-
Redis未授权检测漏洞Getshell
所属栏目:[安全] 日期:2021-12-14 热度:90
Redis漏洞简介 Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库,并提供多种语言的API。 Redis因为配置不当,会导致未授权访问,在一定条件成立的情况下,Redis服务器以root身份运行,黑客就能够给root账户[详细]
-
聚焦网络安全,个人信息保护将迎新规
所属栏目:[安全] 日期:2021-12-13 热度:196
万物互联的智能化时代,互联网、大数据等的快速发展正面临严重安全问题,个人信息与隐私更是频频暴露在危险之中,在此背景下,强化大数据个人信息保护就显得尤为重要。而近日,我国也是加快了这方面的立法建设,据了解,10月17日,我国全新的《个人信息保护[详细]
-
护网行动中的安全产品优化
所属栏目:[安全] 日期:2021-12-13 热度:128
0x00、前言 伴随着新基建项目的不断演进,IT信息安全业务也在不断的变化,从前几年的只销售安全单品、安全服务、安全解决方案到现今的销售基于IT基础设施的安全服务。这种安全服务,安全能力不仅仅包含安全产品、纯安全服务,还需要一整套基于IT基础设施的[详细]
-
Thunderbolt漏洞能使黑客从Windows和Linux计算机上窃取文件
所属栏目:[安全] 日期:2021-12-13 热度:89
安全研究员Bjrn Ruytenberg透露了Thunderbolt 3标准漏洞的详细信息。该安全漏洞意味着,即使文件被加密且计算机被锁定,具有物理访问权限的黑客也有可能复制数据。 该漏洞影响所有在2011年至2020年之间生产的带有Thunderbolt端口的系统,但是自2019年以来生[详细]
-
攻击者在SaltStack主服务器中使用CVE来访问LineageOS服务器
所属栏目:[安全] 日期:2021-12-13 热度:117
LineageOS是著名的Android自定义版本项目CyanogenMod的继承者。在CyanogenMod宣布关闭团队之后,一些团队成员成立了LineageOS来接管项目代码。 目前该项目的发展还不错。它仍然为许多知名的Android设备提供闪存包。用户可以使用此版本以获得更好的性能和隐[详细]
-
卡巴斯基表示在冠状病毒开始后RDP暴力攻击不断增加
所属栏目:[安全] 日期:2021-12-13 热度:193
受冠状病毒流行的影响,许多国家和地区的公司现在都在实施远程办公,而使用远程办公服务自然会增加Microsoft远程桌面协议RDP的使用。 但是,黑客还以远程桌面协议为目标,以通过蛮力攻击来感染设备。 RDP暴力攻击并不新鲜,但是现在暴力攻击的数量已大大增[详细]
-
谷歌披露影响苹果全平台的Image I/O零点击漏洞
所属栏目:[安全] 日期:2021-12-13 热度:164
周二的时候,谷歌公布其在苹果公司的图像 I/O 中发现了当前已被修复的一些 bug 。对于该公司的平台来说,Image I/O 对其多媒体处理框架有着至关重要的意义。ZDNet 报道称,谷歌旗下 Project Zero 团队在周二概述了该漏洞的诸多细节。若被别有用心者利用,或[详细]
-
旧金山机场的数据泄露事件与俄罗斯黑客有关
所属栏目:[安全] 日期:2021-12-13 热度:133
早些时候,美国加利福尼亚州旧金山国际机场发表声明,承认其网站被黑,并可能泄露用户帐户和密码数据。更严重的是,攻击者通过复杂的手段窃取了Windows登录密码。换句话说,攻击者的真正目的可能不是旧金山机[详细]
-
Rapid7推出AttackerKB公共测试版,漏洞评估知识库
所属栏目:[安全] 日期:2021-12-13 热度:148
最近,Rapid7公司的Metasploit开发人员宣布推出AttackerKB公共测试版,AttackerKB基于新的社区漏洞知识库,以提供包括社区在内的全面信息,包括有关漏洞的评论,以帮助安全团队更好地理解和分类,以及筛选每年发现的大量新漏洞。 Rapid7推出AttackerKB公共[详细]
-
防范伪装成礼品卡的恶意USB设备
所属栏目:[安全] 日期:2021-12-13 热度:147
使用掉落在办公室或停车场等公共场所的USB设备进行的恶意软件攻击并不少见。但是Trustwave Spiderlabs的研究人员一直在调查伪装成礼品卡的新攻击。 攻击以一封信的形式出现,该信似乎来自零售连锁店百思买(Best Buy),它向忠诚的顾客提供了50美元的礼物。[详细]
-
遭黑客盗走AMD GPU 部分源代码,叫卖1亿美元
所属栏目:[安全] 日期:2021-12-13 热度:100
一名黑客显然从AMD窃取了源代码,并在Github上泄露了源代码。有消息称,图形源代码包括Xbox系列X的详细信息-如果没有其他内容,它似乎包含有关AMD即将推出的GPU的信息。 据TorrentFreak称,Github应AMD的请求移除了一个存储库,AMD提交了一份正式的DMCA撤销[详细]
-
建设适合seo特征的网站 网站安全
所属栏目:[安全] 日期:2021-11-30 热度:165
建设符合seo特征的网站-网站安全 网站安全是进行网站运营,网站建设,网站优化的必然需求。 UGC站点如何进行防护工作 由于大多数UGC建站系统存在漏洞,攻克技术成本较低,且群发软件价格低廉,容易被作弊者利用,近期我们发现大量UGC站点被群发的垃圾信息困[详细]
