今年5月的WannaCry（勒索软件）已经让大家尝尽苦头也让网络安全系统管理员的颜面尽扫。目前来说，安全专家们仍然无法预料WannaCry（勒索软件）将会出现何种变种。对于拥有专门的安全专家的大公司来说，网络安全最起码还有个基本的保障，但对个人用户来说，就只能靠自己来进行防护了。

在这里为大家提供6条加强你的网络环境的建议，这6条建议对组织和个人用户来说，都非常有用，且易于操作。

密码重用的常见原因是Windows工作站和服务器上的本地管理员帐户，这些密码通常通过组策略设置为公用值，或者在构建系统映像时设置为标准值。因此，在一台机器上发现本地管理员密码的攻击者就可以利用这些值访问网络上的所有计算机。

在2015年年中，微软发布了一个解决这个该问题的工具，即本地管理员密码解决方案（LAPS）。此方案是将本地管理员密码存储在LDAP上，作为计算机账户的一个机密属性，配合GPO，实现自动定期修改密码、设置密码长度、强度等，更重要是该方案可以将该密码作为计算机帐户属性存储在Active Directory中。该属性“ms-Mcs-AdmPwd”可以通过ACL锁定，以确保只有经过批准的用户，如控制台和系统管理员可以查看密码。 LAPS还包括一个PowerShell模块和一个后台客户端，LAPS UI，以简化管理和检索过程。

可以提供Microsoft LAPS UI Thick Client来支持可能需要访问本地管理员帐户的人员

LAPS实现起来非常快速简单，只需要要求系统管理员创建一个定义密码策略和本地帐户名称的GPO来管理，可以直接将单个文件AdmPwd.dll添加到Windows上。

攻击者对具有漏洞的账户进行控制一样可以获得该设备的管理权限，比如用户有时会为了某种访问的需要，进行一些临时访问，但在访问完毕后，用户有时会忘了对这些访问进行删除或监控，以至于被黑客利用。根据我们的经验，很少有用户会把这些临时访问权限进行删除。

敏感帐户，如具有管理员权限的帐户应与普通账户，如员工的账户在查看电子邮件和浏览网页时进行帐户区分。如果用户帐户被恶意软件或网络钓鱼进行了攻击，或者在密码已被泄密的情况下，帐户区分将有助于防止对管理员的权限造成进一步损坏。

具有域管理员或企业管理员资格的帐户应受到高度限制，比如只能用于登录域控制器，具有这些权限的帐户不应再在其他系统上进行登录了。在此，我们建议大家可以基于不同的管理功能来为每个账户设置不同的权限的管理账户，比如 “工作站管理”和“服务器管理”组，这样每个管理员就不具有访问整个域的权限了，这将有助于对整个域的权限保护。

许多攻击包括WannaCry的基本攻击机制，都是针对未修补的系统。所以，不管你的网络是否对外开放，都应该定期更新操作系统和应用程序。虽然这个建议属于老生常谈，但从另一个侧面也说明了该建议的重要性。许多攻击就是利用未修复的漏洞和未更新的系统来大做文章。

对于Windows系统来说，利用Windows Server进行更新服务简单而高效。利用WSUS部署更新程序时，WSUS易于设置，可以设置为自动或手动方式。而利用第三方软件来管理更新就有点不靠谱了，比如一些商业插件就允许WSUS从其他供应商那里修补软件。还有一些比较小众的工具，像Ninite这样的第三方更新工具，既不是自动配置的，也不是免费使用的，但它允许用户从其列表中选择支持的应用程序和运行没有完全选定的应用程序。 Flexera的企业软件检查器和Microsoft的系统中心配置管理器（SCCM）等工具也可以帮助管理第三方应用程序的修补。

