-
用于执行DDoS攻击的超链路审计Ping
所属栏目：[策划] 日期：2019-05-02 热度：56
近日Imperva的研究人员发现，称为超链接审核或ping的HTML功能正被用于对各种站点执行DDoS攻击。站点通常使用此功能来跟踪链接点击，但现在发现攻击者滥用此功能向站点发送大量Web请求以使其脱机。 DDoS攻击 对于那些不熟悉超链接审核的人来说，它是一种HTM[详细]
-
虚假、仿冒移动应用成网络诈骗新渠道
所属栏目：[策划] 日期：2019-05-02 热度：152
国家互联网应急中心16日发布的《2018年我国互联网网络安全态势综述》(以下简称《综述》)显示，移动互联网恶意程序增加较快，威胁网民的信息安全和财产安全。 数据显示，我国移动互联网网民数量突破8.17亿，金融服务、交通出行、支付业务等逐渐向移动互联网[详细]
-
你还在花钱防御DDoS？巧用iptables 5招免费搞定 SYN洪水攻击！
所属栏目：[策划] 日期：2019-05-02 热度：153
SYN Flood (SYN洪水) 是种典型的DoS (Denial of Service，拒绝服务) 攻击，属于DDos攻击的一种。遭受攻击后服务器TCP连接资源耗尽，最后停止响应正常的TCP连接请求。尽管这种攻击已经出现了十多年，但它的变种至今仍能看到。虽然能有效对抗SYN洪泛的技术已[详细]
-
玩个游戏被FBI拖走，还说我偷了百万机密数据
所属栏目：[策划] 日期：2019-05-02 热度：161
副标题#e# 身为AR游戏《Pokemon Go》的老玩家，王尼玛站在大街上用熟练的操作，矫健的指法抓住一只又一只小精灵。不料，玩得正high时俩大汉径直向他走来，胸前小兜兜上赫然写着FBI仨大字。 难道我玩游戏的时候闯红灯被发现了?就这样，王尼玛被拖走了，他做[详细]
-
破坏系统+加密文件的高危病毒来袭 国外大量公司已中招
所属栏目：[策划] 日期：2019-04-21 热度：95
副标题#e# 近日，瑞星安全专家捕获到一个极具破坏性的勒索病毒LockerGoga，该病毒影响恶劣，不仅会设置开机密码，同时还会加密电脑中的文件，由于加密的文件中包括重要的系统文件，因此会导致计算机关机或重启后无法进入系统，即使用户重装系统，重要文件也[详细]
-
制定灾备计划时要考虑的10个问题
所属栏目：[策划] 日期：2019-04-21 热度：185
每年的3月31日，世界各地的IT专业人士都会庆祝世界备份日，这引起了全世界对数据备份的重视，设立世界备份日的目的是通过确保实施并遵循备份计划来保护我们的数据。 尽管人们已经有这方面的意识，但令人难以置信的是，还是有很多因不当备份造成的数据丢失[详细]
-
“聚势 共赢”2019年汉领信息全国渠道合作伙伴大会圆满举行!
