黑客控制你的车！不信？其实很简单。 汽车和电脑之间的友谊日益密切且复杂。专业软件可实现车辆各部件的互联，从刹车到方向盘再到到门锁乃至收音机，所有部件均能实现网络连接。许多较新车型还能实现车辆与互联网的连接。 那么，您爱车被黑客攻击的机率有多大呢？黑客所造成破坏究竟有多大呢？车企正在做打造自动驾驶汽车，面对黑客发起的网络攻击，其防黑客能力有多强呢？今天我们就让全球权威大咖给咱们详细介绍一下。 斯蒂芬·萨维奇是2017年麦克阿瑟基金会的“天才”奖学金获得者兼加州大学圣地亚哥分校教授，负责专门研究
有时有的公司可能会遇到公司的网站在首页或者内页突然被添加加了不相关的链接，可以肯定不是公司内部人添加的，那么这种无端被添加了不相关的链接的可能原因是什么？下面就由美耐思给分析解答下。
汽车和电脑之间的友谊日益密切且复杂。专业软件可实现车辆各部件的互联，从刹车到方向盘再到到门锁乃至收音机，所有部件均能实现网络连接。许多较新车型还能实现车辆与互联网的连接。 那么，您爱车被黑客攻击的机率有多大呢？黑客所造成破坏究竟有多大呢？车企正在做打造自动驾驶汽车，面对黑客发起的网络攻击，其防黑客能力有多强呢？今天我们就让全球权威大咖给咱们详细介绍一下。 斯蒂芬·萨维奇是2017年麦克阿瑟基金会的“天才”奖学金获得者兼加州大学圣地亚哥分校教授，负责专门研究汽车黑客。他表示：“相较于从前，车企
云计算可能彻底改变了企业，为组织提供了一种更便宜，更灵活，可扩展且高效的方式来处理和存储数据，而不需要在内部进行任何操作。但随着物联网在全球各行业中越来越普遍，企业们发现了云计算的不足，它不是解决所有问题的答案。此外，如果只有云计算，物联网项目不能充分发挥其潜力，特别是在实时分析，监控和管理方面。这就是物联网和边缘计算联手的原因。
当企业遇到安全攻击事件时，系统设备产生的日志能协助进行安全事件的分析与还原，尽快找到事件发生的时间、原因等，而不同设备间的日志联动，还能关联分析监测真正有威胁的攻击行为，还原出真实的攻击情况，可见日志对抵御安全威胁起着至关重要的作用，对日志进行安全管理，已成为安全运营中不可或缺的一环。本期话题我们将围绕企业设备日志的安全管理，就相关问题展开讨论。 系统设备产生的日志，如果在攻击事件中被清掉了，有没有什么恢复方法？一般日志管理这一块平时应该怎么做？ A1： 要不上日志审计设备，要不统一备份日志到专用服务器。
随着云计算历经十余年发展的趋势，但一些企业仍在适应。和大多数不熟悉的事情一样，对云计算技术的误解和谣言迅速传播，这在开发人员或IT专业人员讨论业务迁移的可能性时可能会产生问题。
许多公司都在租用新加坡vps和新加坡云服务器，不知道这两者有何区别？新加坡vps和新加坡云服务器肯定有不同之处，因此了解它们之间区别将有助于您确定最适合您的公司的选择。
随着网络安全形势的愈加严峻，如今企业也越来越重视网络安全建设，定期开展渗透测试正在成为一种趋势。
网络监控比其名称的含义更具战略性。它包括24/7监视问题，但也涉及在复杂且不断变化的环境中优化数据流和访问。工具和服务的数量和种类与它们保护和分析的环境一样多。
如今，人们在公共云的安全和成本方面还有着一些误解和困惑，这为企业决策者带来了一些错误的想法。人们需要消除误解，并获得真相。
今天是“网购星期一”（Cyber Monday），今年这一节日的意义并不大，因为相关的销售自11月起一直在进行，零售商们试图尽一切可能赚取每一分利润。然而，正如大多数人一样，我也经常购物，无论是买给别人还是买给自己。
得益于三年来一系列的已知Bug，马自达汽车的MZD信息娱乐系统可以通过将U盘插入仪表板进行黑客入侵。 这些Bug早在在2014年5月就被Mazda 3 Revolution论坛用户发现了。自此，马自
作为现代社会的重要基础设施之一，服务器的安全性备受关注。服务器被侵入可能导致严重的数据泄露、系统瘫痪等问题，因此及时排查服务器是否被侵入，成为了保障信息安全的重要环节。小德将给大家介绍服务器是否被侵入的排查方案，并采取相应措施进行防护。
本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，谷歌安全团队破坏美国政府黑客行动;宏碁回应遭网络攻击并不打算支付赎金；安全研究机构透露了苹果和谷歌204款欺骗性订阅应用程序；16美元就可以打包带走所有短信，你的手机号还安全吗？想要了解详情，来看本周的BUF大事件吧！
