- 新买的云服务器一旦开放 22 端口，日志里很快就会出现大量来自陌生 IP 的登录尝试。如果还在用简单密码登录，被暴力破解只是时间问题。其实只要做几项基础设置，就能大幅降低风险。本文介绍 SSH 密钥登录的配置方法，以及几个简单实用的加固项。一、生成并上传密钥在本地电脑执行：ssh-keygen -t ed25519 -C "my-laptop"按提示设置一个密钥口令，会在 ~/.ssh 下生... 新买的云服务器一旦开放 22 端口，日志里很快就会出现大量来自陌生 IP 的登录尝试。如果还在用简单密码登录，被暴力破解只是时间问题。其实只要做几项基础设置，就能大幅降低风险。本文介绍 SSH 密钥登录的配置方法，以及几个简单实用的加固项。一、生成并上传密钥在本地电脑执行：ssh-keygen -t ed25519 -C "my-laptop"按提示设置一个密钥口令，会在 ~/.ssh 下生...
- 一台华为云新加坡2核2G ECS，默认无Swap、SSH允许密码登录。本文记录一次加固：加2G Swap并持久化、开启UFW仅放行22端口、用Fail2ban做暴力破解封禁、把SSH改成仅密钥登录并用新会话验证，最后用Beszel探针做监控兜底。全部改动改前备份、改后新会话验证，避免把自己锁在门外。 一台华为云新加坡2核2G ECS，默认无Swap、SSH允许密码登录。本文记录一次加固：加2G Swap并持久化、开启UFW仅放行22端口、用Fail2ban做暴力破解封禁、把SSH改成仅密钥登录并用新会话验证，最后用Beszel探针做监控兜底。全部改动改前备份、改后新会话验证，避免把自己锁在门外。
- 企业选用免费的加密软件时，需注意其可能存在批量加密受限、外发后防护失效、跨终端适配不足、密钥管理薄弱等问题。免费工具更适合个人临时文档保护，核心业务文件建议结合统一管控、流转审计与售后保障综合选型。 企业选用免费的加密软件时，需注意其可能存在批量加密受限、外发后防护失效、跨终端适配不足、密钥管理薄弱等问题。免费工具更适合个人临时文档保护，核心业务文件建议结合统一管控、流转审计与售后保障综合选型。
- 结合华为云官方文档，梳理安全组的有状态、白名单与优先级匹配机制，并总结端口不通、规则不生效等六个常见坑及排查思路。 结合华为云官方文档，梳理安全组的有状态、白名单与优先级匹配机制，并总结端口不通、规则不生效等六个常见坑及排查思路。
- 一、为什么要弃用密码登录SSH 是登录云服务器最常用的入口，也是被攻击最多的环节。弱口令、密码复用，加上扫描器的爆破，让密码登录长期处于风险中。SSH 密钥对基于非对称加密：私钥只保存在本地，服务器仅存放公钥，即使通信被截获，攻击者也无法反推出私钥。从密码切换为密钥登录，是投入最小、收益最高的加固手段。 二、生成与部署密钥对1. 生成密钥对在本地执行 ssh-keygen -t ed255... 一、为什么要弃用密码登录SSH 是登录云服务器最常用的入口，也是被攻击最多的环节。弱口令、密码复用，加上扫描器的爆破，让密码登录长期处于风险中。SSH 密钥对基于非对称加密：私钥只保存在本地，服务器仅存放公钥，即使通信被截获，攻击者也无法反推出私钥。从密码切换为密钥登录，是投入最小、收益最高的加固手段。 二、生成与部署密钥对1. 生成密钥对在本地执行 ssh-keygen -t ed255...
- PHP2Shell 漏洞应急排查实战：从异常 Shell 进程到 WebShell 后门清理 一、背景介绍随着 Web 应用不断迭代，PHP 仍然广泛应用于网站、管理后台、API 服务及各类业务系统。由于代码缺陷、组件漏洞或不安全的配置，攻击者可能通过 Web 请求触发远程命令执行，进而获取服务器的执行权限。当服务器疑似遭受 PHP2Shell 漏洞攻击时，常见现象包括：PHP-FPM 派... PHP2Shell 漏洞应急排查实战：从异常 Shell 进程到 WebShell 后门清理 一、背景介绍随着 Web 应用不断迭代，PHP 仍然广泛应用于网站、管理后台、API 服务及各类业务系统。由于代码缺陷、组件漏洞或不安全的配置，攻击者可能通过 Web 请求触发远程命令执行，进而获取服务器的执行权限。当服务器疑似遭受 PHP2Shell 漏洞攻击时，常见现象包括：PHP-FPM 派...
