今天要分享的知识点是有关阿里云ECS实例如何通过设置安全组来提升安全性。安全组是一种虚拟防火墙，它提供一种按照实例级别，在阿里云

今天要分享的知识点是有关阿里云ECS实例如何通过设置安全组来提升安全性。安全组是一种虚拟防火墙，它提供一种按照实例级别，在阿里云中对网络访问控制的方式。通过合理配置安全组规则，用户可以加强云服务器ECS实例的安全性并对网络流量进行精确控制。核心知识点包括：**1.远程连接实例前的端口设置：**-对于通过SSH(22端口)连接到Linux实例，或通过RDP（3389端口）连接到Windows实例，需要在安全组中正确允许相关端口的访问。**2.安全组规则配置时的安全警告：**-配置时应遵循最小权限原则，避免全开（如设置允许所有IP通行0.0.0.0/0），因为这样可能会带来安全隐患。**3.实现安全组实例内网互通：**-当实例处于同一VPC时，可以通过设置安全组规则来实现实例间的内网访问，比授权单个IP地址更为便捷。-如果需要连接不同VPC之间的实例，无法直接通过安全组实现，需要使用云企业网（CEN）进行连接。**4.提供数据库访问：**-当实例上部署了数据库服务时，通过配置安全组规则来允许指定的IP地址访问数据库端口，从而实现通过内网访问数据库。关于不同场景下的安全组设置，以下数据库及其相应端口列举了常见配置：-MySQL(3306)-Oracle(1521)-MSSQL(1433)-PostgreSQL(5432)-Redis(6379)根据用户的实际业务需求和安全考虑，可以灵活配置安全组规则，以确保实例与外界或内网间的通信是安全的。**5.验证网络连通性：**-需要允许基于ICMP协议的访问，以便在客户端使用ping命令测试网络连通性。**6.限制实例访问外部网站：**-通过将安全组设置为默认拒绝所有出方向访问，然后仅允许访问指定网站的IP，可以控制实例对外部资源的访问。以上介绍了如何通过配置安全组来增强ECS实例的安全性，包括端口设置和允许特定网络流量等操作。管理员们需谨慎操作安全组规则，确保按业务需求开启最低限度的端口和协议，以防止潜在的安全威胁。

一天内两次遭遇7.8级大地震 土耳其灾区网络流量暴跌94% 几乎中断

一天内两次遭遇7.8级大地震土耳其灾区网络流量暴跌94%几乎中断由于地震震级很高，灾区当地的基础设施大量倒塌、损毁，这也严重影响了网络通讯服务，给救灾工作带来了麻烦。据报道，土耳其南部的加济安泰普是受影响最严重的地区之一，地震发生之后当地的互联网流量暴跌了57%，其中加济安泰普北部的卡拉曼马拉什省，遭遇第二次地震后网络流量更是下降了94%，几乎等同于断网。恢复灾区的通讯服务对救灾至关重要，因此土耳其多家电信公司正在当地部署移动基站，运送了发电机、卫星通信等设备，并提供免费电话服务，不过电信公司希望当地居民主要用于拨打紧急电话，不要滥用。...PC版：https://www.cnbeta.com.tw/articles/soft/1342999.htm手机版：https://m.cnbeta.com.tw/view/1342999.htm

RedGuard是一款C2设施前置流量控制技术的衍生作品，可以避免Blue Team,AVS,EDR,Cyberspace Se

RedGuard是一款C2设施前置流量控制技术的衍生作品，可以避免BlueTeam,AVS,EDR,CyberspaceSearchEngine的检查。它有着更加轻量的设计、高效的流量交互、以及使用go语言开发具有的可靠兼容性。它所解决的核心问题也是在面对日益复杂的红蓝攻防演练行动中，给予攻击队更加优秀的C2基础设施隐匿方案，赋予C2设施的交互流量以流量控制功能，拦截那些“恶意”的分析流量，更好的完成整个攻击任务。应用场景攻防演练中防守方根据态势感知平台针对C2交互流量的分析溯源根据JA3指纹库识别防范云沙箱环境下针对木马样本的恶意分析阻止恶意的请求来实施重放攻击，实现混淆上线的效果在明确上线服务器IP的情况下，以白名单的方式限制访问交互流量的请求防范网络空间测绘技术针对C2设施的扫描识别，并重定向或拦截扫描探针的流量支持对多个C2服务器的前置流量控制，并可实现域前置的效果实现负载均衡上线，达到隐匿的效果能够通过请求IP反查API接口针对根据IP地址的归属地进行地域性的主机上线限制在不更改源码的情况下，解决分阶段checksum8规则路径解析存在的强特征。通过目标请求的拦截日志分析蓝队溯源行为，可用于跟踪对等连接事件/问题具有自定义对样本合法交互的时间段进行设置，实现仅在工作时间段内进行流量交互的功能MalleableC2Profile解析器能够严格根据malleableprofile验证入站HTTP/S请求，并在违规情况下丢弃外发数据包（支持MalleableProfiles4.0+）内置大量与安全厂商相关联的设备、蜜罐、云沙箱的IPV4地址黑名单，实现自动拦截重定向请求流量可通过自定义工具与样本交互的SSL证书信息、重定向URL，以规避工具流量的固定特征..........#工具

