-
企业出了IT事故，谁来负责?
所属栏目：[策划] 日期：2019-04-15 热度：187
当企业内部出现IT事故时，舆论质疑、客户追责甚至诉讼等问题都会接踵而至，这些问题会令企业蒙受巨大的损失。那么，谁应该为这样的失误负责呢? 有些企业由于未能及时更新应用而导致IT事故，企业的声誉和估值受到巨大打击。如果出现类似的事件，谁应该为此[详细]
-
使用自签发证书实现Nginx HTTPS
所属栏目：[策划] 日期：2019-04-15 热度：163
为了互联网安全HTTS化势在必行，但是证书首先需要花钱购买，虽然有很多免费证书可以申请，但而且还必须要有个域名才能通过验证。实际中我们有一些内部的系统或者某些测试环境没有域名或者无需设置域名，这种情况下如何使用HTTPS呢，那就是本文虫虫要给大家[详细]
-
外卖小哥、女装大佬、水泥匠工人，市井中的黑客大佬群像
所属栏目：[策划] 日期：2019-04-15 热度：165
提到黑客，我们脑海中出现的大多都是《黑客帝国》中的炫酷场景，但是真实生活中的黑客可能是一个手机码完十万代码引发万人膜拜，然后挥挥衣袖骑上小电驴送外卖的少年大扎好，我系姑天乐，我四渣渣辉，探挽懒月，介四里没有挽过的船新版本，挤需体验三番钟[详细]
-
想成为顶级黑客，不知道这些资源你就亏大了！
所属栏目：[策划] 日期：2019-04-15 热度：131
道德黑客是指通过渗透电脑系统、入侵测试和网络，以找出可能被恶意黑客利用的弱点和漏洞。任何被发现的信息都将被用于提高系统安全性和修复漏洞。这是一项需求量很大的技能。 道德黑客包括使用黑客工具、技巧和技术来识别漏洞，以确保系统安全。它侧重于模[详细]
-
小白帽从病毒视角聊企业安全建设
所属栏目：[策划] 日期：2019-04-15 热度：54
背景 最近各类安全事件还是很流行的，以前只是批量抓鸡做DDOS现在伴随着虚拟货币的流行挖矿勒索逐步进入了大众的视野，仅以此文按照精力财力人力最小化的原则分析一些恶意行为与相对应的此类安全事件一些防范措施。 安全标准是个好东西奈何现在客户安全意[详细]
-
2019年网络安全专业人员最火热的六大能力
所属栏目：[策划] 日期：2019-04-15 热度：75
在一个安全与技术世界受到冲击的时代，即使面对技能短缺，网络安全专业人士也不能安于现状。 一、自动化及编排 两大趋势正在推动企业实现全面安全自动化。首先，自动化已经被当做一种方法来量化事件响应和安全分析来应对不断增加的威胁。其次，随着DevOps[详细]
-
小师妹聊如何部署IDPS
所属栏目：[策划] 日期：2019-04-15 热度：155
今天想和大家聊一聊如何有效的部署和操作IDPS。顾名思义，对于安全事态来说，IDPS是一种事前检测并主动防御的安全设备。 小师妹系列前传： 小师妹聊安全标准 小师妹聊安全标准(二) 首先还是对IDPS做一个书面解释吧! IDPS 为了防范恶意活动而监视系统的入侵[详细]
-
破坏系统+加密文件的高危病毒来袭 国外大量公司已中招
所属栏目：[策划] 日期：2019-04-15 热度：112
近日，瑞星安全专家捕获到一个极具破坏性的勒索病毒LockerGoga，该病毒影响恶劣，不仅会设置开机密码，同时还会加密电脑中的文件，由于加密的文件中包括重要的系统文件，因此会导致计算机关机或重启后无法进入系统，即使用户重装系统，重要文件也无法恢复[详细]
-
制定灾备计划时要考虑的10个问题
所属栏目：[策划] 日期：2019-04-15 热度：137
每年的3月31日，世界各地的IT专业人士都会庆祝世界备份日，这引起了全世界对数据备份的重视，设立世界备份日的目的是通过确保实施并遵循备份计划来保护我们的数据。 尽管人们已经有这方面的意识，但令人难以置信的是，还是有很多因不当备份造成的数据丢失[详细]
-
哪些工具可以增强网络边缘安全？
所属栏目：[策划] 日期：2019-04-14 热度：149
网络边缘是指企业网络连接到第三方网络的地方。通常，这里连接的是WAN边缘的WAN服务提供商或互联网边缘的互联网服务提供商。 这里的重点是：你需要将设备连接到其他人的设备。在这些情况下，你必须增加网络边缘安全，以防止外部网络中的恶意活动进入你的网[详细]
-
WiFi攻击中的“核武器”长啥样？来，今天咱们开开眼
所属栏目：[策划] 日期：2019-04-13 热度：158
315晚会上，央视曝光了WiFi探针盒子通过手机MAC地址、大数据匹配获取手机用户个人信息的典型案例。 其中，曝光的声牙科技有限公司号称有全国6亿手机用户的个人信息，包括手机号，只要将获取到的手机MAC地址与公司后台的大数据匹配，就可以匹配出用户的手机[详细]
-
HTTP协议安全相关header详解
所属栏目：[策划] 日期：2019-04-13 热度：106
HTTP安全标头是网站安全的基本组成部分http协议有许多可以增强网站安全性，减少用户被攻击的安全策略，部署这些安全标头有助于保护您的网站免受XSS,代码注入，clickjacking的侵扰。 当用户通过浏览器访问站点时，服务器使用HTTP响应头进行响应。这些header[详细]
-
“ji32k7au4a83” - 最神秘的密码有多可怕？
所属栏目：[策划] 日期：2019-04-07 热度：141
