网站经常面对各种各样的威胁，比较常见的就是：黑客攻击、服务器崩溃导致数据丢失。本文介绍五个运营 WordPress 需要具备的好习惯，形成习惯之后，可以提高你的 WordPress 站点的安全性。
当Windows用户在运行赛门铁克Endpoint Protection Client软件时，出现蓝屏死机的状况，从Windows 7到Windows 10的用户都受到影响。随后，赛门铁克及时修复了这一问题。
首先，我们应该清楚，日志文件不但可以帮助我们溯源，找到入侵者攻击路径，而且在平常的运维中，日志也可以反应出很多的安全攻击行为。
最近（2021年3月28日），PHP 团队发现其 git.php.net 服务器被入侵，官方仓库中出现了两个恶意提交，并且这些提交伪造了 PHP 开发者和维护者 Rasmus Lerdorf 和 Nikita Popov 的签名。
2021年刚刚过半，勒索病毒的爆发量已超过去年全年总和。7月19日，厄瓜多尔最大的国营电信公司被勒索，导致运营出现大面积故障，勒索病毒再次出现在公众面前。就连最近备受关注的日本东京奥运会，其奥委会称在去年4月的时候也曾遭网络攻击，导致无法访问。
机器学习被越来越多地应用到安全场景中，如：恶意邮件检测、入侵检测、WAF等，但是其现实效果饱受诟病，鲁棒性问题往往无法解决，如：A环境下训练的模型换到B环境中不适用，T时刻训练的模型在T1时刻不适用，这导致更换环境时需要标注大量样本，并且模型要定期更新。这种现象在机器学习领域被称之为“概念漂移”，指的是一个模型要去预测的一个目标变量随着时间的推移发生改变的现象，这种现象在安全领域这种高度动态的场景中尤其明显。本文介绍一种检测概念漂移样本、并对结果提供可解释性的方法，该方法来自2021年Usenix Seurity的一篇论文[1]。
最近看见一些我的朋友遭受了各种网站攻击，于是就有了这篇博文，主要讲解如何防御大流量消耗资源的方案。
➢5月，三星手机厂商多个内部项目代码泄露，包括SmartThings敏感的源代码、证书和密钥。
2019年上半年数据泄露事件频出： ➢4月，国内一大型二次元网站后台工程源代码被上传至Github； ➢5月，三星手机厂商多个内部项目代码泄露，包括SmartThings敏感的源代码、证书和密钥。 ...... 近日，Verizon发布的《Verizon 2019年数据泄露调查报告》对41686起安全事件进行分析，其中包括2013起已证实的数据泄露事件。 泄露事件层出不穷，作为一名安全攻城狮，除了当个吃瓜群众看热闹之外，我们能做些什么来强化自身能力呢？这里不准备大谈特谈数据安全治理、数据加密、脱敏之类的
安全圈的大事刚刚结束，安全圈的小伙伴也从加班的阴影中走了出来，这期间，学习写文章投稿的人很少，估计还是忙吧，大考结束之后，大家可以放松一下，然后继续学习新知识，打基础，为了迎接下一次的挑战而做准备。做安全防御，入侵检测是必不可少的，而入侵检测通常分为网络层面和主机层面，今天就来看一个带有主机入侵检测功能的安全平台，他不止包含主机入侵检测的功能，还包含其他的一些功能，比如：基线漏洞监控、合规性扫描，能力强的还可以根据检测的结果自动响应。
前阵子吹了要把我们海外产品杀回来参加XP攻防，心里一直是忐忑的。XP攻防这事如果要做好，比较有挑战性。它一方面的确有技术门栏。国内外安全厂商这么多，也没有几个真把这个做好的。另外一方面需要研发的同学有良好的安全背景。 于是这段时间，捡起尘封多年的江湖手艺，恶补了几天漏洞分析利用的相关知识。 有一些不了解的朋友可能会问，XP保护，是不是就打开系统防火墙，配置规则，再弄几个安全策略？事实上完全不是这样的。 就XP保护技术来说，可以分为几个层面： 1、溢出保护 溢出保护就是给黑客在利用漏洞的过程中制造点麻烦。 微
看到有人问，windows主机日志怎么做分析，今天就分享一篇文章专门来说说windows主机日志分析。以下所有内容皆属于个人以往工作经验总结出来的，不是什么权威的行业标准，纯属个人理解，仅供参考使用。
RCE(remote command/code execute)RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
