struts(S2-048)远程命令执行漏洞

  • 提交了问题 2017-07-03

    【漏洞公告】CVE-2017-3143:BIND安全绕过漏洞

  • 提交了问题 2017-06-26

    【漏洞公告】FFmpeg本地文件任意读取漏洞

  • 提交了问题 2017-06-20

    【漏洞公告】CVE-2017-1000364、CVE-2017-1000366 :Linux Kernel Stack Clash安全漏洞

  • 提交了问题 2017-06-20

    【漏洞公告】CVE-2017-3167等:Apache  httpd 多个安全漏洞

  • 提交了问题 2017-06-16

    【漏洞公告】“Phoenix Talon” Linux内核漏洞

  • 提交了问题 2017-06-16

    【漏洞公告】CVE-2017-5664:Apache Tomcat安全限制绕过漏洞

  • 提交了问题 2017-06-16

    【漏洞公告】CVE-2017-8487 :Microsoft Windows OLE 远程代码执行漏洞

  • 提交了问题 2017-06-08

    【漏洞公告】CVE-2017-7669:Apache Hadoop远程权限提升漏洞

  • 提交了问题 2017-06-08

    阿里云自定义镜像安全建议

  • 提交了问题 2017-05-31

    【漏洞公告】CVE-2017-1000367:Sudo本地提权漏洞

  • 提交了问题 2017-05-25

    【漏洞公告】CVE-2017-7494:Samba远程代码执行漏洞

  • 提交了问题 2017-05-18

    【漏洞公告】Joomla!3.7.0 Core SQL注入漏洞

  • 提交了问题 2017-05-14

    【企业IT管理员必读】WanaCrypt0r 2.0和ONION等勒索软件病毒应急处置方案

  • 提交了问题 2017-05-04

    【漏洞公告】CVE-2017-8295:WordPress Core <= 4.7.4全版本密码重置漏洞

  • 提交了问题 2017-05-04

    【漏洞公告】CVE-2016-10033:WordPress 未授权远程代码执行漏洞

  • 提交了问题 2017-05-03

    【漏洞公告】CVE-2017-1000353:Jenkins Java反序列化远程代码执行漏洞

  • 提交了问题 2017-04-28

    【漏洞公告】PHPCMS v9.6.1系统无条件任意文件读取漏洞

  • 提交了问题 2017-04-28

    【漏洞公告】CVE-2017-2824:Zabbix远程代码执行漏洞和数据库写入高危漏洞

  • 提交了问题 2017-04-18

    【漏洞公告】CVE-2017-5645:Apache Log4j反序列化漏洞

  • 提交了问题 2017-04-14

    【漏洞公告】CVE-2016-10229:Linux 内核远程代码执行漏洞

  • 提交了问题 2017-04-12

    【漏洞公告】PHPCMS SQL注入漏洞

  • 提交了问题 2017-04-12

    【漏洞公告】PHPCMS 前台任意文件上传漏洞

  • 提交了问题 2017-03-28

    【漏洞公告】CVE-2017-7269:IIS远程代码执行漏洞

  • 提交了问题 2017-03-21

    【漏洞公告】CVE-2017-0882:GitLab信息泄露高危漏洞

  • 提交了问题 2017-03-21

    【漏洞公告】CVE-2017-5638:基于Jakarta plugin插件的Struts远程代码执行漏洞(S2-046)

  • 提交了问题 2017-03-16

    【漏洞公告】Fastjson远程代码执行漏洞

  • 提交了问题 2017-03-09

    【漏洞公告】CVE-2017-2636:Linux内核n_hdlc驱动模块本地提权漏洞

  • 提交了问题 2017-03-07

    【漏洞公告】CVE-2017-5638:基于 Jakarta plugin插件的Struts远程代码执行漏洞(S2-045)

  • 提交了问题 2017-02-28

    云服务器ECS安全组实践(二)

  • 提交了问题 2017-02-17

    【漏洞公告】CVE-2017-3733:OpenSSL Encrypt-Then-Mac renegotiation DDOS漏洞

  • 提交了问题 2017-02-16

    【漏洞公告】Adobe发布安全更新 修复多个代码执行漏洞

  • 提交了问题 2017-02-15

    【漏洞公告】ActiveMQ未授权访问漏洞及加固

  • 提交了问题 2017-02-11

    【漏洞公告】CVE-2017-5941:Node.Js反序列化远程代码执行漏洞

  • 提交了问题 2017-02-07

    【漏洞公告】CVE-2017-2608:Jenkins远程代码执行漏洞

  • 提交了问题 2017-02-04

    【漏洞公告】WordPress REST API 内容注入/权限提升漏洞

  • 提交了问题 2017-01-23

    【漏洞公告】GNU Bash 本地命令执行漏洞(CVE-2016-7543)

