-
五大医疗保健数据安全挑战和数据保护方法
所属栏目：[安全] 日期：2023-05-17 来源：DaWei
尤其是考虑到这些信息对黑客的价值,积极主动是减少医疗信息泄露的必要因素。
更不用说它有多丰富了。许多医院数据库保存着数万甚至数百万患者的记录。可用的有价值信息的数量使黑客想要将目标锁定在医院、门诊中心[详细] -
工业路由器面临风险：新bug可控制数十万台设备和OT网络
所属栏目：[安全] 日期：2023-05-17 来源：DaWei
黑帽亚洲2023会议上周公布了以色列工业网络安全公司 OTORIO的云管理平台中几个安全漏洞,其中涉及三家工业蜂窝路由器供应商，这些漏洞可能使操作技术（OT）网络受到外部攻击。
在会议上总计公布了11个漏洞，这11个[详细] -
云存储安全中的新兴技术及其作用
所属栏目：[安全] 日期：2023-05-17 来源：DaWei
在云存储领域,技术进步已经彻底改变了企业的存储与保护方式。随着网络威胁和数据泄露的激增，企业越来越依赖于尖端的安全解决方案来保护其关键数据。
随着越来越多的企业在云存储安全方面采用尖端解决方案，这对该[详细] -
新一代终端安全防护的挑战与走向
所属栏目：[安全] 日期：2023-05-17 来源：DaWei
在 IoT技术与智能手机技术方面,云计算、大数据、物联网、移动互联等应用正日益成为企业数字化转型的热门研究内容，组织原有的网络边界被打破，各种类型的终端设备成为了新的安全边界。在此背景下，确保组织高效办公[详细]
-
入侵检测的下一站：蜜标技术
所属栏目：[安全] 日期：2023-05-16 来源：DaWei
近日,谷歌云Mandiant CEO Kevin Mandia在结束的 RSAC 2023大会上回顾了当前网络安全的发展态势和面临的挑战，他在主题演讲中表示：尽管企业组织每年留给网络安全的预算投入一直在增加，但数据泄露的威胁却越来越泛滥[详细]
-
聊聊物联网设备安全
所属栏目：[安全] 日期：2023-05-16 来源：DaWei
1绪 论
当然目前正是物联网技术的黄金时期:嵌入式处理器在处理速度和数据空间上的性能都有所提升,而芯片上的资源数量更是惊人，嵌入式设备可实现的功能逐步多样化；Wi-Fi（wireless fidelity）、蓝牙、5G（5th g[详细] -
导致零信任建设失败的五个问题
所属栏目：[安全] 日期：2023-05-16 来源：DaWei
随着企业信息化建设的发展,企业内部安全管理层越来越普遍地认可了零信任的安全模式和思想，但是实现它的过程却并不容易，尤其是对于一些中小型企业组织，零信任项目落地失败的案例已经屡见不鲜。对于企业而言，现在的[详细]
-
智能家居安全性有多关键？
所属栏目：[安全] 日期：2023-05-16 来源：DaWei
全新马特标准将智能家居的操作性和安全性推向了一个新水平。但是，在为互联网家庭设计安全产品时，半导体和设备制造商在安全性方面还必须考虑许多其他因素。
物联网(IoT)的兴起改变了我们的生活方式以及与家庭的互[详细] -
软件安全知识之漏洞研究
所属栏目：[安全] 日期：2023-05-16 来源：DaWei
漏洞讨论
与整体安全目标的更好连接需要更复杂的规范
我们已经把这个实施错误的类别划分成破坏软件元件的特定组件规范的漏洞。但是，与整个软件系统的安全目标的连接很弱。软件系统完全有可能存在一些漏洞，但[详细] -
为何网络黑客对Rust编程语言情有独钟？
所属栏目：[安全] 日期：2023-05-16 来源：DaWei
近些年来，Rust编程语言因诸多优点而越来越受喜爱，包括中级控制、存储安全性和敏捷性等优点。然而，虽然这些特性使Rust成为开发人员手里的一种强大工具，但也使其成为网络犯罪分子眼里的一种诱人语言。这篇博文将探[详细]
-
企业如何通过安全左移提高生产过程中的安全
所属栏目：[安全] 日期：2023-05-16 来源：DaWei
保护运作环境通常使用防火墙或其他防护措施。然而，像2020年遭遇的SolarWinds这样的网络攻击在软件供应链上的威胁越来越大。研究表明，网络攻击者变得更加深思熟虑，并在软件开发生命周期的早期阶段进行攻击。
对[详细] -
以较小的预算保护组织的方法
所属栏目：[安全] 日期：2023-05-16 来源：DaWei
如今,不少企业需要少花费一些人工和技术费用来保障系统不遭受复杂威胁。Cobalt 的2022 年渗透测试状况报告发现，90% 的人手短缺团队都在努力监控漏洞和安全事件。受访者表示，当网络安全事件确实发生时，人员短缺使得[详细]
-
企业开展渗透测试的要素
所属栏目：[安全] 日期：2023-05-16 来源：DaWei
渗透测试是指在企业允许下进行虚拟攻击及评估公司网络或数字系统安全性的安全专业人员进行的测试。然而，很多企业在准备开展渗透测试工作时，他们对渗透测试服务的理解和需求，往往与现实情况存在着很多偏差和误区。[详细]