随着互联网技术的飞速发展，游戏行业越来越受欢迎，许多游戏商家都在开发新游戏，目的就是为了吸引众多玩家进入游戏页面，实现赚取收益的目的。当然游戏开发离不开服务器，那么云游戏服务器如何配置？游戏服务器一般会遇到哪些攻击？
最近参加了Xcon2020安全技术峰会，趁热打铁跟大家聊聊云平台上的原生自动化应急响应。 随着云计算的大规模普及，公有云的应急响应趋势已逐渐从"被动响应"发展为"主动感知"。一方面云计算的灵活性、可扩展性和性价比吸引了更多的企业上云；另一方面云计算的网络开放，资源共享特性也给网络攻击提供了更为广阔的土壤。 传统单点对抗的应急响应已无法满足云时代的复杂攻击形态和规模。如何在攻击前做好预防措施，攻击后快速有效的自动化溯源取证和风险收敛已经成为云时代应急响应技术的核心竞争力。 应急响应的发展 我认为近代应
当企业遇到安全攻击事件时，系统设备产生的日志能协助进行安全事件的分析与还原，尽快找到事件发生的时间、原因等，而不同设备间的日志联动，还能关联分析监测真正有威胁的攻击行为，还原出真实的攻击情况，可见日志对抵御安全威胁起着至关重要的作用，对日志进行安全管理，已成为安全运营中不可或缺的一环。本期话题我们将围绕企业设备日志的安全管理，就相关问题展开讨论。 系统设备产生的日志，如果在攻击事件中被清掉了，有没有什么恢复方法？一般日志管理这一块平时应该怎么做？ A1： 要不上日志审计设备，要不统一备份日志到专用服务器。
“ 本篇文章为理论的应用案例，有实践之后资料包的打包归纳，也有SDL先关的一些建设思路，读者可以根据大纲择取所需：
RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。
最近看到很多初级或者准备入坑的小伙伴在问答模块提问问题 ，有的在QQ群或者微信群提问题，这个是很多新手程序员都会经历的一个过程，这种事情很正常，主要是自己都不清楚问题是什么或者描述不清楚，别人如何帮你解答呢？
8月29日，2018网络安全分析与情报大会在北京新云南皇冠假日酒店正式开幕，本次大会由国内威胁情报领军企业微步在线主办，十数位来自政府、央企、金融、互联网等一线公司的安全专家将对威胁情报的落地应用进行多点发散的深度剖析，来自国内外顶级安全公司的学者、研究员也将根据全球威胁态势，结合自身业务分享最新溯源对象和研究成果，拓宽网络威胁分析的时间空间跨度，与参会者共同探讨威胁情报应用落地的典型行业、场景和解决方案。 腾讯企业IT部安全运营中心信息安全组组长、高级工程师王森出席本次大会，并在会上发表《腾讯企
云数据库可以说是为许多的企业和用户都提供了非常大的帮助，首先，他能够储存更大量的信息，并且它作为所存在云服务的那种方法，能够很大程度保证各种资料的安全性。最重要的是，云数据库在使用的时候，成本也会更低。那么，云数据库哪个品牌比较好？我们应该怎么选择呢？我们在时候云数据库的时候，到底能够从哪些方面给我们带来优势呢。
📷 写在前面的话 从某种程度上来说，亚洲在技术开发领域中也扮演着非常重要的角色。比如说，在机器人领域、视频游戏领域，以及网速上，亚洲一直都处于领先地位。但是一旦谈到网络安全，一些亚太地区的国家，尤其是一些新兴市场国家，就“无言以对”了。与此同时，根据Malwarebytes实验室的2017年恶意软件状态分析报告，绝大多数的网络犯罪分子仍然将他们的注意力主要集中在北美地区和欧洲地区，但是现在他们也逐渐开始将“魔掌”伸向了亚太地区。 需要明确的是，这并不意味着目前的亚太
离开长沙的时候写了一篇文章“左右互博：站在攻击者的角度来做防护”（freebuf上可以找到），一晃已经是三年了。这三年接触了很多东西，自己也有过很多想法，但实际上去做的却很少。花了很多时间，做了一款插件化的漏洞扫描器，这里不做介绍。这里主要介绍的是另外一个想法（这些年做的最有成就感的事情），我把它理解为真正意义上的“入侵检测”。
其实想写这篇文章已经很久了，但是一直没有找到好的时间点和角度来写。不想了，那就试着分析来写写吧。这篇文章的主题应该是：移动互联网发展比较的好的有哪些城市？而数据皆来自于我的公众号的关注者。本文仅供参考，不具有权威性。 数据来源及可靠性 本次分析的数据来源均是来自于我的微信公众平台后台的关注者的数据，根据其公众平台的关注者的用户属性来分析的。 而关于数据的可靠性，不算是权威数据，但是有一定的参考性。原因如下： 关注我公众号的关注者和读者，基本上都是移动互联网的开发者和从业者。 我的公众号的内容都是基于技术分享
