-
服务器的 LinuxBoot：告别 UEFI、拥抱开源
所属栏目：[业界] 日期：2019-01-02 来源：DaWei
LinuxBoot 是私有的 UEFI 固件的开源 替代品 。它发布于去年，并且现在已经得到主流的硬件生产商的认可成为他们产品的默认固件。去年，LinuxBoot 已经被 Linux 基金会接受并 纳入 开源家族。 这个项目最初是由 Ron Minnich 在 2017 年 1 月提出，它是 Linu[详细]
-
2019年Github上开源的安全渗透攻击类工具集合
所属栏目：[业界] 日期：2019-01-02 来源：DaWei
副标题#e# 集合github平台上的安全行业从业者自研开源扫描器的仓库，包括子域名枚举，数据库漏洞扫描，弱口令或信息泄漏扫描，端口扫描，指纹识别以及其他大型扫描器或模块化扫描器。 项目地址：https://github.com/We5ter/Scanners-Box 子域名枚举扫描器或[详细]
-
“黑客”入门学习之“Windows组策略”
所属栏目：[业界] 日期：2019-01-02 来源：DaWei
副标题#e# 很多防护黑客攻击行为都可以用到修改注册表配置实现，但这些配置发布在注册表的各个角落，如果是手工配置就比较烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管理计算机的目的。 简单点说，组策略[详细]
-
常见的WiFi攻击及检测
所属栏目：[业界] 日期：2019-01-02 来源：DaWei
802.11标准下常见的WiFi攻击 流量嗅探 实际上，所有的WiFi流量都可以在监控模式下使用适配器进行嗅探。大多数Linux发行版都支持将某些WiFi芯片组放入这个监控的模式中，这样就可以处理所有网络流量。 加密的网络也没有你想象的安全，WEP加密甚至WPA2-PSK都[详细]
-
实战讲解：如何用Python搭建一个服务器
所属栏目：[业界] 日期：2019-01-02 来源：DaWei
副标题#e# 有人说表示只学Python没有用，必须学会一个框架(比如Django和web.py)才能找到工作。 其实掌握一个类似于框架的高级工具是有用的，但是基础的东西可以让你永远不被淘汰，不要被工具限制了自己的发展。 今天不使用框架，也不使用Python标准库中的高[详细]
-
Jenkins服务器允许匿名用户成为管理员
所属栏目：[业界] 日期：2019-01-02 来源：DaWei
今年夏天发现并修补了两个漏洞，将Jenkins服务器暴露在大规模开发之下。Jenkins的服务器数以千计，甚至更多，容易受到数据盗窃、接管和攻击。这是因为黑客可以利用两个漏洞获得管理权限，或者使用这些服务器上的无效凭据登录。 这两个漏洞都是CyberArk的安[详细]
-
服务器如何获取真实客户端 IP
所属栏目：[业界] 日期：2019-01-02 来源：DaWei
副标题#e# 0x01 先查个问题 测试环境微信支付通道提示网络环境未能通过安全验证，请稍后再试，出现这种情况一般首要 想到可能是双方网络交互中微信方验参与我们出现不一致，翻了下手册确定是这类问题开始排查环节。 1.可能获取真实IP方式错误 getenv('HTTP_[详细]
-
一文详解 LVS、Nginx 及 HAProxy 工作原理
所属栏目：[业界] 日期：2019-01-02 来源：DaWei
副标题#e# 当前大多数的互联网系统都使用了服务器集群技术，集群是将相同服务部署在多台服务器上构成一个集群整体对外提供服务，这些集群可以是 Web 应用服务器集群，也可以是数据库服务器集群，还可以是分布式缓存服务器集群等等。 在实际应用中，在 Web[详细]
-
运维可视化真有这么重要么？这篇文章与您聊聊
所属栏目：[业界] 日期：2019-01-02 来源：DaWei
副标题#e# 没有比可视化更好的一个词能概括运维的本质，而可视化又应该分成两部分：可视化的服务交付和可视化的服务度量! 第一部分：可视化的服务交付 早期的运维是从 ITIL 开始的，那个时候大家都不知道运维是什么，幸好找到了一个IT服务最佳实践ITIL。开[详细]
-
区块链，并没有你想的那么安全！
所属栏目：[业界] 日期：2018-12-29 来源：DaWei
随着欺诈、入侵和威胁在整个数字生态系统中不断增加，区块链被宣传为解决金融服务、零售、房地产、医疗和保险等用例的安全挑战的即时解决方案。 区块链潜力是巨大的，但区块链需要得到真正的安全帮助。考虑到某些拟议部署的高价值和安全关键特性，在将数据[详细]
-
区块链能否成为数字资产的避风港湾?
