② 云安全产品使用教程：基于以上五款产品，分享使用的相关教程，如云防火墙访问控制规则设置、入侵防御规则设置实践。
近日，腾讯安全云鼎实验室监测到大量主机被入侵并添加了一个名为“vusr_dx$”的隐藏帐号；同时，云鼎实验室还监测到此类帐号被大量创建的同时存在对应帐号异地登录的情况。 Windows 的帐号名称后带着“$”符号时，不会在 net user 命令中显示出帐号信息，是攻击者常用的一种隐藏帐号的方法，一般开发者不会添加这种类型的帐号。云鼎实验室对该事件进行跟踪分析，还原了攻击者的入侵手法、入侵后的操作。 一、入侵手法分析 通过对所有被入侵并添加“vusr_dx$”隐藏帐号的主机进行分析统计，发现大多数主机都
本文作者：zhenyiguo、jaryzhou、youzuzhang 2018年，区块链项目在这一年上演着冰与火之歌，年初火爆的比特币在一年时间内跌去八成。除了巨大的市场波动之外，区块链领域本身的安全问题也逐渐凸显，与之相关的社会化问题不断显现。 “勒索”、“盗窃”、“非法挖矿”是区块链项目数字加密货币的三大安全威胁，其中云主机用户面临的首要安全问题是非法挖矿。 非法挖矿一般分为基于文件的挖矿和基于浏览器的挖矿。由于云主机用户一般不使用浏览器访问网页，故基于浏览器的挖矿在公有云上并非较大的威胁。 反之，云
11月4日，为期2天的腾讯数字生态大会在湖北武汉落下帷幕。在大会的云原生专场上，腾讯云容器服务 TKE 联合腾讯安全云鼎实验室，联合发布了《腾讯云容器安全白皮书》（简称白皮书）。白皮书对腾讯云容器用户进行了深入的调研和走访，结合长期以来的容器安全运营实践，详细梳理并分析了容器环境所面临的安全挑战，介绍了腾讯云在云原生容器安全建设上的思路、方案以及实践。这是国内首次大规模的对容器环境的安全现状进行分析总结。 （图1 白皮书在数字生态大会的发布现场） 云原生充分利用云计算的弹性、敏捷、资源池化和服务化等特
随着云计算的普及，云主机因强劲的性能、较低的成本成为大量传统企业上云和新兴业务快速扩张过程中的主流选择。
“云”越来越不陌生，云上庞大的资产也成为不法分子觊觎的对象，他们喜欢窥探各处的信息，并使用工具，批量扫描、利用漏洞入侵机器，达到控制机器的效果；他们利用一个漏洞就能完成一系列操作，在你的设备上留下后门，进行挖矿、DDoS 等行为。 2016-2017年 Petya、WannaCry 勒索病毒相继出现，国内外多家大型企业被攻击，政府、银行、电力系统、通讯系统不同程度被影响； 2016年10月，美国东部大规模网络瘫痪，大量知名平台受到 DDoS 攻击。 2017年10月 某汽车厂商的公有云基础设施被爆曾遭黑客
随着越来越多的企业逐步把自身 IT 基础设施服务迁移到云上，云上的安全风险趋势到底如何？近期重大勒索事件频频发生，企业该如何去有效提升自身的安全防护能力？在这里，我想跟大家分享一下我们云鼎实验室对云上
随着越来越多的企业逐步把自身IT基础设施服务迁移到云上，云上的安全风险趋势日益凸显。云鼎实验室对云上安全进行了深入研究，发现数据库类服务端口风险、漏洞利用攻击、暴力破解、云服务被攻击等是云上面临的主要风险。企业需要重视数据备份、软件更新、员工安全意识和基础设施上云等方面来降低安全风险。
突如其来的攻击、未知的攻击者、频繁爆发的漏洞，当信息安全面临严峻挑战之时如何控制、化解和规避风险？看腾讯云鼎实验室如何化解这一场场危机挑战，如何做好安全守护者。 九月初，腾讯云已组织安全专家，从多方面积极支持金砖国家领导人会晤期间云上安全。本次国际性事件的成功护航印证了腾讯云的专业能力以及此套方案的成熟性，目前腾讯云已正式对外发布安全专家服务。 什么是安全专家服务 腾讯云安全专家服务由云鼎实验室为主力的安全专家队伍提供安全咨询、渗透测试服务、应急响应等服务，帮助用户获得合适的安全解决方案、发现潜在安全
