在上月结束的RSAC2021会议上，由SANS研究所的专家主持的年度“五种最危险的新攻击技术及其应对会议”成为了一大亮点。
相对于2020年的威胁列表，今年RSAC大会提出的许多攻击媒介并不都是全新的，一些旧的威胁“沉渣泛起”，而且值得注意的是，研究人员在会议上讨论的威胁并不限于以下五种：
威胁一：命令与控制(C2)卷土重来
SANS研究所的讲师Ed Skoudis强调了“C2的黄金时代”，这是他看到的最大的新威胁之一。C2代表命令控制，通常与从中央命令点控制的僵尸网络活动关联。
Skoudis确定了企业保护自己免受C2活动影响的几种方法。他的建议之一是要求防御者加大出站流量的控制力度、检测信标和异常日志。他还建议安全专业人员强制执行应用程序白名单，以限制可以在企业内部运行的内容。
威胁二：就地取材
Skoudis强调的另一个威胁趋势是“就地取材”，即攻击者利用组织网络中已经存在的工具来从事恶意活动，获取收益。
他说：“如果你是攻击者，你可以先使用操作系统本身的资源来攻击该计算机，并传播到环境中的其他系统里，以此实现就地取材，自给自足。”
业界至少早在2015年就已报道过“就地取材”的概念。
企业可以采取多种措施来保护自己免受“就地取材”的影响。Skoudis推荐的一组资源是LOLBAS项目，该项目提供了有助于识别和限制“就地取材”攻击风险的工具。
威胁三：深度驻留
由于存在持久威胁，Skoudis警告说，恶意软件现在可以以前所未有的方式深深地潜入到设备中。例如，攻击者可以将恶意软件嵌入USB充电电缆中。
以充电线为例，即使企业清除了系统中驻留的恶意软件，但是下次用户插入电缆时，恶意软件将再次感染整个系统。
威胁四：移动设备完整性
SANS研究所高级讲师兼数字智能总监Heather Mahalik强调，移动设备的风险是她认为的最大威胁之一。
考虑到手机已成为日常生活中必不可少的一部分，她指出，如果手机落入坏人手中，可能会造成灾难性的后果。她指的不仅是丢失或被盗的设备，还包括未正确擦除先前所有者数据的翻新设备的风险。
她还提到了Apple IOS设备中checkm8漏洞的风险，该硬件漏洞允许checkra1n越狱。
威胁五：警惕2FA双因素认证的“后遗症”
业界推荐使用双因素身份验证(2FA)作为帮助提高用户安全性的最佳实践，但这也不是万能药。Mahalik指出，仅以输入(短信)验证码的方式部署2FA是不够的。
她还警告说，有些应用程序只需要一个电话号码(就可以完成所有账户认证)，如果用户放弃他们的电话号码，而运营商随后将该号码重新发行给新客户，则存在风险。
她说：“密码和2FA缺一不可。如果只是其中之一，则该认证方案存在脆弱风险。”
Mahalik建议，当用户获得新的电话号码时，应确保他们对进入2FA的每个应用程序都具有将双因素认证手机号码变更为新号码的权限。
威胁六：企业安全边界漏洞
SANS研究所的研究主任Johannes Ullrich认为企业边界漏洞的风险是最大威胁之一。
在过去的一年中，在广泛部署的企业防火墙和外围安全设备中存在许多公开报告的问题。
除了打补丁外，Ullrich建议用户不要将企业边界设备上的管理界面暴露到互联网上。
威胁七：Localhost API
Ullrich认为值得重视的新威胁之一是嵌入在调用第三方资源的企业应用程序中的localhost API。尽管API的目的是启用诸如技术代理支持之类的功能，但它们也使企业面临潜在风险。
为了限制风险，Ullrich建议用户在可能的情况下，确定正在侦听系统端口的内容，并监视应用程序如何调用外部资源。
戳这里，看该作者更多好文