所属栏目：[策划] 日期：2019-04-21 热度：98
副标题#e# 天容水色西湖好，最美人间四月天。4月11日， 聚势 共赢2019年汉领信息全国渠道合作伙伴大会在西子湖畔的花家山庄隆重举行，大会吸引了全国20多个省市及地区200多家优秀渠道合作伙伴参与。本届大会从公司战略、新产品发布，市场动态等多个维度进行[详细]
-
数据分析与可视化：谁是安全圈的吃鸡第一人
所属栏目：[策划] 日期：2019-04-21 热度：144
副标题#e# 放假和小伙伴们打了几把PUBG，大半年没碰，居然也意外地躺着吃了次鸡。吃鸡这个游戏果然得4个认识的人打(dai)战(dai)术(wo)才更有趣。 由于身边搞安全的人比较多，之前也会和一些安全圈的大佬一起玩，经常会有些认识或不认识的黑阔大佬开着高科技[详细]
-
美联邦调查局 FBI 网站被黑，数千特工信息泄露
所属栏目：[策划] 日期：2019-04-21 热度：158
近日 TechCrunch 等多家媒体报导，一个黑客组织黑了美国联邦调查局 FBI 的附属网站，并泄露了数千名联邦特工和执法人员的个人信息。 黑客攻击了与 FBI 培训学院 National Academy Association 相关的三个网站，利用其中存在的漏洞，下载了每个服务器上的内[详细]
-
想成为顶级黑客？这几个技巧你一定要会！
所属栏目：[策划] 日期：2019-04-21 热度：163
截至到2018年底，我国网民规模已达8.02亿人，居世界之首。这片虚拟土壤已经涉足国人生活的方方面面，互联网安全已不再是隐藏在角落的潜在需求，而是关乎8亿中国人的安全保卫战。 互联网极度发达衍生的开放性和安全漏洞带来的风险无处不在，黑客攻击行为越[详细]
-
来看看2019年网络安全专业人员火热的六大能力
所属栏目：[策划] 日期：2019-04-18 热度：94
在一个安全与技术世界受到冲击的时代，即使面对技能短缺，网络安全专业人士也不能安于现状。 一、自动化及编排 两大趋势正在推动企业实现全面安全自动化。首先，自动化已经被当做一种方法来量化事件响应和安全分析来应对不断增加的威胁。其次，随着DevOps[详细]
-
你的数据隐私什么时候才能受到保护？
所属栏目：[策划] 日期：2019-04-18 热度：135
副标题#e# 隐私泄露有时是黑客的「杰作」，但更多时候，那些被我们信任的企业，往往成为泄露数据的源头。即便在涉及个人信息交易时，我们都会谨慎选择规模较大的正规企业，最后却像是全世界都知道了我们的隐私。 房屋中介询问租期到了要不要找出租房，招聘[详细]
-
关于欺骗技术和EDR的四件事
所属栏目：[策划] 日期：2019-04-18 热度：158
许多人会提倡网络安全之战在终点进行。完全保护这些设备，攻击者无法推进攻击。这种信念引发了新的兴趣，并专注于从端点保护(EPP)转向端点检测和响应解决方案(EDR)以及托管检测和响应(MDR)解决方案。 威胁形势正在迅速变化，组织的防御需要随之改变。最新[详细]
-
Web弱口令通用检测方法探究
所属栏目：[策划] 日期：2019-04-18 热度：73
副标题#e# 注意：本脚本只是探讨通用web口令破解的可行性，所有测试请自行搭建靶机环境或者在拿到目标系统相关授权后再进行测试。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承[详细]
-
不启动都躺枪，IE 新漏洞可致用户数据泄露
所属栏目：[策划] 日期：2019-04-18 热度：119
安全研究员 John Page 发现了一个 IE 漏洞，它允许黑客利用窃取 Windows 用户的数据。 根据 ZDNet 的介绍，这是一个 XXE(XML 外部实体)漏洞，如果用户打开了黑客特制的 .MHT 格式文件，远程攻击者就可以获取用户本地文件，并执行指令探测已安装应用版本信[详细]
-
高级端点安全工具的12个基本功能
所属栏目：[策划] 日期：2019-04-18 热度：83
随着端点威胁变得越来越复杂和多样，企业对更高级端点安全工具的需求也越来越多。企业希望利用可快速检测、分析、阻止和遏制正在进行的攻击的软件来提高其端点的安全性，企业端点包括笔记本电脑、台式PC、移动设备和数据中心服务器等。同时，这些安全系统[详细]
