V2EX › scanjx 的所有回复 › 第 8 页 / 共 9 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9

❮

❯

2021 年 9 月 16 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@fengjianxinghun 不是宣传，只是解答，一些简单的疑问，或者大家对于安全有什么不一样的认知，也学习一下

2021 年 9 月 16 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@abc0123xyz 完美口令

2021 年 9 月 16 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@proxychains 完美口令

2021 年 9 月 16 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@brucewar 不需要的兄弟

2021 年 9 月 16 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@Jooooooooo 正常，不想国外重视安全建设，国内更多的是事件驱动，政策驱动，毕竟老板说实在的只管业务，确实没啥安全意识，认知或者单纯不想花钱

2021 年 9 月 16 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@cjpjxjx 装啥逼啊，很实在的回复

2021 年 9 月 16 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@aaa5838769 定期安全培训和宣传很重要，毕竟网络还是以人为主体

2021 年 9 月 16 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@defunct9 打啥广告，我又不卖课，自问自答哪里有，评论回复都很实在

2021 年 9 月 15 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@Eytoyes 国家三级等保只是基础保障，更多是要自行去建设，只是等保做了的意义更多是转移出现问题的风险可以放心报案，很正常，所以漏洞更多是打补丁升级，补丁服务器很有必要，现在很多 EDR 也支持打 Windows 补丁的，直接在线的，只能说在建设的时候安全规划没做好，前期的项目立项，代码审计，上线检查，再到运维、废弃的全生命周期管理

2021 年 9 月 15 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@Nich0la5 确实是，我自己自制了一个 BADUSB，直接从内核调用键盘运行恶意命令下载木马，所以安全意识还是很重要，定期安全培训、安全宣传等工作是常态化的，接口可以通过 EDR 禁用，只有审批过的才能接入终端，也是可以的

2021 年 9 月 15 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@Elissa 像这种情况应该清查资产，很多问题就是资产不清晰，导致攻击者从外部不清楚的资产进入，尤其是测试服务器还有测试账号，还有压实管理制度，毕竟责任在自己头上，毕竟安全难出业绩，出了问题就是责任，还有数据分类分级、加密、脱敏要注意

2021 年 9 月 15 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@totoro625 安全意识存在很大问题，我自己负责的公司都经历过好几次诈骗邮件之类的事件，有人被骗，毕竟基数在，总会有人的

2021 年 9 月 15 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@totoro625 有问题，只能说没出事或者出事情了你也不知道，没有足够的检测手段，就和盲人摸象一样，国企制造业应该会涉及到关基，现在国家新的《关键信息基础设施安全保护条例》下来，可能会涉及你企业

2021 年 9 月 15 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

各位在公司安全建设过程中有什么问题，也可以提出来，或者对于安全有疑惑的，尽量给大家解答

2021 年 9 月 15 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@huntagain2008 安全本身就是自上而下的，上面领导不支持，谁理你啊，更别说制造业的企业，领导更加不懂

2021 年 9 月 15 日

回复了 scanjx 创建的主题 › 程序员 › 请问各位公司的网络安全情况如何

@huntagain2008 你这种问题很常见，第一，日志国家要求保存 180 天，好整改，第二，更新安全设备规则库就好；第三，这是绝大部分公司通病，需要建立相关的管理制度，通过制度压实工作，如果不做，保留记录，上报领导，说明原因，出来了问题背锅责任小一点，定时汇报漏洞工作给领导，省的老是说没发现，怎么样的，问题报上去让领导去操心就好了

2021 年 9 月 15 日

回复了 wobuhuicode 创建的主题 › 程序员 › 预算 1～ 2 W，配置一台什么样的主机？

可以配置一台 1 到 2 万的主机，完美回答

2021 年 9 月 15 日

回复了 dtgxx 创建的主题 › 问与答 › 老铁们午休都怎么午睡

躺着睡

2021 年 9 月 15 日

回复了 fox0001 创建的主题 › 机械键盘 › 机械键盘入门级求推荐

@cjpjxjx @sleeepyy 我不是你小弟，只是碰巧和你头像而已

2021 年 9 月 15 日

回复了 fox0001 创建的主题 › 机械键盘 › 机械键盘入门级求推荐

@cjpjxjx ikbc 是什么，求指教

1 2 3 4 5 6 7 8 9

❮

❯