下面我们看一个标准的服务器安全应急影响应该怎么做，也算是笔者从事安全事件应急近5年以来的一些经验之谈，借此抛砖引玉，希望大神们不吝赐教。
从事互联网工作的小伙伴应该都知道，网站的运行绝对少不了服务器。对于服务器的选择有很多中，有vps，也有空间，这些都是要根据网站的实际情况进行选择，如果网站的流量一天就有几千个IP，那购买好用的vps就可以，如果太多，vps就会承受不起。下面就大家讲讲如何服务器与vps的选择？
比赛简介我用google翻译了一下 葛兰荼哥在格鲁吉亚压倒树木，而甘蔗蟾蜍威胁到全球十几个国家的栖息地。 这些只是许多可以对环境，经济甚至人类健康造成破坏性影响的两种入侵物种。 尽管受到广泛影响，追踪入侵物种的位置和扩散的努力非常昂贵，难以进行规模化。
专家称，美国零售商塔吉特及其他主要零售商很可能是这轮严重网络犯罪的首批目标，黑客现在入侵美国陈旧支付系统的技术日益娴熟。 据美国《华盛顿邮报》报道，传统的防护措施，如安装防毒软件及监控不正常的账户活动，对东欧黑客集团的阻挠很小。该集团的程序员能针对特定的目标写恶意代码或是在网上购买便宜的破解套件。有了这些工具，犯罪分子就能通过无线网、电脑服务器或商店的读卡器来寻找系统的弱点。 一名无权公开透露信息的官员称，已有20多家公司遭遇了类似塔吉特公司这样的黑客攻击，联邦调查局最近还警告零售商，未来几个月肯定还有
恰逢春运前，铁道部12306网站“13万用户数据泄露”“快去改密码！”“32G用户数据库下载”瞬间刷爆了网络。一时间很多猜测，很多言论，很多“谣言”，很多“真相”……它们充斥着我们的视线。 莫让迷雾遮望眼——作为一个信息安全从业者和技术人，是时候冷静的坐下来看看究竟发生了点什么了。 起因 热点事件传播的开端可能都大同小异了，无非是微博，QQ或是其他社交渠道发现了一则“12306用户数据泄露”的消息。一开始你只是在“互联网的那些事”等营销微博号上看到，接下来发现门户的官微转发了，再后来人民日报发了！最后，
在信息技术的世界里，安全始终是最重要的考虑因素之一。一个关键的安全组件是防火墙，这是一种网络安全系统，设计用来阻止未经授权的访问。然而，随着技术的发展和网络威胁的增多，传统的防火墙已经不能满足现代网络环境的需求。下一代防火墙（Next-Generation Firewall，NGFW）作为一种新型的安全解决方案，正在改变我们对网络安全的理解。
随着企业的发展壮大，企业工作人员也越来越多，公司为了更好的管理企业运营人员和运营设备，就会安装堡垒机，堡垒机实际上就是另一种形式的防火墙，它能在公司内部建立一个好的机制，运营人员通过授权才能访问设备，这在一定程度上也保障了公司的信息安全。接下来就跟小编一起看看堡垒机测试是做什么用的？堡垒机有什么好处？
注意： 这些讲座笔记是从 2014 年 6.858 课程网站上发布的笔记上稍作修改的。
很多网站的安全问题大多是由于网站程序存在漏洞，所以想要提高网站安全性，必须要选择安全的后台cms系统，若有能力可以自己去开发网站后台，这样安全性能得到极大的提高，若是从网上选择一些免费开源的源码来做网站，需要注意以下两点：
网络安全是当今信息社会中至关重要的问题，网络攻击的频繁发生使得企业、政府和个人面临着越来越大的安全威胁。为了及时有效地应对网络安全事件，网络安全应急响应成为了必不可少的一环。
本案例主要分析终端设备ONU通过某端口被植入恶意程序，导致上网感知慢、测速不达标、被强推广告等的异常上网现象。通过网络报文和设备log打印信息帮助定位故障是目前ONU排查问题的重要手段。通过log可以发现设备的运行情况以及进程是否正常，通过网络报文可以判断网络协议是否运行正常，是否有异常流量。本例中就是通过log打印信息看出ONU被植入恶意程序，从而发现ONU CPU被占用导致无法进行硬件加速，从而出现测速不达标以及网速慢等现象。
1 月 12 日，一个名叫 SolarLeaks 网站启动了，该网站表示正在出售微软、思科、FireEye 和 SolarWinds 的源代码以及相关数据。这几家公司的产品源代码均被标上了不同的价格，从 5 万到 60 万不等，全部打包售卖的价格为 100 万美元，并且不支持议价。
