首页 ›网络安全

网络安全

浅谈安全运维优化

近期由乙方安服实验室，转入了甲方的业务安全部门。在接触了一部分业务安全的运维工作后，也做了些对于自身工作的优化方向的思考。资产统计与变更这段时间正好碰上了FastJson漏洞爆发。由于笔者所在的甲方，属于有一定规模的互联网公司，所以近期也在连夜配合各业务部门进行漏洞修补。虽然公司本身具有 ...

安全学院 2019-7-20 13:54 688
黑客入门之单机游戏外挂

一.本文以植物大战僵尸外挂的编写为例，介绍单机游戏外挂的编写和使用过程。1.启动单机游戏如：植物大战僵尸如下图2.想明白我们写外挂的目的：让我们有充足的阳光数量来使用，即就是修改上图左上角红色标记的哪个值，目前是150，根据分析应该是个整型值，我们让这个值一直为40000。3.由于该程序运行已 ...

安全学院 2019-7-18 21:57 972
「掘安二进制安全小组」栈溢出入门教程

一步一步学PWN一、环境：ubuntu虚拟机pwntoolsLibcSearcherROPgadget参考：https://www.fjt1.com二、寄存器相关知识：EIP：主要用于存放当前代码段即将被执行的下一条指令的偏移，但其本质上并不能直接被指令直接访问。最典型的栈溢出利用是覆盖程序的返回地址为攻击者所控制的地址，也就是覆盖EIPESP ...

安全学院 2019-7-18 12:44 1053
一个免费的网络防火墙发行版，基于FreeBSD操作系统

pfSense是一个基于FreeBSD，专为防火墙和路由器功能定制的开源版本。它被安装在计算机上作为网络中的防火墙和路由器存在，并以可靠性著称，且提供往往只存在于昂贵商业防火墙才具有的特性。它可以通过WEB页面进行配置，升级和管理而不需要使用者具备FreeBSD底层知识。pfSense通常被部署作为边界防火墙 ...

安全学院 2019-7-18 12:38 1046
数据安全治理的基本思路

我们的世界正在进入一个奇怪的分裂状态：一方面人们为大数据时代即将在各个领域发生的革命性进步而激动难眠，另一方面人们也在为数据安全和隐私保护问题担心得睡不着觉。围绕大数据的创新和安全，各种政策、法律、标准、产品和学术研究表现出空前的热情。然而眼花缭乱的声音却使人们陷入了混乱，陷入了 ...

安全学院 2019-7-17 15:22 670
又被DDoS攻击毒打掉线？游戏公司该如何判断？如何防御？

游戏行业由于利润大所以竞争非常激烈，这也导致了竞争对手恶意竞争，通过DDOS攻击手段将对手服务器打瘫痪，很多游戏刚上线就被打挂，导致用户大量流失。面对这种情况游戏公司如何判断是否正在被DDOS攻击？假定可排除线路和硬件故障的情况下，突然发现连接服务器困难，正在游戏的用户掉线等现象，则说明 ...

安全学院 2019-7-17 15:16 967
保护新网站的前5个步骤

"导读：1.选择一个可靠的主机。2.获取SSL证书。3.使用内容传送网络。4.添加软件防火墙。5.维护备份策略。底线。启动一个新网站是一个令人兴奋的项目，充满了许多重要的步骤和决定。当您接近流程结束时，可能很有可能推进并打开网站以进行公共访问，同时让一些任务在以后担心。但是，如果没有先妥善保 ...

安全学院 2019-7-16 14:44 870
上网行为管理如何预防以及屏蔽勒索病毒攻击

"勒索病毒是一种新型电脑病毒。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。由于其巨大的破坏性，勒索病毒可以说是“谈虎色变”。经常有WSG上网行为管理的用户问起如何用WSG屏蔽外网勒索病毒 ...

安全学院 2019-7-16 14:12 978
二层网络安全你知道多少

二层转发的转发表是MAC表，设备通过MAC表查找报文的出接口，如果查表失败，报文就会进行广播，所以广播风暴是二层网络中最常见的现象。因此，如何保证转发表的安全和如何抑制广播风暴，是二层网络安全的重点问题如何保证转发表安全？为了保证二层流量能够正常转发，针对不同的应用场景，交换机提供了不 ...

安全学院 2019-7-13 14:02 2162
测评：让自动化渗透测试更方便可靠的HaXM

HaXM 是自动化渗透测试项目的合理进化，不仅提供方便配置的持续扫描，还能给出帮助修复问题的建议。今天的企业网络复杂到令人叹为观止，一个小小的配置错误就能整个企业暴露在危险的漏洞和攻击之下。想要抢在黑客之前发现这些问题，网络安全团队通常会执行所谓的红队演练，也就是让训练有素的攻击者尝 ...

渗透测试 2019-7-13 14:01 1127
又出7种网络钓鱼攻击新套路，网络防御不可松懈

如今，网络安全形势日趋严峻，层出不穷的网络钓鱼攻击不仅可以托管各种恶意软件和勒索软件攻击，而且更糟糕的是这些攻击正在呈现不断上升的趋势。网络钓鱼手段层出不穷网络钓鱼是互联网上流行已久且行之有效的黑客攻击机制之一。这种攻击，通过诱导用户去访问钓鱼网站，进而获取用户数据信息，或是用恶 ...

安全学院 2019-7-13 14:01 1092
网络安全：您了解防火墙的部署模式吗？防火墙部署模式介绍

在开始使用防火墙产品之前，首先请了解防火墙的基本工作原理。如果您能掌握防火墙的架构、基本概念和数据处理流程，您可以更合理地构建您的网络布局，充分发挥防火墙的功能。设备工作原理防火墙有多种部署模式，每个部署模式适用于不同的应用场景。主要的应用场景分为以下几种：1、部署透明模式适用于 ...

安全学院 2019-7-12 12:54 1499
服务器安全运行的方法

大家都知道服务器是互联网企业必须用到的网络设备，有了它企业才能够在网上开展业务，进行宣传。如果服务器运行不稳定或是出现问题，就会导致企业的业务无法正常开展，也不能访问，下面就来给大家介绍下保障服务器安全运行的方法。服务器安全稳定运行1.设置复杂的密码很多不法分子利用第三方工具生成 ...

安全学院 2019-7-12 12:54 622
sql手工注入-SQL注入语法讲解

1、判断是否有注入;and 1=1;and 1=22、初步判断是否是mssql;and user03、判断数据库系统;and (select count(*) from sysobjects)0 mssql;and (select count(*) from msysobjects)0 access4、注入参数是字符‘and and ”=’5、搜索时没过滤参数的‘and and ‘%25’=’6、 ...

网站防护 2019-7-10 04:32 2005
服务器被黑，如何查找入侵、攻击痕迹呢？

本文出自头条号老王谈运维，转载请说明出处。引言：随着网络的越来越普及，使用的越来越频繁，木马病毒也随之侵入进来并且肆无忌惮。如何将病毒拒之门外，已成为我们普通大众必须具备的一项技能。这样，你才能使木马病毒不给自己带来损失。那么如何辨别出木马病毒呢？当你的电脑突然变得很慢、蓝屏、死 ...

安全学院 2019-7-9 03:40 1864

1 ... 73 74 75 767778 79 80 81 ... 1000 / 1000 页下一页

网络安全

相关分类