-
ubuntu安装Mysql数据库及安全配置
所属栏目：[安全] 日期：2023-07-31 热度：2
目录
前言
与其他的大型数据库例如 Oracle、DB2、SQL Server 等相比，MySQL 自有它的不足之处，但是这丝毫也没有减少它受欢迎的程度。对于一般的个人使用者和中小型企业来说数据库系统安全[详细] -
华工智云：为什么说，网络安全工程师是网安行业的天花板？
所属栏目：[安全] 日期：2023-07-31 热度：3
最近看到网上有很多人在问诸如：“怎样成为网络信息安全工程师”等相关问题，甚至还有人说“网络安全工程师已经成为这个行业的天花板”，这可能与近几年网络安全事件频发，国家对于互联网信[详细]
-
怎么保护服务器安全和网站安全？
所属栏目：[安全] 日期：2023-07-31 热度：4
很多站长做好网站后上线就没有过多的关注网站安全问题，直到数据被服务器被篡改直到无法恢复造成严重的损失的时候才追悔莫及，那么怎么做好服务器安全和网站安全呢，接下来就让小编来告诉大[详细]
-
注册域名需要注意哪些事项？
所属栏目：[安全] 日期：2023-07-31 热度：2
域名对企业线上业务发展和对外品牌形象至关重要，所以在注册域名时一定要格外注意。下面中科三方简单介绍下注册域名时需要注意的一些事项。
1.简单好记
域名首要原则就是简单好记，这样才[详细] -
浅谈CS免杀和使用
所属栏目：[安全] 日期：2023-07-31 热度：2
一.Cobaltstrike简介
作为一款协同APT工具，功能十分强大，针对内网的渗透测试和作为apt的控制终端功能，使其变成众多APT组织的首选
fireeye多次分析过实用cobaltstrike进行apt的案例。
Co[详细] -
腾讯班学科前沿讲座|云中“漫步”
所属栏目：[安全] 日期：2023-07-31 热度：3
11月16日，我校研究生院副院长沈剑教授为2021级腾讯班全体同学带来学术报告“云计算安全”。
沈剑以“云计算背景和概念”开篇，深入浅出地阐释了“云计算”概念，即计算能力作为一种商品[详细] -
体验轻量化，效果却更好；初志科技用澜盾大梁给笔记本数据安全添新解
所属栏目：[安全] 日期：2023-07-31 热度：3
近两年，一系列针对信息安全的法律法规密集出台。数据中心、云服务、手机等领域的数据安全、系统安全态势也迎来了极大改观。但这显然不是信息安全的终点。因为在数据中心、云服务和手机之外[详细]
-
技术分享 | go语言源码免杀MSF木马
所属栏目：[安全] 日期：2023-07-31 热度：3
木马源码免杀两种形式：下载者和加载者
前言
加载者的免杀分为两部分
1. 加载器本身的免杀，加载器源码因为在网上发布许久。特征码已被查杀。
2. msf本身的shllcode免杀。需要对msf马进行多[详细] -
阿里实录：一个优秀的分布式系统该如何去设计
所属栏目：[安全] 日期：2023-07-31 热度：3
分布式系统
提到分布式系统，我们常常会需要分布式系统来解决系统容量不足和系统高可用问题。
一方面随着业务越来越复杂，服务也会变得越来越复杂，单台机器的CPU、内存已经无法满足部署一[详细] -
都说手机垃圾多，一款软件让大神都跪了
所属栏目：[安全] 日期：2023-07-31 热度：2
无论是iOS用户还是安卓用户，手机垃圾都是困扰大家的一个问题，垃圾越来越多，内存越来越小，怎么办？这个时候，你需要一款让大神都给跪的清理软件。
今天，小编就为大家吐血整理一些好用的[详细] -
分布式网络安全审计系统设计与实现
所属栏目：[安全] 日期：2023-07-31 热度：3
学术期刊发表网位置：理工论文时间：2021-03-31 09:38(12)
摘要：摘要：随着近年来互联网应用的高速发展，信息安全已经成为电子商务、金融系统、或企业内部不可或缺的一部分。网络安全审计[详细] -
热点分析：电子邮件密码安全隐患
所属栏目：[安全] 日期：2023-07-31 热度：2
电子邮件密码成恶意攻击者入口
现在钓鱼网站、网络欺诈、APT、微博病毒……各类网络威胁、网络犯罪愈演愈猎冬曾经的电子邮件安全题目似乎被人们所忽略了。殊不知，就在新的网络威胁层出不穷[详细] -
沈阳欣欣晶智计算机安全检测技术有限公司
所属栏目：[安全] 日期：2023-07-31 热度：3
沈阳欣欣晶智计算机安全检测技术有限公司成立于2003年，注册资金1000万，总部位于沈阳，是第三方综合性网络安全合规服务提供商，具有《网络安全等级测评与检测评估机构服务认证证书》，现为[详细]
-
求一般网站服务器安全防范措施
所属栏目：[安全] 日期：2023-07-31 热度：3
企业网络与信息资源层，简化网络的安全管理。因此，也使得网络很容易遭受到攻击，黑客只要接人以太网上的任一节点进行侦听，任何两个节点之间的通信数据包、用户节点的MAC地址等，从而窃取[详细]
-
何为网络杀伤链？追踪网络攻击的模型
