-
攻击者操纵GitHub与Netlify分发挖矿木马
所属栏目：[安全] 日期：2021-12-13 热度：119
今年早些时候，Apache HTTP 服务器被披露存在安全漏洞（CVE-2021-41773），攻击者可以利用该漏洞进行远程命令执行。官方给出的修复方案并不完全，在发现了可以绕过后该漏洞编码再次确认为 CVE-2021-42013。 在对滥用该漏洞的恶意样本进行分析时，研究人员发现[详细]
-
2022年不断增加的网络威胁攻击面
所属栏目：[安全] 日期：2021-12-13 热度：88
在过去的一年里，网络犯罪出现了空前增长。Fortinet研究表明，在2020年7月至2021年6月之间的12个月内，勒索软件数量增加了近11倍。然而，未来面临的挑战远不止这些。 FortiGuard Labs研究发现，2022年将成为网络犯罪分子的标志性年份，勒索软件呈上升趋势，并[详细]
-
严峻Web对抗环境下的Webshell
所属栏目：[安全] 日期：2021-12-13 热度：102
引言 随着攻防对抗的强度越来越高，各大厂商流量分析、EDR等专业安全设备已广泛使用，对于Webshell的检测能力愈发成熟，对于攻击方来说，传统落地文件型的Webshell生存空间越来越[详细]
-
亚太区56%的中小企业遭受网络攻击，企业云上安全该如何预防？
所属栏目：[安全] 日期：2021-12-13 热度：118
中小企业量大面广，是我国经济发展中的毛细血管和神经末梢，同时也是数字化浪潮中，对市场变化反应最为敏感的群体。然而，中小企业在数字化转型过程中面临着不会转、没钱转和不敢转等难题，其中就包括各种各样的网络攻击问题。近日，思科发布了对亚太区 14 个[详细]
-
安全软件开发生命周期详解
所属栏目：[安全] 日期：2021-12-13 热度：65
自20世纪70年代软件开发生命周期获得突出地位以来，经历了许多修改和调整。 随着时间的推移，终端用户的开发需求与挑战的演变性质结合在一起。最显著的是安全性方面导致了不同的软件开发方法和方法的形成。其中一种方法是安全软件开发生命周期(SSDLC)。 SSDLC[详细]
-
CVE-2012-1823漏洞与狂妄的黑客
所属栏目：[安全] 日期：2021-12-13 热度：102
【1】初见端倪 某日，在我司技术人员的日常巡检过程中发现有一个客户现场的聚铭网络流量智能分析审计系统（iNFA）报出疑似存在 CVE-2012-1823攻击尝试的安全事件，于是立即要求相关技术人员抓取流量数据包，以便对本次疑似攻击事件进行分析和判定。 本文内容[详细]
-
如何使用REST Assured实施API测试
所属栏目：[安全] 日期：2021-12-13 热度：116
现在API在软件趋势（例如移动应用程序、物联网等）中扮演着越来越重要的角色，对这些 API 进行适当的自动化测试变得不可或缺。有许多不同的工具可以帮助您在API 级别编写这些自动化测试。我将向您展示如何使用流行的开源工具之一来完成此任务：REST Assured。[详细]
-
利用MSSQL加载运行CLR代码
所属栏目：[安全] 日期：2021-12-13 热度：169
简介 为了满足数据库用户代码访问诸如表和列的数据库对象和数据库管理员代码控制对操作系统资源的访问（如文件和网络访问）的能力，微软在SQL Server2005之后为其引入CLR在MSSQL中运行.NET代码的能力，用户可以在托管代码中编写存储过程（stored procedures）[详细]
-
建设适合seo特征的网站 网站安全
所属栏目：[安全] 日期：2021-11-30 热度：125
建设符合seo特征的网站-网站安全 网站安全是进行网站运营，网站建设，网站优化的必然需求。 UGC站点如何进行防护工作 由于大多数UGC建站系统存在漏洞，攻克技术成本较低，且群发软件价格低廉，容易被作弊者利用，近期我们发现大量UGC站点被群发的垃圾信息困扰[详细]
-
网站服务器安全怎么做？怎样防止被黑客攻击
所属栏目：[安全] 日期：2021-11-30 热度：74
从今年3月份全世界黑客攻击网站分析局势来看，黑客攻击的网站中中国占有了绝大多数。那麼作为一个公司或是开发公司，如何防止自身的网站黑客攻击，从企业网站建设之初，就应当搞好这种安全对策，当你的网站保证以下几个方面都做好了的话，相对性是较为安全的[详细]
-
复检渗透测试网站安全攻守项目解析
所属栏目：[安全] 日期：2021-11-30 热度：71
最近我们Sinesafe参加的几家机构的渗透测试防守方防护方案评估复查，部分防守方缺乏对攻击者的正确认知，攻击者的手法已经比较高超了，不扫描，不落地，污染日志等都很普及了。同时也要正确认知对手：攻防演练中，攻击者并非无所不能，他们面临着和防御方一样[详细]
-
渗透检测 网站代码审计等基础方法篇
所属栏目：[安全] 日期：2021-11-30 热度：59
这几天整理了下网站渗透测试中基础部分的第三节,我们SINE安全渗透工程师对代码安全审计,手工渗透测试检查代码的危险漏洞方法,找出安全问题重点,配合工具扫描来达到测试漏洞的目的,本测试重点仅限于客户授权才能操作,切记忽非法尝试入侵！以下方法只是提供网站[详细]
-
虚拟主机抵御攻击的办法及怎么备免攻击
所属栏目：[安全] 日期：2021-11-30 热度：59
