搜索中心

1

产品

长亭代码审计服务

长亭科技

8

0

挖掘代码中的不安全因素， 解决系统安全隐患。

产品

HFish

微步在线

26

0

微步HFish通过安全敏捷的高中低交互蜜罐，增加用户在失陷感知和威胁情报领域的能力。精准威胁检测，一键溯源反制，是国内广泛使用的免费蜜罐产品之一。

产品

长亭安全竞赛服务

长亭科技

11

0

网络安全的本质是人与人之间的攻防对抗。人，是真正意义上网络安全的防线终局！

产品

STORK 软件成分分析平台

蜚语科技

8

0

于传统软件成分分析技术之上叠加了前沿的静态分析技术，帮助用户准确的梳理软件成分， 更加精确的发现三方漏洞与License风险。

ESET 与巴西联邦警察合作，摧毁 Grandoreiro 僵尸网络。由于 Grandoreiro 僵尸网络通信协议中存在设计缺陷，研究人员利用这种缺陷跟踪受害者。Grandoreiro 僵尸网络的运营人员滥用 Azure 和 AWS 等云服务提供商部署攻击基础设施，根据分析人员提供的线索，执法部门逮捕了使用这些服务器的个人。

假期在收拾屋子的时候发现角落里有一台老旧的 PC ，仔细回想了一下是我高二的时候用来玩游戏的 PC ，尝试通电发现居然还可以正常使用，随即打算装一个 Ubuntu 虚拟机然后放在家里挂一下我的 QQ 机器人，但是如何弄到公网 IP 把我愁坏了，如果用我的 VPS 做穿透的话那么这个计划相当于失败了一大半，正在愁苦的时候我的好朋友 @huraway 推荐了我长亭的牧云·主机管理助手，那么我就尝试了一下这个朋友力推的产品。

产品

代码审计

知道创宇

11

0

帮助企业从安全角度对应用系统的所有逻辑路径进行测试，通过分析源代码，充分挖掘代码中存在的安全缺陷以及规范性缺陷。找到普通安全测试所无法发现的如二次注入、反序列化、xml实体注入等安全漏洞。

厂商

长亭科技

88

1

长亭科技坚持以技术为导向，历经数年研发，在全球范围内，首发基于语义分析的非规则运算引擎，颠覆了传统Web应用层的安全防护原理，为企业用户带来更快、更精准、更智能的产品及服务。 长亭科技是一家快速成长的互联网安全初创企业，创始人主要来自清华大学。总部位于北京，其客户涵盖了互联网金融，电商，银行等多个领域。长亭科技以技术为本，2015年4月，长亭科技推出一款新型 SQL 注入检测与防御引擎，将机器学习等方法应用在防御SQL注入领域，提高了对SQL注入攻击的防御能力。长亭科技业务包括安全服务，安全产品研发以及前沿攻防技术与漏洞研究。其中安全服务为主营业务，旨在通过其雄厚的技术水平，为互联网企业提供可靠、专业的安全服务和网站安全的解决方案，帮助客户减少因互联网安全问题而造成的损失。

雷池社区版可谓是开源WAF界冉冉升起的一颗新星，在Github上仅仅发布了一年便成功超越了开源WAF界的老大哥ModSecurity，以8.3k+的Star数高居Github榜一，如今装机量已近10w。

预览

23人阅读

2024-04-11

【重点问题回顾】攻击面发现揭秘直播

产品

驭龙 HIDS

长亭科技

76

0

驭龙HIDS是一款由 YSRC 开源的入侵检测系统，由 Agent， Daemon， Server 和 Web 四个部分组成，集异常检测、监控管理为一体，拥有异常行为发现、快速阻断、高级分析等功能，可从多个维度行为信息中发现入侵行为。

K8s 的 API Server 默认服务端口为 8080 (insecure-port) 和 6443 (secure-port)，8080 端口提供 HTTP 服务，没有认证授权机制，而 6443 端口提供 HTTPS 服务，支持认证 (使用令牌或客户端证书进行认证) 和授权服务。默认情况下 8080 端口不启动，而 6443 端口启动。这两个端口的开放取决于 /etc/kubernetes/manifests/kube-apiserver.yaml 配置文件。

1