所属栏目：[安全] 日期：2022-06-09 热度：121
信息安全行业人士可能听说过使用网络杀伤链来帮助识别和防止网络攻击。网络攻击者正在不断改进他们的方法，这需要人们以不同的方式看待网络杀伤链。以下是对网络杀伤链的分析，以及企业如何在自己的运营环境中使用它。 一、网络杀伤链的定义 网络杀伤链也[详细]
-
可见 可用 可考量 企业高效漏洞管理的目标与达成
所属栏目：[安全] 日期：2022-06-09 热度：94
随着企业数字化的深入推进，今天的企业组织已经普遍认知到解决IT环境中漏洞威胁的重要性，但许多企业仍然缺乏科学有效的漏洞管理计划与能力。网络安全培训和认证机构SANS研究所进行的一项调查发现，超过39%的受访企业在面对网络漏洞风险时，要么只有非正式[详细]
-
黑客运用Tatsu WordPress 插件漏洞 进行数百万次攻击
所属栏目：[安全] 日期：2022-06-09 热度：147
Bleeping Computer 网站披露， WordPress 插件 Tatsu Builder 中存在远程代码执行漏洞 CVE-2021-25094，黑客正在利用其进行大规模网络攻击。(该插件安装在大约 10 万个网站上。) 在未使用 Tatsu Builder 插件更新版本的服务器中，攻击者能够利用该漏洞执行[详细]
-
警惕间谍软件 超200 Playstore应用程序或存在风险
所属栏目：[安全] 日期：2022-06-09 热度：109
近日，研究人员观察到有超过200个Android应用程序正在传播一款名为Facestealer的间谍软件以窃取用户凭据和其他有价值的信息，如与受害者帐户相关的Facebook cookie和个人身份信息。据统计，在这些应用程序中，42个伪装为VPN服务，20个为相机程序，13个照片[详细]
-
低功耗蓝牙漏洞能用于解锁许多设备？
所属栏目：[安全] 日期：2022-06-09 热度：68
NCC集团研究人员发现的蓝牙低功耗漏洞可能被攻击者用来解锁特斯拉或其他具有汽车无钥匙进入的汽车、住宅智能锁、楼宇门禁系统、手机、笔记本电脑等许多其他设备。 他们已经成功地测试了该工具并针对特斯拉Model3以及Kwikset和WeiserKevo智能锁进行了攻击。[详细]
-
怎样从网络安全事件中恢复 企业必须吸取的教训
所属栏目：[安全] 日期：2022-06-09 热度：88
在Log4Shell和Spring4Shell网络攻击事件之后，企业必须吸取三个关键教训，以便在使用开源软件时保持安全： 1.发现风险 为了安全地开发、管理和维护软件供应链，企业必须了解所有环节。 2.不要过于复杂 第二个问题是需要企业自己防护。在开发框架或库时，做[详细]
-
智能汽车泄露重大漏洞 黑客10秒开走特斯拉
所属栏目：[安全] 日期：2022-06-09 热度：72
据Bleeping Computer消息，NCC集团的安全研究人员近日已成功攻破特斯拉无钥匙系统，在中继通道建立起来后，整个攻击过程只需要不到10秒钟即可打开车门，并且可以无限重复攻击。 这也是全球第一次对于BLE链路层的中继攻击，其破解了基于BLE的接近身份验证机[详细]
-
#8203;从终端防护开始 替工业主机勒索病毒防护请个 贴身保镖
所属栏目：[安全] 日期：2022-06-09 热度：169
哥斯达黎加总统查韦斯11日宣布政府进入紧急状态并将成立危机紧急应对委员会，负责处理持续了一个多月的政府机构网络遭黑客攻击事件。 勒索病毒的战绩 AIDS trojan是世界上第一个被载入史册的勒索病毒，从而开启了勒索病毒的时代。仅在过去的2021年，勒索病[详细]
-
网络攻击新时代 今年谁面对的安全风险最大
所属栏目：[安全] 日期：2022-06-09 热度：78
网络犯罪呈上升趋势，攻击的性质及复杂性也在不断演变，犯罪分子依靠新的复杂的攻击手段对毫无戒心的用户网络进行监视和破坏。然而，网络攻击的另一个变化因素是那些受到威胁的实际受害者，无论是政治机构、大的公司还是特定人群。 以下是未来几个月应该保[详细]
-
网络安全网格含义及其影响
所属栏目：[安全] 日期：2022-06-09 热度：168
网络安全网格(CyberSecurity Mesh)是 Gartner 提出的网络安全技术发展新趋势，近两年连续入选其年度重要战略技术趋势研究报告，成为当前网络安全领域流行的热词，受到网络安全从业者的高度关注。基于 Gartner 相关报告中对网络安全网格概念的描述，研究了[详细]
-
零信任之路：SDP2.0基本架构及核心技术
所属栏目：[安全] 日期：2022-06-08 热度：169
云安全联盟（CSA）最近发布了软件定义边界（SDP）2.0规范，该规范与2014年发布的规范相比，参考结合了美国联邦政府的零信任战略、网络安全与基础设施安全局（CISA）的零信任成熟度模型以及国家安全电信咨询委员会（NSTAC）的零信任和可信身份管理报告中的许[详细]