青藤云安全是一家主机安全独角兽公司，看名字就知道当前很大一块方向专注云原生应用安全，目前主营的是主机万相/容器蜂巢产品，行业领先，累计支持 800万 Agent。当前公司基于 NebulaGraph 结合图技术开发的下一代实时入侵检测系统已经初步投入市场，参与了 2022 护网行动，取得了不错的反响。
12月13日下午，2022全国网民网络安全感满意度调查报告发布周暨《遏制网络违法犯罪行为专题报告》发布会成功举办，面向全社会正式发布了报告。
摘要 漏洞扫描器，也叫VA（Vulnerability Assessment）漏洞评估或者VM（Vulnerability Management）漏洞管理，一直是各大安全厂商产品线中不可或缺的一部分。 本文是以一个产品经理的角度讨论其中更细分的一个领域，WEB漏洞扫描器。所谓产品经理的视角其实是兼顾甲方和乙方的立场。 重要地位 WEB漏洞扫描器主要任务是发现WEB服务存在的安全漏洞，及时通知用户并给出一定的修复建议。 在PDR以及P2DR模型中，WEB漏洞扫描器属于检测环节，是动态响应和加强防护的依据，通过
对于没有任何编程基础的人来说，选择学习Python是不错的选择，一方面Python语言本身的语法结构比较容易掌握，另一方面Python的实验也比较好做，这会增强初学者的学习成就感，从而能够走得更远。另外，Python语言是全场景编程语言之一，在Web开发、大数据开发、嵌入式开发和人工智能开发等领域都有比较广泛的应用，所以掌握Python语言未来会有比较广阔的应用空间。
应用性能监控，它是一个比较新的发展方向，什么是应用性能监控呢？它主要是指对企业的关键性的业务进行监测优化，从而能提高企业应用的可靠性以及安全性，另外还能保证得到非常良好的一个服务，同时又能降低企业IT上的成本，毕竟很多的应用性能监控都使用云服务系统，相对于传统型的服务器会更有效更安全，那么应用性能监控哪家专业呢？
哪个类型的IP代理运行得更好？人们在网上冲浪时，常常无意中暴露自己的IP地址，是因特网链路级网关提供的一个重要安全功能，主要工作于开放系统互连(Osl)模型的对话层上，因此可以作为防火墙。那什么类型的IP代理运行得更好呢？目前市场上代理IP的品牌很多，虽然都是代理IP，但具体的功能也各不相同，因为代理IP也有不同的种类，根据不同的需求可以选择哪种代理IP，今天万变代理小编就带你去看看哪个类型的代理IP比较好用？
网站是用户获取信息的一个非常经常会使用到的方法，在使用的时候拥有丰富的功能，对于许多公司都有极为重要的作用。我们可能发现一种现象，不管是大公司还是小微型公司，都会建设属于自己的官网，因为网站给企业带来的优势非常明显，那么，网站建设要怎样进行方案的制定呢？让我们一起来看看。
首先声明，这篇文章在能力不足的前提下并不会帮助你多拿 offer。但对于有一定知识积累，面试总是挂掉的同学会有非常大的提升，本篇文章主要的读者对象是想去大厂尝试 P6-P7 岗位的同学。
众所周知，单体应用程序，由于其种种不足，几乎不支持敏捷方法。如果你想为一个大型或复杂的业务创建一个软件项目，最好从微服务架构开始。
AI 科技评论按： Kaggle 是全世界首屈一指的数据科学、机器学习开发者社区和竞赛平台，来看看 Kaggle 亚马逊雨林比赛金牌团队的经验分享吧。 日前，中山大学CIS实验室的研二学生刘思聪为我们带来了一场精彩的分享。他所在的队伍在 Kaggle 上的亚马逊比赛中获得了金牌，在这次的分享上，他为我们详述了比赛过程中所获得的经验以及图像比赛中的一些通用套路。 下面是他的分享内容，AI 科技评论做了不改变原意的编辑整理： 大家好,我叫刘思聪，来自中山大学CIS实验室。我们前段时间参加了Kaggle上面一个亚