网上，关于入侵痕迹分析的文章很多，在此将个人工作中常用的一些方法技巧(班门弄斧了)，以及爬过的坑总结如下（当然，其中有些方法也是从各位前辈的经验中学习的）。入侵痕迹分析，不外乎正向推理，和逆向推理。当已经掌握部分线索时，可通过逆向推理，快速确定事发时间、影响范围、事发原因等；当没有明确的线索，可以入侵者的视角，通过正向思维进行推理，从而发现入侵行为；两种方法都可以以敏感文件、敏感命令、敏感IP、攻击特征关键字为线索，推理出事发时间、事发原因。
摘自：安全牛 网站：http://www.aqniu.com/ 阴谋论都有一个特点：无法被证实。曾经震惊世界的固件病毒BadBIOS就是如此。尽管美国国家安全局（NSA）复杂精密的固件入侵最近被曝光，也无法无益于揭开BadBIOS的神秘面纱。 最近曝光的NSA高级固件入侵事件在互联网世界一石激起千层浪。NSA的固件入侵是通过一个软件模块对可写固件芯片进行重编程。它能抵御系统重装，长期驻留固件，并且隐身匿迹，常规反恶意软件检查很难查出它的存在。 有人说，NSA固件入侵就证明了BadBIOS的传说是真实存在
*本文作者：feiniao，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。
当你肆无忌惮地使用互联网带给你的便捷时，你可曾知道，有一群神秘人物正隐藏在黑暗处，试图夺走你辛苦争来的金钱与网络信用。 黑客生态圈 在安全圈，“黑”和“白”不仅是两种颜色的对立，更是两种阵营的对立。而对待荣誉和金钱的态度，可能是白帽子黑客和黑帽子黑客的最大区别。 黑帽子在乎实惠，能够通过非法手段搞到钱才是最重要的。至于名声则是避之不及，全世界都不知道他的存在才好； 白帽子黑客荣誉至上，至于金钱，“取之有道”是他们践行的基本原则。 自然，趋利而生的黑产圈就是黑帽子黑客的聚集地。几年前，一名黑客在接受《创业家》
哥们的网站流量突然下降的很厉害,从原先一天500左右的IP,直接下降到80左右的IP，让我帮忙看看，网站到底哪里出了问题,首先我用百度的site:下网站的收录量以及快照更新的时间,发现百度快照收录的网站标题和实际标题不一样,网站在百度的快照内容里出现一些菠菜，彩票的内容,从百度点进去后直接跳转到菠菜网站上去了，立即查看了下网站目录文件内容发现被上传了一些可疑的文件内容内容为图2：
近日，腾讯安全云鼎实验室监测到大量主机被入侵并添加了一个名为“vusr_dx$”的隐藏帐号；同时，云鼎实验室还监测到此类帐号被大量创建的同时存在对应帐号异地登录的情况。 Windows 的帐号名称后带着“$”符号时，不会在 net user 命令中显示出帐号信息，是攻击者常用的一种隐藏帐号的方法，一般开发者不会添加这种类型的帐号。云鼎实验室对该事件进行跟踪分析，还原了攻击者的入侵手法、入侵后的操作。 一、入侵手法分析 通过对所有被入侵并添加“vusr_dx$”隐藏帐号的主机进行分析统计，发现大多数主机都
入侵行为是指来自具有不可靠意识（潜在的、有预谋的、未经授权的访问，企图致使系统不可靠或无法使用）的入侵者通过未经正常身份标识、身份认证，无对象访问授权，逃避审计，逃避可问责等非正常过程手段或过程对信息系统的信息安全三元组（C 机密性、I 完整性、A 可用性）造成破坏的恶意行为。
腾讯财经讯 据CNNMoney报道，一方面，比特币价格火爆上涨；另一方面，与这种加密货币相关的犯罪案件也呈现上行轨迹。 在比特币价格大幅度上涨的推动下，关于这种加密货币的炒作越来越多。比特币创建于2009年。单就在过去的一年里，它的价格就像坐上了火箭一样，一路攀升。不过，这种数字货币的价格却经常出现上下起伏。 伴随着围绕比特币的炒作越来越多，想要获得它的兴趣也就越来越浓厚——其中既包括可能根本不了解比特币是何物的普通大众，也包括想要牟取暴利的黑客们。 移动安全公司Lookout公司的安全情报业务副总裁迈克o
本文主要是介绍一下笔者对于甲方安全能力建设的一些经验，心得和零散的思考。需要特别强调的是不同企业的实际情况不尽相同，本文仅供参考，不具普遍意义。
