-
维护云安全的优秀践行
所属栏目：[安全] 日期：2023-07-04 来源：DaWei
随着更多的公司把其业务转移到云端，保护云数据库是必要的。通过实施以下措施，组织可以保护其敏感数据、降低数据泄露风险并加强云安全态势：集成身份访问管理(IAM)解决方案和零信任方法 是增强云安全性的好方法。它[详细]
-
收藏备用小知识 运用 JMX 监控 Kafka 和 Zookeeper
所属栏目：[安全] 日期：2023-07-03 来源：DaWei
JVM 默认会通过 JMX 的方式暴露基础指标，很多中间件也会通过 JMX 的方式暴露业务指标，比如 Kafka、Zookeeper、ActiveMQ、Cassandra、Spark、Tomcat、Flink 等等。掌握了 JMX 监控方式，就掌握了一批程序的监控方式[详细]
-
ChatGPT 主题相关的安卓恶意软件开始出现
所属栏目：[安全] 日期：2023-07-03 来源：DaWei
近日，研究人员发现安卓平台上冒充 ChatGPT 的恶意软件激增。随着 OpenAI 研发的 GPT 3.5 与 GPT 4.0 的发布，全世界越来越多的人对其感兴趣并想要尝试。本文对两种较为活跃的恶意软件进行了深入分析：一种是伪装成 [详细]
-
Brave将引入新的限制控制 以提升用户隐私保护
所属栏目：[安全] 日期：2023-07-03 来源：DaWei
Brave团队近日宣布，以隐私为中心的浏览器将引入新的限制控制，允许用户指定站点访问本地网络资源的时间。本地托管的资源包括你设备上的网络程序需要或使用的图像或文件，其他本地资源包括对你网络上的设备访问，如N[详细]
-
浏览器指纹如何鉴别来自网络爬虫的流量
所属栏目：[安全] 日期：2023-07-03 来源：DaWei
如何识别来自互联网爬虫的流量?一、识别网络爬虫流量的必要性在互联网上识别用户身份和获取用户资料是一种寻常的行为，为特定用户推送和定制不同内容也较为普遍。但事实上，在互联网存在海量的虚假流量，它们通常被用[详细]
-
如何通过云蜜罐揭露网络攻击者的策略
所属栏目：[安全] 日期：2023-07-03 来源：DaWei
云安全服务供应商 Orca Security公司日前说，网络攻击者通常能够在两分钟内发现暴露的“秘密”，即允许访问受害者云计算环境的敏感信息，在许多情况下，网络攻击者几乎立即开始利用这些秘密，这凸显了对全[详细]
-
什么是渗透测试 可以防止数据泄露吗
所属栏目：[安全] 日期：2023-07-03 来源：DaWei
因数据泄露造成的损害创下纪录，组织正在努力主动识别网络上的风险区域。使用渗透测试器进行渗透测试正变得越来越普遍。为了保护自己，企业必须在黑客发现漏洞之前了解其风险区域。组织可以通过防范弱点或消除弱点来[详细]
-
服务器端模板注入漏洞解说
所属栏目：[安全] 日期：2023-07-03 来源：DaWei
服务器端模板注入（SSTI）漏洞是网络应用安全中不太为人所知的一种漏洞类型。尽管这些漏洞很少见，但一旦被发现，其影响往往非常严重，通常会导致远程代码执行（RCE）。本文旨在揭示这些问题是如何产生的，并找出它们[详细]
-
勒索软件即服务的兴起和网络攻击的商业化
所属栏目：[安全] 日期：2023-07-03 来源：DaWei
勒索软件带来的风险正影响企业的核心运作。数据安全治理供应商Netwrix公司高级副总裁Jeff Warren指出，认识到勒索软件运营商越来越成功的关键因素，并了解如何准备有效的纵深防御策略，这一点很重要。(1)勒索软件即服[详细]
-
勒索软件 Akira 对准 VMWare 旗下软件而来
所属栏目：[安全] 日期：2023-07-03 来源：DaWei
勒索软件 Akira安全分析网站 Bleeping Computer曝光,该软件主要瞄准 VMWare 旗下系列软件，将会加密用户的虚拟机镜像，用户需要支付高额赎金才能够返回文件。其他安全分析网站也注意到了这款勒索软件，例如安全公司 [详细]
-
关于身份和访问管理 CISO需要明白的几件事
所属栏目：[安全] 日期：2023-07-03 来源：DaWei
在基于身份的攻击中，生成式人工智能是攻击者的一种新手段。CrowdStrike总裁Michael Sentonas在最近的一次采访中表示，“攻击者正在不断调整他们的间谍技术，寻找利用端点和身份交叉点的漏洞。根据今年上半年对[详细]
-
运用Python绕过勒索软件攻击
所属栏目：[安全] 日期：2023-07-01 来源：DaWei
面对日益变化的网络安全威胁，勒索软件攻击对个人和组织构成了重大风险。暴力破解技术包括系统地尝试各种密码或加密密钥的组合，直到发现正确的组合。必须明确的是，在没有适当授权的情况下，绕过加密是非法的和不道[详细]
-
攻击者可远程收集信息来恢复支撑加密算法安全性和机密性的密钥
