-
深信服蓝军攻防专家CCS 2021技术盘点
所属栏目:[安全] 日期:2021-12-17 热度:93
9月26-27日,CCS2021成都网络安全大会(以下简称CCS2021)在成都市中国-欧洲中心举行,本次大会由四川省互联网信息办公室指导,成都市互联网信息办公室、成都高新区管委会联合主办,该大会是行业知名安全企业共同打造的成都网络安全大会新品牌、新名片,深信[详细]
-
2021上半年勒索病毒趋势报告分析
所属栏目:[安全] 日期:2021-12-17 热度:164
2021年已过三分之二,除了应对新冠病毒持续的冲击外,全球各行业还在面对一种持续激增、愈发顽固的流行病勒索病毒。据海外研究团队CheckPoint Research统计,2021年5月勒索病毒攻击次数相对年初增加了41%,相对2020年6月同比增加了 93%。 根据深信服最新颁布[详细]
-
最新蓝牙芯片漏洞曝光 分析你的设备中招没
所属栏目:[安全] 日期:2021-12-17 热度:166
日前,来自新加坡科技与设计大学的安全研究人员发布视频称,他们发现了一个新的蓝牙芯片安全漏洞BrakTooth,这一漏洞影响了包括英特尔、高通和德州仪器在内的11家供应商的13款蓝牙芯片组,估计可能有1400多种商业产品受到影响。 考虑到受影响的产品种类繁多,[详细]
-
威胁升级,AAA安全框架下Commvault的应对方法
所属栏目:[安全] 日期:2021-12-17 热度:124
以勒索软件为代表的网络威胁正从小概率事件变为时间问题,去年底的Solarwinds事件还未消退,7月初针对IT服务供应商Kayesa的供应链黑客攻击又破规模之最。Check Point Research的《网络攻击趋势:2021年年中报告》显示,2021年上半年,全球勒索软件攻击数量同[详细]
-
Commvault多层数据安全策略,推动企业迎战勒索软件攻击
所属栏目:[安全] 日期:2021-12-17 热度:114
企业数据安全的城池正陷入内外交困之境城外是此消彼长且不断变种升级的勒索软件,SonicWall的研究报告显示,勒索软件攻击量在2021年上半年猛增至3.047亿次,同比增长151%;城内则有着数据误删、访问权限混乱乃至密码、政策、数据的破坏等各种现实风险,如何围[详细]
-
应完善汽车网络安全与数据安全监管
所属栏目:[安全] 日期:2021-12-17 热度:125
中国汽车产业发展国际论坛昨天(5日)闭幕,工信部相关负责人明确指出,随着汽车智能化、网联化的发展,网络数据安全问题凸显,如果监管措施不能及时跟上,可能带来重大的安全隐患。 我国新能源和智能网联汽车保持快速发展,今年18月新能源汽车产销预计超过17[详细]
-
塑造数据安全体系,保障数据要素安全流通流转
所属栏目:[安全] 日期:2021-12-17 热度:178
8月26日,为期3天的北京网络安全大会正式开幕。作为大会重要论坛之一,数据安全与治理论坛于8月27日下午召开,联通数字科技有限公司总裁李广聚受邀出席,并发表《构建数据安全体系,保障数据要素安全流通流转》主题演讲,分享基于运营商视角的大规模数据安全[详细]
-
改变安全方案、深耕中国市场
所属栏目:[安全] 日期:2021-12-17 热度:194
久未见诸国内媒体的摩托罗拉系统公司,近日重磅推出重塑安全解决方案,宣布将深耕中国企业市[详细]
-
无密码时代马上到来?
所属栏目:[安全] 日期:2021-12-17 热度:178
基于知识的身份验证方法(例如密码)的失误继续困扰着公司。Verizon的《2021年数据泄露调查报告》发现,61%的数据泄露涉及登录凭据泄露。现在是时候重新考虑密码的有效性。 这也无怪乎,无密码身份验证对话开始升温。Forrester Research公司分析师Sean Ryan表[详细]
-
物联网崛起 嵌入式系统安全日益受关注
所属栏目:[安全] 日期:2021-12-17 热度:50
有些人担心非传统联网设备的增加可能意味着为攻击者提供更多潜在切入点来入侵企业。同时,很多这些设备都属于嵌入式系统范畴,该领域的专家担心,从嵌入式技术令人担忧的历史来看,这种技术可能给企业带来最严重的安全风险。 传统上来看,嵌入式设备包含很小[详细]
-
如何进行Fastjson 1.2.24反序列化漏洞分析
所属栏目:[安全] 日期:2021-12-17 热度:152
这期内容当中小编将会给大家带来有关怎样进行Fastjson 1.2.24反序列化漏洞分析,文章内容丰富且以专业的角度为大家分析和叙述,阅读完这篇文章希望大家可以有所收获。 0x00 fastjson fastjson是一个非常流行的库,可以将数据在JSON和Java Object之间互相转换[详细]
-
js文件都能获取到什么信息
所属栏目:[安全] 日期:2021-12-17 热度:106
js文件都能获取到哪些信息,相信很多没有经验的人对此束手无策,为此本文总结了问题出现的原因和解决方法,通过这篇文章希望你能解决这个问题。 01 简介 JavaScript已经成为现代Web浏览器开发中最普遍的技术之一。有的测试人员只审计html源代码,而忽略审计js[详细]
-
Docker中怎么开启SELinux
所属栏目:[安全] 日期:2021-12-16 热度:117
这篇文章主要介绍Docker中怎么启用SELinux,在日常操作中,相信很多人在Docker中怎么启用SELinux问题上存在疑惑,小编查阅了各式资料,整理出简单好用的操作方法,希望对大家解答Docker中怎么启用SELinux的疑惑有所帮助!接下来,请跟着小编一起来学习吧! 一[详细]
-
