-
网页前端常见的攻击方式和预防攻击的办法
所属栏目：[安全] 日期：2021-12-09 热度：198
网站前端开发碰到的安全容易被人们忽视，因为大多人认为这些在客户端浏览器运行的代码不会造成服务器端的安全隐患，通过本文将简单阐述网站前端中经常碰到的安全问题，以及一些应对策略 随着前端技术的发展,安全问题已经从服务器悄然来到了每一个用户的的面前[详细]
-
php网站如何实现木马提示？怎么测试网站有没有
所属栏目：[安全] 日期：2021-12-09 热度：185
这篇文章主要为大家详细介绍了php网站如何实现木马提示？怎么检测网站有没有，具有一定的参考价值，感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏方便以后借鉴。 php网站如何实现木马提示？怎么检测网站有没有挂马？ 检测被挂马也一般也只能通过软件或[详细]
-
网站被恶意篡改 挂马 暗链怎么解决？
所属栏目：[安全] 日期：2021-12-09 热度：59
篇文章主要为大家详细介绍了网站被恶意篡改、挂马、暗链怎么办？，具有一定的参考价值，感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏方便以后借鉴。 网站监控预警系统又叫网站预警机，主要功能是针对政府、高校、各大企业网站所研发的一款对网站安全进[详细]
-
网站安全评估渗透测验手法分析
所属栏目：[安全] 日期：2021-11-29 热度：58
为了提高网站的整体安全性，整合网络渗透测试和评估具有重要的实际应用价值。本文首先研究了渗透测试的主要技术，总结了渗透测试的方法和特点。 以及存在的缺陷。其次，在利用各种渗透测试技术对网站进行测试获得测试结果的基础上，设计了基于自动集成测试系[详细]
-
NSPM安全策略执掌技术分享
所属栏目：[安全] 日期：2021-11-29 热度：95
在ASA自适应安全架构中，防御、检测、响应、预测的安全闭环体系，需要以策略与合规为核心驱动力，实现持续的自我进化。 在我国最新的等保2.0标准中，也将NSPM作为重要的技术要求。等级保护三级通用要求技术部分中，共包含24个控制点、74个测评指标项、164个[详细]
-
绿盟科技SaaS安全解决方法一站式护航
所属栏目：[安全] 日期：2021-11-29 热度：122
绿盟科技SaaS安全解决方案通过建立有效的安全监测预警机制，协同威胁情报，及时掌握暴露资产的安全状况及敏感信息泄露的风险，实时监测网站运行状态和安全事件风险，防止网站遭受WEB攻击。同时实时监测分析威胁事件，预警紧急事件并提供应急响应，为用户提供[详细]
-
绿盟科技入选中国网络空间安全协会人工智能安全典型典范案例
所属栏目：[安全] 日期：2021-11-29 热度：74
绿盟科技基于认知图谱的威胁情报平台收录了42亿的网络空间测绘情报、30万的高质量漏洞情报、数十亿的恶意样本情报、数亿的恶意IP和域名情报，跟踪到了400余个活跃APT组织，相关威胁指示器9万余个，2000余个安全事件，发现了黑客利用的200余个网络武器，共发布[详细]
-
Fortinet 推出首个和Microsoft Azure 虚拟WAN集成的NGFW和安全 S
所属栏目：[安全] 日期：2021-11-29 热度：107
不少公司希望利用 Azure 虚拟WAN来构建全球传输网络架构，在端点之间提供无缝连接。虽然微软公司一直有提供对其虚拟WAN Hub的安全访问，但直至今日，很难在 Azure 虚拟WAN内以及跨云和数据中心使用相同的安全工具提供一致的安全保护策略。通过将FortiGate-VM[详细]
-
网络日志管理合理的重要性
所属栏目：[安全] 日期：2021-11-24 热度：192
网络日志是一个平时不怎么被重视的东西，今天写到关于网络日志的内容，是在部署网站的时候，看到访问日志里记录的ip地址不对，解决如何获取客户端真实ip地址的问题的同时，想到了关于网络日志合规性的内容，一并记录。 第一个问题：前端使用Nginx反向代理，后[详细]
-
看我如何恢复被MaMoCrypt勒索软件加密的信息
所属栏目：[安全] 日期：2021-11-24 热度：181
MaMoCrypt能够删除Windows卷影(ShadowVolume)，并禁用防火墙以及UAC服务。这些功能在恶意软件领域中其实并不罕见，因此我们在此对其不做更深入的讨论。 它使用了Delphi的随机生成器(基于线性同余生成器)以及基于时间的DWORD种子(使用QueryPerformanceCounter[详细]
-
V8 引擎空指针利用漏洞的新型利用技术
所属栏目：[安全] 日期：2021-11-24 热度：132
漏洞成因 出于代码优化方面的考虑，V8 JIT编译器使用了节点图，并通过优化管道的几个阶段减少节点图来生成优化的本机代码。而且这个节点图也适用于WASM编译器，可以将WASM代码编译为本机代码。 节点在图中使用Use结构相互链接，如下所示： 通过使用这种结构，[详细]
-
家庭安全系统所有者更有可能购买智能家庭装备
所属栏目：[安全] 日期：2021-11-24 热度：74
最新研究表明，智能家居设备与家庭安全系统之间的联系越来越紧密。 根据Parks Associates公司进行的一项研究，将近三分之二(63%)的安全系统所有者计划在未来12个月内安装智能家居设备，而美国所有宽带家庭中这一比例为40%。 Parks Associates公司高级总监Jenn[详细]
-
依靠存储库劫持漏洞已经影响谷歌GitHub等7万多个开源项目
所属栏目：[安全] 日期：2021-11-24 热度：70
