-
怎样保障Linux服务器安全？注意这几种级别入侵
所属栏目：[安全] 日期：2022-07-08 热度：147
随着Linux企业应用的不断扩展。 有大量的网络服务器都在使用Linux操作系统。Linux服务器的安全性能受到越来越多的关注。 攻击级别一：服务拒绝攻击(DoS) 由于DoS攻击工具的泛滥，及所针对的协议层的缺陷短时无法改变的事实，DoS也就成为了流传最广、最难防范[详细]
-
网站安全攻击有哪些手段及防御技巧？
所属栏目：[安全] 日期：2022-07-08 热度：63
在某种程度上，互联网上的每个网站都容易遭受安全攻击。从人为失误到网络罪犯团伙发起的复杂攻击均在威胁范围之内。 网络攻击者最主要的动机是求财。无论你运营的是电子商务项目还是简单的小型商业网站，潜在攻击的风险就在那里。 1. 跨站脚本(XSS)Precise S[详细]
-
国内高防和香港高防的几个差异你知道了吗？
所属栏目：[安全] 日期：2022-07-08 热度：68
近些年，国內高防和香港高防服务器在业界认知度慢慢上升，要求提高快速，一样都是高防服务器，彼此之间有什么不同，该如何选择呢？小编给你做以下几个方面剖析： 1.办理备案差别：国內需办理备案，香港不用； 2.价钱差别：二者在防御力、配备层面和应用网络[详细]
-
怎么安装配置Linux免费防火墙csf？
所属栏目：[安全] 日期：2022-07-08 热度：57
一、csf防火墙 csf防火墙提供了基于web GUI的管理方式，并且提供 cPanel 插件，而且还可以基于CLI来管理. 1 防止暴力破解密码，自动屏蔽连续登陆失败的IP; 2 管理网络端口，只开放必要的端口; 3 免疫小流量的 DDos 和 CC 攻击; 二、csf安装 Installation ===[详细]
-
有哪些必须了解的服务器安全基础知识？
所属栏目：[安全] 日期：2022-07-08 热度：86
这里我说一下服务器安全知识吧，虽然我很早之前想过要搞黑客技术，但是因为种种原因我最终也没有搞黑客技术，不过我还是很关心安全领域的。 当我们配置mysql的时候，端口不要设置成3306的默认端口，要写一个不容易猜到的端口。密码也不要默认要尽量复杂(我有[详细]
-
企业容易无视的六个云安全问题
所属栏目：[安全] 日期：2022-07-08 热度：82
伴随着云计算、虚拟化等技术的飞速发展，数据中心向虚拟化、云化演进已成大势，有专家预测，未来90%的大型企业、政府机构等都将使用虚拟化。在这一过程中，数据中心所面临的安全风险也在发生着演进与变化。 1. 谁有访问权限? 访问控制确实是一个问题。云身份[详细]
-
WEB应用程序保证网络安全有哪些属性？
所属栏目：[安全] 日期：2022-07-08 热度：145
现在几乎没有任何生意不使用电脑和连接互联网。公司通过他们的官方网站、博客和社交媒体页面保持在线状态。 人们使用在线服务进行日常活动，比如银行业务。当然，也有很多企业是完全基于网络的，比如在线市[详细]
-
杀死密码可提高云计算安全性是什么问题？
所属栏目：[安全] 日期：2022-07-08 热度：72
66%的IT专业人员说，安全是他们采用企业云计算策略时最重要的问题。 根据Forrester公司的预测，到2023年，企业将在云安全工具上花费达到126亿美元，高于2018年的56亿美元。例如，JackDorsey的Twitter帐户被盗，因为他的电话号码被转移到了另一个他不知情的帐[详细]
-
以智能为核心的数据中心网络安全方案
所属栏目：[安全] 日期：2022-07-08 热度：137
网络安全领域如今正处在向智能解决方案转变的早期阶段。人工智能和机器学习已经在数据中心产生巨大影响，这一点在网络安全方面更为明显。 智能和自动化已经在创建和管理智能实时的微分段策略，分析网络流量以发现可疑活动或异常数据移动，以及管理最小特权和[详细]
-
降低网络攻击风险的技巧有哪些？
所属栏目：[安全] 日期：2022-07-08 热度：131
如今，不断增加的漏洞泄露敏感的企业信息和数据，使企业的业务运营面临巨大风险，而网络攻击造成的损害程度愈加严重。然而，网络攻击是大多数企业首席执行官最关注的问题之一。 一、监控企业的设备和硬件 企业需要从最基本的方面入手，从内到外确保安全。采[详细]
-
云安全错误认知以及应对方法介绍
所属栏目：[安全] 日期：2022-07-08 热度：125
随着多云及混合云趋势的发展，过去传统的云安全策略显然已不适应新的云环境。尽管，很多企业一直非常重视云安全问题，但其中很多风险点并没有得到实际解决。大多数企业依然在采用过去本地环境下的云安全措施，导致企业出现云安全策略不一致，应用风险和漏洞[详细]
-
数字世界亟须加快制定个人信息保护法
所属栏目：[安全] 日期：2022-07-06 热度：58
提要 面对复杂的国际局势，如何平衡好个人信息价值挖掘与个人主体信息自决权、信息共享与隐私保护、大数据分析与信息正确性保障、信息传输利用速度与安全保护等关系，尽快完善相关数据标准和有关规范，特别是要尽快出台系统的个人信息保护法，走出个人信息收[详细]
-
中小企业应该怎么建立自己的防御体系
所属栏目：[安全] 日期：2022-07-06 热度：127