- 共享设备交接时的数据残留与清理低效，是企业 IT 管理中长期存在的难题。本文提出「共享平板配置蓝图法」：以蓝图模板统一设备基座，用户切换时自动隔离工作空间，数据加密留存可供审计，交接时 30 秒自动重置如新。四步闭环直击传统共享设备管理中清理慢、不彻底、配置漂移、无审计四大痛点，并结合 ManageEngine 移动设备管理平台的实际能力说明落地方式，让共享平板的每一次交接都既高效又安全。 共享设备交接时的数据残留与清理低效，是企业 IT 管理中长期存在的难题。本文提出「共享平板配置蓝图法」：以蓝图模板统一设备基座，用户切换时自动隔离工作空间，数据加密留存可供审计，交接时 30 秒自动重置如新。四步闭环直击传统共享设备管理中清理慢、不彻底、配置漂移、无审计四大痛点，并结合 ManageEngine 移动设备管理平台的实际能力说明落地方式，让共享平板的每一次交接都既高效又安全。
- openEuler 系统等保安全基线配置实战：账号、SSH、权限、审计与内核加固 一、前言在企业服务器、云计算平台及业务系统建设过程中，操作系统安全是网络安全等级保护建设的重要基础。openEuler 作为面向企业级场景的 Linux 发行版，广泛应用于服务器、云平台及基础设施环境。在等保建设过程中，除了安装系统补丁、部署防火墙和防病毒软件，还需要对操作系统自身进行安全基线配置，降低弱口令... openEuler 系统等保安全基线配置实战：账号、SSH、权限、审计与内核加固 一、前言在企业服务器、云计算平台及业务系统建设过程中，操作系统安全是网络安全等级保护建设的重要基础。openEuler 作为面向企业级场景的 Linux 发行版，广泛应用于服务器、云平台及基础设施环境。在等保建设过程中，除了安装系统补丁、部署防火墙和防病毒软件，还需要对操作系统自身进行安全基线配置，降低弱口令...
- 某汽车零部件厂家，成立于2011年，主营新能源汽车电驱动系统铝合金壳体。2023年初，公司拿下某头部新能源车企的年度框架协议，涉及三款电驱壳体总成，年框金额约3200万元，占当年预计营收的41%。电驱壳体生产中有一道真空钎焊+热处理工序，由于自身产线不具备该能力，长期外协给无锡一家热处理厂（以下简称"W厂"）完成。2023年4月，技术部按惯例将三款壳体的完整三维数模（STEP格式）、二维加工... 某汽车零部件厂家，成立于2011年，主营新能源汽车电驱动系统铝合金壳体。2023年初，公司拿下某头部新能源车企的年度框架协议，涉及三款电驱壳体总成，年框金额约3200万元，占当年预计营收的41%。电驱壳体生产中有一道真空钎焊+热处理工序，由于自身产线不具备该能力，长期外协给无锡一家热处理厂（以下简称"W厂"）完成。2023年4月，技术部按惯例将三款壳体的完整三维数模（STEP格式）、二维加工...
