分类: 安全
智慧城市能走多远,取决于信息安全走多远
作为新一代城市生活形态,智慧城市能走多远,取决于信息安全走多远。智慧城市为人们构建了一幅美好的蓝图, 但在建设智慧城市的过程中必须要高度重视信息安全,只有建立完整的信息安全保障体系,有效保障各类信息、数据的安全,建设安全可靠的智慧城市,才能真正把 智慧城市建设得更加美好。
某电商网站流量劫持案例分析与思考
自腾讯与京东建立了战略合作关系之后,笔者网上购物就首选京东了。某天在家里访问京东首页的时候突然吃惊地发现浏览器突然跳到了第三方网站再回到京东,心里第一个反应就是中木马了。
天融信数据库防火墙系统
TDSM-DBFW天融信数据库防火墙系统(简称TDSM-DBFW)是一款专业的、主动、实时保护数据库安全的解决方案。TDSM-DBFW具有虚拟补丁(VPatch)、SQL防火墙、访问控制三大引擎,可提供黑白名单和例外策略……
Wireshark抓取网站弱口令和捕获FTP账号密码
Wireshark本身是不能破解弱口令的,但是我们可以通过分析抓取到数据进行人工破解。今天我就用Smart Testing博客和FTP来做下实验了(账号密码都是新建也没啥权限、各位就不要也用这个了)。
浅说无线Wifi自动连接问题
最近跟一个好哥们一起研究了一下无线Wifi自动连接的问题,以及国外有说法使用无人机在头顶飞过,让wifi自动连接的问题。无人机无非是上面搭载了wifi设备和无线网卡设备,使得连接到该wifi上的设备能够不被察觉的上网。
威胁告警:大量ubnt设备被植入后门
本文详细阐述了:发现被黑客攻击、入侵行为分析、反攻黑客服务器、成功获取权限并完成取证的全部过程。这样的入侵现在也非常多,特别是针对特定系统的定向(但是“盲扫”)攻击。(网路游侠)
OracleTNS漏洞攻占Oracle所在操作系统,进而入侵Oracle
TNS不仅定义了数据库和客户端之间的通讯协议,更负责对客户端进行身份验证(确认客户端所用用户名和密码是否合法)。简单说如果TNS有可利用漏洞则可能直接对Oracle造成入侵。
云平台数据库安全系列之(二)数据库审计
虚拟化平台和传统网络环境共存,应用服务器和数据库服务器要在混合云平台进行数据库审计,就要区别于传统的部署方式,本文以vSphere虚拟平台为例,对数据库审计在混合虚拟化平台上的部署进行实践探讨。
明鉴®信息安全等级保护检查工具箱
明鉴信息安全等级保护检查工具箱是一款面向信息安全等级保护监管单位、测评机构、信息系统运营使用运营单位推出的国内首款用于等级保护合规监管、测评、自查专用软硬一体移动便携式装备。
恶意样本中的998和栈使用
以前分析恶意样本关注的是样本的行为和功能,这个通过监控就可以了解个大概,而本文主要分享的是恶意样本中一些精心构造的东西。有的时候工具太高级,反而会让你错过一些逆向中的乐趣。