logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

使用OpenClaw时必须警惕的信息安全风险

OpenClaw是一款近期火爆全球的开源AI智能体(AI Agent),因其图标是一只红色龙虾,也被昵称为“龙虾”。它的特别之处在于,不再像ChatGPT那样只是“动脑”回答问题,而是长出了“手脚”,可以真正替你执行复杂任务。但正因为它拥有操作你电脑的权限,。

#安全
【云存储桶安全】怎么满足业务需求,又最大程度上满足信息安全要求呢?

前端:用户选择文件。身份验证上传:前端使用预签名URL直接上传文件到私有存储桶的目录。触发:文件上传成功触发Lambda函数。扫描:Lambda函数启动一个ClamAV容器扫描该文件。处理如果安全:Lambda函数将文件移动到目录,并更新数据库记录状态。同时可以生成缩略图等。如果恶意:Lambda函数立即删除该文件,并触发告警通知安全团队,记录该用户ID和IP。读取:应用程序始终只从目录读取文件提

#安全#安全架构
华为云安全组默认规则

华为安全组规则遵循白名单原理,当在规则中没有明确定义允许或拒绝某条流量时,安全组一律拒绝该流量流入或者流出实例。

#华为云#安全
【阿里云安全组配置】

安全组规则优先级的数值越小,代表优先级越高。因此,拒绝策略的优先级应低于允许策略的优先级,这样允许策略的安全组规则才能生效,以实现实例仅对指定网站的出方向访问。以上规则表示:允许安全组内实例访问47.96.XX.XX上80端口的HTTP服务和访问121.199.XX.XX上443端口的HTTPS服务,除此之外其他出方向的访问均不允许。系统基于协议、端口、授权对象匹配到多条安全组规则后,会继续通过优

#阿里云#安全#云计算
【互联网开源免费的溯源网站】

接触最早的情报平台,平台根据用户等级对应不同的免费额度,有钱可充实。可获取IP或域名历史解析记录、开放端口、数字证书等的关联信息,仅供参考,有些历史记录,不一定准确。https://chaipip.com/aiwen.html可通过ip地址溯源地理位置,大致判断攻击者位置。结合其他社工信息判断溯源准确性,可能存在误报。毕竟是免费的,不能要求太高;测试下来这个网站的精确度相对较高,但是每天有20个限

#安全
【互联网开源免费的溯源网站】

接触最早的情报平台,平台根据用户等级对应不同的免费额度,有钱可充实。可获取IP或域名历史解析记录、开放端口、数字证书等的关联信息,仅供参考,有些历史记录,不一定准确。https://chaipip.com/aiwen.html可通过ip地址溯源地理位置,大致判断攻击者位置。结合其他社工信息判断溯源准确性,可能存在误报。毕竟是免费的,不能要求太高;测试下来这个网站的精确度相对较高,但是每天有20个限

#安全
到底了