首页 ›网络安全

网络安全

2020年企业面临的大数据安全风险

如今，数据安全已成为公司、消费者和监管机构的头等大事。近年来数据泄露和隐私事故越来越普遍，而且代价高昂。Risk Based Security的一项研究发现，数据泄露比去年同期上升了54％以上。同时，IBM的年度数据泄露成本报告发现，数据泄露的平均总成本接近400万美元。综上所述，很明显，隐私和安全已经成 ...

安全学院 2019-10-21 16:25 891
VPN与代理服务器有何异同？

相信大多数人看到“代理服务器”这几个字都是满脸懵逼的状态，但是如果不和你聊代理服务器，而是说一说VPN与科学上网，相信你一定就会漏出会心的微笑了。今天，就和大家聊一聊究竟什么是代理服务器、代理服务器有什么招数与功能、代理服务器与VPN之间有什么异同，还有通过代理服务器实现科学上网的方法 ...

安全学院 2019-10-21 09:20 1695
Metasploit的常用参数介绍

metasploit 的基本信息：上图中红心下所显示的就是目前版本中所可使用的模块metasploit 的基本为文件结构如下：config metasploit 的环境配置信息，数据库配置信息Data 渗透后模块的一些工具及payload，第三方小工具集合，用户字典等数据信息Db rails 编译生成msf 的web 框架时的数据库信息Doc ...

渗透测试 2019-10-20 10:13 1802
爬虫究竟是合法还是违法的？

据说互联网上 50%以上的流量都是爬虫创造的，也许你看到很多热门数据都是爬虫所创造的，所以可以说无爬虫就无互联网的繁荣。前天写了一篇文章《只因写了一段爬虫，公司200多人被抓！》，讲述程序员因写爬虫而被刑侦的事件。文章传播很广，评论中讨论最热是：爬虫究竟是合法还是违法的？这个话题涉及到 ...

安全学院 2019-10-20 10:07 1165
黑客利用商业基础设施犯罪的6种方式

当谈到网络犯罪基础设施时，当属暗网高光时刻，秘密的犯罪市场、非法洗钱交易和僵尸网络服务等。然而，不仅仅是暗网，那些网络犯罪分子从合法的商业基础设施中也可以获得他们所需要的东西。对于网络攻击者来说，并不是因为主流供应商比那些以违法为生的人更可靠，而在于当他们在商业基础设施中进行犯罪 ...

安全学院 2019-10-20 09:47 741
黑客必学sql注入类型，你真的懂吗？

上节课讲到sql注入的基础，上节课讲到的注入方法是联合查询，也称之为”显错注入”，当然，sql注入的方式不单单只是显错注入，还有不同的类型。根据数据库类型；一种是整形注入，一种是字符型注入。其实sql注入的类型就两大类，只是不同的方式和注入的方法多了，也就开始了很多的注入称呼于是总结了以 ...

网站防护 2019-10-19 09:06 1349
防止数据泄露的4种最佳员工工作实践

对于这个互联世界中的每个企业来说，最大的挑战也许就是数据保护。我们已经看到破坏性的直接财务损失数据泄露给碰巧要处理的每个业务实体带来；孟加拉银行Yahoo! 邮件，以及Facebook的数据泄露，只是过去几年中我们可以举出的数据泄露中的一小部分。因此，许多国家/地区都在优化其影响每个实体的数据安 ...

安全学院 2019-10-18 08:01 917
黑客擅长的sql注入攻击，你真的懂吗？

首先的话，我们来仔细搞清楚这个攻击的流程，第一步就是了解一下，什么是sql？又什么是sql注入、sql注入的流程和步骤。1、首先什么是sql，Sql是一种数据库查询和程序设计的语言，这里的数据库是指存放网站的一些信息数据，常见的数据库有：mysql、access、mssql(sql server)、oracle数据库等等，这些数 ...

网站防护 2019-10-18 08:01 1385
IPsec VPN工作原理详解

我们知道VPN相当于是基于Internet上建立了一个虚拟的专用通道，和物理专线还是不一样，数据其实还是通过Internet在传输的，那这样还是不能够保证这些私有的数据传输安全，所以VPN是需要有一个保护机制的，最常用的就是IPsec，IPsec是IP security的缩写，即IP安全协议。它不是一个单独的协议，而是一系 ...

安全学院 2019-10-18 07:59 3665
绕过雷蛇官网的动态验证码

大家好，我是@dhakal_ananda，来自尼泊尔，这是我在Hackerone上参加的雷蛇漏洞悬赏项目的一部分。一开始这个漏洞悬赏项目是一个非公开项目，我接到邀请后并没有参加；后来它变成了公开项目，我反而对它起了兴趣。在挖掘漏洞时，我更喜欢绕过各种安全功能（例如二次验证），而不是挖掘普通的XSS和SQL漏 ...

安全学院 2019-10-18 07:54 1397
中小企业网络安全十大战术建议

SMB（Small and Medium-sized Business），指经营规模不大，人员、资金有限的中小规模企业，相比于那些实力雄厚的大企业，他们可能没有那么多资源和技术来应对网络攻击。那么，中小企业应该通过什么方式以最小成本来维护企业安全？这是我们要探讨的问题。麻雀虽小，五脏俱全，小企业和大企业实现信息安 ...

安全学院 2019-10-17 09:10 778
如何解决最新PHPstudy”后门事件”网站被挂木马(附上处理过程)

最近，我前公司的网站telpo.cn被最新的木马攻击，接连发生了很多问题，网站经常断断续续地打开，然后流量被劫持，一时间排除问题才发现是被挂木马了。相信站长SEOer们在日常网站优化过程中也会遇到网站被黑恶意劫持的问题。网站被挂马怎么处理，如何进行排查呢？本文结合自己的处理流程进行梳理并分享 ...

安全学院 2019-10-17 09:06 1300
Kali系统中20个超好用黑客渗透工具，你知道几个？

我整理列出了一些常用黑客工具，来满足你的每一个需求。记住要保持道德！

渗透测试 2019-10-15 11:36 3022
终于知道为什么黑客学习过程首选的系统是Linux系统而不是windows

我们都知道没有插电的计算机就是一堆废铁，那么插了电的计算机其实也就是带了电的废铁，哈哈，没有软件的运作，计算机的功能也无从发挥。就好像行尸走肉，所以我们要了解一下软件是什么。计算机程序和编译程序计算机只认识 0 与1 而已，而且计算机最重要的运算与逻辑判断是在CPU 内部，而CPU 其实是具 ...

安全学院 2019-10-15 11:35 1078
如果你想成为黑客，那你还不赶紧了解一下

1. 协议1.1 什么是网络协议1. 简单来说，网络协议就相当于任意两台计算机之间指定达成的一种“约定”，这个“约定”规定了进行网络通信时发送的数据格式以及进行数据打包、拆封数据包的方式等，只要遵守协议的实现，那么两台计算机就可以实现网络通信，即使两台计算机的系统不同、CPU不同甚至是网络硬 ...

安全学院 2019-10-15 11:35 892

1 ... 63 64 65 666768 69 70 71 ... 1000 / 1000 页下一页

网络安全

相关分类