供应链攻击是一种以软件开发人员和供应商为目标的新出现的威胁。 目标是通过感染合法应用来分发恶意软件来访问源代码、构建过程或更新机制。
供应链攻击如何工作
攻击者搜寻不安全的网络协议、未受保护的服务器基础结构和不安全的编码实践。 它们在生成和更新过程中会中断、更改源代码并隐藏恶意软件。
[……]
月度归档：2021年11月
攻击溯源手段
攻击溯源的技术手段，主要包括ip定位、ID定位与攻击者定位。
通过ip可定位攻击者所在位置，以及通过ip反查域名等手段，查询域名的注册信息，域名注册人及邮箱等信息。
通过ID定位可获取攻击者常用的网络ID，查询攻击者使用同类ID注册过的微博或者博客、论坛等网站，通过对网络ID注册以及使用[……]
遇事最好的处理方式：稳得住
棋局如人生，稳得住的人才能收获最后的成功，反之，只会在无限追悔里懊恼不已。
情绪谁都会有，而真正情商高的人，一定是能控制自己情绪的人。
我们常常会有这样的经历：明明很想好好说话，却忍不住开口就怼；明明需要早些休息，保持充足的精神面对第二天的会议，却在床上翻来覆去睡不着；明明知道对方不是故[……]
差异化永远是第二名的战略
我们来看一组问题：
为什么麦当劳做牛肉？
为什么肯德基做鸡肉？
为什么华莱士做全鸡？
这是一个战略问题。
我们讲过，战略有十大学派，回顾一下：
设计学派、计划学派、定位学派、企业家学派、认知学派、学习学派、权力学派、文化学派、环境学派、结构学派。
其中，迈克[……]
linux ssh爆破应急响应相关命令
1、查看ssh端口（默认22）可疑连接
[root@host ~]#netstat -anplt |grep 22
2、查看除root外是否有特权账户
awk -F: ‘$3==0{print $1}’ /etc/passwd
3、查看可疑远程登录的账号信息
awk ‘/$1|$6/{prin[……]
网络安全用语词典
一、攻击篇
1．攻击工具
肉鸡
所谓“肉鸡”是一种很形象的比喻，比喻那些可以被攻击者控制的电脑、手机、服务器或者其他摄像头、路由器等智能设备，用于发动网络攻击。
例如在2016年美国东海岸断网事件中，黑客组织控制了大量的联网摄像头用于发动网络攻击，这些摄像头则可被称为“肉鸡”。
僵尸网[……]
建立面向下一代客户体验的人际关系
建立并深化与消费者之间的相关人际关系已经成为市场营销行业的一项主要趋势和优先任务。技术增强了消费者的能力，提高了他们对跨多个平台的卓越客户体验的期望。这一转变使市场营销人员必须在个人、情感和文化层面上深刻理解消费者，以便从激烈竞争中脱颖而出并提供无摩擦的真实体验。
对企业而言，更重要的是，在人[……]
To B To C：在未来，什么样的公司，有机会转型成功？
最近，听到很多这样的说法：“得To C者得天下”，“赢To B者赢未来”。
作为商业顾问，和很多企业交流时，发现大家似乎都很焦虑。或自救，或赌博，或布局。
总之，都要转型。
To C的企业，想要转To B。比如腾讯。从深耕消费互联网，到拥抱产业互联网。
To B的企业，想要冲[……]
修改linux系统的arp缓存数量的方法
不同版本的linux系统的arp缓存数量不同，数量默认存放在/proc/sys/net/ipv4/neigh/default/gc_thresh3配置文件中，修改后，重启系统生效。
arp缓存数量不足，会导致很多问题，参见：深信服防火墙AF上arp表数量限制导致网络问题的处理说明。
关于[……]