仙剑奇侠传五结局是甚么 唐雨柔怎么死的
通过璇光殿进入三皇台，女娲神石（血玉）启动咒文只有女娲后人小蛮看的懂，小蛮在看关于解除封印和延续生命时突然大叫，众人疑惑，小蛮说，根据咒文的说明，血玉如果提前解除封印的人或者物就会变成普通的时候。 这就是说，如果提前解除封印，释放姜世离，那么血玉将无法帮助唐雨柔，而如果要帮助唐雨柔则就要放弃救出姜世离，龙幽感叹：老天，你又何必如此戏人。 唐雨柔听到后，立刻离开三皇台，姜云凡追出去。 结果发现唐雨柔已经离开蜀山，众人找遍狂风寨，清荷镇以及洛阳城等唐雨柔可能去的地方，但是都没有找到，看来唐雨柔避开大家，想让姜云凡先救姜世离。 这个时候小蛮从玉书道长那里得知，女娲娘娘应该还有秘法修复血玉，可以既能解救姜世离，又可以解救唐雨柔。 但是需要召唤女娲娘娘，众人赶往巫月神殿，请海棠夫人帮忙。 众人想到去巫月神殿找海棠夫人帮忙 惜蒹葭惜语刹那 海棠夫人带众人来到女娲圣像的所在地，交给小蛮天蛇杖和咒法，让小蛮带大家去女娲圣像那里召唤女娲圣灵，问清如何同时搭救姜世离和唐雨柔。 镜池地方很大，怪物不少，这不是最关键的，最关键的是里面有三个地方需要玩“激光反射”游戏的地方，不然过不去。 前两个比较简单，第三个因为反射次数太多，很容易弄错，大家要仔细调整位置。 来到女娲圣像面前，小蛮通过天蛇杖召唤出女娲圣灵，问清楚怎么样才能搭救姜世离和唐雨柔，结果很让大家大吃一惊，俩人是可以同时搭救，但是必须要有蚩尤血脉的人做神器祭品（也就是让姜云凡做祭品），这个，救人反要再害人，姜云凡同意了，小蛮和龙幽不干。 镜池地图 最后龙幽告诉姜云凡，唐雨柔可能在唐家堡，姜云凡立刻去唐家堡找唐雨柔，可是唐海说唐雨柔不在，这个时候唐雨柔的侍女小翠告诉姜云凡，唐雨柔在他们第一次相见的地方——苍木山，姜云凡立刻前往苍木山需找唐雨柔。 在一只猴子的带领下，姜云凡终于在苍木山后山找到了唐雨柔，两人终于第一次感情爆发，拥抱在了一次（不给力啊，一代的逍遥老大，在这个时候都调戏多少MM了）。 姜云凡告诉唐雨柔，已经找到两全其美的法子，小蛮和龙幽在覆天顶等他们。 姜云凡和唐雨柔终于拥抱在一起 逆天阵准备前，姜云凡和唐雨柔、小蛮还有龙幽说了很多话（大体都是照顾好自己之类的，让大家瞒着唐雨柔），唐雨柔也发现了一丝不对，但是又不清楚是什么。 进入逆天阵，唐雨柔发现在阵中姜云凡是祭品，越发不对，最后关头，唐雨柔突入阵中将姜云凡替下，替代了姜云凡祭品的位置，这个时候逆天阵大破，血玉也变成碎片，唐雨柔也变成了点点繁星消失在空中，唐雨柔永远的离开了，姜世离破玉而出。 感到不对的唐雨柔以身体替代姜云凡成为逆天阵的祭品 恨伶仃恨灼永劫 在逆天阵大破之后，姜云凡昏迷了很久，在昏迷期间一直梦到和唐雨柔的点点滴滴（开始赚眼泪了），之后醒来看到姜世离，姜云凡将逆天阵前后发生的事情都告诉了姜世离，姜世离倍感欣慰。 这个时候魔教教众来报，说昆仑等门派被剿灭，姜云凡大惊，虽然姜世离带姜云凡去议事厅（路上有很多好东西，都在箱子里，多转转），在议事厅中姜世离提出血债血偿，踏平蜀山。 这和之前姜云凡想的完全不是一回事，之后姜云凡劝姜世离放弃恩怨，但是姜世离不肯，并强行留下伏义剑，让姜云凡自己考虑是站在蜀山一边，还是跟着自己踏平蜀山。 想要报仇，踏平蜀山的姜世离 这个时候姜云凡去找被姜世离关押的龙幽和小蛮，打算回蜀山商量下一步怎么办。 臻化境誓挽天倾 回到蜀山，在山门遇到通报弟子，让众人去太清殿，蜀山七圣都在太清殿等众人。 姜云凡自知因为自己连累了人界和蜀山，所以进入太清殿就跪下请罪，但是蜀山七圣众人都没有责罚的意思，问清楚情况之后让众人下去休息。 