-
腾讯云防火墙的8大核心优势
所属栏目:[安全] 日期:2021-12-13 热度:160
在云计算安全实践中,传统安全防护措施显得滞后且成本较高,云原生安全成为公认的发展趋势。在云原生计算环境安全里,云原生安全体系用更轻量级的Agent、更轻量化的部署,帮助企业更智能化地防御网络入侵攻击。 腾讯安全云防火墙产品,是腾讯云安全团队自主[详细]
-
监控平台选Prometheus还是Zabbix?
所属栏目:[安全] 日期:2021-12-13 热度:54
时常会听到很多运维伙伴在争论,Prometheus 和 Zabbix 哪一个更好?在我看来,脱离实际应用场景讨论技术的优劣其实是没有任何意义的。 图片来自 Pexels Zabbix 适合的监控场景 监控的维度 在选择具体的监控平台之前,我们最先需要明确,我们监控的目标是什么[详细]
-
谷歌安全团队透露,他们曾拦截过史上大规模DDOS攻击
所属栏目:[安全] 日期:2021-12-13 热度:157
诸如分布式拒绝服务(DDoS)攻击之类的安全威胁会破坏各种规模的企业, 通过DDoS攻击,对手希望通过大量无用的流量来破坏受害者的服务。尽管这种攻击不会泄露用户数据,也不会导致损害,但是如果不迅速缓解,它可能会导致中断和用户信任度下降。 Google Cloud[详细]
-
Linux内核漏洞发现蓝牙相关漏洞, 或可被用作执行任意代码
所属栏目:[安全] 日期:2021-12-13 热度:191
一个在Linux内核中发现的新蓝牙缺陷引起了Google以及Intel两家科技巨头的注意,并且都相继发出了相关的安全警示。这个缺陷是在BlueZ软件堆栈中找到的,这个堆栈是用于在Linux上实现蓝牙核心协议的。除了在Linux笔记本上有使用外,这个软件堆栈在诸如工业物[详细]
-
聚焦网络安全,个人信息保护将迎新规
所属栏目:[安全] 日期:2021-12-13 热度:71
万物互联的智能化时代,互联网、大数据等的快速发展正面临严重安全问题,个人信息与隐私更是频频暴露在危险之中,在此背景下,强化大数据个人信息保护就显得尤为重要。而近日,我国也是加快了这方面的立法建设,据了解,10月17日,我国全新的《个人信息保护[详细]
-
护网行动中的安全产品优化
所属栏目:[安全] 日期:2021-12-13 热度:115
0x00、前言 伴随着新基建项目的不断演进,IT信息安全业务也在不断的变化,从前几年的只销售安全单品、安全服务、安全解决方案到现今的销售基于IT基础设施的安全服务。这种安全服务,安全能力不仅仅包含安全产品、纯安全服务,还需要一整套基于IT基础设施的[详细]
-
Thunderbolt漏洞能使黑客从Windows和Linux计算机上窃取文件
所属栏目:[安全] 日期:2021-12-13 热度:71
安全研究员Bjrn Ruytenberg透露了Thunderbolt 3标准漏洞的详细信息。该安全漏洞意味着,即使文件被加密且计算机被锁定,具有物理访问权限的黑客也有可能复制数据。 该漏洞影响所有在2011年至2020年之间生产的带有Thunderbolt端口的系统,但是自2019年以来生[详细]
-
攻击者在SaltStack主服务器中使用CVE来访问LineageOS服务器
所属栏目:[安全] 日期:2021-12-13 热度:111
LineageOS是著名的Android自定义版本项目CyanogenMod的继承者。在CyanogenMod宣布关闭团队之后,一些团队成员成立了LineageOS来接管项目代码。 目前该项目的发展还不错。它仍然为许多知名的Android设备提供闪存包。用户可以使用此版本以获得更好的性能和隐[详细]
-
卡巴斯基表示在冠状病毒开始后RDP暴力攻击不断增加
所属栏目:[安全] 日期:2021-12-13 热度:170