  • 提交了问题 2017-01-23

    PHP环境安全加固

  • 提交了问题 2017-01-15

    WordPress 4.7.1 发布，解决八大安全问题

暂无更多信息
  • 发表了文章 2024-05-15

    云防火墙初次开通使用最佳实践

  • 发表了文章 2024-05-15

    云防火墙ACL策略和安全组策略风险及优化对策

  • 发表了文章 2024-05-15

    最佳实践：WAF常用SLS日志服务分析查询语句

  • 发表了文章 2024-05-15

    【技术干货连载 二】SLB 408问题排查

  • 发表了文章 2024-05-15

    【技术干货连载 一】业务经过WAF HTTP 400问题排查

  • 发表了文章 2018-03-12

    Web安全指南 | 八招应对短信验证码攻击

  • 发表了文章 2018-03-05

    【重要安全预警】Memcached被利用UDP反射攻击漏洞预警

  • 发表了文章 2017-09-21

    CVE-2017-12615/CVE-2017-12616:Tomcat信息泄漏和远程代码执行漏洞分析报告

  • 发表了文章 2017-09-06

    CVE-2017-9805:Struts2 REST插件远程执行命令漏洞(S2-052) 分析报告

  • 发表了文章 2017-08-15

    “NetSarang的Xmanager和Xshell多种产品被植入后门事件”分析报告

正在加载, 请稍后...
滑动查看更多
  • 提交了问题 2017-08-20

    站长们注意啦！开源CMS Drupal 8发布更新修复多处高危漏洞补丁，提示您升级

  • 提交了问题 2017-08-14

    【重要事件】运维人员注意啦：NetSarang的Xmanager和Xshell多种产品被植入后门

  • 回答了问题 2017-08-14

    【重要事件】运维人员注意啦：NetSarang的Xmanager和Xshell多种产品被植入后门

    回 1楼(it小白菜) 的帖子 ,快点安装防病毒软件+升级！
    踩0 评论0
  • 提交了问题 2017-08-04

    【漏洞公告】CVE-2017-11610:Supervisord 远程命令执行漏洞

  • 提交了问题 2017-07-31

    新型 “无文件” 勒索软件 Sorebrect 可远程注入恶意代码进行文件加密

  • 回答了问题 2017-07-21

    【漏洞公告】Oracle发布多个Java漏洞更新-2017年7月

    回 1楼(易水澄泓) 的帖子 8u 121不在受影响范围内，如果条件允许，建议还是升级到最新版本。
    踩0 评论0
  • 提交了问题 2017-07-20

    【漏洞公告】Oracle发布多个Java漏洞更新-2017年7月

  • 提交了问题 2017-07-14

    【漏洞公告】微软“周二补丁日”—2017年7月

  • 提交了问题 2017-07-12

    【漏洞公告】Struts2(S2-049)拒绝服务漏洞

  • 提交了问题 2017-07-12

    【漏洞公告】CVE-2017-7529:Nginx敏感信息泄露

  • 回答了问题 2017-07-12

    【漏洞公告】CVE-2017-7529:Nginx敏感信息泄露

    回 2楼(冬) 的帖子 升级Nginx到最新版本 ------------------------- 回 4楼(svenll) 的帖子 是的，昨天通过漏洞技术分析，确认风险不高
    踩0 评论0
  • 提交了问题 2017-07-07

    【漏洞公告】CVE-2017-9791:Struts(S2-048)远程命令执行漏洞

  • 提交了问题 2017-07-03

    【漏洞公告】CVE-2017-3143:BIND安全绕过漏洞

  • 回答了问题 2017-07-03

    【漏洞公告】CVE-2017-3143:BIND安全绕过漏洞

    server端 ------------------------- 回 1楼(小时光) 的帖子 server端
    踩0 评论0
  • 回答了问题 2017-06-27

    APP绑定BGP后怎么防止端口被流量？

    可以技术讨论，但不要发广告，发广告可以，但是要认真的发，不要随意发送，排版弄漂亮一点嘛。
    踩0 评论0
  • 提交了问题 2017-06-26

    【漏洞公告】FFmpeg本地文件任意读取漏洞

  • 回答了问题 2017-06-23

    【漏洞公告】CVE-2017-3167等:Apache  httpd 多个安全漏洞

    回 1楼(ponus) 的帖子 Apache要么编译升级安装，要么使用源更新，每个环境不一样，您可以百度搜索或官方文档看看。
    踩0 评论0
  • 提交了问题 2017-06-20

    【漏洞公告】CVE-2017-1000364、CVE-2017-1000366 :Linux Kernel Stack Clash安全漏洞

  • 提交了问题 2017-06-20

    【漏洞公告】CVE-2017-3167等:Apache  httpd 多个安全漏洞

  • 提交了问题 2017-06-16

    【漏洞公告】“Phoenix Talon” Linux内核漏洞

正在加载, 请稍后...
滑动查看更多
正在加载, 请稍后...
暂无更多信息