发帖
扫码访问
 注册
 登录
首页 › 网络安全›安全学院

安全学院

  • 史上最严红线，互联网企业“全覆盖”
    近日，在最高院网站我们又发现一部重磅司法解释，从解释规制的对象来看，几乎“触网”的主体（网络服务提供者）都被套上了“紧箍咒”，在互联网创业大潮仍有余温时，这部司法解释的出台，也许具有划时代的历史意义。今天，飒姐针对两高《关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用 ...
    2019-10-26 09:34 945
  • 两高解释：利用二维码指引访问实施诈骗可涉非法利用信息网络罪
    最高人民法院、最高人民检察院今天联合召开新闻发布会，发布《最高人民法院、最高人民检察院关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》。《解释》明确，利用信息网络提供信息的链接、截屏、二维码、访问账号密码及其他指引访问服务，实施诈 ...
    2019-10-26 09:26 772
  • 黑客必学知识点---APT攻击详解
    黑客必学知识点---APT攻击详解
    近些年来，一系列重大安全事件的接连发生将一个新名词"APT攻击"带入人们的视野，APT攻击对现有安全防护体系带来了巨大的挑战，成为所有信息安全从业人员重点关注的对象。 那么到底是什么APT攻击呢？它的原理是什么呢？如何被利用又如何防范呢？今天小编就以本篇文章内容给大家详细阐述一下"APT攻 ...
    2019-10-25 10:41 1535
  • 盘点：常见网络攻击以及防御方法
    网络攻击类型侦查攻击：搜集网络存在的弱点，以进一步攻击网络。分为扫描攻击和网络监听。扫描攻击：端口扫描，主机扫描，漏洞扫描。网络监听：主要指只通过软件将使用者计算机网卡的模式置为混杂模式，从而查看通过此网络的重要明文信息。端口扫描：根据 TCP 协议规范，当一台计算机收到一个TCP 连接 ...
    2019-10-25 10:39 958
  • 互联网企业安全运维实践
    互联网企业安全运维实践
    安全领域众多，分享这个议题，是因为在之前的工作过程中我们发现像大家非常关心的机密数据泄露 、资产盗窃、数据篡改、服务中断，以及物理逻辑的破坏行为通常都发生在运维安全环节，需要通过安全运维确保整个系统在一定的安全级别中运行。一、安全建设思考当企业开始着手考虑安全建设时，要考虑的因素 ...
    2019-10-25 10:22 727
  • 黑客“实战”内容之Redis未授权访问漏洞复现
    黑客“实战”内容之Redis未授权访问漏洞复现
    Redis是一种开源的，内存中的数据结构存储系统，可用作数据库，消息代理或缓存。由于它是在在受信任的环境中访问，因此不应在Internet上公开。但是，一些Redis服务绑定到公共接口，甚至没有密码身份验证保护。在某些 ...
    2019-10-23 09:39 979
  • 2020年企业面临的大数据安全风险
    如今，数据安全已成为公司、消费者和监管机构的头等大事。近年来数据泄露和隐私事故越来越普遍，而且代价高昂。Risk Based Security的一项研究发现，数据泄露比去年同期上升了54％以上。同时，IBM的年度数据泄露成本报告发现，数据泄露的平均总成本接近400万美元。综上所述，很明显，隐私和安全已经成 ...
    2019-10-21 16:25 821
  • VPN与代理服务器有何异同？
    相信大多数人看到“代理服务器”这几个字都是满脸懵逼的状态，但是如果不和你聊代理服务器，而是说一说VPN与科学上网，相信你一定就会漏出会心的微笑了。今天，就和大家聊一聊究竟什么是代理服务器、代理服务器有什么招数与功能、代理服务器与VPN之间有什么异同，还有通过代理服务器实现科学上网的方法 ...
    2019-10-21 09:20 1604
  • 爬虫究竟是合法还是违法的？
    爬虫究竟是合法还是违法的？
    据说互联网上 50%以上的流量都是爬虫创造的，也许你看到很多热门数据都是爬虫所创造的，所以可以说无爬虫就无互联网的繁荣。前天写了一篇文章《 只因写了一段爬虫，公司200多人被抓！》，讲述程序员因写爬虫而被刑侦的事件。文章传播很广，评论中讨论最热是：爬虫究竟是合法还是违法的？这个话题涉及到 ...
    2019-10-20 10:07 1101
  • 黑客利用商业基础设施犯罪的6种方式
    当谈到网络犯罪基础设施时，当属暗网高光时刻，秘密的犯罪市场、非法洗钱交易和僵尸网络服务等。然而，不仅仅是暗网，那些网络犯罪分子从合法的商业基础设施中也可以获得他们所需要的东西。对于网络攻击者来说，并不是因为主流供应商比那些以违法为生的人更可靠，而在于当他们在商业基础设施中进行犯罪 ...
    2019-10-20 09:47 674
  • 防止数据泄露的4种最佳员工工作实践
    对于这个互联世界中的每个企业来说，最大的挑战也许就是数据保护。我们已经看到破坏性的直接财务损失数据泄露给碰巧要处理的每个业务实体带来；孟加拉银行Yahoo! 邮件，以及Facebook的数据泄露，只是过去几年中我们可以举出的数据泄露中的一小部分。因此，许多国家/地区都在优化其影响每个实体的数据安 ...
    2019-10-18 08:01 862
  • IPsec VPN工作原理详解
    IPsec VPN工作原理详解
    我们知道VPN相当于是基于Internet上建立了一个虚拟的专用通道，和物理专线还是不一样，数据其实还是通过Internet在传输的，那这样还是不能够保证这些私有的数据传输安全，所以VPN是需要有一个保护机制的，最常用的就是IPsec，IPsec是IP security的缩写，即IP安全协议。它不是一个单独的协议，而是一系 ...
    2019-10-18 07:59 3578
  • 绕过雷蛇官网的动态验证码
    绕过雷蛇官网的动态验证码
    大家好，我是@dhakal_ananda，来自尼泊尔，这是我在Hackerone上参加的雷蛇漏洞悬赏项目的一部分。一开始这个漏洞悬赏项目是一个非公开项目，我接到邀请后并没有参加；后来它变成了公开项目，我反而对它起了兴趣。在挖掘漏洞时，我更喜欢绕过各种安全功能（例如二次验证），而不是挖掘普通的XSS和SQL漏 ...
    2019-10-18 07:54 1321
  • 中小企业网络安全十大战术建议
    SMB（Small and Medium-sized Business），指经营规模不大，人员、资金有限的中小规模企业，相比于那些实力雄厚的大企业，他们可能没有那么多资源和技术来应对网络攻击。那么，中小企业应该通过什么方式以最小成本来维护企业安全？这是我们要探讨的问题。麻雀虽小，五脏俱全，小企业和大企业实现信息安 ...
    2019-10-17 09:10 702
  • 如何解决最新PHPstudy”后门事件”网站被挂木马(附上处理过程)
    如何解决最新PHPstudy”后门事件”网站被挂木马(附上处理过程)
    最近，我前公司的网站telpo.cn被最新的木马攻击，接连发生了很多问题，网站经常断断续续地打开，然后流量被劫持，一时间排除问题才发现是被挂木马了。相信站长SEOer们在日常网站优化过程中也会遇到网站被黑恶意劫持的问题。网站被挂马怎么处理，如何进行排查呢？本文结合自己的处理流程进行梳理并分享 ...
    2019-10-17 09:06 1229
1 ...313233343536373839... 1000下一页

相关分类

返回顶部