Windows Server Update Services向导允许管理员选择要管理的更新类型

使用WSUS，管理员可以自动批准补丁到质量检查环境，或手动批准并分配它们

Verizon发布的《2016年数据泄露调查报告》显示“63%的已确认的数据泄露事件均涉及到密码口令(password)的丢失、密码口令安全性过低或默认密码未

更改”，所以这个建议是非常重要的。当用户在首次使用设备时，应该先对默认的出厂密码进行修改，如果没有设置密码的要先设置密码，但往往人们会忽

略这些关键的保护手段。攻击者就是利用这些疏忽来进行攻击的，因为一般的出厂默认密码都可以在网络上查到。攻击者可以利用网络设备，如交换机和接

入点上的默认密码来重定向流量，执行中间人攻击，或对网络基础设施执行拒绝服务攻击。

更糟糕的是，内部系统所利用的Web控制台在包含敏感业务数据或系统配置的应用程序中通常使用的都是默认密码。攻击者利用网络钓鱼和常见的恶意软

件的攻击向量就可以绕过安全防护，并且有时候真正的威胁是来自内部人员的恶意行为，所以借着 “内部”这个借口来放松对密码的管理，这个观念是非

常错误的。正确的做法应该是，审核所有登录密码，并进行必要的修改和设置。现在，许多设备和服务都支持双因素身份验证， 建议大家尽量开启。

只是用Google搜索出来的一些默认密码列表 

链路本地组播名称解析（LLMNR）和NetBIOS名称服务（NBT-NS）都可以导致在启用时快速对域名进行攻击。这些协议最常用在初始DNS查找失败时查找所请求的主机，并且会在默认情况下启用。在大多数网络中，由于DNS的存在，所以LLMNR和NetBIOS名称解析根本就没有必要再用了。当对无法找到的主机发出请求时，例如尝试访问 dc-01的用户打算输入 dc01，LLMNR和NBT-NS就会发送广播，寻找该主机。这时攻击者就会通过侦听LLMNR和NetBIOS广播，伪装成用户（客户端）要访问的目标设备，从而让用户乖乖交出相应的登陆凭证。在接受连接后，攻击者可以使用Responder.py或Metasploit等工具将请求转发到执行身份验证过程的流氓服务（如SMB TCP：137）。 在身份验证过程中，用户会向流氓服务器发送用于身份认证的NTLMv2哈希值，这个哈希值将被保存到磁盘中，之后就可以使用像Hashcat或John Ripper（TJR）这样的工具在线下破解，或直接用于 pass-the-hash攻击。

由于这些服务通常不是必需的，因此最简单的措施是完全禁用它们。大家可以顺着计算机配置 – >策略 – >管理模板 – >网络 – > DNS客户端 – >关闭组播名称解析来修改组策略，禁用LLMNR。

禁用NetBIOS名称解析并不是一件简单的事情，因为我们必须在每个网络适配器中手动禁用“启用TCP / IP NetBIOS”选项，或者运行包含以下wmic命令的脚本：

wico nicconfig其中TcpipNetbiosOptions = 0调用SetTcpipNetbios 2
wmic nicconfig其中TcpipNetbiosOptions = 1调用SetTcpipNetbios 2
不过要注意的是，虽然这些服务通常不是必需的，但一些过去的老软件仍然可以依靠NetBIOS名称解析来正常运行。在运行GPO之前，请务必测试以下禁用这些服务会对你的运行环境有哪些影响。

如果你登陆过https://www.shodan.io这个网站，你一定会被其中所曝光的敏感漏洞和服务而震惊。与谷歌不同的是，Shodan不是在网上搜索网址，而是直接进入互联网的背后通道。Shodan可以说是一款“...。

Shodan所搜集到的信息是极其惊人的。凡是链接到互联网的红绿灯、安全摄像头、家庭自动化设备以及加热系统等等都会被轻易的搜索到。Shodan的使用者曾发现过一个水上公园的控制系统，一个加油站，甚至一个酒店的葡萄酒冷却器。而网站的研究者也曾使用Shodan定位到了核电站的指挥和控制系统及一个粒子回旋加速器。

Shodan真正值得注意的能力就是能找到几乎所有和互联网相关联的东西。而Shodan真正的可怕之处就是这些设备几乎都没有安装安全防御措施，其可以随意进入。

所以如果没有必要就不要把你的设备连接到互联网，不过要知道网络上有哪些型号的设备已经被攻击了，建议大家尝试使用端口扫描之王——nmap进行扫描，端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型(这些网络服务均与端口号相关)，但是端口扫描不但可以为黑客所利用，同时端口扫描还是网络安全工作者的必备的利器，通过对端口的扫描，了解网站中出现的漏洞以及端口的开放情况。比如，像“nmap -sV -Pn -top-ports 10000 1.2.3.4/24”这样的简单扫描可以让我们快速了解攻击者可能看到的内容，利用Shodan和Censys.io这样的工具就可以做到自动搜索这些内容。

你知道你设备在网络上的运行状态吗？例如，你是否运行了IPv6，更重要的是，该运行状态是你打开的还是黑客打开的？ SMBv1是否在你的环境中启用了一个设备？当你对这些运行情况有一个清晰地了解之后，请考虑一下你是否有必要禁用这些监控服务。

阅读原文>>>

可空的引用类型（Nullable Reference Types）

异步流（Async Streams），即foreach async

foreach await (string s in asyncStream)

async IAsyncEnumerable MethodName()

缺省接口实现（Default Interface Implementations）

扩展（Extension）

extension CustomerExt extends Customer {
    //定义方法和属性的代码。
}

TMS Diagram Studio是一款功能强大的图表控件，专为您的应用程序添加示意图和流程图表。

TMS Diagram Studio点击下载>>>

• 改进：更改handle检测的顺序。
• 修复：预览/打印错误。
• 修复：TDiagramButtons控件显示所有类别，而不考虑DiagramCategories属性的值。

