sunxingstar的博客

引言 在信息安全这个行业整整10年了，想从今天起写点blog，纪念一下从业的这段经历。 今天下午刚在日志审计时，看到数据中心若干服务器自发的暴力破解的方式远程登录其他服务器，大部分是windows的服务器，通知了服务器的负责同志及时杀毒，并了解了一些情况，这几台服务器大部分是弱口令（password），被木马传染就不稀奇了。 也许很多做安全的人理想中的状态是，服务器都清清爽爽，没有病毒。但是即使是...

网络安全从哪里说起 网络安全起因就是攻防战，在一个系统的生命周期里，面临着各种各样、各个方面的安全风险。所以安全建设就像建一个长城，要从头到脚的防护。安全的需求是在甲方，乙方要根据具体的某一需求深入的研发防护产品，提供服务。黑客（攻方）也是一种安全工程师，只是所在的角度不同。所以安全工程师分好多种，他们在这条安全的长城上发挥着不同的作用。 角色 黑客的门槛越来越低，脚本和工具的使用使得一个人可以在...

解决方法： 在安装的过程中，先连接网络就不会出现这个问题。 BUG吗？

1.关闭Secure Boot Secure Boot可以拒绝引导那些未被UEFI秘钥签名的操作系统。默认情况下，UEFI固件只会加载那些被签名的引导程序。这个功能被称为“Secure Boot” 或“Trusted Boot”。 Secure Boot 可以避免它–计算机只会引导可以信任的程序，所以恶意引导程序就不能够感染这个系统。 关闭Secure Boot：Secure B...