所属栏目：[业界] 日期：2018-12-29 来源：DaWei
基于区块链技术的比特币，实现了去中心化的交易。随着比特币的逐渐火爆，作为底层技术的区块链也在不断的崛起，各个行业也开始在区块链领域逐渐布局。目前，金融领域的大多数企业，不仅掌握了比特币的相关概念，对于区块链的概念也开始有所掌握。 区块链交[详细]
-
区块链上的人类：为什么加密是对抗AI霸主的最好防御
所属栏目：[业界] 日期：2018-12-29 来源：DaWei
副标题#e# 随着治理在围绕共识协议的讨论中变得越来越普遍，很明显，Satoshi Nakamoto最初提出的一个CPU一票(one-CPU-one-vote)的构想，将整个加密行业塑造成以机器而不是人为中心的治理思维。 但如果人工智能(AI)真如Elon Musk和Sam Altman经常警告的那样[详细]
-
区块链技术开发入门篇
所属栏目：[业界] 日期：2018-12-29 来源：DaWei
副标题#e# 本文将对区块链开发使用的技术、工具、语言、平台做一次全景扫描，并对其应用状况进行分类。 新工具不仅提升效率，还可为前人所不能。作为活跃开发领域之一，区块链新技术、工具、平台、语言与框架层出不穷，然而面对纷繁复杂的选择，开发者难以[详细]
-
比特币的2018年是怎么度过的？
所属栏目：[业界] 日期：2018-12-29 来源：DaWei
副标题#e# 外媒日前撰文对加密货币，尤其是比特币的2018年进行了分析。2018年左右，比特币火热程度颇高，一年将尽，比特币如今维持在3000美元。这背后发生了什么事?加密货币2019年又会怎样?以下为原文内容编译。 对于比特币，以及其他加密货币来说，2018年[详细]
-
区块链是什么？｜这篇用“打麻将”做解释
所属栏目：[业界] 日期：2018-12-29 来源：DaWei
区块链很火，经常听到、看到，但总觉得隔着一层纱，云里雾里。 去百度，给出的解释。 区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。 看了还是难解其意。 今天，我们就用打麻将的故事来说说什么是区块链。 麻将四人[详细]
-
2019年区块链发展趋势的十大猜想
所属栏目：[业界] 日期：2018-12-29 来源：DaWei
副标题#e# 2018年对于区块链领域来说是极具挑战的一年。这一年，更多的人知道了区块链和比特币;这一年，以比特币为首的数字货币价格暴跌80%以上;这一年，熊市将链圈和币圈割裂得越来越厉害，大量的区块链应用落地与ICO项目的大量死亡形成鲜明对比;这一年，[详细]
-
区块链也有安全漏洞 三大攻击维度了解一下
所属栏目：[业界] 日期：2018-12-29 来源：DaWei
虽然区块链技术自带加密光环，并具分布式特性，外在表现为分散的、去中心化的，然而事实上其并非如之前所描述的无人可篡改。由于技术应用、平台防护等原因，现阶段的区块链应用正在面临着攻击者的威胁。 对，区块链也不安全了。虽然区块链技术自带加密光环[详细]
-
从乔布斯的“连点成线”来看，区块链技术给我们带来了什么？
所属栏目：[业界] 日期：2018-12-29 来源：DaWei
