腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

绿盟科技研究通讯

专栏作者

516

文章

642248

阅读量

88

订阅数

【顶刊论文分享】识别恶意bot

javascript tcp/ip 网站 SSL 证书 php

随着网络空间的不断扩大，易受攻击的网站数量也随之增加。最新的行业统计结果[1]显示，由bot产生的网络流量占总数的37.2%，其中由恶意bot产生的流量约占65%。通过使用大量的恶意bot，攻击者可以发现并破坏这些易受攻击的网站，从而获取重要的用户信息。然而，由于合法的运营商（如搜索引擎等）会使用bot爬取网站上的信息，且大型研究项目也会使用bot收集数据，所以如何通过bot的行为对其进行判别变得十分重要。

绿盟科技研究通讯

2022-11-14

7900

智能运维-告警太多看不过来？需要告警优化啦

聚类算法编程算法物联网 php 安全

威胁是网络安全领域关注的重点，因此针对多样的网络威胁，安全研究人员研究出了多种威胁检测引擎。在业务场景多样化以及海量数据的背景下，各种威胁检测引擎会产生大量的安全告警，例如在物联网威胁狩猎过程中会检测到大量告警而且研究人员是需要人工审核进而从中找到真实有效的威胁，导致这一状况的原因一方面因为威胁检测引擎存在错误告警甚至遗漏告警的可能，因此需要人工进行审核确认，另一方面因为在告警信息中可能存在信息价值低的告警，例如可疑扫描等威胁，因此在人工审核告警的过程中可能会面临大量此种类型告警。因此当安全研究人员面对海量的告警时，如何能够快速的找到有效的安全威胁呢？一种常见的解决办法是对告警的威胁等级进行分级，安全研究人员会优先处理高级别的告警威胁，然后在处理低级别的告警威胁，这样以便在有限的时间内更快的找到有效的安全威胁。虽然这样处理方法在一定程度上能够快速的找到高威胁的告警，但是依然存在一些问题。比如，告警的威胁等级经常是人为定义的，因此会存在一定误差，在某些场景或者情况下是不完备的；此外告警威胁的数量没有发生变化，安全人员依然是面对海量的告警进行处理，因此需要一种更高效更好的方式来解决这个问题。

绿盟科技研究通讯

2021-07-14

1.2K0

ATT&CK框架在企业安全运营中的局限

网络安全安全 sql php access

ATT&CK框架是一个庞大的知识库，记载了各种各样的攻击战术和相关的具体技术方法。

绿盟科技研究通讯

2021-03-16

1.1K0

针对AVTECH视频监控设备的攻击者显著活跃

http 物联网 php 网络安全安全

通过绿盟威胁捕获系统，我们发现有多个攻击者在对AVTECH视频监控设备进行定向攻击，其攻击所用的HTTP请求载荷中的User-Agent字段往往带有后缀“-Avtech”。

绿盟科技研究通讯

2020-07-24

8480

【云原生攻防研究】Istio访问授权再曝高危漏洞

json 网络安全安全 php 命令行工具

在过去两年，以Istio为代表的Service Mesh的问世因其出色的架构设计及火热的开源社区在业界迅速聚集了一批拥簇者，BAT等大厂先后也发布了自己的Service Mesh落地方案并在生产环境中部署运行。Service Mesh不仅可以降低应用变更过程中因为耦合产生的冲突（传统单体架构应用程序代码与应用管理代码紧耦合），也使得每个服务都可以有自己的团队从而独立进行运维。在给技术人员带来这些好处的同时，Istio的安全问题也令人堪忧，正如人们所看到的，微服务由于将单体架构拆分为众多的服务，每个服务都需要访问控制和认证授权，这些威胁无疑增加了安全防护的难度。Istio在去年一月份和九月份相继曝出三个未授权访问漏洞（CVE-2019-12243、CVE-2019-12995、CVE-2019-14993）[12]，其中CVE-2019-12995和CVE-2019-14993均与Istio的JWT机制相关，看来攻击者似乎对JWT情有独钟，在今年2月4日，由Aspen Mesh公司的一名员工发现并提出Istio的JWT认证机制再次出现服务间未经授权访问的Bug，并最终提交了CVE，CVSS机构也将此CVE最终评分为9.0[6]，可见此漏洞之严重性。

绿盟科技研究通讯

2020-03-26

1.4K0

物联网安全事件频发，你怎么看？

物联网 ddos php 安全 https

随着物联网设备数量的日趋增长，物联网设备的漏洞也逐渐被暴露出来。一些活动在暗网中的不法分子，会寻找、利用或控制存在这些漏洞的物联网设备，进而发动恶意攻击。比如乌克兰电网中的SCADA系统被入侵后，攻击者对乌克兰电网发动了断网攻击，这种破坏行为无疑是影响人民生活、社会稳定甚至是国家安全的不安定因素。目前我们监测到的扫描、控制、攻击的行为，多为不法分子通过利用设备漏洞，进而在设备上运行恶意软件实现的。一些恶意软件，如Mirai、BrickerBot等，已被公开报道，为世人所知。

绿盟科技研究通讯

2019-12-11

1.3K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态