在此期间，青石告诉众人，他感觉最近发生的事情都是一个局，从小蛮认识姜云凡，把姜云凡带到唐家堡，从姜云凡被众人知道是魔界少主到姜云凡拜入蜀山门下，好像都有人做推手，另外，后面很多的事情都好像有人在指引，最后，青石感觉此类手段这么高深，不想血手等人的手法，倒像当年净天教军师枯木的手段。 来太清殿请罪的姜云凡 这个时候唐海来到，姜云凡上前请罪，唐海没说什么，叫他进入太清殿，唐海来蜀山是告诉大家一个秘密，第一唐海本命无天，是净天教教主的好友，第一任军师，和净天教的创始人之一，第二，姜世离本性不坏，净天教本来也没有称霸的计划，第三，这一切都和姜世离从魔界带来的一个人——枯木有关，净天教称霸武林，攻打蜀山，结仇人界，都是枯木的计划，并且唐海发现枯木和魔界有来往，经常和魔界一个幻象秘密接触（龙幽表示很惊讶），之后无天为了净天教杀了枯木，被姜世离关押在地牢，之后蜀山和四大世家攻打覆天顶，净天教覆灭。 唐海将事情一说，蜀山七圣等人更加相信青石的推断，唐海还警告说，按照姜世离的习惯，攻打其他门派是假，分散蜀山注意力是真，姜世离的真正目的是打开锁妖塔封印，让魔界大军能够进入人界。 这个时候姜云凡请命愿意打头阵，被一贫道长教训了一番，青石看出姜云凡修为全无，为其诊治，发现其修行化境，大有恢复并且突破之前修为的可能。 众人决定为姜云凡护法，帮助其恢复修为，迎战净天教。 经过护法姜云凡的修为得到恢复，并且太武道长送给姜云凡独孤剑圣使用过的武器，让姜云凡前往锁妖塔迎战净天教。 出去之后看到蜀山已经基本被净天教攻破，赶快前往锁妖塔阻止姜世离破坏神魔之井的封印（准备准备吧，三场大战在等着你）。 第一场战斗 Boss ：姜世离 BOSS 血量 自身属性：火 弱点属性：水 BOSS ：戾枭 BOSS 血量 自身属性：阴 弱点属性：风 第一场是和姜世离打的，反正就是见面父子相劝，儿子劝老爸别血债血偿了，和平万岁，老爸说儿子是被蜀山蛊惑，让儿子帮忙一起干掉蜀山，反正就是说不通开打。 父子想法不合，开打 姜世离攻击很变态，其中有一招直接伤害是1000多，小蛮很容易被秒，所以一定要保证小蛮满血，另外就是戾枭，戾枭范围攻击很烦人，可以先干掉戾枭，再集中火力对付姜世离。 干掉戾枭，把姜世离的血量打到30%以下，就会触发动画。 （动画）戾枭被打败，掉入神魔之井，反而帮助姜世离打开了魔界封印，这个时候突然从神魔之井出来很多人，其中为首的就是魔翳，魔翳带领夜叉族来进犯人界。 一见面，魔翳就问候姜世离，姜世离也听出这是枯木的声音，明白自己成为魔翳的棋子被摆弄，恼羞成怒准备打架，魔翳说姜世离以魔族身份催使上古神器深受反噬，姜云凡劝姜世离休息，自己去对付魔翳，第二场开始。 代父迎敌的姜云凡 第二场战斗 BOSS ：魔翳 BOSS 血量 自身属性：阴 弱点属性：无 BOSS ：执宿 BOSS 血量 自身属性：风 弱点属性：雷 BOSS ：疚业 BOSS 血量 自身属性：火 弱点属性：水 这场战斗比上一场更难，首先，多了一个BOSS，虽然血量不多，但是攻击明显比戾枭高很多，另外这两个BOSS都是普通攻击超级变态，如果两人同时攻击小蛮，小蛮就很危险。 另外魔翳不是吃素的，攻击超级变态不说，AOE技能超级多，动不动就来一顿AOE，这个时候没有唐雨柔这个超级奶妈，可以让姜云凡或者龙幽做辅助，小蛮是主要输出点（特技技能伤害高），一定要保证每回合满血，不满血很可能被群秒。 先杀两个小BOSS，之后魔翳单独对付，在魔翳还有大概30%血的时候会复制玩家作为小BOSS来战斗，复制的是小蛮最好，复制体的法系伤害都不高，如果是姜云凡，小蛮就惨了，复制体练级很容易就秒掉小蛮（两次攻击不高伤害1600，暴击就上2000了，小蛮必被秒），所以准备多点复活药，没事就拉小蛮，这个时候应该集中火力先解决魔翳，复制体虽然攻击变态，但是身法很低，基本上玩家3回合，他才1回合。 