“云”越来越不陌生，云上庞大的资产也成为不法分子觊觎的对象，他们喜欢窥探各处的信息，并使用工具，批量扫描、利用漏洞入侵机器，达到控制机器的效果；他们利用一个漏洞就能完成一系列操作，在你的设备上留下后门，进行挖矿、DDoS 等行为。 2016-2017年 Petya、WannaCry 勒索病毒相继出现，国内外多家大型企业被攻击，政府、银行、电力系统、通讯系统不同程度被影响； 2016年10月，美国东部大规模网络瘫痪，大量知名平台受到 DDoS 攻击。 2017年10月 某汽车厂商的公有云基础设施被爆曾遭黑
前言 前一篇文章《从重大漏洞应急看云原生架构下的安全建设与安全运营（上）》中，我们简要分析了对于重大安全漏洞，在云原生架构下该如何快速进行应急和修复，以及云原生架构对于这种安全应急所带来的挑战和优势。事件过后我们需要痛定思痛，系统的来思考下，面对云原生架构如何进行有效的安全建设和安全运营，使得我们在安全事件的处置上可以做到游刃有余。 腾讯云容器服务TKE目前拥有国内最大规模的Kubernetes集群，运行了包括游戏、支付、直播、金融等多个应用场景。而集群的稳定运行离不开安全能力的保驾护航，腾讯云容器安全服务
前言： 前一篇文章“从重大漏洞应急看云原生架构下的安全建设与安全运营（上）”中，我们简要分析了对于重大安全漏洞，在云原生架构下该如何快速进行应急和修复，以及云原生架构对于这种安全应急所带来的挑战和优势。事件过后我们需要痛定思痛，系统的来思考下，面对云原生架构如何进行有效的安全建设和安全运营，使得我们在安全事件的处置上可以做到游刃有余。 腾讯云容器服务TKE目前拥有国内最大规模的Kubernetes集群，运行了包括游戏、支付、直播、金融等多个应用场景。而集群的稳定运行离不开安全能力的保驾护航，腾讯云容器安全服
5月12日晚， WannaCry 蠕虫病毒在全球大肆爆发。据BBC、CNN等媒体报道，恶意攻击者利用 NSA（美国国家安全局）泄露的 Windows 0day 利用工具对99个国家实施了超过75000次攻击。 什么是比特币勒索蠕虫病毒？ 这次攻击的始作俑者是一款名为“WannaCry”（中文名：想哭）的勒索病毒，带有加密功能，它利用 Windows 在 445 端口的安全漏洞潜入电脑并对多种文件类型加密并添加后缀(.onion)使用户无法打开，用户电脑存在文档被加密的情况，攻击者称需支付比特币解锁，如下图（
被刷屏的图与比特币勒索蠕虫病毒 事件背景 5月12日晚， WannaCry 蠕虫病毒在全球大肆爆发。据BBC、CNN等媒体报道，恶意攻击者利用 NSA（美国国家安全局）泄露的 Windows 0day 利用工具对99个国家实施了超过75000次攻击。 什么是比特币勒索蠕虫病毒？ 这次攻击的始作俑者是一款名为“WannaCry”（中文名：想哭）的勒索病毒，带有加密功能，它利用 Windows 在 445 端口的安全漏洞潜入电脑并对多种文件类型加密并添加后缀(.onion)使用户无法打开，用户电脑存在文档被加
近日，全球IT咨询巨头财富500强公司埃森哲遭遇了LockBit勒索软件组织的勒索软件网络攻击。一个名为LockBit 2.0的勒索软件组织声称从埃森哲窃取了6TB的数据，并要求支付5000万美元的赎金。
随着企业上云步伐的加快，以容器、微服务及动态编排为代表的云原生技术为企业的业务创新带来了强大的推动力。然而，在容器应用环境中，由于共享操作系统内核，容器仅为运行在宿主机上的若干进程，其安全性特别是隔离性与传统虚拟机相比存在一定的差距。在应用容器和K8S过程中，近几年陆续爆出大量的基于容器平台的安全隐患，如何保障容器安全，已成为企业最关心的问题。
