搜索精彩内容
包含"balancer"的全部内容
Apache mod_proxy SSRF(CVE-2021-40438)的一点分析和延伸
周五晚上开始学习Apache HTTP Server(后文简称为Apache)mod_proxy的SSRF漏洞(CVE-2021-40438),并在星球简单介绍了一下编译、调试Apache服务器的方法,今天继续深入分析一下这个漏洞的成因...
ZMap扫描机制剖析 – 作者:Murkfox
*本文作者:Murkfox,本文属 FreeBuf 原创奖励计划,未经许可禁止转载。前言随着企业内网的网络资产不断增加,对实时监控网络资产变化的要求不断提升。以 Nmap 为代表的一代端口扫描器的在扫描...
【学员笔记】LINUX随堂笔记(十一):LVS负载均衡群集 – 作者:zltjwsys
接上文第12章 LVS负载均衡群集一.群集概述1.1 群集的类型无论是哪种群集,都至少包括两台节点服务器,而对外表现为一个整体,只提供一个访问入口(域名或IP地址),相当于一台大型计算机,根据...
挖洞经验 | 从负载均衡或CDN应用中发现的配置类漏洞 – 作者:clouds
本文分享的Writeup是作者在测试一些目标服务相关的负载均衡或CDN应用时发现的错误配置型漏洞,这些漏洞有些发生服务端犄角旮旯的响应消息中,可能很少会引人注意,我们一起来看看。 前言 ...
一文详解云上容器ATT&CK矩阵 – 作者:阿里云安全
过去的2019 年是企业容器化爆发的一年。据统计已经有超过 90% 的互联网企业正在部署或使用容器,希望能通过更为敏捷的方式快速响应市场需求。然而,伴随着容器技术的快速发展,容器安全问题也逐...
慢雾:Balancer 攻击事件技术分析 – 作者:SlowMist慢雾科技
前言 2020 年 6 月 28 日,自动化做市商服务提供者 Balancer 遭受攻击,慢雾安全团队在收到情报后对本次攻击事件进行了全面的分析,下面就这次攻击事件,为大家展开具体的技术分析。 知...
成都链安:流动性挖矿技术浅析 – 作者:成都链安科技有限公司
随着Compound及Balancer项目的上线,流动性挖矿热度爆增。在过去的一个月内,以太坊上的流动性挖矿项目锁仓持续增长,截至目前,Compound项目锁仓已超16亿美元。 什么是挖矿? 自中本聪20...
成都链安:浅谈去中心化交易所现状与监管 – 作者:成都链安科技有限公司
8月10日,DEX类项目Curve宣布其治理代币的预挖矿已结束。此次活动吸引了9000余个地址参与,其中包括20个巨鲸地址。而近期DEX类项目Uniswap及Balancer在DeFi中的交易量也是不断走高。这说明...
云原生安全模型与实践 – 作者:玉符IDaaS
在传统的研发中,我们经常关注的安全有数据安全、代码安全、机器(运行环境)安全、网络运维安全,而云原生时代的到来,如果还是按几个维度切分的话,显然容易忽略很多云原生环境引入的新的挑战...
WAF代码剖析之初识openresty – 作者:陌度
为什么会有这一系列的文章?自从这几年信息安全的大力发展,信息安全的建设是逐步发展起来,作为甲方安全工程师,一个人的安全部,使用开源的WAF部署防御攻击,仿佛是件很平常的事情,但是开源...