站长百科_草根网

ASRC 2021年第三季电子邮件安全观察

所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei

根据ASRC研究中心 (Asia Spam-message Research Center) 与守内安的观察，2021年第三季度垃圾邮件总体数量并无明显波动，但钓鱼邮件仍然没有平息。利用 CVE-2018-0802 程序漏洞伪装成订单邮件的攻击，数量上相较上季略有趋缓，但仍需要特别留意;冒充企业的[详细]
如何评估数据库的安全风险

所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei

数据如今已经成为企业最重要的资产之一。企业通常将数据存储在数据库中，因此了解如何保护这些数据至关重要。本文将介绍从1到10的等级范围内量化数据库的安全级别。首席信息安全官和数据库管理员(DBA)可以使用它来确定他们的安全成熟度等级，并确定进一步改[详细]
调查显示，数据供应链中存在许多薄弱环节

所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei

缺乏自动化和数据安全挑战正在阻碍企业信息的流动，即数据供应链。实时数据仍然是一种幻觉吗?今天的企业中可能有大量数据涌动，但其中很多都是陈旧的，没有及时到达决策者或应用程序以增加其全部价值。此外，超过五分之四的高管认为数据隐私和安全要求将进[详细]
多方数据泄露成本是单方的26倍

所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei

近期，Cyentia Institute和RiskRecon发布的一项研究显示，最严重的多方数据泄漏成本是单方的26倍!该项研究对涉及三个或更多相关公司的897起多方违规行为进行分析，量化了多方数据泄露对互联数字世界的影响。研究发现：在观察的897起多方数据泄露事件(也称为[详细]
哪些人员需要特别注意移动数据安全？

所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei

移动互联网主导地位正逐渐强化，移动互联网的普及使政企、企业的业务数据从PC端向移动端迁移，但随之而来的移动数据安全风险也不容小觑。和传统的PC端相比，移动端面临的安全挑战更多也更复杂，已经威胁到关键性产业及政府机构，尤其是以下岗位人员则需特别[详细]
站点可靠性工程SRE的完美实践

所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei

如果管理者计划在组织内部或项目中采用SRE文化，那么需要了解如何更好地培训其SRE团队并遵循优秀实践。什么是站点可靠性工程(SRE)?站点可靠性工程(SRE)这一概念起源于谷歌公司，SRE是一种IT运营方法，与DevOps密切相关。SRE团队使用该软件来管理系统、解决[详细]
一文弄懂pod Evicted的状态究竟是何人所作

所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei

背景今天发现好多pod的状态都是Evicted，然后我没有监控的权限，本来想看看grafana上监控图是否出现了特殊情况，无奈没权限看。因为我发现pod出现大量的Evicted状态的时候，查看pod所在的node节点，距离当时发生Evicted的时间已经是7小时之久了。因此可能会[详细]
如何才能不被Kubernetes按在地上摩擦？

所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei

Kubernetes已经成为行业标准，并且也成为了运维标配，现在出去面试，如果哪个公司没有注明需要Kubernetes技能(国企除外)，那么这个公司你就不要考虑了(钱给的实在多除外^_^)。Kubernetes虽然成为了标准，但是不同的运维在实施的时候，或者说不同的公司在使[详细]
怎样在Azure DevOps中构建CI/CD管道

所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei

由Microsoft Azure提供的Azure DevOps是自动化CI/CD流程领域的领先工具。在自动化构建和代码项目中，开发人员可以使用Azure管道将持续集成(CI)和持续交付(CD)相结合，通过一致性的测试，将构建好的代码发送至目标环境。在本文中，我们将共同研究如何配置Azu[详细]
Kafka运维你是真的懂数据迁移吗？

所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei

kafka运维】副本扩缩容、数据迁移、副本重分配、副本跨路径迁移脚本参数参数描述例子 --zookeeper 连接zk --zookeeper localhost:2181, localhost:2182 --topics-to-move-json-file 指定json文件,文件内容为topic配置 --topics-to-move-json-file config/[详细]
报告大多数组织仍旧处于 CI/CD 之旅的早期阶段

所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei

当下，CI/CD 和 IaC 等 DevOps 流程对混合云的成功已越来越关键。但调查显示，大多数的开发团队实际上并没有在专家级别实践真正的 CI/CD。CloudBolt 最新发布的一份The Truth About DevOps in the Hybrid Cloud Journey行业洞察报告指出，只有 4% 的受访者[详细]
2021年完美的五大DevOps监控工具

所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei

DevOps集文化理念、技术实践与工具于一身，可以提高组织快速交付应用程序和服务的能力，提高产品的质量和成本效益，能够帮助企业更快速地发展和改进产品，同时DevOps使企业在激烈的市场竞争中能够取得优势。然而对于实施传统基础设施管理和软件开发流程的企[详细]
记一次 K8S HostPort 引起的服务故障排错指南