本文作者：zhenyiguo、jaryzhou、youzuzhang 2018年，区块链项目在这一年上演着冰与火之歌，年初火爆的比特币在一年时间内跌去八成。除了巨大的市场波动之外，区块链领域本身的安全问题也逐渐凸显，与之相关的社会化问题不断显现。 “勒索”、“盗窃”、“非法挖矿”是区块链项目数字加密货币的三大安全威胁，其中云主机用户面临的首要安全问题是非法挖矿。 非法挖矿一般分为基于文件的挖矿和基于浏览器的挖矿。由于云主机用户一般不使用浏览器访问网页，故基于浏览器的挖矿在公有云上并非较大的威胁。 反之，云
美国云安全技术服务公司Armor近期发布的一份报告，揭示了暗网上针对各种网络犯罪相关服务实施的价格标准。 该报告是通过搜罗数个知名的暗网市场总结出来，与2013年，2014年和2015年戴尔旗下SecureWorks公司 INTEL团队报告的价格相比，定价略有增加。 根据Armor的说法，人们可以以10美元/小时、200美元/天的价格或者500美元/12000美元的价格租用DDoS攻击。银行僵尸网络（750美元/月），漏洞利用套件（1400美元/月），WordPress漏洞（100美元），ATM分离器（1,
近期遇到了一次我们自建Kubernetes集群中某台机器被入侵挖矿, 后续也找到了原因, 所幸只是用来挖矿…
IT行业发展到现在，安全问题已经变得至关重要，从最近的“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。 一次Linux被入侵后的分析 下面通过一个案例介绍下当一个服务器被rootkit入侵后的处理思路和处理过程，rootkit攻击是Linux系统下最常见的攻击手段和攻击方式。 1、受攻击现象 这是一台客户的门户网站服务器，托管在电信机房，客户接到电信的通
IT行业发展到现在，安全问题已经变得至关重要，从“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。 一次Linux被入侵后的分析 下面通过一个案例介绍下当一个服务器被rootkit入侵后的处理思路和处理过程，rootkit攻击是Linux系统下最常见的攻击手段和攻击方式。 1、受攻击现象 这是一台客户的门户网站服务器，托管在电信机房，客户接到电信的通知：由于
IT行业发展到现在，安全问题已经变得至关重要，从最近的“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。
近期遇到了一次我们自建 Kubernetes 集群中某台机器被入侵挖矿的情况，后续也找到了原因，所幸只是用来挖矿……
机器之心报道 机器之心编辑部 「我慌了。」一觉醒来，硬盘资料全被删光是一种怎样的体验？ 看过很多电影，拍过很多照片之后，你自然会想到要给自己买一块外接硬盘。如今固态硬盘逐渐流行，全世界生产机械硬盘的厂商里面可以选择的不多，西部数据是其中最出名的一个。 他们的 Mybook 系列硬盘总是会出现在网友推荐名单的前列，是遇上黑五打折，海淘等上半个月都物有所值的那种。 关键就是容量大：十几 TB 的存储空间对于个人用户来说够用好几年了。 除了存东西，西部数据在部分型号的硬盘中还提供一种名叫 My Book Li
当地时间2月10日，美国司法部宣布对中国军方的4名军人提起诉讼，理由是他们相互串谋侵入Equifax公司的计算机网络，并对这些计算机进行未经授权的访问，并窃取了大约1.45亿美国受害者的敏感个人身份信息。
互联网公司天生是“用户型”的公司， 必须真正尊重用户， 真正掌握用户需求， 才能利用新技术优势获得用户认可， 实现提升或颠覆传统技术和产品， 因此互联网时代“用户需求驱动”应该成为每个人和每个企业的基因。
Carbon Black最近分析了其40家企业客户的事件报告，发现攻击者潜踪匿迹的手段更为丰富，驻留受害者网络的时间有所增长。
在运维工作中，为了保证业务的正常运行，对系统进行安全加固，配置安全产品抵御外来的恶意攻击是运维工作非常重要的一部分。黑客经常利用弱口令和各类系统漏洞，软件漏洞对服务器远程渗透，从而造成业务中断，更为严重可能会影响整个公司的运营。
应用程序安全性并不新鲜，但它在需求、复杂性和深度方面正迅速增长。随着网络犯罪自疫情爆发以来增长了近600%，越来越多的SaaS企业开始争相保护他们的应用程序。即使那些运行最新端点保护的系统也面临重大漏洞。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
