人员、任务、进度、工时、周期、依赖关系 一目了然。无论项目大小、简单复杂都能轻松管理
以前的老blog用的是fuxiaohei用go写的,无数据库,部署、维护很方便,但是代码高亮不太漂亮。
最近几天试了下fuxiaohei新出的静态站点生成系统pugo,操作非常方便,markdown格式书写,可以自动监视文件的变更,实时生成新页面。
我用来当做工作用的文档工具了,使用了几天体验很好,干脆就把blog也换了吧,之前的内容就不迁移了,如果想查看以前的内容,可以访问http://x.xsec.io
自制蜜罐
背景
生产系统的内网部署蜜罐后可以监控到黑客对内网的探测及攻击行为,方便安全工程师第一时间发现被入侵并及时止损,防止出现公司重要数据被窃取却浑然不然的情况。
所以我们有必要在重要业务的内网机房部署蜜罐。
需求
第一时间发现攻击者
攻击行为及指纹记录、识别
覆盖到全部的协议及端口
目前市面上已经有许多商业或开源的蜜罐系统,如awesome-honeypots中收集了大量的开源的蜜罐系统,
但是这些开源的蜜罐系统存在以下问题:
安装、部署比较复杂、繁琐