-
什么是 DNS，为什么它与你有关？根证书又是啥？
所属栏目：[策划] 日期：2019-02-21 热度：59
关于 DNS 和根证书你需要了解的内容。 -- Anxhelo Lushka 由于最近发生的一些事件，我们(Privacy Today 组织)感到有必要写一篇关于此事的短文。它适用于所有读者，因此它将保持简单 技术细节可能会在稍后的文章发布。 什么是 DNS，为什么它与你有关? DNS[详细]
-
史上大型DDoS攻击：每秒5亿个数据包
所属栏目：[策划] 日期：2019-02-21 热度：107
分布式拒绝服务攻击(DDoS)无需占用太多带宽即可产生破坏效果，且很难缓解。 今年初，Imperva应客户要求缓解了一起每秒数据包数量超5亿个的DDoS攻击，可能是按数据包规模计的史上最大型DDoS攻击。 1月10号的攻击是所谓的SYN洪水攻击攻击者通过发送超出目标[详细]
-
突发消息｜6.17亿账户信息暗网出售
所属栏目：[策划] 日期：2019-02-21 热度：136
从16个被黑的网站中盗取的6.17亿在线账户信息在暗网出售，要求比特币支付，总售价约合2万美元。 网站名称 账户数量 换算价值 Dubsmash (1.62亿，1976美元) MyFitnessPal (1.51亿，1040美元) MyHeritage (9200万，1976美元) ShareThis (4100万，780美元) Ha[详细]
-
身份管理的15个安全开发实践
所属栏目：[策划] 日期：2019-02-21 热度：106
应用或服务的安全编码很重要，但若事关处理个人数据的系统，那就不仅仅是重要，而是至关重要了。 软件分析公司CAST分析了1380个软件应用，在代码中发现了惊人的130万个漏洞。 有点网络安全常识的人都知道，软件漏洞就是向网络罪犯敞开的大门。 身份管理可[详细]
-
70%的公开漏洞出自3家供应商
所属栏目：[策划] 日期：2019-02-21 热度：163
金融服务行业监管严格，我们总会假定金融服务机构会及时处理可能导致数据泄露的缺陷和漏洞。 客户看到的公开漏洞中有70%都出自3家主流供应商：Oracle、微软和Adobe。 这是网络安全公司 Kenna Security 研究调查过企业的漏洞应对方式之后得出的结论。他们的[详细]
-
安全 | 黑客工具12式
所属栏目：[策划] 日期：2019-02-21 热度：131
我们根据行业评论，您的反馈和自己的经验，准备了2018年最佳黑客工具的有用列表。 此列表将告诉您有关用于黑客目的的最佳软件，包括端口扫描程序，Web漏洞扫描程序，密码破解程序，取证工具，流量分析和社交工程工具。 1. Metasploit | Best collection of[详细]
-
2019年国际上网络安全方面的大趋势是什么？
所属栏目：[策划] 日期：2019-02-21 热度：105
万事万物都讲求个趋势，势有时是隐含慢慢发展的，研究事物的发展趋势，针对不同问题做前期的未雨绸缪，制定应急方案或方略。国外安全媒体依据2018年整个安全行业中的走势，观察预估可能在2019年这五种趋势将保持强势。 1. 亲近拥抱人工智能自动化。 随着安[详细]
-
为什么网络攻击成为经济体最大的风险
所属栏目：[策划] 日期：2019-02-21 热度：86
随着数字化进程的不断深入，企业对IT基础设施可用性的依赖度也开始呈现指数级增长，但事实上，许多人并不了解其影响的真实程度。 最近发生的针对《洛杉矶时报》的网络攻击事件就是一个突出的例子，据悉，这次攻击导致《洛杉矶时报》、《芝加哥论坛报》、《[详细]
-
你对木马的七种分类，了解多少？
所属栏目：[策划] 日期：2019-02-21 热度：80
今天，我们就来细分一下特洛伊木马的的种类。 首先要知道，特洛伊木马恶意软件指的是外表是好的软件，可实际上背地里却打着坏主意的软件，他不会让你知道他在后台偷偷的进行着一些告不得人的行为，对此，不同类型的特洛伊木马会有不同的行为，根据这些不同[详细]
-
恶意软件太难懂？这份教程送给你
所属栏目：[策划] 日期：2019-02-21 热度：68
网络安全发展迅速，每天都有新的威胁和攻击方法出现。高调的网络入侵时有发生，更不用说还有些事件根本没有上报。这些入侵的规模和后果已经超出了技术层面，因此，没有充分网络安全风险意识的非技术人员最可能成为攻击目标。这种情况下，非技术人员进行安[详细]
-
5种简单的方法可以保护自己免受网络钓鱼攻击
所属栏目：[策划] 日期：2019-02-21 热度：86
根据反网络钓鱼工作组(APWG)今年早些时候发布的报告，网络钓鱼攻击的数量显著增加。这是一个普遍存在的问题，对个人和组织构成巨大风险(例如，2016年第一季度的攻击次数比历史上任何其他季度都多)。 毋庸置疑，这是我们都需要注意的事情，因为这些类型的攻[详细]
-
中小企业提高网络安全的五种方式
所属栏目：[策划] 日期：2019-02-21 热度：178
据外媒报道，绝大多数网络罪犯的目标是中小企业，然而研究表明，大多数企业主并不认为自己有成为网络犯罪分子目标的可能。为了保护自己不受网络攻击，企业应该关注以下五个方面。 1. 小并不等于免疫。 只要一名员工打开一封含有病毒的电子邮件，公司就会遭[详细]
-
一起简单聊一下新GandCrab勒索病毒防护
所属栏目：[策划] 日期：2019-02-16 热度：131
