分析CDN网络安全防护方案
今天通过SaltStack漏洞这个药引子，聊聊CDN网络安全防护这个话题。先聊聊，CDN定义：Content Delivery Network，内容分发网络，给用户带来的价值，加速获得其静态或者动态内容，典型的应用场景，360安全卫士中的软件安装，后台使用的就CDN网络。在比如目前
Dark Nexus僵尸网络盘点
Bitdefender 安全研究人员发现了一款新出现的IoT僵尸网络Dark Nexus。Dark Nexus利用被黑的智能设备来发起DDoS攻击，通过平台来提供DDoS 租赁服务。 研究人员发现Dark Nexus 通过凭证填充对路由器（Dlink、ASUS等知名品牌）、视频录像机、温感摄像机等不同
网络钓鱼活动通过WOFF模糊和电报渠道进行通信
FireEye Email Security最近遇到了各种钓鱼攻击，它们主要来自美洲和欧洲，使用源代码混淆受损或错误的域名。这些域名伪装成真实的网站并窃取了信用卡数据等个人信息。然后，被窃取的信息被共享给跨平台、基于云的即时消息传递应用程序。 在繁忙的假期前夕
工作场所保护电子邮件安全的五个历程
Sophos电子邮件产品管理高级总监David Mitchell分享了他的主要技巧，以优化工作场所的电子邮件安全性。 尽管工作场所的聊天和即时通讯应用越来越多，但对许多人来说电子邮件仍继续在内部和外部业务通信中占主导地位。 不幸的是，电子邮件还是网络攻击的最常
利用网页中的 6 个特征字段检测钓鱼网站
你可能会认为钓鱼网站很难检测和跟踪，但实际上，许多钓鱼网站都包含唯一标识它们的HTML片段。本文就以英国皇家邮政(Royal Mail)钓鱼网站为例来进行说明，它们都包含字符串css_4WjozGK8ccMNs2W9MfwvMVZNPzpmiyysOUq4_0NulQo。 这些长而随机的字符串是追踪钓
Water Pamola通过恶意订单对电商发起入侵
自2019年以来，趋势科技的研究人员一直在追踪一个被称为Water Pamola的攻击活动。该活动最初通过带有恶意附件的垃圾邮件攻击了日本、澳大利亚和欧洲国家的电子商务在线商店。 但是，自2020年初以来，研究人员注意到Water Pamola的活动发生了一些变化。现在
Mozilla 自身是怎样模糊 Firefox 浏览器的？
Mozilla一直在模糊Firefox及其底层组件，它已被证明是识别质量和安全漏洞的最有效方法之一。通常，研究人员会在不同级别上应用模糊测试：浏览器作为一个整体进行模糊测试，但也需要花费大量时间来对孤立的代码（例如使用libFuzzer）或整个组件（例如使用单
怎样为物理和虚拟环境提供最大限度防护
随着数据中心不断向云化的演变，物理和虚拟之间的界限越来越模糊。企业要将重要数据和应用程序迁移到基于云的环境中，但是对于安全来说面临着重重挑战。为了保护物理和虚拟服务器，IT专家一直以来都依靠防病毒等传统的防护技术，但这些传统安全解决方案往往
windows服务器记录3389远程桌面IP战略
下面的代码复制一下存成一个批处理文件后双击即可! 3389IP日志路径是C:/WINDOWS/PDPLOG/RDPlog.txt 程序代码 复制代码 代码如下: MD C:/WINDOWS/PDPLOG echo date /t ^^RDPlog.txt C:/WINDOWS/PDPLOG/PdPLOG.CMD echo time /t ^^RDPlog.txt C:/WINDOWS/PDPL
Windows服务器SNMP服务的配置办法
SNMP(Simple Network Management Protocol，简单网络管理协议)，用来对通信线路进行管理。 在Windows服务器上配置SNMP服务时，使用手动填写信息太麻烦。下面是使用命令行执行配置文件来实现。 创建snmp.inf 复制代码 代码如下: [NetOptionalComponents] SNM