魔翳被打败之后并不服气，召唤出夜叉族的上古神兽——湮世穹兵，第三场战斗开始。 湮世穹兵登场 第三场战斗 BOSS ：湮世穹兵 BOSS 血量 自身属性：无 弱点属性：无 终极BOSS登场，有什么用什么吧，这个BOSS是最后一个大BOSS，攻击超级变态，基础攻击1500（打到玩家身上大概是500到800之间，只是普通攻击），法伤就更BT，AOE中有个技能直接伤害在1200到1400之间，不满血必被全秒。 对付湮世穹兵的办法只有一个，耗，姜云凡和小蛮主输出，龙幽身法高，可以做辅助，一直给两个人补给。 千万注意，别被群秒的，被杀一个一定要补满血才战斗，半血非常危险。 湮世穹兵的AOE 技能 打到湮世穹兵之后，（动画）魔翳和湮世穹兵合体准备进行最后一战（姚仙他们果断不给机会），这个时候姜云凡、龙幽和小蛮都没有力气再战，眼看合体后的湮世穹兵要砍到他们，这个时候姜世离出现，替他们挡住了这一击，并且冲进湮世穹兵体内，和湮世穹兵还有魔翳一起自爆，最后姜世离、湮世穹兵消失在虚空中，魔翳落下，口中念念不忘夜叉族，龙幽安慰其说，他会做好一个王，魔翳消失。 之后，龙幽以夜叉王的身份命令夜叉族停止战斗，回到魔界，姜云凡以净天教少主的身份命令净天教停止战斗，保护蜀山，一场浩劫就此避免。 蜀山大战之后，净天教有三成的人愿意留在蜀山，其他人希望前往魔界，而血手因为姜世离生死未卜，决定前往魔界一探究竟。 而海棠夫人这个时候出现，告诉姜云凡，那块血玉并未失去灵气，或许有一个温暖的灵魂在里面吧（唐雨柔），从此之后姜云凡一直带着那个血玉。 去魔界继续寻找姜世离的血手 这个时候太武掌门找到众人，告诉姜云凡，魔族虽退但是神魔之井打开，必须封印，众人决定自沉蜀山来封印神魔之井，修复封印需要八个人，蜀山七圣之外还少一个，希望姜云凡能够胜任，封印之后，任何法术都无法通过，封印之初甚为脆弱，需要八个人千年守护这封印。 神魔之井被封印之后，任何法术都无法通过，意味着龙幽的传送法术也无法通过，答应魔翳做好夜叉族王的龙幽沉默了，小蛮不依，但是无法改变这个现实，含泪施法帮助蜀山七圣和姜云凡封印神魔之井，这个时候夜叉族的枯井开始出水，魔族大旱得以解决，龙幽开始想念起人界的小蛮，而小蛮何尝不是在想念着魔界的臭龙幽。 被神魔之井封印隔在人魔两界的小蛮和龙幽 补界痕待续仙缘 尘归尘，土归土，一切野心与爱恨情仇就此落定。 虽然唐雨柔走了，但是她是为了自己的那份爱，舍身为爱，虽然龙幽和小蛮被神魔之井隔在人魔两界，但是两个都是为了自己的使命和族人！ 三皇台，封印旁，姜云凡和姜世离的守护兽戾枭在一起，望着天空，突然血玉一闪，有一个熟悉的声音在呼喊着——云凡！剧终！ 就是如此了，为救姜云凡身体陨灭，是否魂飞魄散则不得而知
北京市的六环可以行驶黄牌大货车吗？
黄牌大货车只能在北京六环以外行驶。而不能在六环及其以内行驶的！
制片人阿瑟.柯恩获得过哪些金奖
他是唯一一个获得过七次奥斯卡大奖的制片人，也是唯一一个走在好莱坞星光大道上的明星级外国制片人。 瑞士出生的阿瑟•科恩以力求电影影像和艺术性的完美而出名。 作品包括《向日葵》（与Sofia Loren合作），《七段情》（主演Shirley Maclaine），《故国梦》，以及奥斯卡获奖片《故园风雨后》。 阿瑟•柯恩的其他奥斯卡获奖影片包括《象牙海岸》、《危险行动》、《九月的一天》。 他也制作了由Walter Salles导演的两部电影：《中央车站》和《旭日背后》，以及最近大获成功的《放牛班的春天》。
发表评论