研究人员最近发现了依赖存储库劫持的情况非常普遍，这是一个隐藏的漏洞，允许任何人在用户更改用户名的情况下劫持存储库。这个漏洞类似于子域接管，利用起来很容易，并且会导致远程代码注入。在分析了这个漏洞的开源项目并总结了搜索它们的依赖关系图后，研究[详细]
-
谷歌揭露 GitHub 高危漏洞
所属栏目：[安全] 日期：2021-11-24 热度：124
谷歌 Project Zero 披露了 GitHub Actions 中存在的严重安全漏洞。 Actions 主要负责与动作执行器(Action Runner)之间的通信工作。 这次问题在于，GitHub Actions 中的工作流命令极易受到注入攻击。 根据 Project Zero 团队的披露，当进程解析至 STDOUT 的每[详细]
-
网络安全风险有哪些，你都明白吗？
所属栏目：[安全] 日期：2021-11-24 热度：83
如今，网络安全问题可谓层出不穷!日常生产生活当中，人们刷个脸或者用个什么软件，都可能存在数据隐私泄露的风险，轻则对个人安全和财产带来影响，重则损害行业、社会与国家的利益，可以说防不胜防。但你知道这些问题都来自于何处吗? 近日，在2020世界计算机[详细]
-
深信服四步一体处理方案，共筑视频监控网安全新防线
所属栏目：[安全] 日期：2021-11-24 热度：98
近年来，随着智慧城市建设的高速发展，视频监控网被广泛应用在社会治安、园区管理、校园监控等场景，为城市和企业智能治理提供技术支撑。与此同时，视频监控网也出现日益严重的安全隐患，世界各地陆续发生监控网络被入侵、监控视频被窃[详细]
-
安全运行之攻击溯源
所属栏目：[安全] 日期：2021-11-24 热度：185
根据美国国防部安全事故处置流程，攻击溯源作为安全事故中事后响应的重要组成部分，一定程度上还原攻击者的攻击路径与攻击手法，从切入角度上看，安全告警事件，漏洞视角，网络和主机层面的异常以及APT攻击都可以帮助安全运营人员发现攻击源头，并且帮助其完[详细]
-
Github现高危漏洞，不少项目都曝光在潜在危险中
所属栏目：[安全] 日期：2021-11-24 热度：184
Github被发现存在一个高危漏洞，基本上所有拥有复杂Github Actions的项目都容易被攻击。这个CVE代号为CVE-2020-15228的漏洞是由Google旗下著名的Project Zero网络安全团队在7月份时发现的。由于Project Zero之前改变了其对于公布漏洞的政策，因此他们给了Gith[详细]
-
python中如何通过脚本进行双线路切换
所属栏目：[安全] 日期：2021-11-23 热度：164
这篇文章主要为大家展示了python中如何通过脚本进行双线路切换，内容简而易懂，条理清晰，希望能够帮助大家解决疑惑，下面让小编带领大家一起研究并学习一下python中如何通过脚本进行双线路切换这篇文章吧。 这两天写了一个脚本，用于线路切换，目前还有些小b[详细]
-
Win10子系统下如何安置kali linux
所属栏目：[安全] 日期：2021-11-23 热度：70
这篇文章将为大家详细讲解有关Win10子系统下如何安装kali linux，小编觉得挺实用的，因此分享给大家做个参考，希望大家阅读完这篇文章后可以有所收获。 首先打开计算机控制面板----程序 Win10子系统下如何安装kali linux 这里我们也可以通过powershell命令启[详细]
-
如何经过延续ping来检测网络质量
所属栏目：[安全] 日期：2021-11-23 热度：110
这篇文章给大家分享的是有关如何通过持续ping来检测网络质量的内容。小编觉得挺实用的，因此分享给大家做个参考，一起跟随小编过来看看吧。 通过在两个远程节点之间持续ping，可以来检测网络质量是否稳定。 下面的办法是每秒ping一次，每天一个日志。 ping脚[详细]
-
实用的linux监控工具有什么
所属栏目：[安全] 日期：2021-11-23 热度：136
这篇文章主要介绍了实用的linux监控工具有哪些，具有一定借鉴价值，感兴趣的朋友可以参考下，希望大家阅读完这篇文章之后大有收获，下面让小编带着大家一起了解一下。 ntop Ntop是一种监控网络流量工具，用ntop显示网络的使用情况比其他一些网络管理软件更加[详细]
-
如何替Discuz! X3.1 3.2 开启https
所属栏目：[安全] 日期：2021-11-23 热度：61
如何给Discuz! X3.1/3.2 开启https，针对这个问题，这篇文章详细介绍了相对应的分析和解答，希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。 教你如何给 Discuz! X3.1/3.2 开启https（SSL）支持！ HTTPS SSL 教程 DZ作为社区交流系统：1. 对高[详细]
-
如何取得网站的HTTPS证书
所属栏目：[安全] 日期：2021-11-23 热度：119
如何获取网站的HTTPS证书，相信很多没有经验的人对此束手无策，为此本文总结了问题出现的原因和解决方法，通过这篇文章希望你能解决这个问题。 如何获取网站的HTTPS证书 如果你的网站需要收集敏感信息（包括电子邮件和密码等），那么就需要保证网站的安全。最[详细]
-
Tomcat全局或局部https访问配置办法是什么
所属栏目：[安全] 日期：2021-11-23 热度：137
Tomcat全局或局部https访问配置方法是什么，针对这个问题，这篇文章详细介绍了相对应的分析和解答，希望可以帮助更多想解决这个问题的小伙伴找到更简单易行的方法。 Tomcat全局/局部https访问配置方法 一、全局https访问 在Tomcat部署SSL证书后，如需要全局转[详细]
