首页
Python
Java
前端
数据库
Linux
Chatgpt专题
开发者工具箱
长亭专题
华为云征文|基于Flexus云服务器X实例之安装长亭雷池waf教程
🔴大家好,我是雄雄,欢迎关注微信公众号:雄雄的小课堂 先看这里 写在前面何为长亭雷池waf安装社区版雷池雷池环境要求查看华为云Flexus云服务器X实例的配置一条命令安装雷池waf检查查看是否安装成功 雷池使用登录雷池配置站点 写在前面 今天,我们要讲的是:在华为云Flexus云服务器X实例中安装个开源的waf,为我们的站点保驾护航!虽然我们的站点不够大,还不足以
阅读更多...
长亭雷池 WAF 部署及使用过程中遇到的问题
1、安装过程中遇到的问题 这里推荐使用官方的脚本命令,大概看了一下是先判断是否有容器,如果没有容器环境就安装,但是这一步就报错了。这里需要更换成阿里云或是国内其它的源来安装。 bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/setup.sh)" 报错截图,这里应该是连接不到docker的网站。 解决方案
阅读更多...
长亭雷池部署
安雷池推荐环境 我这个网站的1804也就是18.04 Index of /ubuntu-releases/ (163.com) 然后照着ppt做就行自带ubunutu 我是默认安装不是简易安装 之前在自己的虚拟机docker上试过安装github上的雷池 现在重新安装了ubuntu 在我的ubuntu上安装一个雷池 这是长亭的学习计划 这个不知道干嘛的然后应该后面会有用把 然后
阅读更多...
长亭培训加复习安全产品类别
下面这个很重要参加hw时要问你用的安全产品就有这个 检测类型产品 偏审计 安全防御类型 EDR类似于杀毒软件 安全评估 任何东西都要经过这个机械勘察才能上线 安全管理平台 比较杂 比较集成 审计 漏扫 评估 合在这一个平台 也有可能只是管理 主机理解为一个电脑 安了终端插件对你的主机上的资产数据库web软件 进行扫描 数据库区web区 也
阅读更多...
docker的教程长亭
把我的常用docker写在这里 之前用 vul - hub 靶场经常用 现在docker不知道为什么挂了 开启 docker-compose up -d 关闭 docker-compose down docker ps 只是运行 docker ps -a 所有 包括停止 docker ps -q 只看id docker stop <container_name_or_id> do
阅读更多...
长亭培训看了包过长亭面试 1.日志分析
我认为做hw蓝初需要记的东西
阅读更多...
:长亭雷池社区版动态防护体验测评
序 长亭雷池在最近发布了动态防护功能,据说可以动态加密保护网页前端代码和阻止爬虫行为、阻止漏洞扫描行为等。今天就来体验测试一下 WAF 是什么 WAF 是 Web Application Firewall 的缩写,也被称为 Web 应用防火墙。区别于传统防火墙,WAF 工作在应用层,对基于 HTTP/HTTPS 协议的 Web 系统有着更好的防护效果,使其免于受到黑客的攻击。 关于雷池 雷
阅读更多...
2020长亭面试题D题 申请经费
Description通过不懈努力,Alice 终于成为了 X 市网络安全办公室的负责人。作为一个务实的同学,Alice 立刻计划申请一批经费用于提高该市 N 家企业的网络安全水平,从而使每家企业符合新安全标准,新安全标准需要满足以下两个条件的任意一个:1、有自己的安全团队2、和任意一个满足标准的企业建立安全方面的合作关系假设最开始所有企业都没有自己的安全团队,相互之间也没有安全方面的合作关系
阅读更多...
2020长亭面试题F题 数组运算
Description给你一个 nn 个数的数组 a_1 ,a_2, ..., a_n(无序)一次操作可以把两个数替换成这两个数的和。比如数组 [2, 1, 4][2,1,4] 可以变成: [3, 4], [1, 6], [2, 5][3,4],[1,6],[2,5] 。请问,在不限次合并操作之后,数组中最多能有多少个数可以被 3整除。Input第一行包含一个整数t(1≤t≤1000) ,表
阅读更多...
重磅福利!长亭云图极速版限时免费,专业版试用 1 个月!
活动时间:2024 年 2 月 26 日至 2024 年 6 月 1 日 活动内容:所有新注册的长亭云图极速版用户,即可享受 1 个月专业版试用,价值 2000 元! 活动详情: ● 专业版试用期间,用户可享受以下权益: ○ 2 个企业主体,5 个主域名,200 个子域名,100 个 IP 地址扫描配额 ○ 深度资产发现,任务优先调度 ○ 漏洞修复建议 ○ 扫描报告报告 ○ 专属客服支持 ●
阅读更多...
长亭D-Sensor谛听蜜罐逻辑缺陷漏洞
长亭D-Sensor谛听蜜罐逻辑缺陷漏洞 目录 长亭D-Sensor谛听蜜罐逻辑缺陷漏洞 官网 漏洞描述 漏洞URL 影响版本 过程 修复建议 官网 https://www.chaitin.cn/zh/ 长亭科技 漏洞描述 通过访问该网站系统,使用/robots.txt路径发生跳转现象,进行抓包测试;发现可在未授权的情况下进行操作系统内部的各个模块,同时泄露模
阅读更多...
长亭科技-雷池WAF的安装与使用
目录 1、安装雷池 2、登录雷池 3、简单配置 4、防护测试 5、其他补充 1、安装雷池 在Linux系统上执行如下命令 (需要docker环境,提前把docker、docker-compose 装好) bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/setup.sh)" 默认安装
阅读更多...
学习长亭科技———手把手教你入门栈溢出
背景知识 函数调用栈:程序运行时内存一段连续的区域,用来保存函数运行时的状态信息,包括函数参数与局部变量 函数状态主要涉及的三个寄存器: ESP:用来存储函数调用栈的栈顶地址,在压栈和退栈时发生变化EBP:用来存储当前函数状态的基地址,在函数运行时不变,可以用来索引确定函数参数或局部变量的位置EIP:用来存储即将执行的程序指令的地址,cpu 依照 eip 的存储内容读取指令并执行,eip 随之
阅读更多...
收购长亭科技之后,阿里能否统一国内云服务市场?
阿里巴巴在云服务上再下一城。据媒体报道,阿里云拟全资收购长亭科技,长亭科技的主要业务集中于网络安全,被收购后依然保持独立运营,阿里巴巴集团将会全面支持长亭的业务发展,同时长亭也将为阿里巴巴集团提供服务,促进阿里巴巴云服务事业的发展。可以想见,阿里云或许将趁这次机会进一步提升自己的技术水平和市场竞争力。 这或许能够提升阿里巴巴的市场份额,为以后超越微软打下基础。但同时我们也能注意到,腾讯云正在快速
阅读更多...