AI研习社按： Kaggle 是全世界首屈一指的数据科学、机器学习开发者社区和竞赛平台。日前，中山大学CIS实验室的研二学生刘思聪为我们带来了一场精彩的分享。他所在的队伍在 Kaggle 上的亚马逊比赛中获得了金牌，他为我们详述了比赛过程中所获得的经验以及图像比赛中的一些通用套路。 下面是他的分享内容，AI 研习社做了不改变原意的编辑整理： 大家好,我叫刘思聪，来自中山大学CIS实验室。我们前段时间参加了Kaggle上面一个亚马逊雨林的卫星图像比赛，取得了不错的成绩，然后也得到了一些经验，今天就给大家分享一
快到十二月中旬了,很多渗透测试中的客户想要知道如何搜集这些漏洞信息和利用方式的检测,再次我们Sine安全的工程师给大家普及下如何发现漏洞以及如何去获取这些有用的信息来防护自身的网站项目平台安全，把网站安全风险降到最低,使平台更加安全稳定的运行下去。
随着互联网的快速发展，网络信息安全成为企业越来越重视的部分，因为堡垒机服务器对企业的发展确实有实际的帮助，使用后，因认证方式太简单被竞品公司恶意抨击的问题将不再出现，误删的数据也能得到及时恢复，能够提升运维的安全性，那堡垒机服务器有什么用？企业为什么要配备堡垒机？
背景 外网端口监控系统是整个安全体系中非常重要的一环，它就像眼睛一样，时刻监控外网端口开放情况，并且在发现高危端口时能够及时提醒安全、运维人员做出相应处理。 对安全人员来说，互联网公司在快速发展壮大的过程中，外网边界的管控容易出现照顾不全的现象。最初我们用Python+Nmap开发的外网端口监控系统，在公司边界扩大的过程中已经无法满足要求了，所以出现过一例因为运维人员误操作将高危端口曝露至外网导致的入侵事件，为了避免再次出现类似由高危端口开放而不知情导致的入侵问题，我们开始重做外网端口监控系统。 意义 要理
金磊 衡宇 发自 凹非寺 量子位 | 公众号 QbitAI 家人们，大精彩！ AI作画这事，现在竟然已经开始“入侵”B站鬼畜区了 ……而且异常火爆。 你绝对想象不到它俩碰撞在一起能擦出怎样的火花。 不信？ 咱现在就来玩个“猜原图是啥”的游戏。 Round 1： （往左滑👈🏻） Round 2： （往左滑👈🏻） Round 3： （往左滑👈🏻） Round 4： （往左滑👈🏻） 在看完AI魔改后的《华强买瓜》，网友直呼：强哥果然是御姐型！ Round 5： （往左滑👈🏻） Round
如上，这个只是简单的例子，后续还可以添加case关联、header、method等信息
首先服务提供者（用户、商品等微服务子模块）按照指定格式的服务接口描述，向注册中心注册服务，声明自己能够提供哪些服务以及服务的地址是什么，完成服务发布。
其实是这样的，昨天我和一个朋友聊天，他说他自己有一台云服务器运行了 Redis 数据库，有一天突然发现数据库里的数据全没了，只剩下一个奇奇怪怪的键值对，值看起来像一个 RSA 公钥的字符串，他以为是误操作删库了，幸好自己的服务器里没啥重要的数据，也就没在意。
腾讯云从 2009 年便开始在内部的业务上进行尝试，在企业分布式数据库领域的自研过程是比较有经验的。当时主要是为了满足一些较小的需求，比如引入PostgreSQL 作为 TDW 的补充，弥补 TDW 小数据分析性能低的不足，处理的需求量也较小。
5G，云和物联网等技术的发展必将赋能新的信息设施。新的设施会带来新的场景，在新的场景中，入侵途径增加等原因会导致网络安全的问题越来越多。当然新技术的发展也会使网络安全防护向着更高水平的智能化和自动化的方向发展。如何打造智能化的网络安全防护成为了学术界和工业界的热点。人、技术、流程这三个要素，已成为网络安全运营（SecOps）中被广泛认可的铁三角。智能安全运营（AISecOps）[1]在SecOps的基础上，更强调利用技术实现“数据”的利用与流动，挖掘融合不同层次中数据的价值，最终提供各任务层次的决策支持。其中，技术是网络安全运营成败的关键要素之一。通过先进有效的技术构建AISecOps，跟上攻击者的步伐，才能防范新兴威胁。本文为AISecOps的技术分析系列篇，主要介绍基于图的技术在企业威胁评估中的应用。
顾仁民，谷歌资深工程师，目前负责谷歌机器学习技术在国内的技术推广与企业合作。曾任谷歌展示广告系统研发团队主管，支撑国外若干大型网站的广告系统营收。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
