分类: 安全

安全

锁定最隐蔽的威胁——追影高级威胁鉴定器

追影是安天最新开发的一款用以应对APT(高级持续性威胁)攻击的设备级鉴定产品,它以虚拟加载执行判定为核心,并内置对海量已知黑白文件的过滤能力,可以对文件对象和URL对象进行安全分析。

网路游侠 3 分钟阅读 0
安全

Linux/Moose蠕虫:操纵路由器“帮你玩”社交网络

ESET的安全研究员发表了一篇技术报告,报告中详细分析了一个新的蠕虫Linux/Moose。它的攻击对象主要是调制解调器、家用路由器和其他嵌入式计算机,可将这些设备变成一个代理网络,然后创建伪造的社交账号实施欺诈行为。

网路游侠 3 分钟阅读 0
安全

安华金和:数据库加密技术的要点分析

近年来,人们对信息安全的重视程度逐渐增加,然而仍然有大量的信息泄密事件呈井喷状,不断闯入大众视线。这些事件所涉及的泄密源…

安华金和 3 分钟阅读 0
安全

九大角度分析数据库安全漏洞

数据库漏洞的存在有多种方式,由于每一个现实的场景由多维组合而成,因此数据库漏洞对应也可以从不同角度归类划分。这种分类将更…

安华金和 8 分钟阅读 0
安全

通用缓解措施和多维度攻击简介

DEP这东西很多人都知道,但ASLR估计知道的人少一点,它们都属于现代操作系统中两个主要的缓解(Mitigation)措施,现在基本已经成为标配。

网路游侠 5 分钟阅读 0
安全

绿盟科技发布2014互联网金融安全报告

2015年04月30日 绿盟科技发布2014年互联网金融安全报告。报告收集了在2014年互联网金融行业中的134份安全漏洞,对互联网金融常见的安全漏洞进行了统计及深入分析,并从业务设计角度给出了防护方案。

网路游侠 2 分钟阅读 0
安全

seci-log开源日志分析软件升级了

我们在上次五种告警(非上班时间访问,非上班地点访问,密码猜测,账号猜测,账号猜测成功)的基础上有增加了敏感文件操作告警和高危命令操作告警的内容。

zhulin 3 分钟阅读 0
安全

超级SQL注入工具【SSQLInjection】

超级SQL注入工具(SSQLInjection)是一款基于HTTP协议自组包的SQL注入工具,支持出现在HTTP协议任意位置的SQL注入,支持各种类型的SQL注入,支持HTTPS模式注入。

网路游侠 2 分钟阅读 0
安全

一次心惊肉跳的服务器误删文件的恢复过程

经历了两天不懈努力,终于恢复了一次误操作删除的生产服务器数据。对本次事故过程和解决办法记录在此,警醒自己,也提示别人莫犯此错。也希望遇到问题的朋友能找到一丝灵感解决问题。

网路游侠 7 分钟阅读 0
安全

智慧城市信息安全等级保护的工作思路

在分析了智慧城市信息系统的新特性,以及信息安全等级保护工作的一些困难之后,我们来谈一谈智慧城市信息安全等级保护的工作思路。

网路游侠 2 分钟阅读 0
安全

云服务下的安全特点及基础防护

对于很多中小企业来说,本身的设备也不是太多,也就几台到几十台而已,如果花费太多的精力去搞安全也不划算,如果不搞又感觉不放心。那什么方面的内容是中小企业关注的呢?

zhulin 4 分钟阅读 0
安全

下一代防火墙可以替代WAF???

最近遇到被友商引导的项目,宣称下一代防火墙需要有WAF功能,甚至要替换WAF。那么下一代防火墙是否可以替换WAF?具体有什么样的区别呢?我们从以下几个方面分析:

网路游侠 3 分钟阅读 0