- 企业内部图纸、合同、方案、源代码等核心文档分散存储在员工终端，文档外传、拷贝、截图、打印都可能造成商业秘密泄露。单纯依靠制度约束很难守住文档安全，需要配套数据加密软件构建防护体系。本文结合域智盾系统给出对应的落地实现思路，规划分阶段实施路径，定义可量化的效果评估指标，预判项目落地潜在风险并给出预案，帮助企业完成文档加密项目整体规划。 企业内部图纸、合同、方案、源代码等核心文档分散存储在员工终端，文档外传、拷贝、截图、打印都可能造成商业秘密泄露。单纯依靠制度约束很难守住文档安全，需要配套数据加密软件构建防护体系。本文结合域智盾系统给出对应的落地实现思路，规划分阶段实施路径，定义可量化的效果评估指标，预判项目落地潜在风险并给出预案，帮助企业完成文档加密项目整体规划。
- 2026年5月,Apache MINA 2.1.x/2.2.x被曝出CVSS 9.8的Java反序列化远程代码执行漏洞(CVE-2026-42779)。该漏洞是CVE-2026-41635补丁不完整的复发版本,攻击者可通过构造恶意的序列化对象触发任意代码执行。某金融企业因未及时修复,导致核心交易系统被控,直接损失超¥500万元。我在本文中将从反序列化原理、补丁绕过分析、修复方案、Java应用安全 2026年5月,Apache MINA 2.1.x/2.2.x被曝出CVSS 9.8的Java反序列化远程代码执行漏洞(CVE-2026-42779)。该漏洞是CVE-2026-41635补丁不完整的复发版本,攻击者可通过构造恶意的序列化对象触发任意代码执行。某金融企业因未及时修复,导致核心交易系统被控,直接损失超¥500万元。我在本文中将从反序列化原理、补丁绕过分析、修复方案、Java应用安全
- 2026年上半年全球高危漏洞频发，从 CVSS 10.0 的满分漏洞到潜伏18年的 NGINX 零日漏洞，从 AI 平台漏洞到供应链攻击。我在本文中系统梳理了 1-4 月最值得关注的 20 个高危 CVE 漏洞，提供速查对照表、影响评估和修复优先级建议，助你快速掌握上半年的安全态势。 2026年上半年全球高危漏洞频发，从 CVSS 10.0 的满分漏洞到潜伏18年的 NGINX 零日漏洞，从 AI 平台漏洞到供应链攻击。我在本文中系统梳理了 1-4 月最值得关注的 20 个高危 CVE 漏洞，提供速查对照表、影响评估和修复优先级建议，助你快速掌握上半年的安全态势。
- 本文从1688 API限流导致的订单同步故障切入，详解代采系统高可用架构的核心设计：通过消息队列（RocketMQ/Kafka/Redis Stream）异步解耦削峰填谷，request_id唯一索引+乐观锁保证幂等性，本地消息表+死信队列实现最终一致性与容灾，以及云原生环境下的监控告警方案 本文从1688 API限流导致的订单同步故障切入，详解代采系统高可用架构的核心设计：通过消息队列（RocketMQ/Kafka/Redis Stream）异步解耦削峰填谷，request_id唯一索引+乐观锁保证幂等性，本地消息表+死信队列实现最终一致性与容灾，以及云原生环境下的监控告警方案
- 2026年5月,安全研究机构Qualys披露了潜伏9年的Linux内核高危漏洞CVE-2026-46333(别名ssh-keysign-pwn),CVSS评分5.5。该漏洞存在于内核的__ptrace_may_access()函数中,可让未授权本地用户在Debian、Fedora、Ubuntu等主流发行版上提升权限至root,并泄露/etc/shadow和SSH主机密钥等敏感信息。PoC已公开发布 2026年5月,安全研究机构Qualys披露了潜伏9年的Linux内核高危漏洞CVE-2026-46333(别名ssh-keysign-pwn),CVSS评分5.5。该漏洞存在于内核的__ptrace_may_access()函数中,可让未授权本地用户在Debian、Fedora、Ubuntu等主流发行版上提升权限至root,并泄露/etc/shadow和SSH主机密钥等敏感信息。PoC已公开发布
- 2026 年 5 月,Vercel 紧急披露 Next.js 高危 SSRF 漏洞(CVE-2026-44578),攻击者可通过特制 WebSocket 升级请求实施服务端请求伪造,暴露内网服务和云元数据端点。本文深度剖析漏洞原理、影响范围,提供完整的修复方案、临时缓解措施和生产环境最佳实践,帮助开发者快速应对这场安全危机。 2026 年 5 月,Vercel 紧急披露 Next.js 高危 SSRF 漏洞(CVE-2026-44578),攻击者可通过特制 WebSocket 升级请求实施服务端请求伪造,暴露内网服务和云元数据端点。本文深度剖析漏洞原理、影响范围,提供完整的修复方案、临时缓解措施和生产环境最佳实践,帮助开发者快速应对这场安全危机。
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签