-
网站服务器安全怎么做?怎样防止被黑客攻击
所属栏目:[安全] 日期:2021-11-30 热度:119
从今年3月份全世界黑客攻击网站分析局势来看,黑客攻击的网站中中国占有了绝大多数。那麼作为一个公司或是开发公司,如何防止自身的网站黑客攻击,从企业网站建设之初,就应当搞好这种安全对策,当你的网站保证以下几个方面都做好了的话,相对性是较为安全[详细]
-
复检渗透测试网站安全攻守项目解析
所属栏目:[安全] 日期:2021-11-30 热度:102
最近我们Sinesafe参加的几家机构的渗透测试防守方防护方案评估复查,部分防守方缺乏对攻击者的正确认知,攻击者的手法已经比较高超了,不扫描,不落地,污染日志等都很普及了。同时也要正确认知对手:攻防演练中,攻击者并非无所不能,他们面临着和防御方一[详细]
-
渗透检测 网站代码审计等基础方法篇
所属栏目:[安全] 日期:2021-11-30 热度:58
这几天整理了下网站渗透测试中基础部分的第三节,我们SINE安全渗透工程师对代码安全审计,手工渗透测试检查代码的危险漏洞方法,找出安全问题重点,配合工具扫描来达到测试漏洞的目的,本测试重点仅限于客户授权才能操作,切记忽非法尝试入侵!以下方法只是提供网[详细]
-
虚拟主机抵御攻击的办法及怎么备免攻击
所属栏目:[安全] 日期:2021-11-30 热度:191
服务商在运营过程中可能会受到黑客攻击,常见的攻击方式有SYN,DDOS等。通过更换IP,查找被攻击的站点可能避开攻击,但是中断服务的时间比较长。比较彻底的解决方法是添置硬件防火墙。不过,硬件防火墙价格比较昂贵。可以考虑利用Linux虚拟主机服务器本身提[详细]
-
服务器遭受攻击的因素有哪些?
所属栏目:[安全] 日期:2021-11-30 热度:184
常见的攻击类型有DDOS CC SYN UDP.以及局域网中的ARP等. 其中在网络中.最常见的就是DDOS和CC这两种了. DDOS也就是常说的带宽流量攻击.一个机房,包括一台服务器的带宽都是有限的.所以DDOS攻击的原理就是利用带宽流量来堵塞该服务器的正常应用.使其无法正常访[详细]
-
防止服务器被DDOS攻击办法
所属栏目:[安全] 日期:2021-11-30 热度:124
DDOS攻击香港服务器租用或香港服务器托管攻击方式 DDoS攻击通过大量合法的请求占用大量网络资源,以达到瘫痪网络的目的。 这种攻击方式可分为以下几种: 1.通过使网络过载来干扰甚至阻断正常的网络通讯; 2.通过向服务器提交大量请求,使服务器超负荷; 3.[详细]
-
怎样才能减少服务器DDOS攻击
所属栏目:[安全] 日期:2021-11-30 热度:189
怎样才能降低服务器DDOS攻击?要怎么做才能最大限度地保护企业的服务器租用或服务器托管?如果我们无法防止这种攻击,那又有哪些措施可以实行? 分布式拒绝服务攻击(DDoS)是一个完全不同的攻击方式,你无法阻止黑客对你的网站发动DDoS攻击,除非你主动断开互联网[详细]
-
域名被入侵泛解析,怎样删除快照?
所属栏目:[安全] 日期:2021-11-30 热度:104
前段时间有些客户的网站在百度用site命令查询时,发现许多的二级域名都是其他的网站, 以菠菜网站居多。其根本原因就是网站的域名信息被盗了,原因也就是二点:一是域名服务 商泄露了你的域名信息和管理权;二是可能你将域名的信息保存在电脑上,电脑中病毒[详细]
-
如何判断网站被入侵以及怎么处理维护?
所属栏目:[安全] 日期:2021-11-30 热度:192
六月中旬到现在,由于世界杯的举行,赌球又成了一个美丽的风景线,也是黑客们最为活跃的时期。服务器被入侵,网站被篡改或者跳转等等也成了家常一样便饭。首当其冲的就是新闻网站,页面直接出现菠菜的内容或者广告等,其次就是企业网站被挂大量的垃圾链接,[详细]
-
香港服务器怎样防止DOSS攻击及入侵
所属栏目:[安全] 日期:2021-11-30 热度:151
据IDC圈报道:前不久源代码托管供应商Code Spaces遭到严重入侵而宣布破产。主要原因就是攻击者利用组合工具入侵了Code Spaces基于亚马逊Web服务(AWS)的整体架构。该威胁始于攻击者尝试勒索Code Spaces,并以此作为停止对其发起的多载体DDoS攻击的交换条件[详细]
-
香港服务器遭内网攻击的处理方法
所属栏目:[安全] 日期:2021-11-30 热度:149
一般内网是指局域网。局域网是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的,可以由办公室内的两台计算机[详细]
-
香港服务器如何规避恶意攻击?
所属栏目:[安全] 日期:2021-11-30 热度:64
物竞天择适者生存,在网络的时代,网站就是信息的载体。人都有争强好胜之心,但也有嫉妒之心,你的网站排名好,必然会引起他人的嫉妒。之后就会想方设法的破坏你的排名,最简单的方法就是:恶意攻击你的香港服务器。因为一般恶意攻击你的香港服务器,一旦你[详细]
-
香港服务器最常见的攻击 CC攻击与ACK攻击
所属栏目:[安全] 日期:2021-11-30 热度:144
在信息竞争激烈的年代,网络上每一个站点都有被黑客攻击或别人受攻击而影响自己的时候,如果受攻击时应对力量只是一台单薄的服务器,那防护力量自然脆弱。现在的攻击类型已经从原来的消耗服务器资源转而消耗带宽资源,这将降低响应速度。黑客或者竞争对手的[详细]