-
【首发】强化服务器安全：高效实施安全更新与补丁管理
所属栏目：[安全] 日期：2024-09-16 热度：0
随着互联网的快速发展，服务器安全问题日益凸显。作为企业或个人，如何保障服务器安全已成为我们必须面对的挑战。本文将围绕安全更新和补丁管理展开讨论，以帮[详细]
-
【首发】云服务器安全守护：实施最佳实践指南
所属栏目：[安全] 日期：2024-09-13 热度：0
在现今数字化的时代，云服务器已经成为了企业数据存储和处理的关键基础设施。然而，随着云服务器的广泛应用，安全问题也日益凸显。如何在享受云服务器带来的便[详细]
-
首发：构建坚不可摧的服务器安全策略：基础篇
所属栏目：[安全] 日期：2024-09-12 热度：0
在建立强大的服务器安全策略时，我们需要从基础开始，逐步构建一个可靠的安全体系。我们需要确保服务器的物理安全。这包括将服务器存放在安全的数据中心，配置[详细]
-
独家揭秘：抵御拒绝服务攻击的最佳实践攻略
所属栏目：[安全] 日期：2024-09-12 热度：0
1.加强服务器配置 为了抵御拒绝服务攻击，首先要确保服务器本身的配置足够强大。以下是一些建议： (1)提高服务器硬件性能：购买高性能服务器，确保具备足[详细]
-
关于网络安全预算的事实和误解
所属栏目：[安全] 日期：2024-01-08 热度：0
根据Gartner的数据，2024年全球IT支出总额预计将达到5.1万亿美元，比2023年增长8%。虽然GenAI尚未对IT支出产生实质性影响，但更广泛地说，对AI的投资正在支持整体IT支出的增长。 在本[详细]
-
美国医院通过起诉 LockBit，要求云存储公司归还被盗数据
所属栏目：[安全] 日期：2024-01-08 热度：0
一些专家表示，这起事件给其他科技公司提了个醒，特别是如果自身服务或基础设施被网络犯罪分子用于数据存储或其他非法活动的情况下。 据Info risk today网站消息，2023年11月29日，由[详细]
-
2023年加密钓鱼诈骗报告：常见网络钓鱼手法大揭秘
所属栏目：[安全] 日期：2024-01-08 热度：0
引言 钱包盗贼(Wallet Drainers)是一种与加密货币相关的恶意软件，在过去的一年中取得了巨大的“成功”。这些软件部署在钓鱼网站上，诱骗用户签署恶意交易，从而从他们的加[详细]
-
SASE狂飙突进 第一线加码赐能算力时代
所属栏目：[安全] 日期：2024-01-08 热度：0
随着企业数字化转型的加速发展，业务上云逐渐成为刚需。云网融合的大趋势下，越来越多的企业希望找到高效灵活的组网方案，快捷进行总部与分支互联及上云用云，为数字化转型打下坚实基础。在[详细]
-
新的ShellBot DDoS 恶意软件正针对 Linux SSH服务器
所属栏目：[安全] 日期：2024-01-08 热度：0
关于 ShellBot，AhnLab 安全应急反应中心（AECR）已经找到了一个全新的病毒样本，该变种被用于针对Linux SSH服务器。ShellBot，也称为PerlBot，是一个基于Perl的DDoS机器人，使用IRC协议进行[详细]
-
拥有3700万用户的流媒体平台 Lionsgate 透露用户数据
所属栏目：[安全] 日期：2024-01-08 热度：0
依据Cybernews'研究发现，娱乐业巨头Lionsgate公司泄露了用户的IP地址和他们在其电影流媒体平台上观看的内容的信息。研究人员还发现了记录在案的HTTP GET请求的不明哈希值，这是客户提出[详细]
-
恶意 MSI 文件已下载过10 万次
所属栏目：[安全] 日期：2024-01-08 热度：0
在最近发布的一篇文章中，Google 的威胁分析小组说在微软的 SmartScreen 中发现安全漏洞，允许攻击者分发 Magniber 勒索软件。攻击者使用无效但特制的 Authenticode 签名，签署并分发了 MSI[详细]
-
黑客劫持 X 上的政府和企业认证账户用于加密诈骗
所属栏目：[安全] 日期：2024-01-08 热度：0
谷歌旗下网络威胁情报公司 Mandiant的 X 账户被黑客劫持，并发布了可清空加密货币钱包的虚假空投。 如今，越来越多黑客盯上了 X(原 Twitter)上的政府和企业官方账户，这些认证账户侧[详细]
-
隐私保护大事件！Google终结第三方Cookie
所属栏目：[安全] 日期：2024-01-08 热度：0
