大型企业和互联网的安全之道宗悦.pdf

大型企业和互联网的安全之道 个人简介 • 宗悦 • 万达信息科技有限公司 • 5年互联网安全行业从业经验 • 负责入侵检测系统、实时日志分析系统 新时代，安全之殇 同学们，不好啦，redis出漏洞了，又被黑啦！！！ 同学们，不好啦，Java出了个反序列化漏洞，服务器被黑了！！！ 漏洞 麻烦制造者 黑客好可怕 安全? 一定没好事 连夜加班上线 刷存在感 redis配置问题带来的安全隐患 Java反序列化漏洞带来的安全隐患 如果Java应用对用户输入，即不可信数据做 了反序列化处理，那么攻击者可以通过构造 恶意输入，让反序列化产生非预期的对象， 非预期的对象在产生过程中就有可能带来任 意代码执行。 参考：/2015-11-11_java_unserialize_rce/ • Jboss • Jenkins