网站的渗透测试简单来 说就是模拟攻击者的手法以及攻击手段去测试网站的漏洞，对网站进行渗透攻击测试，对网站的代码漏洞进行挖掘，上传脚本文件获取网站的控 制权，并对测试出来的漏洞以及整体的网站检测出具详细的渗透测试安全报告。
本案例主要分析终端设备ONU通过某端口被植入恶意程序，导致上网感知慢、测速不达标、被强推广告等的异常上网现象。通过网络报文和设备log打印信息帮助定位故障是目前ONU排查问题的重要手段。通过log可以发现设备的运行情况以及进程是否正常，通过网络报文可以判断网络协议是否运行正常，是否有异常流量。本例中就是通过log打印信息看出ONU被植入恶意程序，从而发现ONU CPU被占用导致无法进行硬件加速，从而出现测速不达标以及网速慢等现象。
随着越来越多的企业逐步把自身 IT 基础设施服务迁移到云上，云上的安全风险趋势到底如何？近期重大勒索事件频频发生，企业该如何去有效提升自身的安全防护能力？在这里，我想跟大家分享一下我们云鼎实验室对云上
随着越来越多的企业逐步把自身IT基础设施服务迁移到云上，云上的安全风险趋势日益凸显。云鼎实验室对云上安全进行了深入研究，发现数据库类服务端口风险、漏洞利用攻击、暴力破解、云服务被攻击等是云上面临的主要风险。企业需要重视数据备份、软件更新、员工安全意识和基础设施上云等方面来降低安全风险。
今天继续分享如何写数据分析报告。之前2期举的例子都是监控数据，监控数据是连续观测，会很明显的看到曲线变动。于是很多同学便问：“静态数据的报告该咋写”。尤其以用户画像报告为甚。很多时候业务提了需求：看看我们的用户画像。结果写出来报告被批：我都知道了，你写这有啥意义。到底咋弄？今天系统分享一下。
假设你是个妹子，你有一位男朋友，于此同时你和另外一位男生暧昧不清，比朋友好，又不是恋人。你随时可以甩了现任男友，另外一位马上就能补上。这是冷备份。 假设你是个妹子，同时和两位男性在交往，两位都是你男朋友。并且他们还互不干涉，独立运行。这就是双机热备份。 假设你是个妹子，不安于男朋友给你的安全感。在遥远的男友未知的地方，和一位男生保持着联系，你告诉他你没有男朋友，你现在处于纠结期，一旦你和你男朋友分开了，你马上可以把自己感情转移到异地男人那里去。这是异地容灾备份。 假设你是个妹子，有一位男朋友，你又付了钱给一
假设你是个妹子...... 📷 假设你是个妹子，你有一位男朋友，于此同时你和另外一位男生暧昧不清，比朋友好，又不是恋人。你随时可以甩了现任男友，另外一位马上就能补上。这是冷备份。 假设你是个妹子，同时和两位男性在交往，两位都是你男朋友。并且他们还互不干涉，独立运行。这就是双机热备份。 假设你是个妹子，不安于男朋友给你的安全感。在遥远的男友未知的地方，和一位男生保持着联系，你告诉他你没有男朋友，你现在处于纠结期，一旦你和你男朋友分开了，你马上可以把自己感情转移到异地男人那里去。这是异地容灾备
假设你是个妹子，你有一位男朋友，于此同时你和另外一位男生暧昧不清，比朋友好，又不是恋人。你随时可以甩了现任男友，另外一位马上就能补上。这是冷备份。 假设你是个妹子，同时和两位男性在交往，两位都是你男朋友。并且他们还互不干涉，独立运行。这就是双机热备份。 假设你是个妹子，不安于男朋友给你的安全感。在遥远的男友未知的地方，和一位男生保持着联系，你告诉他你没有男朋友，你现在处于纠结期，一旦你和你男朋友分开了，你马上可以把自己感情转移到异地男人那里去。这是异地容灾备份。 假设你是个妹子，有一位男朋友，你又付了钱
原文作者：Edwin Chen 翻译：Jingzi Zhang 我们最近的Instacart购物车分析比赛中，向Kagglers提出了一个挑战，来预测一个Instacart消费者会再次购买哪些商品并在何时购买。 想象一下，如果，当你用完牛奶时，Instacart已经准备好将牛奶加入你的购物车，或者Instacart已经知道现在是时候再次购买你喜欢的冰激凌了。 这种侧重于理解时间行为模式的问题使得这个问题与普通的项目推荐有所不同，在普通项目推荐中，我们通常假设用户的需求和偏好在短时间内相对固定。 对于Netf