乍一看，ji32k7au4a83似乎比最常见和弱口令更复合密码的要求，例如password1或qwerty12345，它显得更安全一些。 随机的字母和密码很容易让你相信密码是由系统自动生成的-例如浏览器中的密码生成器或者专用密码管理器。 [HaveIBeenPwned]是一个密码的搜索网[详细]
-
DNS系统原理及漏洞利用分析（下）
所属栏目：[策划] 日期：2019-04-07 热度：128
接上篇《DNS系统原理及漏洞利用分析(上)》 四、DNS缓存 如果每次有任何用户试图访问www.dingxinsec.com.cn，都必须向权限域名服务器发起对该域名的查询请求，将会产生大量的网络流量!因此，为了使计算机不用在每一次访问某个域名时都向DNS服务器发起IP查询[详细]
-
十大有用的Kali Linux黑客工具
所属栏目：[策划] 日期：2019-04-07 热度：79
10. 社会工程师工具包 社会工程师工具包 让我们从最简单的开始吧。您不需要那么多技术知识来学习社会工程师工具包。此工具旨在对人类元素执行高级攻击。工具包中内置的方法旨在针对在渗透测试期间使用的个人或组织进行针对性和集中攻击。它涉及网络钓鱼，[详细]
-
国外对2019年网络犯罪和恶意软件等网络安全的预测
所属栏目：[策划] 日期：2019-04-07 热度：110
现在，一年发布一系列安全预测成为网络安全公司的传统。我们跳过了APT，网络间谍和网络战预测，针对网络犯罪和恶意软件等网络安全预测进行了收集，并编制了一份我们也认为最有可能在明年发生的预测。 浏览器内加密挖掘（Cryptojacking） 在浏览器中挖掘这[详细]
-
测试环境中的隐藏的网络风险及应对
所属栏目：[策划] 日期：2019-04-07 热度：198
网络安全至关重要，组织致力于对敏感的信息资产建立有效的控制及保护，关注的重点在核心的业务系统、内部办公系统、财务系统、人事系统这一切可归为组织的生产环境。与之不同，测试环境更像一个过客，会阶段性的出现在组织内部，而人们往往对其不会有足够[详细]
-
监视加密网络流量的3种方法
所属栏目：[策划] 日期：2019-04-07 热度：185
普遍的网络流量加密阻碍深度包检测，但仍有方法可以检测并阻止很多攻击。 多年来安全专家一直在敦促用户加密所有网络流量。他们的观点是：让安全配置成为默认配置是很明显的好办法。实现加密的标准和产品都已经非常成熟，没有理由不这么做! 然而，事情不完[详细]
-
如何打造“钢筋混凝土”型的网络环境
所属栏目：[策划] 日期：2019-04-07 热度：197
简化、优化你的补丁管理 许多攻击机制，都是针对未修补的系统。所以，不管你的网络是否对外开放，都应该定期更新操作系统和应用程序。虽然这个建议属于老生常谈，但从另一个侧面也说明了该建议的重要性。 对于Windows系统来说，利用Windows Server进行更新[详细]
-
7大原则成就完美信息安全职业生涯
所属栏目：[策划] 日期：2019-04-07 热度：105
作者简介： Roger A. Grimes Roger A. Grimes 持有40多种计算机科学与技术认证，撰写了10本计算机安全图书。自1987年起，从反汇编早期DOS病毒开始，一直奋战在抗击恶意软件及恶意黑客第一线。他专精主机防护，接受财富100强及中小企业的安全咨询。作为行业[详细]
-
内部威胁：比你想象的更常见
所属栏目：[策划] 日期：2019-04-07 热度：63
一项新的研究表明，安全团队必须全面了解网络安全，合规性，技术和人力资源，才能真正解决由员工带来的风险对业务的影响。 很多公司抱着 内部威胁不会出现在我们这里 的心态，因为他们相信自己雇佣了最优秀、最诚实和最值得信任的员工。 鉴于多年前进行的[详细]
-
React内存泄露常见问题解决方案
所属栏目：[策划] 日期：2019-04-07 热度：141
什么是内存泄露 程序的运行需要内存。只要程序提出要求，操作系统或者运行时(runtime)就必须供给内存。 对于持续运行的服务进程(daemon)，必须及时释放不再用到的内存。否则，内存占用越来越高，轻则影响系统性能，重则导致进程崩溃。 不再用到的内存，没[详细]
-
四种常见数据库加密技术分析
所属栏目：[策划] 日期：2019-04-06 热度：196
xxx拖库、xxxx数据泄露等等层出不穷的安全事件表明，要想根本上解决这种越过网络防护，绕开权控体系，直接复制文件块并异地还原解析的内鬼式攻击方式，必须采用存储层的加密技术，确保敏感信息一旦落盘，必须密文存储。随着数据库加密技术在国内市场的兴起[详细]
-
来自GitHub的系列渗透测试工具
所属栏目：[策划] 日期：2019-04-06 热度：92
渗透测试 Kali - GNU / Linux发行版，专为数字取证和渗透测试而设计。(https://www.kali.org/) ArchStrike - 为安全专业人士和爱好者提供Arch GNU / Linux存储库。(https://archstrike.org/) BlackArch - 基于GNU / Linux的分布式渗透测试人员和安全研究人[详细]
-
部署SSL证书后就一定安全吗？不，你还需要……
所属栏目：[策划] 日期：2019-04-06 热度：134
现今社会早已步入了互联网+时代，以个人信息/隐私为中心，这个时代为每个参与信息交互的个体编织了一张大网，网络上的每个节点构成了我们的生活。当打开银行网页的瞬间，你的银行凭证、E-mall、家庭住址、联系人信息都已在黑客的股掌之中，而我们还后知后[详细]