-
您应该知道的五种网络安全威胁
所属栏目：[安全] 日期：2023-05-16 来源：DaWei
数据泄露、网络攻击频繁出现,没有任何一家企业能幸免。这就是为什么了解最常见的网络安全威胁，以及如何防范这些威胁至关重要。以下是您应该了解的五种网络安全威胁：
恶意软件：恶意软件是一种可以感染网络并窃取[详细] -
DNS服务器受袭击 建站不可忽略的网络威胁
所属栏目：[安全] 日期：2023-03-31 来源：DaWei
对于很多站长来说,网站受到侵害是非常普遍的，毕竟网站有一定的知名度后往往就会有攻击的价值。但是在网站的安全维护上，我们通常所做的保障往往局限化，主要是针对在服务器上，例如软件防火墙，流量监控等，对于DNS[详细]
-
几步逃离挂马降权 虚拟主机篇
所属栏目：[安全] 日期：2023-03-31 来源：DaWei
今天中国的互联网已然是全民SEO时代的到来，如今的互联网安全形式更是不容乐观，各种黑客工具已经近乎“傻瓜”化，然而在这场利益的博弈中真正受到损失的就是我们这些草根站长了，服务器被入侵、网站挂马、[详细]
-
浅谈增强网站安全的几种方式
所属栏目：[安全] 日期：2023-03-31 来源：DaWei
网站除了精彩内容外,还需注意安全问题，这是一个网站能够正常发展的基础，如果网站的安全性没有保障，甚至还会对客户造成损失，那么这样的网站又怎么能够值得信任呢?下面就和大家聊一聊如何提高网站安全的方法，希望[详细]
-
SYN攻击的基础原理 工具及检测方法以及防范技术
所属栏目：[安全] 日期：2023-03-31 来源：DaWei
据统计，在所有黑客攻击事件中，SYN攻击是最常见又最容易被利用的一种攻击手法。相信很多人还记得2000年YAHOO网站遭受的攻击事例，当时黑客利用的就是简单而有效的SYN攻击，有些网络蠕虫病毒配合SYN攻击造成更大的[详细]
-
ARP攻击的常用解决方法
所属栏目：[安全] 日期：2023-03-31 来源：DaWei
当我们的网络频繁宕机或者所有页面都被挂马，在查看页面源代码的时候却没有挂马代码，就要考虑我们的机器是否中了ARP病毒，当中了ARP病毒我们该怎么办?现在我们去看看ARP攻击的常用解决办法。1、激活防止ARP病毒攻击[详细]
-
APP被攻击导致数据篡改泄露 怎样渗透测试漏洞与修复处置
所属栏目：[安全] 日期：2023-03-31 来源：DaWei
目前 APP渗透测试已经包含安卓+IOS两种版本的漏洞检测与安全性测试，前段时间某金融客户的APP被黑客恶意攻击，导致APP里的用户数据包括平台里的账号，密码，手机号，姓名都被信息泄露，通过老客户的介绍找到我们SINE[详细]
-
防护黑客必学招数 SQL注入拦截 MYIIS-VIF帮你一臂之力
所属栏目：[安全] 日期：2023-03-31 来源：DaWei
MYIIS-VIF为站长提供了2种方式的注入设置。1. 全局自动SQL注入拦截。2. 自己加入规则的拦截方式。全局自动SQl注入拦截类似自己给用户添加了一些常用的SQL注入关键字拦截。这些关键字通过核心解码后，暂时不会被绕过，[详细]
-
SQL注入之SQLmap进门 注入检测工具
所属栏目：[安全] 日期：2023-03-31 来源：DaWei
什么是SQLmap？SQLmap是一款用来检测与利用SQL注入漏洞的免费开源工具，有一个非常棒的特性，即对检测与利用的自动化处理（数据库指纹、访问底层文件系统、执行命令）。为了方便大家使用错新站长站特提供一份无需安装[详细]
-
网站安全 怎样加固网站的session安全
所属栏目：[安全] 日期：2023-03-31 来源：DaWei
网页安全中会话安全是当前系统安全中存在的问题之一,必须要进行安全部署的,session关系着整个用户登录网站与网站进行交互,数据传输都要进行的会话操作,如果session被劫持,那么网站里的用户账户就会被恶意登录,网站管[详细]
-
浅谈网站安全需要注意的一些秘诀
所属栏目：[安全] 日期：2023-03-31 来源：DaWei
互联网流量劫持是网站安全面临的第一个危险。举个case，一家做鲜花的电商，本来在百度的订单转化非常好。结果最近发现，用户在打开网站的时候，里面插入了尺度比较大的色情广告，导致网站转化率非常低。做测试发现是[详细]
-
SQL注入漏洞过程实例及处理方式
所属栏目：[安全] 日期：2023-03-30 来源：DaWei
代码示例：public class JDBCDemo3 { public static void demo3_1(){ boolean flag=login("aaa' OR ' ","1651561"); //若已知用户名，用这种方式便可不用知道密码就可登陆成功 if (flag){ System.out.printl[详细]