-
今年不可错过的网络安全盛会 NSC 2019免费票限量抢
所属栏目：[策划] 日期：2019-04-18 热度：181
第七届中国网络安全大会(NSC 2019)将于6月13日在北京国家会议中心举行。大会由赛可达实验室、国家计算机病毒应急处理中心、国家网络与信息系统安全产品质量监督检验中心、首都创新大联盟及百家行业联盟共同主办。 中国网络安全大会历经六年发展，吸引了数[详细]
-
1000路大型监控系统该如何设计？
所属栏目：[策划] 日期：2019-04-18 热度：190
副标题#e# 经常有朋友提到，大型监控项目该如何来设计？比如1000路监控该如何规划呢？本期我们主要从硬件配置的角度来探讨，如何实现1000路视频监控应用。 图1 1000路综合监控系统拓扑图 1000路的视频监控系统已经算是中大型项目了，要实现1000路监控应用，[详细]
-
端口是什么东西？为什么老是被黑客利用
所属栏目：[策划] 日期：2019-04-18 热度：62
我们学习网络技术中，经常会遇到所谓的端口，那么端口是什么意思呢，网络技术中的端口默认指的是TCP/IP协议中的服务端口，一共有0-65535个端口，比如我们最常见的端口是80端口，默认访问网站的端口就是80，你直接在浏览器打开www.xf1433.com:80，会发现浏[详细]
-
防止黑客入侵从认识黑客常用入侵方法开始
所属栏目：[策划] 日期：2019-04-13 热度：128
在Interent中，为了防止黑客入侵自己的计算机，，就必须了解黑客入侵目标计算机的常用方法。黑客常用的入侵方法有数据驱动攻击、系统文件非法利用、伪造信息攻击以及远端操纵等，下面就简单介绍这些入侵方法。 1.数据驱动攻击 数据驱动攻击是指黑客向目标[详细]
-
来自GitHub的系列渗透测试工具
所属栏目：[策划] 日期：2019-04-11 热度：55
副标题#e# 渗透测试 Kali - GNU / Linux发行版，专为数字取证和渗透测试而设计。(https://www.kali.org/) ArchStrike - 为安全专业人士和爱好者提供Arch GNU / Linux存储库。(https://archstrike.org/) BlackArch - 基于GNU / Linux的分布式渗透测试人员和[详细]
-
西湖论剑网络安全大会正式开启丨安全：赋能数字新时代
所属栏目：[策划] 日期：2019-04-11 热度：108
【51CTO.com原创稿件】科技的力量正在以惊人的速度改变世界，信息技术正在成为人类文明的核心源动力，我们正在经历的数字时代，正在成为人类历史中的又一华丽篇章。高价值催生高风险，如何在产业数字化的格局下，最大限度发挥信息技术的能量，为信息与产业[详细]
-
部署SSL证书后就一定安全吗？不，你还需要……
所属栏目：[策划] 日期：2019-04-11 热度：177
现今社会早已步入了互联网+时代，以个人信息/隐私为中心，这个时代为每个参与信息交互的个体编织了一张大网，网络上的每个节点构成了我们的生活。当打开银行网页的瞬间，你的银行凭证、E-mall、家庭住址、联系人信息都已在黑客的股掌之中，而我们还后知后[详细]
-
隐写术卷土重来——将恶意软件有效负载写入图片文件
所属栏目：[策划] 日期：2019-04-10 热度：164
尽管隐写术是一种低频攻击途径，但网络犯罪分子已经开始利用它结合社交媒体的普遍性和快速传播性来传递恶意有效负载。 低调但有效的隐写技术虽然是旧把戏，但将代码隐藏在看似正常的图像中，还是可能逃脱许多网络安全人员的法眼。 网络安全的一大挑战就是[详细]
-
内部威胁：比你想象的更常见
所属栏目：[策划] 日期：2019-04-10 热度：110
一项新的研究表明，安全团队必须全面了解网络安全，合规性，技术和人力资源，才能真正解决由员工带来的风险对业务的影响。 很多公司抱着 内部威胁不会出现在我们这里 的心态，因为他们相信自己雇佣了最优秀、最诚实和最值得信任的员工。 鉴于多年前进行的[详细]
浙公网安备 33038102330484号