-
怎么实时监控Nginx服务器
所属栏目：[安全] 日期：2021-12-16 热度：59
本篇内容主要讲解如何实时监控Nginx服务器，感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷，实用性强。下面就让小编来带大家学习如何实时监控Nginx服务器吧! 主要的功能 当前有效请求 总请求计数摘要 按状态代码提供的总请求数（2xx，3xx，4xx，5xx)[详细]
-
如何用docker方式进行sqli-labs 靶机环境创建
所属栏目：[安全] 日期：2021-12-16 热度：154
本篇文章为大家展示了如何用docker方式进行sqli-labs 靶机环境搭建，内容简明扼要并且容易理解，绝对能使你眼前一亮，通过这篇文章的详细介绍希望你能有所收获。 介绍 SQLi-Labs是一个专业的SQL注入练习平台 步骤 1.运行：docker info //查看docker信息，确认[详细]
-
怎样将人工智能和机器学习纳入网络安全
所属栏目：[安全] 日期：2021-12-16 热度：95
随着用于工作的设备不断多样化，网络攻击也是如此，但人工智能可以帮助防止它们。 随着网络攻击的性质和目标变得越来越多样化，网络安全人员必须拥有正确的可见性来确定如何相应地解决漏洞，而人工智能可以帮助解决人类同事无法单独解决的问题。 网络安全就像[详细]
-
如何通过lazyCSRF在Burp Suite上生成强大的CSRF PoC
所属栏目：[安全] 日期：2021-12-16 热度：75
关于lazyCSRF lazyCSRF是一款功能强大的Burp Suite插件，该工具可以帮助广大研究人员生成功能强大的CSRF(跨站请求伪造) PoC。Burp Suite是一个拦截HTTP代理，是执行Web应用程序安全测试的强大工具。引入lazyCSRF之后，Burp Suite就可以直接生成CSRF PoC了。[详细]
-
网络安全知识之盘点电子邮件客户端
所属栏目：[安全] 日期：2021-12-16 热度：163
电子邮件客户端如何工作? 每个电子邮件地址都有两个基本部分：用户名和域名。当我们向其他人发送电子邮件时，我们域的服务器必须与收件人的域服务器通信。 例如，假设我们的电子邮件地址是johndoe@example.com，我们联系的人是janesmith@anotherexample.org。[详细]
-
国际连锁超市SPAR遭攻击系统瘫痪
所属栏目：[安全] 日期：2021-12-16 热度：69
SPAR是一家国际连锁超市，在48个国家经营着13320家门店，但其近日遭遇了网络攻击，攻击影响了其在格兰东北部的大约330家SPAR商店，这些商店很多不得不选择关闭或转为仅使用现金支付。 攻击发生后，SPAR发布声明：我们的IT系统遭到了在线攻击，这影响了英格兰[详细]
-
恶意KMSPico安装器可偷取加密货币钱包
所属栏目：[安全] 日期：2021-12-16 热度：142
攻击者通过传播恶意KMSpico 安装器来感染Windows设备，并窃取加密货币钱包。 KMSpico安装器是一款非常流行的Windows和office产品激活工具，可以模拟Windows密钥管理服务(Key Management Services，KMS)来欺诈性地激活证书。许多IT公司都使用KMSPico激活Window[详细]
-
基于Zabbix的开源监控探索与分析
所属栏目：[安全] 日期：2021-12-16 热度：132
一、ZABBIX开源监控建设背景 不少行业和单位都使用商业监控软件实现本单位的信息系统的日常运行监控，但商业监控软件在管理上存在较多痛点。 为了解决传统监控管理在日常运维中存在的痛点和问题，G行通过对数款开源监控软件的监控能力、灵活性、兼容性以及易[详细]