点击标题下「大数据文摘」可快捷关注 根据开放安全基金会表示，迄今为止最严重的10起安全泄露事故中，3起事故发生在今年。这包括NYC Taxi & Limousine Commission的 1.73亿条记录泄露事故，易趣的1.45亿条记录泄露事故以及韩国信用局的1.04亿条记录泄露事故。而这还没有算上据称俄罗斯黑客窃取的12亿用户名和密码，或者最近从韩国游戏网站发现被盗的2.2亿条记录。 根据开放安全基金会和Risk Based Security公司表示，2014年正在取代2013年成为泄露数据量最高的一年
有同学问：老师，我看数据，完全得不出结论。都不知道这些数字在说什么。可有的人就能看出很多问题。甚至我们做销售的领导，只要看一两个数就能做判断。我该怎么办呢？
作为站长，因为我们做网站经常会遇到各种各类的一些困难，比如说黑客入侵，还有就是程序出错， bug和漏洞就会导致网站意想不到的损失。我做网站差不多将近5年了，这两天遇到一个事情我非常难受，我问了好多同行，别人也说不知道，大概意思就是说我们以前如果网站被入侵的话，一般都会劫持你的网站收录和跳转，他一般会搜索关键词，然后点击你的网站，然后跳转到其他的网站页面，还有很明显的就是说你的百度快照标题跟描述都被篡改了，因为它要劫持你的流量，然后导致你的核心关键词，然后排名全部掉没，所以说给网站造成很大的伤害。
现在各个公司都有自己的SOC安全日志中心，有的是自己搭建的，有的是买厂商的，更多的情况是，各种复合类的的组织结构。这些日志来自不同的服务器，不同的部门五花八门。如果是买的设备，设备可能是一整套的方案，有自己的流理量监听与安全日志中心，但因为成本的原因，不能所有地方都都部署商业产品，必然会有自己的SOC系统，商业系统也不可能去监听分析，太边界的日志，处理起来也力不从心，首先本地化的数据不通用，商用产品也没法构建安全策略。开源和自己构建的系统可以高度的定制化，但与商业产品不能有机的结合，就没办法发挥最大效用。
IT行业发展到现在，安全问题已经变得至关重要，从最近的“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。 一次Linux被入侵后的分析 下面通过一个案例介绍下当一个服务器被rootkit入侵后的处理思路和处理过程，rootkit攻击是Linux系统下最常见的攻击手段和攻击方式。 1、受攻击现象 这是一台客户的门户网站服务器，托管在电信机房，客户接到电信的通
IT行业发展到现在，安全问题已经变得至关重要，从“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。 一次Linux被入侵后的分析 下面通过一个案例介绍下当一个服务器被rootkit入侵后的处理思路和处理过程，rootkit攻击是Linux系统下最常见的攻击手段和攻击方式。 1、受攻击现象 这是一台客户的门户网站服务器，托管在电信机房，客户接到电信的通知：由于
IT行业发展到现在，安全问题已经变得至关重要，从最近的“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。
安全，一直是大部分公司想引起重视，又不引起重视的存在。想引起重视的原因是安全问题不断出现，经常会听到某某云厂商的服务器不可用了，某某公司的服务器被入侵了，某某公司的数据库被前员工删了，层出不穷的安全问题让安全人员防不胜防。
做数据分析的同学，很多都听过：人、货、场的分析模型。然而，这东西又是个只闻其名，不见真身的东西。到底该怎么结合实际分析？今天我们系统讲解下。
美国国家安全局（NSA）的一项研究表明，一般的应用安全测试工具（各种扫描器或渗透测试工具）的漏洞发现率只有14%左右（可搜索“NSA调查称全球没有一款漏洞扫描工具真正有效”了解更进一步的信息）。
