-
云安全 这三个因素容易造成云安全风险
所属栏目：[安全] 日期：2022-04-08 热度：184
企业的云计算服务大多是由云计算服务商提供的，想要得到更安全、更长远的发展，企业中相关的技术人员需要多多关注云安全，以确保配置正确并且不会无意中泄露数据。 以下三个因素有可能会增加云安全风险，需要进行重点关注。 1.不断推陈出新 当企业过多的将注[详细]
-
评估网络上的行为风险：五项关键技术
所属栏目：[安全] 日期：2022-04-08 热度：73
安全领导者面临着需要应对威胁检测能力与应对日益复杂的恶意软件的挑战。不幸的是，使用恶意软件签名和规则的传统威胁检测技术不再是保护企业免受现代恶意软件攻击的最有效方法。 虽然基于签名的检测(扫描流量以查找指示恶意软件的唯一代码模式或已知坏文件[详细]
-
自动化响应要循序渐进 不能一蹴而就
所属栏目：[安全] 日期：2022-04-08 热度：63
安全人员最头疼的问题之一是大量警报。即使在过滤掉噪音之后，这个数字也仍然远超安全团队的处理能力。同时，招聘熟练安全专业人员的预算也很少，少到连其他专业人员兼职安全的预算也不够。因此，似乎只剩下一条道路了，自动化。 自动化响应可以分成三个进阶[详细]
-
Shutterfly 因遭Conti 勒索软件攻击后被泄露数据
所属栏目：[安全] 日期：2022-04-08 热度：148
近期，在线零售和摄影制造平台Shutterfly在遭遇Conti勒索软件攻击后被泄露了员工信息。 这是一家为客户、企业，甚至包括为Shutterfly.com、BorrowLenses、GrooveBook、Snapfish 和 Lifetouch在内的品牌提供摄影服务的公司。Shutterfly最近披露由于勒索软件攻[详细]
-
安全隐患面前，如何让数据有 备 无患？
所属栏目：[安全] 日期：2022-04-08 热度：146
3月31日是 World Backup Day 世界备份日。该节日由美国网络社区 Reddit 在2011年4月1日愚人节前一天发起，号召在全世界范围内关注数据安全，做好数据备份。他们的口号是：DONT BE AN APRIL FOOL. Be prepared. Back up your files on March 31st. 企业数据保[详细]
-
Gartner发布 中国云安全市场概览
所属栏目：[安全] 日期：2022-04-08 热度：99
近期，国际权威咨询机构Gartner基于对中国安全市场的调查研究和中国安全产品供应商的评估发布了分析报告《中国云安全市场概览》(Top Practices for Cloud Security in China)。 不同于以往针对全球化市场给出建议，Gartner针对中国细分市场给出独立报告，足[详细]
-
研究发现超 200 个针对 Azure 开发人员的恶意 NPM 包
所属栏目：[安全] 日期：2022-04-08 热度：179
JFrog 研究人员 Andrey Polkovnychenko 和 Shachar Menashe 在一份报告中指出，截至 3 月 21 日他们已观察到不少于 218 个恶意 NPM 包。检查后发现这都是针对 Azure 开发人员的新的大规模供应链攻击，攻击者采用了一个自动脚本来创建账户并上传覆盖整个 scop[详细]
-
别在意差距 我们缺少的不是技能 而是网络安全常识
所属栏目：[安全] 日期：2022-04-08 热度：148
XX，我的电脑又不行了，好像中毒了，你来处理一下 这可能是在某些公司经常听到的事情。用外行的话来说，我们可能缺乏一些基础常识，从而面临着网络安全技能的差距。 我们越来越意识到我们需要的技能和我们拥有的资源之间的差距。企业之间在技能上相互竞争，[详细]
-
勒索软件保护即服务 RPaaS 时代已到来
所属栏目：[安全] 日期：2022-04-08 热度：127
勒索软件攻击对全球诸多企业造成了毁灭性后果。这些损失超出了与勒索加密数据相关的金钱损失，还包括运营中断、客户不满、监管罚款，以及最糟糕且难以挽回的声誉损失。 然而，残酷的现实是，勒索软件事件根本无法完全避免。作为最薄弱环节的人类仍将继续打开[详细]
-
主流VoIP应用中出现RCE漏洞
所属栏目：[安全] 日期：2022-04-08 热度：143
目前世界上最流行的一些通信应用程序都使用了一个充满了安全漏洞的开源库。 这个开源的、含有大量漏洞的库与12月爆发的Apache Log4J日志库漏洞都有一个共同点：他们被各个行业广泛使用。 这个PJSIP库，是一个开源的多媒体通信库，Asterisk程序一直在使用它进[详细]
-
网站一般会受到什么攻击呢？
所属栏目：[安全] 日期：2022-03-05 热度：125
可能有很多公司的网站都有过这样的经历，网站莫名的无法打开，或是自己什么都没做就出现这样那样的漏洞，所以网站的安全性是每个站长都非常关注的问题！因为网站存在于互联网当中，就要遭受黑客们的攻击，据统计每个网站，一天遭受各种扫描软件，程序漏洞，S[详细]
-
防范ARP攻击解决方法
所属栏目：[安全] 日期：2022-03-05 热度：163
最近好多人都被服务器ARP给整蒙了，前几天我也被ARP嗅探了。还好绑定了MAC地址，才没杯具。 下面说下防止机房服务器的ARP攻击解决方法： 如果机房愿意做双向绑定 那是最好的了 但不一定所有机房都愿意做 下面说下在服务器的绑定方法 开始 运行 CMD 输入 arp[详细]