服务商在运营过程中可能会受到黑客攻击，常见的攻击方式有SYN，DDOS等。通过更换IP，查找被攻击的站点可能避开攻击，但是中断服务的时间比较长。比较彻底的解决方法是添置硬件防火墙。不过，硬件防火墙价格比较昂贵。可以考虑利用Linux虚拟主机服务器本身提供[详细]
-
服务器遭受攻击的因素有哪些？
所属栏目：[安全] 日期：2021-11-30 热度：160
常见的攻击类型有DDOS CC SYN UDP.以及局域网中的ARP等. 其中在网络中.最常见的就是DDOS和CC这两种了. DDOS也就是常说的带宽流量攻击.一个机房,包括一台服务器的带宽都是有限的.所以DDOS攻击的原理就是利用带宽流量来堵塞该服务器的正常应用.使其无法正常访问[详细]
-
防止服务器被DDOS攻击办法
所属栏目：[安全] 日期：2021-11-30 热度：174
DDOS攻击香港服务器租用或香港服务器托管攻击方式 DDoS攻击通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。 这种攻击方式可分为以下几种： 1.通过使网络过载来干扰甚至阻断正常的网络通讯； 2.通过向服务器提交大量请求，使服务器超负荷； 3.阻[详细]
-
怎样才能减少服务器DDOS攻击
所属栏目：[安全] 日期：2021-11-30 热度：199
怎样才能降低服务器DDOS攻击？要怎么做才能最大限度地保护企业的服务器租用或服务器托管?如果我们无法防止这种攻击,那又有哪些措施可以实行? 分布式拒绝服务攻击(DDoS)是一个完全不同的攻击方式,你无法阻止黑客对你的网站发动DDoS攻击,除非你主动断开互联网连[详细]
-
域名被入侵泛解析，怎样删除快照？
所属栏目：[安全] 日期：2021-11-30 热度：149
前段时间有些客户的网站在百度用site命令查询时，发现许多的二级域名都是其他的网站， 以菠菜网站居多。其根本原因就是网站的域名信息被盗了，原因也就是二点：一是域名服务 商泄露了你的域名信息和管理权；二是可能你将域名的信息保存在电脑上，电脑中病毒导[详细]
-
如何判断网站被入侵以及怎么处理维护？
所属栏目：[安全] 日期：2021-11-30 热度：102
六月中旬到现在，由于世界杯的举行，赌球又成了一个美丽的风景线，也是黑客们最为活跃的时期。服务器被入侵，网站被篡改或者跳转等等也成了家常一样便饭。首当其冲的就是新闻网站，页面直接出现菠菜的内容或者广告等，其次就是企业网站被挂大量的垃圾链接，严[详细]
-
香港服务器怎样防止DOSS攻击及入侵
所属栏目：[安全] 日期：2021-11-30 热度：142
据IDC圈报道：前不久源代码托管供应商Code Spaces遭到严重入侵而宣布破产。主要原因就是攻击者利用组合工具入侵了Code Spaces基于亚马逊Web服务（AWS）的整体架构。该威胁始于攻击者尝试勒索Code Spaces，并以此作为停止对其发起的多载体DDoS攻击的交换条件。[详细]
-
香港服务器遭内网攻击的处理方法
所属栏目：[安全] 日期：2021-11-30 热度：76
一般内网是指局域网。局域网是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组[详细]
-
香港服务器如何规避恶意攻击？
所属栏目：[安全] 日期：2021-11-30 热度：56
物竞天择适者生存，在网络的时代，网站就是信息的载体。人都有争强好胜之心，但也有嫉妒之心，你的网站排名好，必然会引起他人的嫉妒。之后就会想方设法的破坏你的排名，最简单的方法就是：恶意攻击你的香港服务器。因为一般恶意攻击你的香港服务器，一旦你的[详细]
-
香港服务器最常见的攻击 CC攻击与ACK攻击
所属栏目：[安全] 日期：2021-11-30 热度：59
在信息竞争激烈的年代，网络上每一个站点都有被黑客攻击或别人受攻击而影响自己的时候,如果受攻击时应对力量只是一台单薄的服务器，那防护力量自然脆弱。现在的攻击类型已经从原来的消耗服务器资源转而消耗带宽资源，这将降低响应速度。黑客或者竞争对手的主[详细]
-
如何选拥有抗攻击香港vps游戏建站
所属栏目：[安全] 日期：2021-11-30 热度：90
现在人们都知道游戏建网站是得多严重，主要选择服务器vps的重要性，会直接影响到网站的访问量， 国内很多外贸企业在建游戏网站时， 没有考虑中国国际出口宽带的限制和海外客户打开国内网站的速度慢问题。若中游戏网站都放在国内的服务器上，这虽然便于外贸企[详细]
-
清理病毒的绝对策略
所属栏目：[安全] 日期：2021-11-30 热度：157
大家都知道电脑一旦中病毒就要马上处理，但是怎么样处理会更加完善？更加好呢？接下来小编就说说清理病毒的策略： 已知：C盘以外的盘有重要文件。等 判断：1.病毒跟随系统启动而启动 2.病毒绑定分区盘符 3.病毒感染全盘可执行文件（也有可能感染其他文件） 结[详细]
-
怎么样才能规避服务器被攻击
所属栏目：[安全] 日期：2021-11-30 热度：129
很多企业在购买了服务器的时候刚开始使用的时候觉得挺好用的，但是为什么后面会越来越不好用，甚至不能使用的呢？很多不能使用就会直接找服务商，说服务商提供的服务器不好之类的，消费者在不是很清楚的情况下就不了解本身存在的原因是什么 ？ 现在小编就来说[详细]
