北京时间2017年5月12日20时左右，全球爆发大规模勒索软件感染事件，我国大量行业企业内网、阿里云等大规模感染，教育网受损严重，攻击造成了教学系统瘫痪，甚至包括校园一卡通系统。判定该勒索软件是一个名称为“wannacry”的新家族，目前无法解密该勒索软件加密的文件。该勒索软件迅速感染全球大量主机的原因是利用了基于445端口传播扩散的SMB漏洞MS17-1 …
xp系统关闭445端口
黑客在发起勒索加密等最终攻击前，通常会经历潜伏阶段（一般持续数天到数周），主要进行权限维持、横向移动、数据踩点、内网探测等操作。这个阶段的核心特征是 “低噪操作”—— 尽量不触发明显告警，但仍会留下痕迹。及时发现潜伏行为的关键，是通过 **“基线对比”+“异常检测”**，捕捉偏离正常业务的操作痕迹，并结合威胁情报快速响应。一、先明确：黑客潜伏阶段的典型行为 …
家里装服务器管文件的都懂，权限混乱搞得员工文件打不开又删不掉那种窒息感。Windows服务器当主控设了用户权限，Win2000XP98客户端死活访问不了共享文件夹，表面是兼容问题实际埋着三个雷：NTFS权限没理清，客户机协议版本冲突，组策略配置压根没对齐。重点从来不在装什么系统。服务器用Win2003还是Server2019都逃不过权限继承这关，右键属性里& …
对于“作息规律”的小编来讲，周末本应该游游山玩玩水，扎啤撸串好好放松一下，然而小编的这一切在本周也只能是个幻想，早晨拿出手机打开微信，朋友圈莫名的被刷屏。到底是个什么事呢，让我们一起来看一下：本周五，全球爆发了一起大规模的信息安全攻击事件，影响范围之广令人咋舌，近百个国家受到攻击影响，遭勒索软件攻击的计算机用户达书万台。比如在高校安全方面，国内多所大学就受到 …
前言本次渗透以SMB共享之SCF文件攻击为突破点，利用burp编码爆破Basic Authorization认证、smb连接的多种方法、windows用户的NTLM值破解方法、evil-winrm的运用、windows主机信息收集工具、msf运行powershell脚本、远程运行powershell脚本、PrintNightmare漏洞提权等多个知识点。本次 …
Win2000服务器配置共享权限的老问题至今还在坑人，运维稍不留神就被各种"访问被拒"搞崩溃。关键得揪住三个死结：SMB协议兼容性、跨系统认证机制、权限继承逻辑，少一个环节全网瘫痪。Win98客户端不认NTFS权限这坑二十年前就存在，现在还有人踩雷。明明共享目录设好权限，Win98用户死活连不上。得手动装Samba客户端补丁，或者单独建FAT …
在早期的Windows XP或Vista系统中，密码凭据是登录系统的唯一选项。Windows 10则大大不同，它在登录时能够提供包括本地账户密码、网络账户密码、Pin码、图形码以及其他各种验证识别方式等多样化的登录验证选项。如果我们希望每次登录Windows 10系统时，出现的默认选择项都是其中某种特定的方式，该如何进行设置呢？1. 多种登录验证方式是如何实 …
1.更改默认administrator用户名，复杂密码2.开启防火墙3.安装杀毒软件1)新做系统一定要先打上补丁2)安装必要的杀毒软件3)删除系统默认共享4)修改本地策略——>安全选项交互式登陆：不显示最后的用户名 启用网络访问：不允许SAM 帐户和共享的匿名枚举 启用网络访问: 不允许存储网络身份验证的凭据或 .NET Passports 启用网络访 …
中新网1月11日电 北京时间1月11日凌晨，微软发布2017新年第一波补丁，修复了多年来非常罕见的LSASS远程拒绝服务漏洞(CVE-2017-0004)。利用该漏洞，黑客发送恶意数据包，就可以让攻击目标的系统关键进程崩溃，出现类似“冲击波”攻击的倒计时60秒自动关机现象。目前360安全卫士已第一时间推送补丁，建议广大用户尽快修补漏洞。微软公告显示，此次LS …
#win10和win 7哪个好用#1. 性能与流畅度Windows 7 对老硬件（如4GB内存、机械硬盘）更友好，运行轻快 系统占用低（开机内存占用约1GB） 缺乏对新硬件的优化（如NVMe固态、多核CPU）Windows 10 对新技术支持更好（DirectX 12、USB 3.2等） 系统更臃肿（开机内存占用约2.5GB），老电脑可能卡顿结论：2015年 …