近期 Web Shell 的攻擊趨勢不僅持續增加，數量更達到去年同期的兩倍（每月平均 140,000 次）😲
Web Shell 流行的原因，可能是因為製作簡單，且難以偵測
通常透過典型開發程式語言（例如 ASP，PHP，JSP）編寫成的一小段惡意程式碼，將它植入到網頁伺服器上，以竊取資料🥷
或將伺服器作為攻擊的跳板，例如認證竊盜、橫向移動、部署其他 payload 或操作，同時讓攻擊者常駐遭受入侵的組織中
　　
「#網路伺服器的可見性」是偵測和解決 Web Shell 威脅的關鍵❗
Microsoft Defender for Endpoint 能夠防止 Web Shell 安裝，和偵測辨識惡意活動，透過分析腳本檔案寫入和處理執行項目來找出惡意行為
企業組織也可透過下述方式來強化針對 Web Shell 的防護：
📍識別並修正 Web 應用程式和 Web 伺服器中的漏洞或錯誤配置
📍適當的分段執行外圍網路
📍在 Web 伺服器上啟用防毒保護
📍經常性日誌和檢視來自 Web 伺服器的紀錄。並注意您暴露在網路的所有系統
📍利用 Windows Defender Firewall、防禦入侵裝置和您的網路防火牆
📍檢查外圍防火牆和代理伺服器來限制不必要的存取權
📍確保憑證狀態
　　
Web Shell 的攻擊分析與防範之道 👇
https://aka.ms/MSTW_030902

免費試用適用於端點的 Microsoft Defender 👇
https://aka.ms/MSTW_030903
　　
#Microsoft #微軟資安講堂 #Security #Microsoft365Defender

查看到某些人會說什麼Mac, Linux都不會中毒...Windows才會的論點 實在是有點可笑 今早發現手邊管理的某台伺服器CPU使用率異常 查看後發現是被植入了門羅幣的挖礦程式 這台主機使用的東西其實很簡單, 就是單純的Wordpress(Nginx+PHP+MySQL搭配Redis) 加上高強度的密碼...不過居然還是會碰上這種問題 只能說, 不要不信邪阿, 放在網路上的東西沒有絕對安全的 管你是什麼系統! 首先先查找執行檔的位置 再把相關程序殺了 再把相關問題檔給砍了 掃毒... 主機改密碼並且安裝即時掃描 至於這台主機的安全性, 再觀察一段時間看看吧 畢竟手邊一堆主機 也只有這台有問題就是@@
https://mshw.info/mshw/?p=22754

PYTHON開發網站技術用Django框架

要讓PYHTON能和動態網頁技術結合，
可以架設網站，將之前所學習的技術，
包含檔案處理、資料庫與網路爬蟲等技術上網，
可以使用Django，算是目前最成熟簡易的技術，
也可以用來取代PHP或ASP.NET等技術，
除了可以安裝在WINDOWS、LINUX或MAC，
甚至是樹梅派等物聯網的各式小裝置上。
所謂 Django 應用程式就是利用 Django框架(framework)開發的網站。
陽春的開發環境，常令開發工作 者感覺事倍功半。
相反的，一個好用的整合開發環境(IDE)，則會讓開發工作者 如虎添翼。
於是，在進一步介紹 Django 的運作原理之前，
介紹一個實用 的 Django 應用程式 IDE，也就是利用 Eclipse + PyDev 的組合。

完整影片與文章：
https://terry55wu.blogspot.com/2019/05/pythondjango.html

結語：
設定DJANGO並不困難，只要小心，
並注意細節因該就可以非常容易成功，
這樣就可以享受用ECLIPSE視覺化工具來開發動態網頁了，
並可以輕易的將之前所學習的PYTHON程式輕易的一直到網站上應用了。