前言 在某一天的深夜，作为安全从业人员，穿着大裤衩子，坐在门前，点燃一根烟(画面自己想象)开始思考企业如何打造自己的安全体系，虽然这不是作为月薪3k该考虑的问题，但是毕竟当初笔者的从业理想是想成为道哥一样的人，为安全行业贡献自己的一份力。于是写[详细]
-
需要优先考虑的物联网安全问题
所属栏目：[安全] 日期：2022-07-06 热度：144
由于物联网的攻击面很大，并且缺乏安全性，因此黑客有更多机会进入组织的物联网网络。物联网行业并没有一套明确的安全标准，供开发人员和制造商构建一致的安全性，但是有许多安全最佳实践。组织IT管理员可能会发现很难跟踪和更新设备，而这些设备可能已经运[详细]
-
二维码骗局卷土重来，如何防止？
所属栏目：[安全] 日期：2022-07-06 热度：140
就在我们认为二维码时代已经一去不复返的时候，疫情的迅速扩散又导致了这种可扫描快捷方式的回归。COVID-19的到来意味着我们需要找到与实体存在的东西等效的数字产品，就像菜单、旅游导览或是其他一些文件。许多地方都已采用二维码来帮助解决此问题。与此同[详细]
-
敏感数据加密方案及达成
所属栏目：[安全] 日期：2022-07-06 热度：200
前言 现在是大数据时代，需要收集大量的个人信息用于统计。一方面它给我们带来了便利，另一方面一些个人信息数据在无意间被泄露，被非法分子用于推销和黑色产业。 数据泄露方式 1. 中间人攻击 中间人攻击是常见的攻击方式。详细过程可以参见这里： https://z[详细]
-
Web安全：文件解析问题
所属栏目：[安全] 日期：2022-07-06 热度：103
PHP是用C语言编写的，MySQL则是用C++编写的，而Apache则大部分是使用C语言编写的，少部分是使用C++编写的。所以，文件解析漏洞的本质还是需要我们挖掘C语言、C++的漏洞。 文件解析漏洞是指中间件(IIS、Apache、Nginx等)在解析文件时出现了漏洞，从而攻击者可[详细]
-
认识零信任-SDP关系
所属栏目：[安全] 日期：2022-07-06 热度：137
对于零信任，你需要了解的第一件事情是，对于一个强大的概念来说，这个名称并不是很好。这里的重点不是：没有什么可信任。相反，重点是：没有假定的信任。所有信任关系都需要明确说明。 SDP在网络级别体现了零信任的原则。它引入机制来控制对系统的网络级访[详细]
-
物联网的安全性与法规的前景
所属栏目：[安全] 日期：2022-07-06 热度：199
目前，我们的信息通信技术(ICT)的发展速度快于法规的执行速度，并且一直在引起各种问题。当由于威胁级别的变化或系统演进而导致治理过时时，我们的系统安全的能力就会下降。 显然，与其疯狂地尝试更新法规以使其适应当前的技术水平，不如说我们应该努力使法[详细]
-
怎么通过查找恶意开发者的线索来寻找漏洞
所属栏目：[安全] 日期：2022-07-06 热度：166
分类：一日漏洞; 基本描述：xxxSendMessage(tagPOPUPMENU)中的Use-After-Free; 零日漏洞供应商报告：FireEye; 在以下恶意软件示例中发现：Ursnif，Buhtrap; 研究人员的利用样本使用了一种不同于最初报告中描述的内存成形技术(内存成形技术)：喷涂Windows而不[详细]
-
远程工作时代的安全：怎么在网络攻击后恢复数据
所属栏目：[安全] 日期：2022-07-06 热度：54
企业在遭遇网络攻击之后，其恢复数据比典型的灾难恢复(DR)过程更为复杂，而如今，越来越多企业面临需要进行灾难恢复的情况。 根据调研机构最近发布的一份调查报告，由于让员工在冠状病毒爆发期间在家远程工作，91%的企业表示遭受网络攻击的数量大幅增加。自[详细]
-
移动通信安全失败使企业面临挑战
所属栏目：[安全] 日期：2022-07-06 热度：153
大型组织中的典型移动安全漏洞可能造成数百万美元的损失。移动安全可能是一项艰巨的任务，需要防范许多潜在的陷阱。了解关键的安全暴露机制可以帮助企业确定移动用户的最佳安全方法。 在Verizon公司最近发布2020年移动安全性指数中，发现令人震惊的43%的公司[详细]
-
网络安全风险有哪些，你都了解吗？
所属栏目：[安全] 日期：2022-07-06 热度：180
如今，网络安全问题可谓层出不穷!日常生产生活当中，人们刷个脸或者用个什么软件，都可能存在数据隐私泄露的风险，轻则对个人安全和财产带来影响，重则损害行业、社会与国家的利益，可以说防不胜防。但你知道这些问题都来自于何处吗? 近日，在2020世界计算机[详细]
-
畅聊医疗物联网行业的安全问题
所属栏目：[安全] 日期：2022-07-06 热度：52
物联网今天无处不在，并且普及程度很高的一个领域是医疗行业。医疗物联网(简称IoMT)是需要解决安全性的一个关键领域。 IoMT中的安全风险 随着IoMT的普及，我们也注意到安全威胁的增加。黑客越来越多地将目标对准美国的公共机构，而主要目标通常是医院。 在过[详细]
-
网络日志管理合规的关键性
所属栏目：[安全] 日期：2022-07-06 热度：74
网络日志是一个平时不怎么被重视的东西，今天写到关于网络日志的内容，是在部署网站的时候，看到访问日志里记录的ip地址不对，解决如何获取客户端真实ip地址的问题的同时，想到了关于网络日志合规性的内容，一并记录。 当查看后端Apache服务器的访问日志时，[详细]
浙公网安备 33038102330468号