課程介紹
運維過程中工程師薄弱的防護意識,產生了越來越多安全事件。本課程將全面分析運維過程中的基礎服務常見漏洞和Web server常見漏洞以及運維工具常見漏洞等安全風險,并深入探討運維安全意識相關的思路方法。
基礎服務常見漏洞
Web server常見漏洞
運維工具常見漏洞
運維安全意識相關
目錄
1 : redis未授權訪問漏洞
2 : docker_remote_api未授權訪問漏洞
3 : rsync未授權訪問漏洞
4 : elasticSearch代碼執行及文件讀取漏洞
5 : 永恒之藍與Samba遠程命令執行漏洞
6 : mongodb未授權訪問漏洞
7 : Tomcat弱密碼導致getshell
8 : Jboss弱密碼及反序列化漏洞
9 : Jenkins配置不當及未授權代碼執行漏洞
10 : zabbix sql注入漏洞
11 : ActiveMQ任意文件寫入漏洞 |