所属栏目：[安全] 日期：2023-07-01 来源：DaWei
对智能卡和智能手机中的加密密钥的恢复可以通过使用 iPhone或商业监控系统中的摄像头，以视频记录显示读卡器或智能手机何时打开的电源 LED。通过仔细监控功耗、声音、电磁辐射或操作发生所需时间等特性，攻击者可以收[详细]
-
一文搞明白DDoS攻击原理及防护措施
所属栏目：[安全] 日期：2023-07-01 来源：DaWei
随着互联网的快速发展，网络安全问题也越发突出，很多网站都面临着DDoS攻击的风险，DDoS攻击是现在最常见的网络攻击之一，网站服务器被DDoS攻击可能会导致网站变慢，打不开甚至瘫痪的情况，所以做好防御DDoS攻击[详细]
-
操作系统文件共享与共享文件管理软件共享有啥差异
所属栏目：[安全] 日期：2023-07-01 来源：DaWei
在日常办公中，我们会经常需要共享文件，而操作系统是能够设置共享的，但是很多公司还是会购买共享文件管理软件或者设置共享文件服务器，那么究竟操作系统的共享与专业共享文件管理软件的共享有何区别呢？ 相[详细]
-
SQL注入攻击是什么 都有哪一些种类你明白吗
所属栏目：[安全] 日期：2023-07-01 来源：DaWei
SQL注入攻击是什么？SQL注入攻击是注入攻击的常见类型，是黑客对对数据库进行攻击的常用手段之一。黑客可以通过将任意恶意SQL代码插入数据查询，是攻击者能够完全控制web应用程序后面的数据库服务器。而SQL注入攻击类[详细]
-
十个常见的网络攻击行为 你明白多少
所属栏目：[安全] 日期：2023-07-01 来源：DaWei
随着互联网的快速发展和广泛的应用，黑客进行网络攻击的手段也越来越多，互联网安全面临众多威胁，网络安全问题不得不引起重视。这篇文章就主要介绍十大常见网络攻击行为，希望对大家做好有效的安全防御有帮助。[详细]
-
我们要如何防御sniffer攻击
所属栏目：[安全] 日期：2023-07-01 来源：DaWei
Sniffer就是嗅探器，是一种常用的收集有用数据方法，例如账号信息等等。以太网Sniffer攻击就是对以太设备上传输的数据进行监听，这也就意味着你的账户信息，敏感数据信息和机密信息在传输过程中都可以能被拦截，[详细]
-
Sniffer攻击的运作原理你了解吗
所属栏目：[安全] 日期：2023-07-01 来源：DaWei
随着互联的继续发展和广泛应用，网络安全问题逐渐得到人们的重视，现在很多网站都面临网络攻击的威胁，因此提高网络意识和做好安全防御至关重要。这篇文章就主要介绍一下Sniffer攻击以及工作原理，希望能帮助大家[详细]
-
黑客入侵系统建立隐藏账户咋办
所属栏目：[安全] 日期：2023-07-01 来源：DaWei
那么面对黑客入侵电脑系统建立隐藏账户的情况我们应该如何去解决？要知道隐藏账户的危害影响是很大的，而一般用户是很难发现隐藏账户的存在，但也要知只要做过那么就会有痕迹，下面小编就给大家分享下如何把隐藏[详细]
-
ARP攻击怎么处理 试试这两个办法
所属栏目：[安全] 日期：2023-07-01 来源：DaWei
ARP攻击怎么解决？ARP攻击是针对以太网地址解析协议（ARP）的一种攻击技术，也是局域网中最常见的一种攻击方式。ARP攻击可以让攻击者获得局域网上的数据包甚至篡改数据包，而且还能让网络上特定计算机或所以计算[详细]
-
机房服务器安全维护的窍门分享 你知道几个
所属栏目：[安全] 日期：2023-06-29 来源：DaWei
互联网已经渗透到我们生活的方方面面，给我们生活和工作带来更多便利，但是因为互联网是完全开放的，那么必然会伴随着众多潜在的网络安全隐患。现在黑客们的攻击手段越来越多，网络病毒层出不穷，各种网络攻击威[详细]
-
浅谈防范网络病毒的八个办法
所属栏目：[安全] 日期：2023-06-29 来源：DaWei
随着互联网的快速发展，网络给我们的生活和工作带来极大便利的同时，我们的计算机信息安全也无时无刻面临病毒和黑客攻击的威胁。因此，提高网络安全意识和做好网络病毒防范都是很有必要的，下面就分享下如何防范[详细]
-
怎样防范黑客入侵 闭关端口的两个方法要知道
所属栏目：[安全] 日期：2023-06-29 来源：DaWei
如何防范黑客入侵我们电脑呢？对于防范黑客入侵，提高安全防范意思是必不可少的，例如不要轻易下载来历不明的文件，不要访问钓鱼网站等等，此外我们能够通过关闭端口来防止黑客入侵。 所谓病从口入，黑客入侵[详细]
-
Linux入侵检测包含哪些
所属栏目：[安全] 日期：2023-06-29 来源：DaWei
Linux入侵检测包括哪些？我们不能百分百保证服务器不会被入侵，因此为了降低被攻击造成的损失，了解Linux入侵知识及原理是有必要的，下面我们一起来学习一下Linux入侵检测的相关知识。 一、审计命令 在lin[详细]