受冠状病毒流行的影响,许多国家和地区的公司现在都在实施远程办公,而使用远程办公服务自然会增加Microsoft远程桌面协议RDP的使用。 但是,黑客还以远程桌面协议为目标,以通过蛮力攻击来感染设备。 RDP暴力攻击并不新鲜,但是现在暴力攻击的数量已大大增[详细]
-
2021年第三季度移动攻击趋势解析
所属栏目:[安全] 日期:2021-12-10 热度:59
和以前一样,DangerousObject.Multi.Generic (33.02%) 位居第一,这是研究人员通过云技术检测到的恶意软件的结论。每当防病毒数据库缺乏检测恶意软件的数据时,这项技术就会发挥作用,但云已经包含有关该对象的信息。这基本上就是检测最新恶意软件类型的方[详细]
-
中端企业市场2022年的首要目标 增强安全
所属栏目:[安全] 日期:2021-12-10 热度:75
2022 年合规管理将变得更加复杂 除了安全之外,83% 的受访者认为 2022 年合规管理将变得更加复杂。研究表明,企业的合规担忧包括长期数据保留 (23%)、数据丢失预防(21%)、BYOD (21%)、后-英国退欧监管变化 (18%) 、GDPR (14%)等。报告指出,IT 预算的预期短[详细]
-
存有八年的HP打印机漏洞影响150种打印机
所属栏目:[安全] 日期:2021-12-10 热度:155
F-Secure研究人员在HP公司的打印机中发现2个安全漏洞,影响超过150种打印机。 漏洞概述 2021年4月29日,F-Secure labs安全研究人员在HP公司的打印机中发现2个安全漏洞Printing Shellz,漏洞CVE编号为CVE-2021-39237和CVE-2021-39238,影响超过150种不同型号[详细]
-
松下公司漏洞被使用长达4个月,数据泄露造成巨大影响
所属栏目:[安全] 日期:2021-12-10 热度:125
研究人员说,消费电子巨头松下公司的数据泄露事件引发了一系列的问题,并且该事件被发现两个多星期后,还不清楚客户的个人信息是否受到了影响。 周五,松下公司确认其网络在2021年11月11日被第三方用户非法进入,在入侵期间,文件服务器上的一些数据被黑客[详细]
-
14种新型浏览器攻击显现,影响谷歌、微软、苹果和火狐浏览器
所属栏目:[安全] 日期:2021-12-10 热度:165
XS-Leaks攻击的原理是,攻击者可以绕过Web 浏览器中的同源策略,恶意网站借此隐藏在可信的网站背后,这样就可以窃取用户输入的各类信息。例如,XS-Leak攻击可以让恶意网站藏在后台,从邮件网站中窃取电子邮件收件箱的内容。 众所周知,跨站点泄漏攻击并不是[详细]
-
英国已发觉Omicron网络钓鱼骗局
所属栏目:[安全] 日期:2021-12-10 热度:116
在过去的几年里,网络犯罪分子以全球大流行病为主题设计了各种各样的网络钓鱼骗局,同样他们也利用了人们对最新的COVID-19变种Omicron的传播的恐慌进行了诈骗。 当全球各地的公共卫生专业人员努力应对他们所担心的可能比Delta更危险的COVID-19变体时,威胁[详细]
-
Gartner预估,到2025年30%的关键基础设施将遭遇安全漏洞
所属栏目:[安全] 日期:2021-12-10 热度:106
众所周知,关键信息基础设施安全已成为世界各国密切关注的重点。其中,美国、英国、欧盟、加拿大和澳大利亚等国家都已经存在关键信息基础设施部门,囊括了通信、运输、能源、水、医疗保健和公共设施等诸多设施。 我国对于关键信息基础设施安全尤为重视。202[详细]
-
涉及百万台主机,谷歌宣称摧毁Glupteba僵尸网络
所属栏目:[安全] 日期:2021-12-10 热度:91
