站长百科_草根网

2021年的网络安全经验

所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei

去年，政府机构发布了几条警告，警告攻击者利用漏洞进行攻击，这些漏洞有可用的补丁，但仍然没有得到缓解。然而，并非所有的漏洞都是平等的。事实上，根据Tenable在2020年对高知名度漏洞的研究，并非所有关键漏洞都有一个名称和/或标识。相反，并不是每个[详细]
勒索软件和物联网恶意软件检测飙升60％以上

所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei

SonicWall发布的《2021年网络威胁报告》，是根据全球100多万个传感器中获取的数据，以及在SonicWall安全系统之间共享的跨媒介威胁信息编制而成的。随着Ryuk等更复杂的勒索软件间的不断的迭代，并针对性的攻击大型组织，勒索软件威胁在全球激增了62%，在北[详细]
深入理解在ISC BIND服务器中潜藏了15年的RCE漏洞

所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei

该漏洞的成因，是位于lib/dns/spnego.c中的函数der_get_oid()存在堆溢出漏洞。 staticint der_get_oid(constunsignedchar*p,size_tlen,oid*data,size_t*size){ //... data-components=malloc(len*sizeof(*data-components));//components==NULL){ return(E[详细]
Google 推出 leaky.page 演示浏览器中的 Spectre 漏洞

所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei

Spectre 漏洞是一个存在于分支预测实现中的硬件缺陷及安全漏洞，含有预测执行功能的现代微处理器均受其影响，漏洞原理是利用基于时间的旁路攻击，允许恶意进程获得其他程序在映射内存中的数据内容。基于其攻击行为类型，赋予了两个通用漏洞披露 ID，分别是[详细]
可以欺骗虚拟机安全检测的网络钓鱼站点

所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei

为了绕过检测，网络钓鱼套件利用JavaScript来检查浏览器是在虚拟机下运行还是在未连接监视器的情况下运行。如果发现任何安全分析尝试的迹象，该钓鱼网站将显示空白页面，而不显示网络钓鱼页面。 MalwareHunterTeam发现，该脚本会检查访问者屏幕的宽度和高[详细]
危机过后确保网络安全的4种技巧

所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei

在Trend Micro公司和Enterprise Strategy集团最近进行的一项调查中，约有85%的安全负责人表示，与两年前相比，企业董事会在安全决策和战略方面的参与度更高。但是，由于重大泄露事件、新的合规性要求或业务信息安全官(BISO)的安全计划，这些高管才会关注。[详细]
数据隐私安全怎样捍卫？

所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei

根据晚会上透露，过去一年央视发现了不少店铺偷偷安装和使用人脸识别摄像头，并以此抓拍、收集和滥用顾客人脸数据。其中最为广泛的应用就是精准营销，也就是我们所知的大数据杀熟!相关门店通过后台整理的数据汇总出顾客的消费习惯和喜好，从而以此进行商品[详细]
Emotet被消灭，TrickBot爬上来

所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei

仅在一个月前，TirckBot 只能在榜单上排名第三，而在 2020 年整体排名为第四，那时的第一名被 Emotet 牢牢占据。但是进入 2021 年 1 月份，在全球执法部门的联合行动下，Emotet 的攻击基础设施被大量拆除。网络犯罪者也从 Emotet 转向了 TrickBot，这二者[详细]
XDR常用的五大能力

所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei

像EDR这类传统的安全工具，往往只能发现威胁的存在，而难以真正理解到威胁尤其是威胁源自于那些不会发生的正确行为中。这也是大部分检测和响应工具往往在检测能力上比在响应能力上做得更好的原因而XDR则能改变这一现状。 XDR贯穿各个安全层面，这也是许多[详细]
2021年开发安全需求将爆炸式飙升

所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei

与此同时，行业用户缓解关键漏洞的平均时间偏长。报告发现，所有行业的平均漏洞缓解时间为189天。不过令人欣慰的是，过去12个月的平均天数呈下降趋势(同比减少了5天)。漏洞缓解表现最糟糕的三个行业教育、公共管理和房地产，缓解关键漏洞平均用时都超过了[详细]
AlumniLocker和Humble的详解

所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei

一旦AlumniLocker对受害者的文件进行加密，便会通过记事本显示一个文本文件，其中详细说明了攻击者所要求的赎金以及如何支付赎金的说明。如果赎金金额未在规定的期限内支付，勒索软件的使用者就会威胁要在他们的网站上公布受害者的个人文件，而截至发稿时，[详细]
能源巨头壳牌公司遭受Accelion黑客威胁

所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei

该事件似乎仅影响了Accellion文件传输服务。壳牌声称到目前为止，没有证据表明该事件已影响到壳牌的IT系统本身，壳牌公司正在与当局和监管机构合作调查这一事件。如今，利用Accellion的FTA漏洞的黑客攻击的受害公司名单仍在不断增长，例如此前宣布遭受攻[详细]
中小企业安全管理的十大指南

