运维安全的攻与防.ppt

运维安全的攻与防; KNOW IT;开源带来的风险-php官方代码被改了;信息的泄漏-58火了;权限问题;密码问题-优酷/奇艺挂了;自动化带来的问题-这个很暴力;默认/错误配置的风险-Treasure Data被黑;流量攻击-低成本，高损失;0day-0day在手，长枪我有;误操作带来的纠纷; HACK IT;访问控制;运维操作审计系统;Ngx_lua_waf;Webshell监控;漏洞检测系统;主机安全agent;端口扫描/弱口令检查;日志分析;安全运营中心;渗透性测试;应急响应;云安全-Security as a service;总结;.