本文转自 IT168 报道 北京时间 2017 年 4 月 14 日晚，国际黑客组织TheShadowBrokers在steemit.com博客上再次公开了方程式组织Equation Group(据称是 NSA美国国家安全局下属的黑客组织，有着极高的技术手段)的工具包，这是继4月8号第一波放出EQGRP-Auction-Files 部分文件解密密码之后，又一次的大规模公开解密密码， 本次被公开的工具包大小为117.9MB，包含23个黑客工具，其中部分文件显示NSA曾入侵中东SWIFT银行系统。对此，腾讯云第
科技的力量正在对抗新型冠状病毒肺炎疫情的战斗中扮演着不可替代的作用，上线仅三年的小程序，已然成为战“疫”中的核心武器之一，疫情查询、疫情防治、口罩购买、物资捐赠、线上买菜、在线教育、云会议……小程序不仅承载着守护公共卫生的安全，也成为企业复工的最佳拍档。 但全面爆发的小程序背后的安全风险不容忽视。疫情期间，各种各样的小程序集中开发，普遍需要在1-3天的极限时间完成上线，并快速进行服务功能的迭代和升级。而针对小程序的安全标准又十分严苛：确保“0”大型平台问题，“0”数据安全问题。尤其是政务、医疗等公共服务类
2019年上半年数据泄露事件频出： ➢4月，国内一大型二次元网站后台工程源代码被上传至Github； ➢5月，三星手机厂商多个内部项目代码泄露，包括SmartThings敏感的源代码、证书和密钥。 ...... 近日，Verizon发布的《Verizon 2019年数据泄露调查报告》对41686起安全事件进行分析，其中包括2013起已证实的数据泄露事件。 泄露事件层出不穷，作为一名安全攻城狮，除了当个吃瓜群众看热闹之外，我们能做些什么来强化自身能力呢？这里不准备大谈特谈数据安全治理、数据加密、脱敏之类的
| 导语 自从Redis未授权问题获取Linux系统root权限的攻击方法的披露后，由于其易用性，利用该问题入侵Linux服务进行挖矿、扫描等的黑客行为一直层出不穷;而在众多利用该问题入侵服务器进行黑产行为的案例中，其中就存在一类利用该问题进行挖矿并且会利用pnscan自动扫描感染其他机器；该类攻击一直存在，不过在近期又呈现数量增加的趋势，在最近捕获到多次，我们针对其做下具体的分析 一、 背景 自从Redis未授权问题获取Linux系统root权限的攻击方法的披露后，由于其易用性，利用该问题入侵Linux
作为站长，因为我们做网站经常会遇到各种各类的一些困难，比如说黑客入侵，还有就是程序出错， bug和漏洞就会导致网站意想不到的损失。我做网站差不多将近5年了，这两天遇到一个事情我非常难受，我问了好多同行，别人也说不知道，大概意思就是说我们以前如果网站被入侵的话，一般都会劫持你的网站收录和跳转，他一般会搜索关键词，然后点击你的网站，然后跳转到其他的网站页面，还有很明显的就是说你的百度快照标题跟描述都被篡改了，因为它要劫持你的流量，然后导致你的核心关键词，然后排名全部掉没，所以说给网站造成很大的伤害。
云原生充分利用云计算的弹性、敏捷、资源池化和服务化等特性，解决业务在开发、集成、分发和运行等整个生命周期中遇到的问题，以其高效稳定、快速响应等特点极大的释放了云计算效能，成为企业数字业务应用创新的原动力，有效推动了国民经济的高质量发展。 当前，腾讯云原生产品体系和架构已非常完善，涵盖了软件研发流程、计算资源、架构框架、数据存储和处理、安全等五大领域的多个场景。依托这些云原生产品，正在为不同行业、不同规模和不同发展阶段的数十万家客户提供云原生服务。 （图1 腾讯云原生产品矩阵） 一次次安全事件的曝光，