先来看看什么是VR虚拟现实技术。VR是基于计算机技术结合传感器构建体验虚拟现实的技术，能够给用户带来身临其境的沉浸感。VR系统的基本要素是计算机技术和传感器技术以及图形仿真技术，核心是沉浸体验+互动。任何脱离这三个要素的VR技术都是耍流氓（参见100元以下VR眼镜）。
在实际的网站运营维护过程中，经常发生网站被HACK攻击等情况，尤其网站的标题被篡改为中文关键词<title>，使得网站在百度搜索的索引结果非常的明显，直接在浏览器里打开网站，用肉眼看到的是未被篡改的首页标题。根据我们SINE安全的监测发现，有些网站被黑后，从百度点击进去会直接跳转到违法不良网站上去，尤其一些菠菜、直播类的，直接输入网址访问不会出现跳转，有些甚至针对这个手机端设备进行劫持跳转的情况时有发生。
文章大意是：昨天某媒体爆料说国内某大型电子商务平台发生了用户信息外泄事件。黑市上该数据集被明码标价进行交易。今日凌晨，该平台已经作出回应，承认因2013年的系统漏洞，导致10余G的用户信息从该平台流出。
最近，江南布衣推出了一款名为“不止盒子”的小程序，深受消费者欢迎，这款“不止盒子”的亮点在哪呢，就在于消费形式的创新，率先推出“先试后买”的消费形式。
本文主要是介绍一下笔者对于甲方安全能力建设的一些经验，心得和零散的思考。需要特别强调的是不同企业的实际情况不尽相同，本文仅供参考，不具普遍意义。
我以维克托·迈尔·舍恩伯格肯尼思·库克耶所著的《大数据时代》为基础，又参考了其它书籍文献，结合我以前学习过的数据仓库和数据挖掘知识，把内容进行了提炼和总结。
很多同学在问：数据分析有没有标准思路，有没有分析思维模式。答案当然是：有。但绝不是大家日常在公众号看到的各种炫酷名字。什么SOWT，PEST，二八法、切割法、多维法、业务法……这些名字炫酷有余，可解决真实商业问题的时候没一个靠谱的。今天我们正本清源，一次性跟大家解释清楚：哪些数据思维的常见误区。
加上大家可能也更想看我扯一些和游戏相关的有的没的，所以还是聊一聊微信小游戏的一些看法吧。
1、相关关系比因果关系更重要 老王开了个包子铺，有时做少了不够卖，有时做多了没卖完，两头都是损失。老王琢磨着买包子的都是街坊，他们买包子是有规律的，例如老张只在周六买，因为闺女周末会来看他，而且闺女就爱吃包子。于是老王每卖一次就记次账，谁在哪天买了几笼包子，并试图找出每个街坊的买包子规律。 数据虽然越记越多，但老王啥规律也没找出来，即使是老张也都没准，好几个周六都没来买，因为他闺女有事没来。有个人给老王支招，你甭记顾客，就记每天卖了多少笼就行，这个法子明显简单有效，很容易就看出了周末比平时会多卖两
最早期的开发，大多都使用jQuery，它给我们带来了很多的便利：快速选取元素，方便操作DOM元素的API，各个浏览器之间完美的兼容性，链式操作，动画、ajax等等都是jQuery为前端开发人员来带的好处。为什么现在越来越少人用了呢？我来分以下几点，阐述我的想法：
十几天前，维基解密遭受了一次攻击，导致很多访问者看到了“OurMine”的声明，他们声称已经获取了维基解密服务器的控制权。这次攻击之后，很多人（包括维基解密的粉丝及其死对头）在没有基础知识与技术功底，
有很多小伙伴遇到私有云硬盘休眠，一时间不知道是什么样的原因导致，还有是新手想要买私有云硬盘的时候，有哪些注意事项，小编在文章中都会为大家简单说一下的。接下来我们一起来看看私有云硬盘休眠这个话题吧。
技术自媒体，属于自媒体行业，为什么说是门生意？我认为是因为其中产生了交易。任何有交易的地方，就有生意，就有商业模式。比如你上街去某个车店买个车，去某个房屋中介买个房等等
ChinaJoy某游戏的电竞现场，人山人海，但观者却屏气凝神。透过照片，我们能明显感受到，所有人的注意力都被场上的竞技赛所抓牢。
年初上海的房价一夜沸腾,到处都是月上涨百万的房子和日跳价十万的交易,以及人满为患的房地产交易中心。上月某日我打开滴滴快车,刚输入虹口,居然发现自动补出“虹口区房地产交易中心”, 而且排名第一......
