-
构建云原生安全的六个关键能力
所属栏目：[安全] 日期：2022-04-11 热度：120
云计算因其与生俱来的可扩展性和灵活性，以及高性能计算能力，获得了大量企业用户的青睐，成为企业关键任务负载的首选项。云原生安全作为一种新兴的安全理念，不仅解决云计算普及带来的安全问题，更强调以原生的思维构建云上安全建设、部署与应用，推动安全[详细]
-
FBI查询了100多种勒索软件变体
所属栏目：[安全] 日期：2022-04-09 热度：133
近期，美联邦调查局(FBI)对100多种不同的勒索软件变体发起调查，发现其中很多已被用于各类勒索软件活动中。FBI网络部门助理主任布莱恩沃恩德兰(Bryan Vorndran)周二在华盛顿向美国众议院司法委员会发表了有关该局努力应对恶意软件威胁的信息 。 FBI驻外办事[详细]
-
供应链安全面临困境但是能够管理和缓解
所属栏目：[安全] 日期：2022-04-09 热度：155
在19世纪后期，马车是英国许多城市主要交通工具，然而随处可见的马粪不仅恶化了空气，还污染了水源，并加速了疾病的传播。 虽然采用铲子和手推车等一些方法进行清理，但当时的技术和方法并不能完全解决街面上的马粪问题。直到机动车辆的出现，这些城市才彻底[详细]
-
调查表明实行正式勒索软件计划的企业并不多
所属栏目：[安全] 日期：2022-04-09 热度：65
法国泰雷兹集团(Thales)的一项研究发现，恶意软件、勒索软件以及网络钓鱼继续困扰着各行业中的企业。事实上，21%的企业在去年经历过勒索软件攻击，其中43%的企业表示勒索软件攻击对业务运营带来了严重影响。 网络攻击首次出现在上世纪80年代后期，随着PC Cyb[详细]
-
苹果发布紧急补丁以修复被积极运用的零日漏洞
所属栏目：[安全] 日期：2022-04-09 热度：150
近日，苹果发布了一个紧急安全补丁，以解决两项被积极利用以入侵iPhone、iPad和Mac的零日漏洞。 这两项漏洞均由匿名研究人员发现并报告，苹果公司表示在iOS 15.4.1、iPadOS 15.4.1和macOS Monterey 12.3.1的发布中已解决了该两项漏洞，并建议用户尽快安装安[详细]
-
安全是物联网项目的重要挑战
所属栏目：[安全] 日期：2022-04-09 热度：168
市场上芯片的缺乏，以及新冠肺炎大流行对全球供应链的持续影响还不足以阻挡阻止物联网 (IoT) 的发展。根据 IoT Analytics 的数据，预计到2021年，活跃的物联网设备的数量将达到123亿台，到2025年将达到270亿台以上。 然而，安全性并没有随着物联网的急剧崛起[详细]
-
如何使用PSRansom进行勒索软件安全解析
所属栏目：[安全] 日期：2022-04-09 热度：86
关于PSRansom PSRansom是一款带有C2服务器功能的PowerShell勒索软件模拟工具，该工具可以帮助广大研究人员模拟针对任何操作系统平台(只要安装了PowerShell即可)的通用勒索软件数据加密过程。在C2服务器功能的帮助下，我们甚至还可以通过HTTP从目标设备(客户[详细]
-
维护系统的 25 种优秀开源安全工具
所属栏目：[安全] 日期：2022-04-09 热度：59
安全工具是允许我们发现软件漏洞的计算机程序。恶意用户使用它们来获得对信息系统、企业网络甚至个人工作站的未经授权的访问。另一方面，安全研究人员使用这些工具来查找软件中的错误，以便公司可以在漏洞利用之前对其进行修补。坏人和渗透测试专业人士都在[详细]
-
CORS为什么能保障安全？为什么只对复杂申请做预检？
所属栏目：[安全] 日期：2022-04-09 热度：101
大家好，我是年年!提起CORS，大部分的文章都在写什么是简单请求、什么是复杂请求，复杂请求预检的流程又是怎样。 但如果问你： CORS为什么要带上源，这是为了保障当前站点的安全还是目的服务器的安全? 为什么区分简单请求和复杂请求，只对复杂请求做预检? 这[详细]
-
勒索软件攻击凶猛，我们怎样防范？
所属栏目：[安全] 日期：2022-04-09 热度：153
勒索软件几乎无处不在，每11秒就会发生一次新的勒索软件攻击。从以前的邮件附件传播，到现在网页链接植入传播，攻击手段不断翻新，稍微不注意，就有可能被黑客组织们盯上。我们经常看到某某机构数据泄露，某某系统被攻击，这些事件都与勒索软件攻击有关。 什[详细]
-
从攻击视角看代码隐私安全，九款Git秘密扫描工具盘查
所属栏目：[安全] 日期：2022-04-09 热度：132
Git是一个开源的分布式软件版本控制系统，用于敏捷高效地处理任何或小或大的系统开发项目。Git 存储库看上去就是一个文件夹，不过，在这个文件夹中不仅仅保存了所有应用系统的当前版本，也同时保存了所有的历史记录。Git存储库的开放性和便利性使其经常面临[详细]
-
网站怎样防护CC攻击
所属栏目：[安全] 日期：2021-12-22 热度：124
这篇文章主要为大家详细介绍了网站如何防护CC攻击，具有一定的参考价值，感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏方便以后借鉴。 做网站这么多年了，遇到的东西也不少，作为站长，遇到什么最让你害怕？毫无疑问：CC攻击，肉鸡攻击，DDoS攻击！ 显[详细]
-
怎样有效的杜绝自己的网站被挂黑链呢
所属栏目：[安全] 日期：2021-12-22 热度：193
这篇文章主要为大家详细介绍了怎样有效的防止自己的网站被挂黑链呢，具有一定的参考价值，感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏方便以后借鉴。 现在黑链这个行业越来越发达了，出售黑链的朋友到处都是，在比较出名的几个站长工具网站里，经常都[详细]