所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei

1. 重视管理层沟通和自上而下的安全意识文化建设制定并提出应对网络安全攻击的策略/计划。这应该每年进行一次，并在董事会会议上介绍。避免讲技术，重点提供有关新威胁的统计信息、趋势和概述。讨论这些威胁带来的业务风险以及公司防御此类攻击的能力。在[详细]
怎样保证无服务器架构的安全

所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei

无服务器架构使组织无需运行内部服务器即可大规模构建和部署软件。微服务等功能即服务(FaaS)模型的广泛应用也证明了无服务器架构的普及。无服务器架构不仅节省了大量成本，并且其可扩展性为组织的业务增长提供了更大的灵活性。以下将概述组织确保无服务器[详细]
Black Kingdom正在利用Exchange漏洞制造勒索软件

所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei

根据该研究人员部署的蜜罐的日志记录，Hutchins表示，攻击者利用该漏洞来在目标设备上执行了一个PowerShell脚本，该脚本将从yuuuuu44[.]com下载并执行勒索软件，然后再利用受感染设备将勒索软件推送到网络中的其他计算机设备中。众所周知，蜜罐是技术人员[详细]
如何轻松地自定义Prometheus监控指标

所属栏目：[站长百科] 日期：2021-06-06 来源：DaWei

今天要和大家分享的是在实际工作中如何优雅地自定义Prometheus监控指标!目前大部分使用Spring Boot构建微服务体系的公司，大都在使用Prometheus来构建微服务的度量指标(Metrics)类监控系统。而一般做法是通过在微服务应用中集成Prometheus指标采集SDK，从[详细]
推进抗击新冠肺炎疫情的多个行业遭网络攻击

所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei

根据这份最新报告，2020年针对医疗、制造业和能源行业发起的网络攻击与2019年相比翻了一番，威胁源选择的目标都是一旦停工就有可能导致医疗服务或关键供应链中断的关键组织。在2020年，制造业和能源行业成为了重点攻击对象，仅次于金融和保险业。由于工业[详细]
BEC诈骗犯已盯上华尔街，如何防御电汇诈骗需重视

所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei

当投资者买入一家公司的投资基金，如私募股权基金或房地产基金时，在公司提出资金需求之前，投资者可以将资金先保留在自己身边。这个协议可以让投资者把钱留在更有利可图的投资中赚取利息，而不是闲置在投资基金中。当公司准备使用投资者的钱时，他们会发[详细]
红杉资本遭遇黑客威胁，数字时代企业亟需“安全左移”

所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei

声誉是金融机构赖以生存的生命线。除了直接经济损失，网络安全事件也无疑会影响客户及公众对于金融机构的信心。不幸的是，金融机构掌握的巨量财富、高价值信息和社会资源，正是黑客们最渴望捕获的猎物。摩根大通CEO杰米戴蒙(Jamie Dimon)曾在股东信中表示[详细]
nofollow 属性作用的变化，同时Google也更新了处理方式

所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei

nofollow标签的历史是Google和Yahoo等搜索引擎2005年推出的，目的是告诉搜索引擎不要跟踪加了nofollow的链接，不要传递链接权重，不要在搜索算法中计算这个链接。同时百度也支持nofollow标签。 nofollow最初的目的是加在论坛、博客留言之类的地方，因为这[详细]
网站不收录怎么办？5个方法帮你解决

所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei

关于网站不收录，需要分情况讨论，比如：新站点不收录、产品或者案例页面不收录、新发文章不收录、栏目页面不收录、聚合页面不收录、当天不收录、一周或者一个月不收录、网站被K、降权后恢复不收录等。不同的情况需要不同的方法去应对。今天科牛就结合自己[详细]
百度联盟深挖流量价值

所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei

副标题#e# 流量红利消失，时间红利也在消失，新的瓶颈开始出现。从用户端看，他们的需求个性化、碎片化、场景化，用户可被开发的时间越来越少，他们希望在有限的时间内获取更高价值的内容与服务。从产业端看，互联网企业获得用户难，留住用户更难，通过流[详细]
外贸企业SEO内容有哪些技巧

所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei

许多外贸企业刚接触 SEO时，会对有关 SEO的知识很陌生，只知道为独立站创造优质、原创的内容，却不知道如何运用一些小技巧使 SEO的排名上升得更快，下面就给大家介绍7种 SEO小技巧，只要平时在内容更新上稍微注意一下，也能给 SEO带来很大的帮助！用关键[详细]
网站有了排名如何SEO提升

所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei

其结果就是网站排名不稳定，关键字不稳定。结果，你的外链是不稳定的，贴吧的账号是密封的，或者你的乒乓球贴吧不能继续发展，停止外链扩张。中段，做外链比较好。假如你做不到，你就必须把握好每月损失15%的幅度。迷惑，不知道怎么操作，如何开始网站优[详细]
SEO优化难不难我来带你了解

所属栏目：[站长百科] 日期：2021-06-05 来源：DaWei

每个人如果去百度搜索，可能会看到以下解释： "搜索引擎优化"(Search Engine Optimization)：翻译为搜索引擎优化。方法：利用搜索引擎规则提高网站在相关搜索引擎中的自然排名。我们的目标就是让它在行业中处于领先地位，获得品牌收益。这主要是因为网站运[详细]

39935

816