安全
该怎么办？精心选择的密码仍然受到攻击
虽然容易被猜到的密码造成的攻击事件经常会出现在媒体的头条新闻，其实现在的密码破解系统已经非常高级，甚至能够破解看似复杂的助记符设备创建的密码。目前的破解技术每小时可以猜测万亿次密码组合。
作者： 网路游侠
张百川（网路游侠） | 游侠安全网站长（前身为“网路游侠的信息与网络安全博客”，51CTO优秀独立博客）。深耕网络安全与数据安全27年，是陕西省信息安全标准化技术委员会委员、数字丝路安全智库专家、榆林市和延安市网络安全专家库专家、机械工业出版社计算机领域专家咨询委员会委员。30余次担任省市级网络安全攻防演习裁判长/专家组长，对关键信息基础设施安全防护管理平台、网络安全态势感知平台、网络安全协调指挥平台有深入研究。
安全
浅谈黑客社会工程学经典方法
社会工程学（Social Engineering）是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段。社会工程学攻击在近年来的一些网络入侵事件中起到了很大的作用，对企业信息安全有很大的威胁性。
业界
IE曝0day漏洞 影响Windows XP/7系统
在Windows XP和Windows 7系统上的英文版本IE浏览器上，发现了一处零日攻击漏洞。黑客利用该漏洞进行攻击，主要针对目标为Windows XP系统上英文版IE7、IE8浏览器和Windows 7系统上的英文版IE8浏览器。
安全
Pecker Scanner（WebShell扫描工具）
Pecker Scanner是一个PHP语言编写的基于php语法扫描、词法分析的webshell扫描工具，相比基于字符串用正则表达式检测的做法，有超高的准确性。默认检测eval语言结构，无法配置，默认强制检测。
猎头
安全猎头：地点：贵阳 信息安全服务工程师
信息安全服务工程师 职位描述：1. 计算机或相关专业本科以上学历（能力突出者学历和专业不限）；2. 具有2年以上工作经验，1年以上产品实施或安全服务相关经验，2个以上的相关项目经验；3. 有Unix、Windows系统知识经验
业界
游侠安全网App新版发布 支持Android和iPhone
为更好的服务各位网友，游侠安全网于2013年11月10日全新发布手机APP应用。目前App支持Android、iPhone。同时对不方便安装App的手机，支持手机访问时自动识别移动客户端，调整为合适的版式。
安全
游侠原创：初识“新一代安全路由器”--磊科Q3
办公室的网络最近相当不稳定，已经被多次抗议……是否需要换一个新的无线路由器了呢？当然因为人不多，所以也没必要太贵，家用的也就足够了。上易迅网看看，看到磊科Q3刚上市，只要69块！赶紧来一个！
业界
安全人员发现针对美国医改网站的DDoS攻击工具
Arbor Networks的研究人员发现了一种针对美国医改网站Healthcare.gov进行分布式拒绝服务（DDoS）攻击的工具，该工具声称能够向医改网 站发出不必要的数据请求，目前已经在社交网络上流传并提供下载。
业界
搜狗浏览器“泄密事件”引发用户密码危机
搜狗浏览器“泄密事件”持续发酵，用户个人信息及密码面临泄漏威胁。搜狗浏览器的用户们，无论本次搜狗浏览器漏洞事件里所述问题是否真实存在，现在立即修改您相关帐号的密码是最为明智的选择。
业界
ISF2013邀请函 安全巧思共传扬
尊敬的先生/女士，您好！我们很荣幸地邀请您参加ISF2013暨第六届中国互联网安全研讨会。全球信息化进程的高速启动，使信息安全技术进步对整个社会发展的重要性日趋增强；攻击技术朝着高度计划性、专业性、隐蔽性……
网络
华为Quidway S8512交换机SYSLOG配置
今天到客户处配置日志管理产品，天融信防火墙、Windows服务器等迅速搞定，但是平时自己对网络设备操作不多，头一次操作华为Quidway S8512，搜了下网上这个操作也不多，所以把命令写下来分享。
安全
通过WEB日志安全分析追踪攻击者
本文主要讲述了WEB日志安全分析时的思路和常用的一些技巧，并通过一个完整的实例讲述了在发生安全事件后，如何通过分析WEB日志并结合其他一些线索来对攻击者进行追踪。
安全
游侠推荐：WAF攻防实战
一、首先对WAF做了简单的介绍；二、这部分通过一个实例演示了如何利用WAF为其后端的Web应用提供安全防护功能；三、介绍了一些主流的WAF绕过技术；四、对WAF的安全性进行了总结，告诉读者如何用正确、理性的眼光去看待WAF这类产品。
业界
Web日志安全分析工具 v2.0发布
对Web日志进行安全分析，可快速从Web日志中发现可疑的恶意攻击行为，并自动识别攻击者IP所在物理位置，最后生成可读性好的安全分析报告，便于安全人员分析攻击者的入侵过程。
安全
目前最大的IPv6安全风险有哪些？
尽管IPv6已经开始启用，但网络工程师仍然很谨慎，因为他们担心IPv6的安全问题。IPv6安全产品也还不够成熟。在围绕IPv6的安全性完善之前，在运营商让IPv6与IPv4看齐之前，这是一个有趣的危险的时期。