保护Docker容器安全的办法有哪些
所属栏目:[安全] 日期:2021-12-16 热度:189
这篇文章主要讲解了保护Docker容器安全的方法有哪些,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习保护Docker容器安全的方法有哪些吧! 应用程序的容器化涉及将应用程序代码及其依赖项(所需的库,框架和配置[详细]
-
Nginx停止服务的指令是什么
所属栏目:[安全] 日期:2021-12-16 热度:131
本篇内容介绍了Nginx停止服务的命令是什么的有关知识,在实际案例的操作过程中,不少人都会遇到这样的困境,接下来就让小编带领大家学习一下如何处理这些情况吧!希望大家仔细阅读,能够学有所成! 1.停止Nginx服务的四种方法 从容停止服务 这种方法较stop相[详细]
-
使用开源软件创建的可扩展SNS网站mixi.jp是怎样的
所属栏目:[安全] 日期:2021-12-16 热度:131
使用开源软件搭建的可扩展SNS网站mixi.jp是怎样的,很多新手对此不是很清楚,为了帮助大家解决这个难题,下面小编将为大家详细讲解,有这方面需求的人可以来学习下,希望你能有所收获。 Mixi目前是日本排名第三的网站,全球排名42,主要提供SNS服务:日记,群[详细]
-
nginx启动更为安全的tls1.3怎么用
所属栏目:[安全] 日期:2021-12-16 热度:190
这篇文章给大家分享的是有关nginx开启更为安全的tls1.3怎么用的内容。小编觉得挺实用的,因此分享给大家做个参考,一起跟随小编过来看看吧。 我这里用的系统是Debian 8 第一步:安装依赖 $ apt-get install git gcc make build-essential zlib1g-dev libpcre3[详细]
-
mysql、Nginx和Tomcat服务怎么安置
所属栏目:[安全] 日期:2021-12-16 热度:88
本篇内容主要讲解mysql、Nginx和Tomcat服务怎么安装,感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷,实用性强。下面就让小编来带大家学习mysql、Nginx和Tomcat服务怎么安装吧! 一. MySQL 1.1 MySQL服务基础 1.1.1 MySQL的特点 多线程、多用户 基于C/S[详细]
-
怎么实时监控Nginx服务器
所属栏目:[安全] 日期:2021-12-16 热度:132
本篇内容主要讲解如何实时监控Nginx服务器,感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷,实用性强。下面就让小编来带大家学习如何实时监控Nginx服务器吧! 主要的功能 当前有效请求 总请求计数摘要 按状态代码提供的总请求数(2xx,3xx,4xx,5xx)[详细]
-
如何用docker方式进行sqli-labs 靶机环境创建
所属栏目:[安全] 日期:2021-12-16 热度:166
本篇文章为大家展示了如何用docker方式进行sqli-labs 靶机环境搭建,内容简明扼要并且容易理解,绝对能使你眼前一亮,通过这篇文章的详细介绍希望你能有所收获。 介绍 SQLi-Labs是一个专业的SQL注入练习平台 步骤 1.运行:docker info //查看docker信息,确认[详细]
-
Apache HBase 出现信息泄漏漏洞咋整
所属栏目:[安全] 日期:2021-12-16 热度:135
小编给大家分享一下Apache HBase 出现信息泄漏漏洞怎么办,相信大部分人都还不怎么了解,因此分享这篇文章给大家参考一下,希望大家阅读完这篇文章后大有收获,下面让我们一起去了解一下吧! Apache HBase 因为远程拒绝服务、发现信息泄露漏洞和信息完整性出[详细]
-
CSS工作原理是啥
所属栏目:[安全] 日期:2021-12-16 热度:75
这篇文章主要介绍CSS工作原理是什么,在日常操作中,相信很多人在CSS工作原理是什么问题上存在疑惑,小编查阅了各式资料,整理出简单好用的操作方法,希望对大家解答CSS工作原理是什么的疑惑有所帮助!接下来,请跟着小编一起来学习吧! CSS不仅在网页展现时[详细]
-
CSS两端对齐怎么达成
所属栏目:[安全] 日期:2021-12-16 热度:66
这篇文章主要讲解了CSS两端对齐怎么实现,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习CSS两端对齐怎么实现吧! flex 弹性盒模型flex作为强大的弹性布局方式,可以hold住大部分的布局效果,当然也包括两端对[详细]
-
Nginx怎么样防盗链
所属栏目:[安全] 日期:2021-12-16 热度:171
这篇文章主要介绍Nginx如何防盗链,在日常操作中,相信很多人在Nginx如何防盗链问题上存在疑惑,小编查阅了各式资料,整理出简单好用的操作方法,希望对大家解答Nginx如何防盗链的疑惑有所帮助!接下来,请跟着小编一起来学习吧! 简单有效的防盗链手段 场景[详细]
-
Nginx日志及性能排查列举分析
所属栏目:[安全] 日期:2021-12-16 热度:114
这篇文章主要讲解了Nginx日志及性能排查举例分析,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习Nginx日志及性能排查举例分析吧! 导读 最近一直在做性能排查,思路就是根据分析nginx日志,得到响应耗时的url[详细]
