首页 ›网络安全

网络安全

如何用几个简单的命令改善你的Linux安全

本文中，我们将讨论如何通过一些Linux的安全命令，加固你的Linux系统。在最开始,我们需要问的一个问题是：Linux是已经足够被安全加固了吗?答案当然是否定的。那些娴熟的攻击者所带来的危险是与日俱增的。每天、甚至是每小时都有新的漏洞被发现。对这些漏洞的利用方法通常建立在它们被发现后的数小时之 ...

安全运维 2019-9-10 00:55 1900
五大网络威胁检测和响应的挑战

从网络安全到数据泄露关键一步，即威胁的检测和响应。如果跳过了这一步，那么企业将为数据泄露付出巨大代价。这也使得威胁检测和响应成为企业安全的关键。既然如此，那么威胁的检测和响应过程是否像生产瑞士手表那样高效运行呢?答案远非如此。据ESG报告显示，威胁检测和响应过程充满各种各样的问题。来 ...

安全学院 2019-9-10 00:53 825
用数字揭穿5个网络安全误区

误区一：政府出台更严厉的网络安全法律法规将会减少网络犯罪这听起来是十分可信的，毕竟政府确实执行这些法律法规以防御网络犯罪。难道说网络犯罪率会因此下降了吗?以下数据证明事实并非如此：根据卡巴斯基安全公报的研究，每40秒就有一个企业成为网络犯罪的受害者，到2019年，这40秒将缩短为14秒。据B ...

安全学院 2019-9-10 00:53 821
xss攻击执行原理小结

什么是XSS?xss全称跨站脚本（Cross-site scripting）,是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许恶意用户将代码注入到网页上，其他用户在观看网页时就会受到影响。这类攻击通常包含了HTML以 ...

网站防护 2019-9-8 17:04 1408
客户服务器惨遭黑客入侵，看老司机如何调查取证

俗话说，常在河边走，哪有不湿鞋，在IT安全行业久了，遭受骇客攻击、入侵的事情已经见怪不怪了，这不，客户刚刚电话过来，说他们的业务系统突然无法正常访问了，根据客户的描述，第一感觉是应该遭受网络攻击了。要解决这些问题，首先要站在攻击者的角度思考问题，这是第一要务，最后，修补任何潜在的威 ...

安全学院 2019-9-8 16:54 2076
渗透测试之CSRF代码漏洞的检测与加固方案

XSS跨站以及CSRF攻击，在目前的渗透测试，以及网站漏洞检测中，经常的被爆出有高危漏洞，我们在对客户网站进行渗透测试时，也常有的发现客户网站以及APP存在以上的漏洞，其实CSRF以及XSS跨站很容易被发现以及利用，在收集客户网站域名，以及其他信息的时候，大体的注意一些请求操作，前端输入，get,po ...

渗透测试 2019-9-7 03:36 1309
PHP“一句话木马”，如何简单有效地防范？

php语言无需编译，动态执行，我们不得不佩服它的开发效率。但正因为可以动态执行，才带来了类似一句话木马等安全问题。因为我们要十分警惕，否则，无论做的再好，都将“满盘皆输”。首选，我们要先弄清楚，一句话木马是如何被植入到系统的，基本存在通过一下几种方式：利用sql注入。sql注入可以通过mys ...

网站防护 2019-9-7 03:36 1918
网站被植入webshell导致网站瘫痪，网络安全防范太重要了

一、问题现象下午两点，刚刚睡醒，就接到了客户打来的电话，说他们的网站挂（这个用词很不准确，但是感觉到问题的严重性）了，询问是怎么发生的，之前做了什么操作，客户的回答是：什么都没做，突然就不行了！对于这样的回答，我早已习惯，因为要想从客户（政府客户）那里得到有用的咨询，基本上很难， ...

网站防护 2019-9-6 13:32 1641
网站被恶意攻击出现招嫖信息，却要自罚3万元？只因《网络安全法》没弄懂！

为了祖国的未来，快来关注我们吧近日海安一所中学网站竟出现网络招嫖信息案件回顾8月30日，海安市公安局网安大队民警向南都记者表示，该校网站被黑客攻击并加入了不法信息。经查，涉事中学网站7月23日遭到黑客恶意攻击，网站被加入了涉嫌网络招嫖的不法信息。“直到我们上门，学校的负责人才知道官网被 ...

安全学院 2019-9-4 01:39 1447
黑客能用一台手机做到什么事情？

通过手机发动黑客攻击有两种思路，每种展开都可以写很长，我简短聊一聊算是抛砖引玉吧。一句话总结：电脑能发动的攻击，手机都能发动。不方便用电脑的场景下，手机有时甚至能收到奇效。思路一：控制服务器发动攻击一般来讲大部分黑客手里都握有不少服务器资源，在手机上可以通过SSH的方式连接到远程服 ...

安全学院 2019-9-3 00:59 1407
服务器被黑了怎么办？

当企业的独立服务器被攻击或不明原因，使整个网站瘫痪，维护人员应该第一时间检查原因，以下是被黑的自查方案，仅供参考。一、攻击特征独立服务器被黑后，维护人员应该查看网站或服务器本身出现了哪些特征，比如网站只是跳转到其他网站，首页是否被篡改，是否被植入了脚本或者受DDOS等压力攻击而打不等 ...

安全学院 2019-9-3 00:58 871
【网警提醒】警惕防范APT高级持续性威胁攻击

高级持续性威胁攻击单单听它的名字就可以想象它的威力它像是一只潜伏的“豹子”盯准有价值的猎物，发起有效地攻击直至“猎物”完全被征服高级持续性威胁攻击是近年来最恐怖的网络攻击手段之一01什么是APT攻击？高级持续性威胁攻击, 简称APT攻击，也被称为定向威胁攻击，它是指利用各种先进的攻击手段， ...

安全学院 2019-9-3 00:53 935
渗透测试：Burp suite 之 Burp Collaborator模块

我们在做渗透测试的时候，经常会遇到这种情况，测试跨站可能有些功能插入恶意脚本后无法立即触发或者是盲注跨站这种。解决办法是，我们需要一个外部的独立的服务器，可以通过域名 url 进行访问。而Burp 给我们提供了这个外部服务器，叫 Collaborator，一起来了解下吧~Burp Collaborator的介绍Burp suit ...

渗透测试 2019-9-1 00:25 3975
法律治理是维护网络安全的重要手段

信息网络发展和应用的不断深入，为经济社会进步带来了千载难逢的历史机遇。然而，日益突出的网络安全威胁和风险，正以隐蔽化、多样化、复杂化的形态挑战着网络空间秩序和公私利益。没有网络安全就没有国家安全，就没 ...

安全学院 2019-9-1 00:16 1119
Psnuffle 口令探测

Psnuffle 口令嗅探——ftp示例进入渗透框架msf输入命令：use auxiliary/sniffer/psnuffle原理：（截获常见协议下的ftp、imap、pop3、smb、url等身份认证过程，记录用户名和密码）换句话说，只要在网段中进行此模块监听，网段中的任何主机只要访问任何一台网段中的某台ftp服务器，监听端主机就会自动截 ...

渗透测试 2019-8-31 01:03 3073

1 ... 68 69 70 717273 74 75 76 ... 1000 / 1000 页下一页

网络安全

相关分类