前次，我通过GandCrab勒索病毒软件和Ursnif病毒通过MS Word宏传播介绍了国外安全研究人员最近发现的两个单独的恶意软件活动，一个是Ursnif数据窃取木马和GandCrab勒索病毒软件组合在野外分发，而第二个仅用Ursnif恶意软件对用户设备进行感染。这两个恶意软[详细]
-
通过RDP隧道绕过网络限制
所属栏目：[策划] 日期：2019-02-15 热度：132
远程桌面服务是Microsoft Windows的一个组件，各个公司都使用它来为系统管理员、工程师和远程员工提供便利。另一方面，远程桌面服务，特别是远程桌面协议(RDP)，在目标系统感染期间为远程威胁行为者提供了同样的便利。 当先进的威胁行为者建立立足点并获得[详细]
-
“黑客”深度学习之“Socket网络编程详解”
所属栏目：[策划] 日期：2019-02-15 热度：69
大家都是知道在黑客网络攻防中，熟悉网络通信原理很重要，之前我也写过相关文章，只要了解通信过程，就可以利用过程中存在的漏洞进行攻防，那么在实现攻防的时候，作为一名黑客一定要学会网络编程，而网络编程中很重要的一个环节就是Socket的学习和使用！[详细]
-
适用于Windows，Linux和OS X的2018年优秀黑客工具
所属栏目：[策划] 日期：2019-02-15 热度：152
我们根据行业评论，您的反馈和自己的经验，准备了2018年最佳黑客工具的有用列表。 此列表将告诉您有关用于黑客目的的最佳软件，包括端口扫描程序，Web漏洞扫描程序，密码破解程序，取证工具，流量分析和社交工程工具。 我们编制了这个顶级黑客软件列表及其[详细]
-
如何理解什么是线程安全？
所属栏目：[策划] 日期：2019-02-06 热度：54
什么是线程安全 线程安全在多线程编程时是一个比较重要的概念，我们下先来看下维基百科是如何定义这个概念的： https://en.wikipedia.org/wiki/Thread_safety Thread safety is a computer programming concept applicable to multi-threaded code. Thread[详细]
-
谷歌创建网络钓鱼在线测试，看看你能过几关？
所属栏目：[策划] 日期：2019-02-04 热度：153
如现实世界的诈骗一般，网络钓鱼虽然被提及最多却一直会有人上当，轻则个人信息泄露、财产受损，重则导致企业甚至国家机密信息被窃[详细]
-
无视HTTPS发起中间人攻击
所属栏目：[策划] 日期：2019-02-04 热度：81
大约十年前，Firesheep制造了一个大新闻。多年来，安全人员已经了解了公共WiFi网络的危害，但直到有人创建了这个用户友好的Firefox扩展插件之后，这个安全问题才得到了人们的关注。从那时起，网络上发生了很多事情，那么这样的事情还有可能再发生吗? TL; D[详细]
-
看看清理数字垃圾对保护网络安全到底有多重要
所属栏目：[策划] 日期：2019-02-04 热度：135
在保护你的网络安全方面，你都做了哪些努力呢?通常我们会设置一个强大且唯一的密码、利用安装的安全产品来检测网络钓鱼邮件，又或者是为每个帐户设置双因素身份验证。不论怎么说，我们相信你在目前复杂的网络环境下一定会采取许多主动性的防御政策。不过往[详细]
-
如何解决软件定义广域网（SD-WAN）的最重要问题——安全
所属栏目：[策划] 日期：2019-02-01 热度：64
根据Gartner最近的一份报告，安全性是企业更新其广域网(WAN)时的首要考虑因素。接下来，需要确保的是企业与其分公司的高性能连接，并针对传统连接(如多协议标签交换MPLS)不断增加的成本有效性管控。 挑战中的一部分原因来源于现今网络的高度互联，以及数据[详细]
-
针对黑客和安全专业人员的最重要的网络安全和渗透测试工具
所属栏目：[策划] 日期：2019-02-01 热度：87
所谓工欲善其事必先利其器，安全爱好者使用网络安全和渗透测试工具来测试网络和应用程序中的漏会给安全项目带来很多便利。在这里，您可以找到综合网络渗透测试工具列表，其中包括在所有环境中执行渗透测试操作。 网络安全和渗透测试工具 扫描/ Pentesting[详细]
-
天空卫士发布创新云安全战略，应对云环境下的数据安全威胁
所属栏目：[策划] 日期：2019-02-01 热度：79
【51CTO.com原创稿件】近年来，结构日益复杂的企业云化环境，让传统网络安全技术面临巨大挑战。而伴随云服务的快速发展，未来还会有更多的企业将业务迁移至云端，越来越多的企业数据资产将跨越时间、空间和设备的传统边界，与此同时针对云上企业的攻击也将[详细]
-
法国国防部长：网络战争已经开始 先下手为强
所属栏目：[策划] 日期：2019-01-29 热度：54
法国国防部长 Florence Parly 1月22日宣称：网络战已经开始。她声称，欧洲国家的军队将使用网络武器进行攻击与响应，就像使用其他所有常规武器一样，并将设立军方漏洞奖励项目。 Parly是在法国里尔举行的国际网络安全论坛上做出这番宣言的。她的讲话将西方[详细]
-
大前端时代安全性如何做
所属栏目：[策划] 日期：2019-01-29 热度：190
之前在上家公司的时候做过一些爬虫的工作，也帮助爬虫工程师解决过一些问题。然后我写过一些文章发布到网上，之后有一些人就找我做一些爬虫的外包，内容大概是爬取小红书的用户数据和商品数据，但是我没做。我觉得对于国内的大数据公司没几家是有真正的大[详细]
