我有很多服务器,昨天晚上出了这几个事情我几个常用的我让ai去修,但是还是有没放过agent的服务器我得一个一个上去看,并且后面如果越来越频繁,我也得频繁的让ai去修,我在想能不能做一个自动化的agent。就是假如发生公共网络安全事件或者cve自动唤醒,检查所有服务器上的攻击面情况,检测后自动把结论发给我,我再直接审批,无感迁移就不需要审批直接做,做完报告。目前我的问题其实是,如何知道发生公共网络安全事件呢,并且如何做初级过滤,比如说我服务可能压根没有php,那其实就不需要检查这个问题了。
1 个赞
我之前想过,就是这个CVE会有一些网站聚合,例如github聚合了开源项目的,然后又API
2 个赞
准备准备黑客烧烤呗,这还说啥了,已经开始从直播讲AI安全转型成直播打游戏了
而且你说的这个前非常多年就有了,我们业内称为威胁情报推送 直接买现成服务就行。
CVE本身就是老美发的,全部聚合在https://www.cve.org/
4 个赞
我已经选择了CF大人 CF很无敌 CF会出手
额,如果你的agent已经被打下来,给你发假消息呢(,没有100%安全的,害怕就部署几个安全设备,网络安全事件可以多关注几个公众号。cve敢放出来就说明已经有办法了,以及这应该是几个月前发现,现在才公布的
网站套cf,然后开个agent定时扫描cve
就只能是多关注各种与漏洞相关的消息,然后发现问题解决问题,也没什么太好的办法。在不就花钱买厂商的WAF,能及时更新升级规则的那种
我是一个普通村民,此刻哪吒和一条龙正在上头打架,好像马上要海啸了。我能怎么做?我躺好了
1 个赞