首页 ›网络安全

网络安全

对某单位的 APT 攻击样本分析

恶意邮件样本的信息与背景在六月份的某单位HW行动中，知道创宇HW安全团队通过创宇云图APT威胁感知系统并结合腾讯御点终端安全管理系统成功处置了一起APT攻击事件。7月份对同一样本的补充截图如下：在 ...

安全学院 2019-8-16 00:11 1138
如果你的网站遭到黑客攻击，一定会有这几个迹象

什么是黑客？“黑客”一词由英语hacker音译出来的。他们伴随着计算机和网络的发展而产生和成长。大家一提起黑客可能想到的就是“神秘、窃取数据”等字眼。黑客所做的不是恶意破坏，他们是一群纵横于网络上的技术人员，热衷于科技探索，计算机科学研究。在IT圈中，黑客一词无疑是带有正面意义的群体。当 ...

安全学院 2019-8-16 00:10 1253
网络安全之CSRF（跨站点请求伪造）

1.什么是CSRF？跨站点请求伪造（也称为CSRF）是一个Web安全漏洞，允许攻击者诱使用户执行他们不打算执行的操作。比如以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是攻击者却可能完成了所他期望的操作（以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、 ...

网站防护 2019-8-15 14:24 1400
「网络安全」IDS vs IPS vs UTM - 有什么区别？

在我们上一次网络广播中，我们了解了这些疯狂的首字母缩略词IDS和IPS的遗留问题以及它们与UTM软件模块的相似之处。每个人都喜欢引物和简单的描述性定义，所以让我们一起思考一下。IDS入侵检测传感器（IDS）是一种最明显可以检测到的东西;但是有什么事情？最终它可能是任何东西，但幸运的是大多数供应商 ...

安全学院 2019-8-15 14:09 992
网络安全重大事件判定指南

《网络安全重大事件判定指南》1、关键信息基础设施整体中断30分钟或主要功能故障2小时以上；2、关键信息基础设施核心设备已被渗透控制或恶意程序在设施内部大范围传播或设施内部数据批量泄露；3、影响单个地市级行政区30%以上人口的工作、生活；4、影响10万人以上用水、用电、用气、用油、取暖或交通出 ...

安全学院 2019-8-14 11:53 1915
受过刑事处罚的人，不能从事这些职业；亲属犯罪的，小孩入伍考学有这些限制！

先说说本人受过刑事处罚的人不能从事哪些（影响小孩的在后边）：一、法官《中华人民共和国法官法》第十条下列人员不得担任法官：（一）曾因 ...

安全学院 2019-8-14 11:32 1262
为DDoS攻击头痛？教你如何通过IP过滤防御DDoS攻击？

部分转自网络，仅供学习交流DDoS攻击由来已久，但如此简单粗暴的攻击手法时至今日却依然有效，并已成为困扰各大网站稳定运营的“头号敌人”。防DDoS攻击可别小瞧对抗其有效手段之一的IP过滤利用IP过滤抵御DDoS攻击今天，随着大量可连网智能设备的加速普及，这些智能设备被暴露出诸多的安全漏洞，甚至变 ...

拒绝服务 2019-8-13 11:10 1645
刑事律师揭网络犯罪案件办案秘诀

全媒体记者张昊万物互联时代即将到来,新类型网络犯罪案件不断涌现,网络刑事案件范围扩大,越来越多的普通刑事案件有了网络化特征。办理网络犯罪案件对律师提出怎样的新要求?刑事律师如何迎合网络时代发展需求?近日,《法制日报》记者带着这些问题展开调查。案件类型变得复杂北京雷腾律师事务所主任滕 ...

安全学院 2019-8-13 10:59 1261
如何进行网络安全风险评估

导读：1.收集信息2.绘制出你的系统3.抵制人为因素4.考虑潜在风险，可能性和影响大约43％的网络攻击针对小型企业。专家估计，到2021年，全球的网络犯罪将耗资6万亿美元。根据马里兰大学的一项研究，针对具有互联网接入的计算机的网络攻击每39秒发生一次。当今高度互联的世界中的数据泄露已经司空见惯。 ...

安全学院 2019-8-12 12:27 1528
常见的Web安全漏洞及测试方法介绍

Web应用一般是指B/S架构的通过HTTP/HTTPS协议提供服务的统称。随着互联网的发展，Web应用已经融入了我们的日常生活的各个方面。在目前的Web应用中，大多数应用不都是静态的网页浏览，而是涉及到服务器的动态处理。如 ...

网站防护 2019-8-11 19:09 1494
「干货」CC防御过程中，WAF的主要特点有哪些？

一部分网站和游戏，以及金融的企业网站负责人员对于流量攻击应该属于耳熟能详。对此问题一直也是他们最头疼的。因此在解决DDoS攻击和CC攻击防御的过程中，运用了WAF指纹识别架构去做相对应的权限策略，以此避免误封正常的用户访问请求。这里的WAF是什么呢？主要的特点有哪些呢？WAF俗称WEB应用防火墙， ...

安全学院 2019-8-11 19:08 862
域名被劫持有什么危害？怎么处理与预防域名劫持？

域名被劫持有什么危害?怎么处理与预防域名劫持呢?域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器(DNS)，或伪造域名解析服务器(DNS)的方法，把目标网站域名解析到错误的地址从而实现用户无法访问目标网站的目的。域名被劫持有什么危害?怎么处理与预防域名劫持?域名劫持，有什么危害域名劫持一 ...

安全学院 2019-8-10 13:01 901
安全边界已消失在云河云安全必须要两厢情愿

传统的安全边界已经消失的事实说明，企业所有安全需求必须与云安全对接，可什么事情都要两厢情愿才是最合适的，云安全也是，如果用户不把足够的对接权力开放给云方， ...

安全学院 2019-8-10 12:58 769
Nginx 安装 Naxsi 模块实现 WAF WEB应用安全防火墙的功能

能够浏览我的这篇文章，相信你已经对 Nginx 不陌生了，所以这里就不再赘述 Nginx 的安装和配置了，我们直接从 Nginx 和 Naxsi 的集成来讲，如果你对 Nginx 还比较陌生，不知道配置文件在哪里或者不知道如何编译，那这篇文章不太适合你，还请先熟悉 Nginx 的安装和配置编译。我为什么需要 WAF 呢？随着 ...

网站防护 2019-8-9 13:42 2036
程序员和黑客有什么区别？

从事软件开发多年，主要是在嵌入式领域，主要在浏览器内核领域研究的比较多，最近在切入web服务器领域，程序员和黑客的工作目标性就有非常大的差异，程序员主要工作是设计产品，想办法把产品质量弄得过硬不出问题，黑客逆向而行看看能不能找到软件或者服务器存在的一些漏洞，程序员的工作主要还是企业 ...

安全学院 2019-8-6 13:23 1097

1 ... 71 72 73 747576 77 78 79 ... 1000 / 1000 页下一页

网络安全

相关分类