所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei

最近排查了一个 kubernetes 中使用了 hostport 后遇到比较坑的问题，奇怪的知识又增加了。问题背景集群环境为 K8s v1.15.9，cni 指定了 flannel-vxlan 跟 portmap, kube-proxy 使用 mode 为 ipvs，集群 3 台 master，同时也是 node，这里以 node-1,node-2,n[详细]
详解CentOS 7迅速安装Mongodb

所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei

简介MongoDB 是由C++语言编写的，是一个基于分布式文件存储的开源数据库系统。环境介绍操作系统：CentOS 7CentOS 7 快速安装mongodb下载、安装在mongodb的官网可以直接下载到对应的rpm包，然后使用yum进行安装。CentOS 7 快速安装mongodbyum -y localinstal[详细]
2021年DevOps之终极转化

所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei

一、文档说明DevOps顾名思义，是让机器自动处理软件部署和运维生命周期中的重复性工作，以便操作员可以更快，更有效的实现代码更新和部署迭代，更可靠的运行他们的系统。自2009年创造DevOps一词以来，自动化已经从开发、集成和交付工作的自动化发展到当今运[详细]
云计算渗透测试的考虑因素及建议

所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei

云计算渗透测试是一种通过模拟恶意代码的攻击来主动检查云系统安全的方法。由于对基础设施的影响，渗透测试往往不适用于SaaS环境，在PaaS、IaaS中是允许的，但是需要一些协调。云计算的渗透测试属于定期安全监控，以监控威胁、风险和漏洞的存在。而SLA合同[详细]
建立云安全架构的5个技能

所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei

随着组织越来越多地将数据和应用程序转移到云端，安全架构在确保工作负载安全方面变得至关重要。云安全架构是一个框架，它定义了组织如何为其运营的每个云模型处理云安全，以及它打算使用哪些解决方案和技术来创建安全环境。云安全最佳实践应该是云安全架[详细]
云的错误配置，云安全的一个关键风险

所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei

云端错误配置仍然是云端数据泄露的首要原因，而正在进行的新冠疫情正在使情况更加恶化。几乎所有的企业都认为，向云基础设施的过渡产生了新的安全漏洞，84%的企业担心他们已经被入侵却不知道，而28%的企业已经已经被黑客攻击并且意识到了攻击的存在。不幸[详细]
云原生带引的云安全机遇

所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei

云计算发展之大成，来自于处理器、存储、网络等几个关键计算要素的交替迭代进步;而云计算的部署使用模式，跟历史上的交流电和自来水一样，目标是把计算能力发展成随用随取的市政资源。这将是IT基础设施的一次变革，其颠覆性发展，带来了使用云原生应用的需[详细]
确任公共云安全有妙法

所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei

公司的数据有多安全？将其放上云端，面临的风险是否差不多？以上问题经常令安全领域的专业人员寝食难安。这也难怪，因为许多企业认为储存于云端基建内的数据不会外泄，但事实证明这种想法是大错特错。实际上，公共云助长了新的攻击趋势，而此前Sophos针对Am[详细]
在迁移上云之前，要向云提供商提出三个安全问题！

所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei

大量案例证明，企业业务迁移上云是很好的一条途径，尽管如此，许多企业领导者表示，将他们的旧系统从本地硬件转移到云上仍然存在担心。这种担心是合理的。在本地硬件上投入大量资金的公司可能不愿意在类似的部署上投入更多资金，尽管云有明显的优势。企业[详细]
云正在诱导我们自满于安全吗?

所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei

云正在诱使我们自满于安全吗?换句话说，对云服务的依赖是否会导致我们比以前更不安全? 自事件爆发以来，最近的CapitalOne违规行为在不到一天的时间里就成了很多头条新闻。不幸的是，就在和解消息公布几天后，该公司已将史上规模最大的数据泄露事件Equifax达[详细]
细数云服务的11个风险云安全应该交给谁？

所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei

随着云计算发展到涵盖更多的企业应用程序、数据和流程，企业可能会选择将其安全性服务外包给供应商。一项行业调查显示，许多企业都需要注意安全问题，而不是将任务交给云提供商。云安全联盟对241名行业专家进行了调查，发现了一个令人震惊的云安全问题。[详细]
进行安全云迁移的七个小心事项

所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei

地球上每四个组织中就有三个有某种云的存在。根据2018年IDG的一项调查，77%的企业现在在云中至少有一个应用程序或部分企业计算基础设施。在同一份报告中，企业还透露，他们计划在云应用、平台和服务上平均投资350万美元。展望未来，包括制造业、高科技和电[详细]
转向混合云怎样确保它的设计是安全的？

所属栏目：[站长百科] 日期：2021-10-29 来源：DaWei

许多组织对云计算都有非常好的初次体验，因此它们很快就想转移到一个混合云环境中，在私有云和公共云之间共享数据和工作负载。混合云所提供的灵活性和控制能力是它在可预见的未来有望成为主流云计算模型的原因。然而，在构建混合云的过程中，公司通常不会[详细]

43738

714