副标题#e# 史蒂夫乔布斯(Steve Jobs)曾说过： 生命里的每一个点都会最终连成线。 这里的点可以理解为知识、智慧、经验、直觉、技能、资本等等。区块链技术是一个将技术、科学、哲学、政治、经济和宗教融为一体的单一深层领域。本文将从6个点来探讨区块链技[详细]
-
2018年大变局：区块链大佬的“过山车”
所属栏目：[业界] 日期：2018-12-29 来源：DaWei
副标题#e# 在区块链行业的发展史上，2018 年注定会成为值得铭刻的一年。 从年初到年末，区块链经历了从烈火烹油到如坠冰窟的巨大翻转。起初，区块链被奉为颠覆互联网的伟大技术革命，吸引了从传统巨头到无知小白争先恐后的加入，其上下游行业也如火如荼发展[详细]
-
物超所值：怎样衡量你的安全投资
所属栏目：[业界] 日期：2018-12-29 来源：DaWei
评估企业安全工具效能的时候，怎么找出最合适的模型来计算安全投资回报(ROSI)很是令人头疼。 仅仅几年之前，安全事件的潜在损失还主要是公司声誉相关的经济损失，只有极少数案例有高额法律费用或服务长期中断相关的损失。但随着GDPR和其他国际性法律引入了[详细]
-
十一月份恶意软件之“十恶不赦”排行榜
所属栏目：[业界] 日期：2018-12-29 来源：DaWei
根据Check Point的调查研究的全球威胁指数显示，经过多次季节性活动，Emotet僵尸网络在跻身恶意排行榜，而Coinhive 连续第12 个月稳居在第1 位。 安全研究人员在11月发现了一些Emotet僵尸网络的季节性活动。在研究人员看到Emotet僵尸网络通过多个重大节日[详细]
-
欺骗防御入门：花最少的时间、金钱和资源得到最大效能
所属栏目：[业界] 日期：2018-12-29 来源：DaWei
欺骗技术能赋予防御者其他防护技术所不具备的优势：通过布置满是鲜香美味诱饵的雷区，诱使攻击者暴露出自身意图和手段，实现早期准确检测。FBI和其他顶级司法机构早已使用此类技术诱捕儿童色情犯和金融大盗一类的罪犯了。 设置诱饵的目的，是为了捕获攻击[详细]
-
派拓网络：佳节临近, 十二个你要知道的网络安全提示
所属栏目：[业界] 日期：2018-12-29 来源：DaWei
副标题#e# 圣诞节及元旦即将到来，每年的这个时候，世界各地的人们都要入手新的电子设备。不论你是庆祝节日还是另有打算，年终总是人们馈赠和收获各种最新设备的季节。 没有什么能比发现设备带有安全和隐私问题更让人扫兴的了，而一旦确认设备带有问题，迫[详细]
-
APT攻防博弈中，亚信安全采取了什么样的高级威胁治理战略
所属栏目：[业界] 日期：2018-12-29 来源：DaWei
副标题#e# 【51CTO.com原创稿件】在近日召开的亚信安全高级威胁治理十周年暨XDR战略发布会上，亚信安全通用安全产品总经理童宁回忆起APT概念未被广泛认知前这样说到：十年前，我们开始警惕APT，并告知用户也要警惕，但没人能听得懂，也没人意识到APT的存在[详细]
-
2019年五大攻击形式和数据泄露的八大预测
所属栏目：[业界] 日期：2018-12-29 来源：DaWei
副标题#e# 任何公司企业都免不了数据泄露事件。但这些事件会以哪种形式出现?攻击者是怎么获得访问权的?他们会窃取或破坏什么?到底是什么驱使着他们尝试这些攻击?数据泄露的本质和后果在来年会有怎样的改变?在此，业界专家们就网络罪犯明年入侵网络盗取数据[详细]
浙公网安备 33038102330469号