-
常见的网站攻击方式和防护技巧
所属栏目：[安全] 日期：2021-12-22 热度：94
这篇文章主要为大家详细介绍了常见的网站攻击方式和防护方法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏方便以后借鉴。 作为站长兢兢业业的编辑推广，辛辛苦苦才收点广告费，网站流量大了便会时常面对黑客的攻击，我的网站遭遇[详细]
-
网站被挂马，如何手工处理
所属栏目：[安全] 日期：2021-12-22 热度：140
这篇文章主要为大家详细介绍了网站被挂马，如何手工清楚，具有一定的参考价值，感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏方便以后借鉴。 做网站也不少时间了，今天监测网站流量的时候，发现有个站的流量竟然为0，这是怎么回事呀！！broken heart于[详细]
-
网站被人恶意攻击时该如何做
所属栏目：[安全] 日期：2021-12-22 热度：74
这篇文章主要为大家详细介绍了网站被人恶意攻击时该怎么办，具有一定的参考价值，感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏方便以后借鉴。 前天我的电影站被人恶意进行攻击，对方要求挂上对方的私服链接，我没有答应，于是对方便开始对网站发动攻击[详细]
-
网站被挂马短时间恢复正常的技巧
所属栏目：[安全] 日期：2021-12-22 热度：160
这篇文章主要为大家详细介绍了网站被挂马短时间恢复正常的方法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏方便以后借鉴。 最近361源码网发现不少朋友的网站被挂马了，搜索引擎输入网站名称或者域名，就会有安全联盟的提示：该[详细]
-
网站被恶意篡改、挂马、暗链怎么解决？
所属栏目：[安全] 日期：2021-12-22 热度：155
这篇文章主要为大家详细介绍了网站被恶意篡改、挂马、暗链怎么办？，具有一定的参考价值，感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏方便以后借鉴。 网站监控预警系统又叫网站预警机，主要功能是针对政府、高校、各大企业网站所研发的一款对网站安全[详细]
-
如何排查自己网站是否被挂黑链了
所属栏目：[安全] 日期：2021-12-22 热度：198
这篇文章主要为大家详细介绍了如何检测自己网站是否被挂黑链了，具有一定的参考价值，感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏方便以后借鉴。 说到挂黑链可能很多人都会和挂马联系起来，其实两者都是一回事，都是通过入侵网站篡改程序代码，只是修[详细]
-
php网站怎样实现木马提示？怎么检测网站有没有
所属栏目：[安全] 日期：2021-12-22 热度：155
这篇文章主要为大家详细介绍了php网站如何实现木马提示？怎么检测网站有没有，具有一定的参考价值，感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏方便以后借鉴。 php网站如何实现木马提示？怎么检测网站有没有挂马？ 检测被挂马也一般也只能通过软件或[详细]
-
被别的网站入侵，首页强制跳转到另外网站去了
所属栏目：[安全] 日期：2021-12-22 热度：116
这篇文章主要为大家详细介绍了被别的网站攻击，首页强制跳转到另外网站去了，具有一定的参考价值，感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏方便以后借鉴。 在网上搜索 错新网 跳转到我的网站http://cuoxin.com，但是立刻又跳转到别人网站上去了。[详细]
-
怎样为物理和虚拟环境提供最大限度防护
所属栏目：[安全] 日期：2021-12-21 热度：89
随着数据中心不断向云化的演变，物理和虚拟之间的界限越来越模糊。企业要将重要数据和应用程序迁移到基于云的环境中，但是对于安全来说面临着重重挑战。为了保护物理和虚拟服务器，IT专家一直以来都依靠防病毒等传统的防护技术，但这些传统安全解决方案往往造[详细]
-
Mozilla 自身是怎样模糊 Firefox 浏览器的？
所属栏目：[安全] 日期：2021-12-21 热度：98
Mozilla一直在模糊Firefox及其底层组件，它已被证明是识别质量和安全漏洞的最有效方法之一。通常，研究人员会在不同级别上应用模糊测试：浏览器作为一个整体进行模糊测试，但也需要花费大量时间来对孤立的代码（例如使用libFuzzer）或整个组件（例如使用单独[详细]
-
Water Pamola通过恶意订单对电商发起入侵
所属栏目：[安全] 日期：2021-12-21 热度：62
自2019年以来，趋势科技的研究人员一直在追踪一个被称为Water Pamola的攻击活动。该活动最初通过带有恶意附件的垃圾邮件攻击了日本、澳大利亚和欧洲国家的电子商务在线商店。 但是，自2020年初以来，研究人员注意到Water Pamola的活动发生了一些变化。现在，[详细]
-
利用网页中的 6 个特征字段检测钓鱼网站
所属栏目：[安全] 日期：2021-12-21 热度：113
你可能会认为钓鱼网站很难检测和跟踪，但实际上，许多钓鱼网站都包含唯一标识它们的HTML片段。本文就以英国皇家邮政(Royal Mail)钓鱼网站为例来进行说明，它们都包含字符串css_4WjozGK8ccMNs2W9MfwvMVZNPzpmiyysOUq4_0NulQo。 这些长而随机的字符串是追踪钓鱼[详细]