-
网络安全知识之分析计算机操作系统
所属栏目：[安全] 日期：2021-12-16 热度：81
什么是操作系统，其实这个我们已经非常熟悉了。我们在PC时代接触最多的是桌面操作系统，如Windows系列系统，到如今我们接触最多的则是移动操作系统如安卓、鸿蒙等，鸿蒙系统是我国自主研发的操作系统，是为未来而生一个操作系统，在未来物联网时代鸿蒙必然越[详细]
-
小心！黑客正在通过虚假广告传播恶意软件
所属栏目：[安全] 日期：2021-12-16 热度：74
据Security Affairs消息，思科Talos安全专家近日发现了一系列的恶意广告活动，攻击者以热门应用和游戏的虚假安装程序为诱饵，引导用户下载恶意Chrome扩展程序和新的恶意软件后门。 据思科Talos安全专家称，攻击者自2018年底开始活跃，此后在2019年底和2020年[详细]
-
终于有人把数据安全治理讲清楚了
所属栏目：[安全] 日期：2021-12-16 热度：104
01什么是数据安全治理 国际标准化组织(ISO)对计算机系统安全防护的定义是：为数据处理系统建立和采用的技术与管理的安全保护，保护计算机硬件、软件和数据不因偶然或恶意的原因而遭到破坏、更改或泄露。 在Gartner 2017安全与风险管理峰会上，分析师Marc发表[详细]
-
视频会议的十项基本安全防护方案
所属栏目：[安全] 日期：2021-12-16 热度：178
在远程办公常态化的今天，视频会议已成为商业世界保持高效运转的核心技术工具。但这也引发了大家对视频会议平台保护用户敏感信息和数据安全能力的质疑。 新冠疫情爆发之后，Zoom、Microsoft Teams和GoToMeeting等视频会议平台使用量显着增加，但这些平台大多[详细]
-
疫情期间远程工作网络安全令人担忧
所属栏目：[安全] 日期：2021-12-16 热度：193
尽管各种技术在帮助企业在COVID-19疫情期间保持继续运营，但Nordvpn最新研究发现，考虑到员工使用个人设备和不安全的网络，远程工作网络安全问题令人担忧。 这项调查共有5000名受访者，其中发现62%的员工正在使用个人设备进行远程工作。 Forrester Research公[详细]
-
数据泄露大环境下企业该如何防范？
所属栏目：[安全] 日期：2021-12-16 热度：109
移动办公常态下，引发安全问题... 随着移动通信技术和移动应用的普及，无线网络、移动智能设备等正以前所未有的速度迅猛发展，已经渗透到了社会的各个方面，成为人们生产和生活不可或缺的工具和手段。无线网络、移动智能设备所具有的开放性、结构复杂性等特点[详细]
-
中小企业数据安全建设之路
所属栏目：[安全] 日期：2021-12-16 热度：124
从华住酒店集团近6亿条数据被暴露，到点评类网站数据造假，再到微盟公司程序员删库跑路，无数血淋淋的案例告诉我们：对于今天的商业组织，数据就是核心资产和命脉;甚至可以说：企业经营的本质即数据运营。与核心数据资产相比，精干的管理人员好像没那么重要，[详细]
-
新老问题叠加，个人信息保护面临新挑战
所属栏目：[安全] 日期：2021-12-16 热度：79
快递面单隐私泄露、APP过度索权、违规收集使用个人信息等问题仍突出，人脸信息泄露问题又来了。业内人士认为，新老问题叠加，使得个人信息保护面临新挑战。因此，必须下大力气解决个人信息保护面临的突出问题，守好个人信息安全防线。 在快递实名制全面普及的[详细]
-
网络安全是新基建的基石，数据传输不容忽视
所属栏目：[安全] 日期：2021-12-16 热度：80
未来几年国家发展的大方向无疑就是抓紧时间搞新基建，新基建成为疫情之后恢复经济发展的强心针和助推器，在加快推进新基建过程中，网络安全问题也受到高度重视。新型基础设施建设(简称：新基建)是以新发展理念为引领，以技术创新为驱动，包括信息基础设施、融[详细]
