ARP（Address Resolution Protocol）安全是针对ARP攻击的一种安全特性，它通过一系列对ARP表项学习和ARP报文处理的限制、检查等措施来保证网络设备的安全性。
ARP安全特性不仅能够防范针对ARP协议的攻击，还可以防范网段扫描攻击等基于ARP协议的攻击。
什么是 SASE
安全访问服务边缘（简称 SASE）是结合了网络和安全服务的云端 IT 模型。
[阅读全文]sudo安全漏洞
国外研究团队发现sudo堆溢出漏洞（CVE-2021-3156），漏洞隐藏十年之久，普通用户可以通过利用此漏洞，在默认配置的 sudo 主机上获取root权限。
[阅读全文]php-fpm远程执行漏洞
关于PHP-FPM远程代码执行漏洞（CNNVD-201910-1456、CVE-2019-11043）情况（2019.10.22），成功利用漏洞的攻击者，可远程执行代码。当Nginx + php-fpm 的服务器在特定配置下，都会受该漏洞影响。目前我们观察是php7才会受此漏洞影响。
[阅读全文]基于TLS1.3的微信安全通信协议mmtls介绍
随着近些年网络安全事情的频繁发生，使得用户对网络通信安全的意识越来越强。国内外的网络服务提供商都逐渐提供全站的安全通信服务，如国内的淘宝、百度先后宣布已经完成了全站部署https。
[阅读全文]僵尸网络 Mirai 新变种来袭，企业成新目标
臭名昭著的 IoT/Linux 僵尸网络 Mirai 出现新变种，杀伤力更强。
[阅读全文]HTTPS连接过程以及中间人攻击劫持
一 、HTTPS连接过程及中间人攻击原理
[阅读全文]DAI原理及应用
在一个局域网中，网络安全可以通过多种方式来实现，而采取DHCP snooping（DHCP 防护）及DAI 检测（ARP 防护）这种技术，保护接入交换机的每个端口，可以让网络更加安全，更加稳定，尽可能的减小中毒范围，不因病毒或木马导致全网的瘫痪。
[阅读全文]Mikrotik路由安全防范设置
近期互联网整对Mirotik系列路由器做了大规模的渗透和入侵，所以提供给大家ros安全加固方法：
[阅读全文]