-
网站被攻击如何进行修复
所属栏目：[安全] 日期：2023-10-28 热度：2242
面对网站的破坏性数据攻击，许多站长感到十分困扰。为了解决这个问题，一般情况下，网站运营者应该采取一些措施来防范网站被攻击，例如加强安全防护、定期备份数据、使用防恶意软件等。除此之外，在面对特定的破坏性[详细]
-
网站如何防止经常被挂马的命运?
所属栏目：[安全] 日期：2023-10-28 热度：2117
域名注册、漏洞扫描、数据备份、安全策略等都是防止网站被攻击的关键因素之一。此外，定期更新软件和操作系统以及使用防病毒软件也是非常重要的步骤。
第一招，网站被挂马的话，一般都是黑客对网站进行放马，他们[详细] -
网络安全指南–DNS
所属栏目：[安全] 日期：2023-10-19 热度：1906
这篇教程介绍了与普通域名解析有关的基本信息，说明了不同类型的入侵检测系统（IDS）会对网络造成哪些风险以及需要采取的相应行动和建议等相关内容。
技术摘要
域名系统(DNS)是TCP/IP应用程序使用的分布式数据库[详细] -
Atlassian 明星产品Confluence 高危漏洞正在被黑客操纵
所属栏目：[安全] 日期：2023-10-19 热度：923
CISA、FBI和MS-ISAC最近敦促网络管理员立即为他们的Atlassian Confluence服务器安装安全补丁。，以防止网络攻击者中主动利用严重性漏洞CVE-2023-22515。
据悉，CVE-2023-22515 漏洞是一个关键权限提升漏洞，主要影[详细] -
开源CasaOS云软件发现关键问题
所属栏目：[安全] 日期：2023-10-19 热度：9306
最近，在开源的个人云软件 CasaOS 中发现了两个严重的安全漏洞。如果攻击者能够成功利用这些漏洞，他们就能够执行任意代码并接管易受攻击的系统。
这两个漏洞被追踪为CVE-2023-37265和CVE-2023-37266，CVSS评分均[详细] -
网络安全基础-恶意软件
所属栏目：[安全] 日期：2023-10-19 热度：6693
这份白色 paper 提供了解释关于各种普通恶意程序攻击，不同类型的入侵检测系统（IDS）的信息和相关建议的材料以及一些参考文献资料。
技术摘要
恶意软件（恶意软件）是旨在破坏系统运行、窃取数据或未经授权访问[详细] -
详述数据匿名化的方法、挑战与应用实践
所属栏目：[安全] 日期：2023-10-19 热度：3048
当涉及到促进现存企业的经营活动顺利开展的时候，利用海量信息进行的大数据分析绝对是不可缺少的利器。可即便如此，在进行有关客户资料的操作时也要注意相关规定，也需要严格保护用户的隐私安全。而在保护数据隐私的[详细]
-
讲解加密算法
所属栏目：[安全] 日期：2023-10-19 热度：505
信息的保密需要一种密码保护措施——也就是把消息转为隐蔽文本的技术，加密算法可以实现对数据所属方的隐私保护，并在保护隐私的前提下，实现数据的匿踪共享。通过加密算法可以达到：数据保密性,防止用户数[详细]
-
如何识别和抵制可疑的API流量？
所属栏目：[安全] 日期：2023-10-19 热度：9656
以 API 为媒介进行数据与请求的传输，它的流量就被称为 API流量，可以帮助不同的软件应用进行联系并交换数据，从而实现应用系统之间的有效集成和交互。相比传统的Web应用程序，API会产生更多的数据流量和调用需求，而[详细]
-
如何确保Spring Boot接口安全的呢？
所属栏目：[安全] 日期：2023-10-19 热度：8912
当保障 Spring Boot API 的安全性时，我们需要关注的主要方面包括：认证（Authentication）、授权（Authorization）、数据安全性（Data Security）、以及防止常见的Web安全威胁。
认证（Authentication）
在Spri[详细] -
五大网络安全应用
所属栏目：[安全] 日期：2023-10-19 热度：9537
把守电脑设备，以及互联网和安全性的重要关口的责任属于“网络安全”这项举措。随着技术的快速进步和对数字平台的依赖日益增加，强有力的网络安全措施的重要性是不可否认的。黑客和其他网络犯罪分子利用互[详细]
-
保护智能家居免受黑客攻击的几种操作
所属栏目：[安全] 日期：2023-10-19 热度：6646
在进行智能扬声器、室内温度控制器和可穿戴式摄像头等方面的采购前，需要衡量其易用性以及家居安全和个人信息保护等方面是否让你感到满意。了解对智能家居的需求，以及在哪些方面隐私比便利更重要。
保护Wi-Fi网络[详细] -
您的物联网安全性是不是足够强大
所属栏目：[安全] 日期：2022-09-01 热度：64
根据卡巴斯基的一项新研究，64%的企业使用物联网(IoT)解决方案，其中57%的企业表示他们对该技术的最大担忧是网络安全漏洞。 网络攻击是任何企业都可能发生的最具破坏性的事情之一，它会夺走关键任务的宝贵资源，并削弱公司品牌形象。物联网设备是许多组织[详细]