• 新增：支持RAD Studio 10.2 Tokyo

• 修复：RoundRect块在使用GDI或GDIPlus/Direct2D时显示不同
• 修复：使用Direct2D导出到位图不包含背景图像

• 修复：链接不与块一起移动

• 新增：TCustomDiagramBlock.CornerRadius属性，用于在使用圆弧形状时对圆角进行微调
• 改进：在一次性清除或删除许多图表对象时提高性能
• 修复：预览位图横向定位
• 修复：移动具有线路的组将导致组成员错位
• 修复：图形工具栏在设计时的高度不正确

• 修复：C ++ Builder 2007标题未正确生成。

1. 打开亿图软件，点击新建，在“预定义模板和例子”中选择所需的绘图类型。
2. 从右侧模板和例子中，选择从模板或者例子中创建。

1. 将左侧符号库中的图形拖拽至绘图页面，或者双击即可。
2. 将鼠标移动至图形、符号上就会自动显示它的浮动按钮。
3. 点击浮动按钮即可为形状添加主标题。
4. 点击”主标题”形状四周的按钮即可快速添加副标题。
5. 在思维导图中的形状会自动连接起来。

1. 在流程图的相关图形、符号上方移动光标，直到显示蓝色的自动连接箭头。
2. 点击朝向您需要连接图片方向的蓝色的箭头，点击图形、符号右上角的动作按钮，可以快速替换图形。
3. 点击该图形，旋转图形上方的圆形控制点可以旋转图形。
4. 拖拽绿色控制点改变大小。

1. 双击需要添加文本的形状。
2. 输入文本。
3. 点击绘图页面的任意空白区域或者按 ESC 键完成输入文字。
4. 同理，双击连接线也可添加文本。

1. 打开“页面布局”菜单下的“主题”，即可一键切换页面主题风格。
2. 在绘图页面底部移动光标到“颜色条”，可对图形或者线条的颜色快速进行修改。
3. 软件右侧工具栏中，也可以对图图形填充和线条颜色进行修改。
4. 思维导图菜单中，可以通过软件内置的“思维导图主题”快速美化主题。

VectorDraw Developer Framework（VDF）是一款构建2D、3D图形并用于应用程序可视化的矢量图形引擎库。有了VDF提供的功能，您可以轻松地创建、编辑、管理、输出、输入和打印2D和3D图形文件。该库还支持许多矢量和栅格输入和输出格式，包括本地PDF和SVG导出。

VectorDraw Developer Framework（VDF）更新至v7.7011.0.1，新版本针对提出的需求和bug做了调整和优化。

VectorDraw Developer Framework点击下载>>>

WebJS

新增需求

Converter

新增需求

漏洞

vdDXF

漏洞

Engine

新增需求

漏洞

 【本文作者慧都Elyn】

• Legend控件的初始版本。其余的功能是完整的。DK-9660
• 坐标系统定义匹配EPSG 9.2，也支持GD2020。 DK-9769 DK-9664
• Scale和Nort Arrow控件的发光阴影。DK-9755
• 添加Antenna、Tower Communication、Wind Turbine符号。 DK-9725 DK-9711
• 大大改进了DXF。DK-9719
• 改进FMX桌面的触摸手势。DK-9747
• VCL添加pinch和pans手势。DK-7462
• 支持最初的Java Legend控件。
• 修复其他问题。

2017慧都十四周年狂欢搞事情！砸金蛋100%抽现金红包、满额豪送iPhone X、iPhone 8、DevExpress汉化免费送、团队升级培训套包劲省10万元......更多惊喜等您来探索！

Xmanager Enterprise

Xmanager

WebJS

• 70001215 MergeDocument方法支持使用mergeFlags  

• 70001249 处理AddBlockFromFile加载

• 70001204 线路对象捕捉无法运作
• 70001206 导出到vds脚本时出现异常
• 70001210 WebGl渲染中的实体影线问题  

• 70001250 vdConst CloneEntity出现意外

Converter

• 70001217 DGN中unsuported对象的类型

• 70001212 Textstyle未使用正确的TTF字体导入

• 70001248 折线的宽度问题

Engine

• 70001231 改进触摸控制
• 70001234 使用Wrapper检查鼠标是否位于ViewCube内部
• 70001239 是否可以在OnFilterOsnap事件中获取交集对象
• 70001241 用webGl 3d模式绘制线条和文本

• 70001235 版本2000中的DXF导出问题
• 70001236 在Wire2D模式下，线路抗锯齿功能无法正常工作
• 70001237 鼠标没有正确渲染
• 70001238 vdLayout调整大小将引发异常
• 70001240 AlignToView对象在PDF输出中缩放
• 70001242 导出多边形为dwg dxf文件格式时出错

• 70001243 不完整的纸张模型刷新
• 70001245 当VectorDrawBaseControl WndProc被调用时，出现间歇性崩溃