我国移动网络IPv6流量首次突破50%

我国移动网络IPv6流量首次突破50%数据显示，2023年2月，我国移动网络IPv6占比达到50.08%，首次实现移动网络IPv6流量超过IPv4流量的历史性突破。这意味着我国IPv6网络“高速公路”已全面建成，信息基础设施IPv6服务能力已基本具备。所谓IPv6就是可以提供比现在更多的网址资源的互联网协议。目前广泛使用的IPv4（互联网协议第四版）能提供40多亿个IP地址，由于互联网的普及，现在这些网址资源已经接近枯竭。中国信息通信研究院技术与标准研究所副所长曹蓟光：它（IPv6）把IP的地址空间扩大到128位，足够未来信息社会对地址的空间需求，它是互联网未来的底座。我们国家加快发展以IPv6为基础的互联网，一方面能够跟全球互联互通，另一方面基于新的平台，我们可以做更多自主可控的一些创新。我国在《数字中国建设整体布局规划》和《国民经济和社会发展第十四个五年规划和2035年远景目标纲要》中都提出要深入推进IPv6规模部署和应用。随着IPv6规模部署不断深化，推动IPv6网络实现从“能用”到“好用”，并向“爱用”的跨越，将成为下一阶段我国IPv6发展的重要目标。频道：@TestFlightCN

美国军方购入大规模网络监视工具，该工具声称覆盖了世界上90%以上的互联网流量

美国军方购入大规模网络监视工具，该工具声称覆盖了世界上90%以上的互联网流量根据Motherboard查阅的合同数据和其他文件，美国军方的多个部门已经购买了一个强大的互联网监控工具，该工具声称覆盖了世界上90%以上的互联网流量，在某些情况下，可以访问人们的电子邮件数据、浏览历史和其他信息，如他们敏感的互联网cookies。此外，参议员RonWyden说，根据Wyden办公室与Motherboard共享的信件副本，一位举报人已经与他的办公室联系，涉及NCIS（隶属于海军的一个民事执法机构）涉嫌无证使用和购买这些数据，此前他通过官方举报程序向国防部提出了投诉。这份材料揭示了一种以前鲜为人知的监控能力的销售和使用情况，这种能力由从私营部门购买的数据驱动。该工具名为Augury，由网络安全公司TeamCymru开发，将大量的数据捆绑在一起，作为付费服务提供给政府和企业客户。在私营行业，网络安全分析师用它来跟踪黑客的活动或归结网络攻击。在政府领域，分析师可以做同样的事情，但处理刑事调查的机构也购买了这种能力。军事机构没有描述他们对该工具的使用情况。然而，该工具的销售仍然突出了TeamCymru如何获得这种有争议的数据，然后作为一项业务出售，这一点让网络安全行业的多个来源感到震惊。"网络数据包括来自全球550多个收集点的数据，以包括欧洲、中东、北美/南美、非洲和亚洲的收集点，并且每天至少有1000亿条新记录的更新，"Motherboard审查的一份美国政府采购记录中对Augury平台的描述是这样的。它补充说，Augury提供对"PB级"的当前和历史数据的访问。Motherboard发现，美国海军、陆军、网络司令部和国防反间谍和安全局总共支付了至少350万美元来访问Augury。这使得军方可以利用大量敏感信息追踪互联网的使用。Motherboard已广泛报道了美国机构如何通过简单地购买私营公司的商业数据来获得在某些情况下需要搜查令或其他法律机制的数据。最常见的情况是，这些销售围绕着从智能手机上获取的位置数据。Augury的购买行为表明，这种购买数据的方法也延伸到了与互联网使用更直接相关的信息。——

DuckDuckGo 的反跟踪 Android 工具可能比 iOS“更强大”

DuckDuckGo的反跟踪Android工具可能比iOS“更强大”以隐私为重点的搜索网站DuckDuckGo添加了另一种方法来防止您的更多数据流向广告商，向Beta测试人员开放其适用于Android的AppTrackingProtection。DuckDuckGo将AppTrackingProtection定位为类似于Apple针对iOS设备的AppTrackingTransparency，但“功能更强大”。在适用于Android的DuckDuckGo应用程序中启用该服务会在您的手机上安装本地VPN服务，然后它可以开始自动阻止DDG的公共黑名单上的跟踪器。DuckDuckGo表示，这种情况“不会将应用程序数据发送到DuckDuckGo或其他远程服务器”。DuckDuckGo的高级通信经理AllisonGoodman告诉ArsTechnica，AppTrackingProtection需要Android的VPN许可才能监控网络流量。当它从其阻止列表中识别出跟踪器时，它会“查看任何出站请求的目标域，如果它们在我们的阻止列表中并且请求应用程序不属于拥有该域的同一家公司，则阻止它们。”——