-
网站建设怎样解决网站安全问题？
所属栏目：[安全] 日期：2022-03-05 热度：163
随着互联网的发展各行各业对于网络安全和数据安全的要求越来越高，安全已经成为互联网企业网站建设时的一项重要工作。现在很多网站因其建设时没有注意安全问题而存在的很多漏洞，那么网站建设怎么解决网站安全问题? 网站建设是指使用标识语言，通过一系列设[详细]
-
概述五种保护网站安全的方法
所属栏目：[安全] 日期：2022-03-05 热度：196
互联网时代，大家讨论的话题自然离不开建站了，如今，每天都有成千上万的新网站被建立。那么，对于刚刚上任的站长来说，如何有效保证网站的安全? 有过建站经验的站长应该遇到这种情况，就是网站遭到DDOS、黑客攻击，数据全部被盗窃或者毁坏。这种心情想必只[详细]
-
安全建站网络攻击原理和防御
所属栏目：[安全] 日期：2022-03-05 热度：152
根据最新消息表示，现如今更多站长都十分关注于网站的安全性，因此十分关于攻击原理和防护等方面知识，想要知道更多关于网站安全知识就可以看看这篇文章吧! DDoS(Distributed Denial of Service)是一种分布式拒绝服务攻击，借助于客户/服务器技术，将多个计[详细]
-
网站被黑有什么解决方法？
所属栏目：[安全] 日期：2022-03-05 热度：168
在前面我们介绍了关于网站被黑的原因及表现，还为大家分析了关于网站被黑有哪些负面影响，那么到底该怎么解决问题呢?下面我们就一起来看一下。 一、最直接的方式：关闭网站，百度统计后台有关闭网站的功能，可以直接选择关闭。如果是个人小站还好，但如果是[详细]
-
怎样保证企业网站的安全性？
所属栏目：[安全] 日期：2022-03-05 热度：109
当企业的网站建设进入尾声时，站长们要如何做才能保证自己网站以后的安全呢? 一、定期排查网络情况。网站所放置的服务器除了要选择有信誉的机房外，网络连通性和网络状况需要定期检查。由于网站受黑客攻击的情况具有突发性和密集性，所以定期的网站状态报告[详细]
-
浅谈加强网站安全的五种办法
所属栏目：[安全] 日期：2022-03-05 热度：73
网站除了有很好的内容之外就要注意其中的安全性了，这是一个网站能够正常发展的基础，如果网站的安全性没有保障，甚至还会对客户造成损失，那么这样的网站又怎么能够值得信任呢?下面就和大家聊一聊如何提高网站安全的方法，希望能够对广大的站长们有所帮助![详细]
-
新手解惑网页木马的解读与防御
所属栏目：[安全] 日期：2022-03-05 热度：96
什么是木马？ 所谓木马，就是一种控制接口，在宿主内部与外界通信，并执行外部命令的间谍，目的是让宿主被外界控制。在计算机世界中，就是服务器/网站，被入侵者控制。 什么是网页木马？ 所谓的网页木马，就是入侵者为了控制网站，将控制脚本上传到网站内部[详细]
-
ARP攻击的常用处理办法
所属栏目：[安全] 日期：2022-03-05 热度：157
当我们的网络经常掉线或是所有网页都被挂马，在查看页面源代码的时候却没有挂马代码就要考虑我们的机器是否中了ARP病毒，当中了ARP病毒我们该怎么办?现在我们去看看ARP攻击的常用解决办法。 一般要提前做好防制工作，同时需要在客户端和路由器上做双向的绑定[详细]
-
网络安全犯罪正朝向利用0day漏洞趋势发展
所属栏目：[安全] 日期：2022-02-23 热度：99
据外媒，Kroll公司的最新威胁景观报告显示，CVE/零日漏洞利用现在已经占到安全事件案例的26.9%，表明攻击者越来越善于利用漏洞，在某些情况下，甚至在概念验证漏洞出现的同一天就利用了这些漏洞。 第四季度的勒索软件攻击数量略有下降，但它仍然是最受欢迎的[详细]
-
讲讲了解数字签名，你知道了吗？
所属栏目：[安全] 日期：2022-02-23 热度：119
什么是数字签名?数字签名(一种电子签名)是一种数学算法，通常用于验证消息(例如，电子邮件、信用卡交易或数字文档)的真实性和完整性。数字签名创建个人或实体独有的虚拟指纹，用于识别用户并保护数字消息或文档中的信息。在电子邮件中，电子邮件内容本身成为[详细]
-
供应链攻击是什么？以及如何解决
所属栏目：[安全] 日期：2022-02-23 热度：61
过去两年对供应链造成了重大破坏。新冠大流行将供应链攻击问题推向了前沿，2020 年中断率上升了 67%，随着全球市场适应新常态运营，问题预计将持续存在。 然而，对数字供应解决方案的日益依赖也为供应链攻击的增加奠定了基础，预计未来有增无减。2021年美国[详细]
-
如何避免Web应用程序安全测试里的API盲区？
所属栏目：[安全] 日期：2022-02-23 热度：186
应用编程接口(API)是现代Web应用程序开发的一个重要部分，它们在整个Web攻击面中占有相当大的比重。在现实世界中，企业进行Web应用程序安全测试时覆盖整个攻击面，同时又满足测试准确性和工作流高效集成之类的需求，是一项艰巨的任务。现代应用程序远不止一[详细]
-
云计算时代下，企业面临的五个混合云安全困局
所属栏目：[安全] 日期：2022-02-23 热度：53
自云计算出现至今，它已经帮助很多企业实现数字化、智能化、自动化，尽管有很多文章在唱衰云计算，但近年来，边缘计算、物联网、AI等新兴技术正在推动云计算往更高的方向走。为了让云计算更具灵活性，很多企业会选择多种云来实现他们的业务目标，这也让云计[详细]