-
之于勒索软件持乐观态度是对的吗
所属栏目：[安全] 日期：2022-09-01 热度：92
大多数高级管理人员对他们的组织能够抵御勒索软件攻击充满信心。至少，这是ISC2最近的一份研究报告所显示的。事实上，只有 15% 的人表示缺乏信心。这种信心是否考虑到1 月至 2 月期间双重勒索勒索软件攻击增加了近 53%？高管有错吗？还是他们有其他人缺乏[详细]
-
首席信息安全官依然会犯的漏洞管理错误
所属栏目：[安全] 日期：2022-09-01 热度：190
多起数据泄露事件都可以追溯到未修补的漏洞，其中包括2017年信用报告机构Equifax公司的大规模数据泄露事件。Tripwire公司在2019年的一项研究发现，27%的违规事件是由未修补的漏洞引起的，而Ponemon公司在2018年开展的一项研究表明这一数字高达60%。 1.未能[详细]
-
远程优先的时代如何释缓勒索软件攻击
所属栏目：[安全] 日期：2022-09-01 热度：140
多年来，勒索软件一直是网络安全团队的眼中钉。随着向远程和混合办公模式的转变，这种潜在的威胁给各地组织带来了更大的挑战。 随着组织继续实行远程和混合办公模式，他们已失去曾经在一定范围内的可见性和可控性，攻击者正在利用这一弱点并从中获利。以下[详细]
-
丢弃传统的用户名和密码登录
所属栏目：[安全] 日期：2022-09-01 热度：81
近几个月，你可能已经注意到，采用双重或多重验证来验证消费者和企业帐户的验证方式不断增多。这些工具帮助消费者和企业在面对防范身份欺诈、数据泄露、密码窃取和网络钓鱼/勒索软件攻击等方面，获得更多支持。 根据身份盗窃资源中心( ITRC )近期的统计数[详细]
-
通往零信任的坦途 SASE是必然抉择吗
所属栏目：[安全] 日期：2022-09-01 热度：120
近年来，零信任作为网络无边界化趋势下的新一代安全理念，逐渐成为全球网络安全发展的重要趋势，正处于技术概念、产品概念向方案落地的阶段。可以说，零信任的诞生彻底打破了确保所有的业务访问都是由可信的人、可信的终端或可信的系统，使用可信的方式来[详细]
-
安全 从智能制造向绿色制造过渡中被忽视的关键元素
所属栏目：[安全] 日期：2022-09-01 热度：192
多年来，制造商一直在为提高生产效率和简化运营而不懈努力。 在数字时代，工业 4.0 已成为帮助实现这一愿景的潜在灵丹妙药。你甚至可能觉得它不再是新闻，而且你是对的：它已经存在十多年了。在此期间，物联网设备已经从可有可无变成了必备品。尤其是能源[详细]
-
用手机摄像头就可以捕捉指纹
所属栏目：[安全] 日期：2022-09-01 热度：72
随着科技的发展，指纹的利用也逐渐变得丰富起来，从签字画押到指纹解锁手机，让人禁不住好奇，指纹发展的下一阶段会不会根本不需要触摸任何东西呢。 非接触式指纹识别技术就是使用手机的摄像头和图像处理算法来捕捉人们的指纹。只需要将手放在镜头前，软件[详细]
-
威胁者怎样武器化你的信任
所属栏目：[安全] 日期：2022-09-01 热度：97
信任是人际关系的核心，我们每天都本能地进行信任评估。这些决策往往是在潜意识中进行的，它指导我们的行为方式、我们投票支持的人、我们处理的业务以及我们对事情结果的信心。不幸的是，出于所有这些原因，信任也是每个犯罪分子的首选武器之一。从知道居[详细]
-
2022年云计算应用关键威胁调研
所属栏目：[安全] 日期：2022-09-01 热度：99
云工作负载、供应链、边缘计算、物联网（IoT）以及区块链等新技术的流行和应用改变了云计算应用的安全格局。为了提高对云中威胁、漏洞和风险的认知，国际云安全联盟（CSA）不久前就当前云计算领域的应用安全问题展开研究，对700余名云计算技术行业专家进行[详细]
-
浅析信息安全风险评估的方法与特点
所属栏目：[安全] 日期：2022-09-01 热度：109
网络安全是信息化持续发展的根本保障，网络安全中的安全风险评估则是网络安全保障工作的基础性工作和重要环节。本文将从目前应用较成熟的安全风险评估方法出发，梳理探讨其他的可行的风险评估方法，并从资源能力、不确定性、复杂性、能否提供定量结果等方[详细]
-
超自动化与网络安全的将来
所属栏目：[安全] 日期：2022-09-01 热度：129
人工智能技术已经开始融入到各类应用系统中，但研究机构Gartner认为：目前的自动化技术应用水平和能力可以进一步提升。Gartner分析师预测：超自动化技术很快将会成为全球性的商业技术发展趋势。在网络安全领域，超自动化可能是让组织有效管理众多警报和网[详细]
-
安全运营中心的几个挑战 决策智能如何供给帮助
所属栏目：[安全] 日期：2022-09-01 热度：119
很多网络及企业持有的宝贵数据正受到前所未有的攻击。对于当今的数字组织来说，这是一个糟糕的时刻，因为他们需要努力招聘具有网络安全技能的专业人员，更不用说需要应用聘者的经验和资格来填补他们的职位。 太多的警报和太少的人完成的重复性任务会导致工[详细]