谷歌本次的Cookie禁令，所针对的是第三方Cookie，即在线广告行业在网站上放置的用于跟踪用户、投放相关广告的Cookie，不会影响网站用来存储登录信息等基本内容的Cookie。 2024年刚刚[详细]
-
尼日利亚黑客利用BEC欺诈窃取750万美元，或面临最高20年刑期
所属栏目：[安全] 日期：2024-01-08 热度：0
一位名为Olusegun Samson Adejorin的尼日利亚黑客因诈骗马里兰州和纽约州的两个慈善组织在加纳被捕，并面临与商业电子邮件泄密 (BEC) 攻击有关的指控。 上周五(12月29日)，一位名为O[详细]
-
云配置安全的最佳实践
所属栏目：[安全] 日期：2024-01-08 热度：0
云计算的安全涉及采取措施保护云环境中的数据、应用程序和基础设施免受潜在威胁。以下是 AWS 和 Azure 中与保护云环境相关的云配置关键领域的一些优秀实践。 云计算已成为各种规模企[详细]
-
医疗保健科技公司遭遇网络攻击，预计影响 450 万客户
所属栏目：[安全] 日期：2024-01-08 热度：0
美国医疗保健技术公司 HealthEC LLC 遭遇一次严重网络安全事件，约 450 万客户的敏感信息被泄露，这一数字占据了其注册会员的一半以上。 Bleeping Computer 网站消息，美国医疗保健技[详细]
-
摧毁最大电信运营商的系统，俄罗斯黑客持续攻击乌克兰
所属栏目：[安全] 日期：2024-01-08 热度：0
此次事件发生后，Kyivstar的移动和数据服务中断，导致其2500万移动和家庭互联网用户中的大多数失去了互联网连接。 2023年12月，俄罗斯黑客攻破了乌克兰最大的电信服务提供商Kyivstar[详细]
-
数据安全：什么是数据风险评估？
所属栏目：[安全] 日期：2024-01-08 热度：0
作为一项保护措施，组织应定期执行数据风险评估，以审查和保护敏感信息。但什么是数据风险评估以及执行数据风险评估的优秀方法是什么? 数据风险评估是我国《数据安全法》明确要求的内[详细]
-
你需要尽早知道的15个开源网络安全工具
所属栏目：[安全] 日期：2024-01-08 热度：0
在本文中，你将找到一个开放源码网络安全工具列表，你一定要查看这些工具。 开源工具代表了技术版图中的一股有活力的力量，体现了创新、协作和可访问性，这些工具是根据透明度和社区[详细]
-
接口安全11招，真香！
所属栏目：[安全] 日期：2024-01-07 热度：0
有些特殊的接口，比如用户登录接口，我们需要对该接口做风险控制，尽可能减小被盗号的风险。用户登录失败之后，需要有地方，比如：Redis，记录用户登录失败的次数。 前言 最近知识[详细]
-
SQL注入防御有哪些方法
所属栏目：[安全] 日期：2023-12-29 热度：0
SQL注入一种常见的数据库破解手段,，也是全球互联网中最频繁出现的漏洞问题。数据的重要性想必不用多说，由此可见SQL注入的影响有多大，因此做好SQL注入防御很重要，对此下文就给大家分享几[详细]
-
web日志安全分析怎样做
所属栏目：[安全] 日期：2023-12-29 热度：0
这篇文章我们来了解web日志安全分析的相关内容，通过对WEB日志进行的安全分析，对于帮助我们做好安全防御和修复都有一定的帮助，因此做好web日志安全分析很重要。那么具体怎样做呢？感兴趣的[详细]
-
HTTPS安全性体现在哪里
所属栏目：[安全] 日期：2023-12-29 热度：0
这篇文章我们来了解HTTPS的相关内容，下文将介绍HTTPS安全性的体现，HTTPS的优缺点等等，对大家认识和了解HTTPS有一定的帮助，感兴趣的朋友接下来就跟随小编来看看吧！
HTTP（超[详细] -
xss攻击原理
所属栏目：[安全] 日期：2023-12-29 热度：0
这篇文章我们来了解xss攻击的内容，对于xss攻击我们之前也有了解过，这篇主要给大家介绍xss攻击原理及防御方法，对大家做好xss攻击防御有一定的帮助。那么感兴趣的朋友接下来就跟随小编来了[详细]
-
跨站脚本攻击有几种
所属栏目：[安全] 日期：2023-12-29 热度：0
跨站脚本攻击有几种?跨站脚本攻击也就是XSS攻击，是比较常见的攻击，主要有持久型跨站、非持久型跨站和DOM跨站这三种类型。那么我们该如何做好防护呢？下面我们一起来看看。
一、跨站脚[详细]