阅读本文大约需要5分钟 什么是DDoS攻击？ 老李开了一个面馆，日常的生意非常好，食客也是络绎不绝、经常爆满。有一天，混混突然出现，堵在了面馆门口，并且霸占了餐桌，想要正常进行消费的客户被挡在了门外。出现了这个情况之后，他的生意逐渐变惨淡，最后就完了。那为什么会有混混去堵门霸桌？有可能他就是想要收保护费，就类似于我们的这个敲诈勒索。那第二也有可能就是说其他这个开面馆的，还有开餐饮的嫉妒这个老李的面馆就是生意非常火爆，那这样的话他就买凶骚扰，来去让他这个面馆逐渐的生意，慢慢的就黄掉了。 根据这几张图我们总结来
提出论点 好的研究想法，兼顾摘果子和啃骨头。两年前，曾看过刘知远老师的一篇文章《好的研究想法从哪里来》，直到现在印象依然很深刻，文中分析了摘低垂果实🍒容易，但也容易撞车，啃骨头难，但也可能是个不错的选择。同时也给出寻找好的研究想法的几种方法：组合法、类比法、实践法，兼顾摘果子和啃骨头。 不仅学术界需要好的研究想法，工业界也需要一个好的工作想法。学生年代，作为老师的一个不成器弟子，学术上没有什么建树，幸运的毕了业。现如今到了工业界摸爬滚打，虽然换了个环境，但是发现生存的道理没变。 反面例子 不好的工作想法会加
小小白承包了一块20亩的土地，依山傍水，风水不错。听朋友说去年玉米大卖，他也想尝尝甜头，也就种上了玉米。
货币——也就是我们俗称的“钱”是世界上最可爱的东西之一，可以说没有它的刺激，也就没有我们现在这么繁荣的市场，也没有这么丰富的各类物质产品和幸福生活。
一个项目做请购单遇到两个问题，虽然问题不大，但很有代表性，这种细节问题在软件应用到一定的深度才会暴露出来，在这里分享一下：
文：苏苏 编：大白haha 2010年，Forrester Research分析师John Kindervag提出了著名的零信任理念，随即这种创新性安全理念火遍全球，被认为是行业颠覆性创新理念，必将引领下一代网络信息安全行业。 但命运有时候就是这么不如人意。零信任技术火了十几年，也被吹了十几年，但直到今天，在国内依旧还是处于“叫好不叫座”的尴尬地位。真正掏出真金白银，大规模落地零信任技术的企业，还真没有多少。 那么，问题究竟出在哪里，导致火热的零信任处于类似“人买我推荐，真买我不买”的境遇？对于甲方企业来说
当今数字化时代，网络安全威胁和风险日益突出，已成为企业面临的重大安全挑战。网络攻击者不断尝试利用各种技术和手段对企业网络资源进行探测和攻击，如：利用漏洞、木马、钓鱼、勒索等方式窃取数据、破坏系统、篡改信息。因此，企业也需要采取有效的防御措施保护自己的数据和业务安全。
环境：景安快云服务器（听说很垃圾，但是公司买的，我也刚来），CentOS-6.8-x86_64，Apache，MySQL5.1，PHP5.3.
很多的公司都没有安全团队，只有运维来负责整个公司的安全，从而安全问题也大打折扣。我最近一直在给各个公司做安全检测，就把自己的心得写下来，有什么不足之处还望补充。
用户分析是很多人挂在嘴边的东西。然而一做起来，经常被做得七零八落。很多新手一听”用户分析”，就跟条件反射一样开始：“性别、年龄、地域、活跃、留存、流失、转化、RFM……”数据摆了一大堆却没有什么结论。
语音/对话式交互是一件非常有挑战性的设计，极少有业务能一蹴而就。笔者所在的公司，过往开发了十几个多轮语音交互技能，平均算下来，首个BOT上线后，差不多得有半年时间进行迭代，才能够有稳定的，比较好的数据表现。
随着科技越来越发达，互联网开辟了另一个空间的新世界，大家可以在上面大展身手，如果想在互联网上有一片属于自己的空间，就需要购买域名，在哪里买域名好？也是大家比较关心的话题，如果你有什么见解也可以分享出来大家一起讨论。
作为一个写了十几年代码的老程序员，其实编码生活简单而枯燥，每天做多少事情都可以掰着手指头说出来，特别是在一线城市的程序员更加的简单，早上急急忙忙挤上地铁，在地铁上还能合上眼继续眯会，精神稍微好点可以看看新闻玩玩小游戏，然后下了地铁找个快餐店买几个包子再来杯喝的提溜着就去单位打卡了，打完卡基本上开始吃个几分钟，收拾下思路就开始了一天的编码工作了，这个时候技术主管会过来问下昨天进度，以及今天要做的事情，当然如果是长线任务基本上在群里或者会议上做个进度的通报就可以了，坐在电脑旁边状态基本上持续到下班，中间会有午饭或者上厕所的时间，快到下班的时候会有一个大致的评估要不要加班，当然大部分时间不用评估直接会选择加班，这个时间会打电话或者发个信息给媳妇或者女朋友，今晚加班，吃饭不用等，倒是觉得这句话用的最多。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