Glupteba开始活跃于2011年,截至目前,该僵尸网络已经发展成由全球超100万台Windows PC设备组成的庞大网络。该僵尸网络从感染设备中窃取用户证书和数据,滥用受害者资源挖掘加密货币,并设置代理服务器,通过受感染的机器和路由器来输送其他人的互联网流量[详细]
-
勒索中招怎么办?高效谈判的五个窍门
所属栏目:[安全] 日期:2021-12-10 热度:144
Fox-IT公司收集的700多起勒索谈判数据集主要分为两个时间段:第一个为2019年收集的681起谈判案,当时勒索软件团伙相对缺乏经验,赎金要求也相对较低;第二个数据集由30个谈判案组成,主要收集于2020年底和2021年初,此时勒索攻击已经发展成为全球企业的主流[详细]
-
你真的了解计算机病毒吗?内容非常 干 ,记得喝水
所属栏目:[安全] 日期:2021-12-10 热度:102
计算机病毒与计算机相伴生的东西,它对计算机的安全构成一定的威胁,一旦病毒计算机遭到病毒入侵,轻则导致信息丢失,重则导致电脑瘫痪。因此,抵御病毒入侵显得十分重要。 想要抵御病毒,你得先了解它们,知道它们长什么样子,是如何侵入计算机的才能很好[详细]
-
如何降低DDoS攻击的发生率和破坏力?
所属栏目:[安全] 日期:2021-12-10 热度:72
毫无疑问,近期策划重大DDoS攻击的那些人对互联网的内部运作原理有着深入了解。由于攻击者对这些专业知识的掌握了解,以及一些重要互联网协议缺少基本安全保障,导致当谈到保护企业自身安全和防范这种类型的攻击时,许多的企业处于劣势。 这就是为什么许多[详细]
-
如何查看网站是否被挂木马?网站监测木马的方法
所属栏目:[安全] 日期:2021-12-10 热度:77
在21世纪互联网今天,很多的企业最不愿意看到的就是自己花费心思建设的官方网站,在还没有为企业赢得一定的利润之前,就应该被挂木马,并且据天津网站建设-文率科技了解,目前很多的企业对于网站建设并不了解,不知道如何监测和预防木马的出现,为此,文率[详细]
-
当心robots.txt向黑客泄露了网站的后台与隐私
所属栏目:[安全] 日期:2021-12-10 热度:108
本文较为详细的讲述了robots.txt向黑客泄露了网站的后台和隐私的危险。分享给大家供大家参考。具体分析如下: 也许很多小伙伴站长们还有疑问为啥自己的网站后台更改名字了或者老是被爆(bao)破(ju),小生不才,青葱年少时从hacker中摸爬滚打到热衷于php[详细]
-
网站被中了木马无法删除怎么办 处理网站中病毒的办法
所属栏目:[安全] 日期:2021-12-10 热度:95
紧急预警XXCMS整站系统(XXCMS)官方安装包被植入后门 这是我们 前几天在站长网上公布的紧急预警! 但是还是有人中招了,服务器中了马,导致网站被挂了黑链,我们外星人源码安全小姐紧急响应,马上为其清除木马后门,查杀病毒,没什么太大的算是,服务器没 有[详细]
-
网站被攻击了怎么办?3种网站攻击的处理办法
所属栏目:[安全] 日期:2021-12-10 热度:125
随着互联网的发展,越来越多的人们开始认识到网络宣传的优越性。大大小小的网站层出不穷。然而随着网站数量的增加,出现的问题也大大增多。同行之间的竞争、也随之体现在了网络之间。一些不法分子也逐渐转移阵地到网络上来谋取利益。同行之间往往雇佣黑客打[详细]
-
CC攻击是什么?如何防御CC攻击?
所属栏目:[安全] 日期:2021-12-10 热度:69
这篇文章主要为大家详细介绍了CC攻击是什么?怎么防御CC攻击?,具有一定的参考价值,感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏方便以后借鉴。CC攻击是什么?怎么防御CC攻击? 很多朋友都知道木桶理论,一桶水的最大容量不是由它最高的地方决定的[详细]