腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

绿盟科技研究通讯

专栏作者

515

文章

641452

阅读量

88

订阅数

【顶刊论文分享】识别恶意bot

javascript tcp/ip 网站 SSL 证书 php

随着网络空间的不断扩大，易受攻击的网站数量也随之增加。最新的行业统计结果[1]显示，由bot产生的网络流量占总数的37.2%，其中由恶意bot产生的流量约占65%。通过使用大量的恶意bot，攻击者可以发现并破坏这些易受攻击的网站，从而获取重要的用户信息。然而，由于合法的运营商（如搜索引擎等）会使用bot爬取网站上的信息，且大型研究项目也会使用bot收集数据，所以如何通过bot的行为对其进行判别变得十分重要。

绿盟科技研究通讯

2022-11-14

7880

谁动了我的core_pattern？CVE-2022-0811容器逃逸漏洞分析

网络安全安全 kernel 容器 javascript

CrowdStrike的云威胁研究团队在CRI-O(一个支撑Kubernetes的容器运行时引擎)中发现了一个新的漏洞(CVE-2022-0811)，被称为“cr8escape”[1]。攻击者在创建容器时可以从Kubernetes容器中逃离，并获得对主机的根访问权，从而可以在集群中的任何地方移动。调用CVE-2022-0811可以让攻击者对目标执行各种操作，包括执行恶意软件、数据外溢和跨pod的横向移动。CRI-O被很多程序默认使用，影响范围较大，CVE评分8.8[2]。影响范围为CRI-O 版本 > 1.19.0。该漏洞已在3月15日发布的CRI-O 版本1.19.6、1.20.7、1.21.6、1.22.3、1.23.2中修复，受影响用户可以及时升级更新。

绿盟科技研究通讯

2022-04-14

1.3K0

安全知识图谱 | Log4j事件云端数据分析

安全网络安全知识图谱 javascript

Log4j漏洞攻击影响范围深远，为了有效观测、识别相关漏洞的攻击情况，绿盟科技通过监测与跟踪分析云端数据，洞察事件攻击态势，挖掘攻击模式，加速关键攻击事件的定位与研判。以下为基于绿盟云监测进行分析得到的数据，时间截止至2022年1月4日零时。

绿盟科技研究通讯

2022-01-21

4300

一种针对WEB前端混淆防护的通用对抗方法

javascript 编程算法网站 html 腾讯云测试服务

在介绍“WEB前端混淆防护”之前，我们先来了解一下“WEB前端混淆”。一般来说，WEB前端混淆技术可以在不影响页面呈现和用户交互的情况下，将HTTP会话报文中的关键内容（请求参数、HTML、JS等）转换为难以阅读和修改的形式。

绿盟科技研究通讯

2020-05-14

3.4K0

Cryptojacking浅析

javascript 网站区块链网络安全

“我们遇到过一种技术，能够让可疑网站的所有者和攻击者拥有一个妥协的方式，来持续挖掘门罗币，即使浏览器窗口被关闭。”

绿盟科技研究通讯

2019-12-11

1.1K0

Docker安全配置分析

容器容器镜像服务 javascript 网络安全安全

容器技术基于容器主机操作系统的内核，通过对CPU、内存和文件系统等资源的隔离、划分和控制，实现进程之间透明的资源使用。因此，容器主机的安全性对整个容器环境的安全有着重要的影响。

绿盟科技研究通讯

2019-12-11

1.7K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态