-
生物识别技术在我们日常生活中的应用
所属栏目：[安全] 日期：2021-12-16 热度：132
在数字时代，对安全性的需求比以往任何时候都高，因为我们大多数人将很大一部分生活都放在移动设备上。因此，移动电话和技术开发人员将生物识别技术集成到这些设备中，以防止盗窃并确保我们的财物安全。在本文中，我们将探讨这项技术给我们的日常生活带来革命[详细]
-
2021年网络黑产市场恐比肩世界第三大经济体
所属栏目：[安全] 日期：2021-12-16 热度：131
随着组织数字化，犯罪也随之数字化，地下犯罪产业正在前所未有地蓬勃发展。如今，网络犯罪已经成为一项庞大的业务，随着公司与消费者一同投入这个万亿美元的数字世界。 世界经济论坛(WEF)在《2020全球风险报告》中指出，网络犯罪是未来十年全球第二大引人注目[详细]
-
欧洲多台超级计算机遭到黑客攻击，沦为挖矿肉鸡
所属栏目：[安全] 日期：2021-12-16 热度：78
遍布欧洲的超级计算机的管理组织声称，他们超级计算机系统已被入侵，感染恶意挖矿软件，沦为挖矿肉鸡。目前英国、德国和瑞士已经报道了这一事件。有传言称西班牙的一台超级计算机也受到了类似的感染。 这些被入侵的超级计算机目前已被关闭，正在对系统漏洞做[详细]
-
关注！Log4Shell漏洞恶意利用的主要模式
所属栏目：[安全] 日期：2021-12-16 热度：122
近日，Apache Log4j 2 被披露存在潜在反序列化代码执行漏洞，随后，Log4Shell漏洞被恶意利用的情况被大量机构监测发现： SANS 研究所报告称，已发现该漏洞被利用来部署挖矿软件。 Cisco 的 Talos 研究和情报部门称已经看到APT 组织以及 Mirai 等僵尸网络的利[详细]
-
研究分析，数亿WIFI芯片存在数据窃取和流量操纵风险
所属栏目：[安全] 日期：2021-12-16 热度：126
据Security Affairs网站报道，来自姆施塔特大学、布雷西亚大学、CNIT 和安全移动网络实验室的一组研究人员发现了WiFi芯片中的安全漏洞，攻击者可利用这些漏洞通过定位设备的蓝牙组件来提取密码并操纵WiFi芯片上的流量。 根据专家发表的研究论文，现今的移动设[详细]
-
近66%的企业缺乏基本API安全方案
所属栏目：[安全] 日期：2021-12-15 热度：89
根据API安全服务提供商Salt Security的最新报告，近66%的企业缺乏基本 API 安全策略。这种安全能力差距尤其令人担忧，因为随着GraphQL等相对较新技术的采用，针对 API 的网络攻击正在增加。据了解，从 2020 年到 2021 年，GraphQL的采用率翻了一番，并且还在[详细]
-
南澳大利亚八万政府员工信息遭入侵
所属栏目：[安全] 日期：2021-12-15 热度：182
12月10日，南澳大利亚州政府披露，由于外部薪资软件提供商Frontier Software的系统于上个月遭到Conti勒索软件攻击，因此州政府的数万名员工的敏感个人信息遭到泄露。 11月13日，Frontier Software公司遭到勒索攻击，据悉，此次事件的攻击者为Conti勒索团伙。1[详细]
-
160万个WordPress 网站遭受大规模网络入侵
所属栏目：[安全] 日期：2021-12-15 热度：185
一场针对160多万个WordPress网站的网络攻击正在进行，安全研究人员发现，攻击者总计使用了16000个IP地址，利用四个不同的插件和几个Epsilon框架主题的漏洞进行攻击。 近日，知名安全公司 Wordfence进一步披露了此次攻击的细节。在短短36个小时内，他们检测并[详细]