近日，Gartner发布了2022年《新兴技术：云工作负载保护平台市场增长洞察》（Emerging Technologies: Adoption Growth Insights for Cloud Workload Protection Platforms）报告（以下简称《报告》），腾讯安全再次入选CWPP示例供应商，腾讯主机安全产品也被列入技术示例名单。
在政企机构网络服务普遍上云的大背景下，攻击者持续活跃，并采用多样化的攻击手法对目标发起攻击，因此仅仅依赖PC时代的检测引擎是不够的。只有多种安全能力协作，梳理拼接攻击碎片，才能完成对完整攻击事件的分析研判。因此需要更加高效，覆盖场景更广，能够检测威胁事件全貌的安全方法论，腾讯安全威胁情报智能分析引擎应运而生。 就像福尔摩斯探案一样，安全研究人员首先面对的是不完整的事件告警片断，腾讯安全部署在云端的流量或行为探针、蜜罐系统每天获取的各类威胁事件告警信息数千万条，可疑样本文件上百万个。如此大的数据量，远远超出人工可处置的能力，同时对分析处置引擎的性能有极高的要求，否则迅猛增长的告警和可疑样本文件会迅速拖垮系统。 对企业安全运维人员来说，碎片化的事件告警，简直不堪其扰：处理吧，告警不明不白无头无尾，告警的严重程度也较难评估。不处理吧，会不会有严重威胁被放过呢，而告警数量又较多，该如何下手？企业安全运维团队陷入选择难题，在人手不足的情况下，问题放一放拖下去的可能性较大。 腾讯安全技术中心将每天数千万条告警事件抽丝剥茧，整理出攻击脉络，对上百万的可疑样本文件进行自动化的行为分析，找出攻击者的作案规律，自动还原网络攻击事件全过程，并对攻击者行为进行画像，其难度堪比福尔摩斯探案。将海量的安全告警数据化繁为简、化未知为已知，是威胁情报智能分析引擎的根本任务。
随着云计算、大数据等数字技术的加速创新，千行百业的数字化转型不断深入，越来越多企业加快对传统业务的数字化改造，通过数字技术开拓创新业务，实现降本增效。在应用系统与数据资源激增之下，安全运营成为了企业发展的生命线。
随着物联网技术深度融入生产、生活的各个应用场景，物联网安全问题遍及设备层、网络层和应用层，不仅关乎企业自身的云上业务安全，更关系到智能产品消费者的信息、财产乃至生命的安全。安全，正成为物联网科技公司的第一生命线。
如培训现场所言，企业的网络安全是一个体系，方方面面都做的话是一个大工程，即使只是网络安全一个分支也需要较长时间建设，所以在早期需要解决当前主要矛盾（即“止血”，在关键位置先控制住大部分风险）。基于我们几个人过往的从业经验，我们建议各位在以下几个关键位置做好控制，则可以达到事半功倍立竿见影的效果：
有利益的地方就有斗争，在互联网这块大蛋糕面前，也少不了网络黑产的参与：恶性竞争带来的雇佣攻击、敲诈勒索、发泄不满……种种原因导致网络安全问题愈演愈烈。
继 Windows 遭遇勒索病毒之后，Linux 服务器遭比特币勒索案例已出现，你以为缴纳赎金就结束了？ 重要预警 近期，腾讯云安全团队监测到云上 Linux 服务器开始出现比特币勒索事件，这是首次云
产业互联网的升级换代，也同时带来网络安全的巨大变化。传统威胁是在客户端、企业私有云环境，随着业务上云，安全风险也随之上云。比如，以往传统认为linux系统没有恶意软件不需要安全软件，在产业互联网普及的今天，这一错误认知已彻底被打破。云端，已经成为硝烟弥漫的网络安全新战场。
2019年全球数字经济蓬勃发展，网络安全问题也频繁出现。腾讯安全发布《2019年企业安全威胁报告》，基于腾讯安全威胁情报中心安全大数据和2019全年安全事件分析，提出2019年企业安全面临的十大问题，预测2020年企业即将面临的五大安全威胁，并提供针对性安全建议。
➢5月，三星手机厂商多个内部项目代码泄露，包括SmartThings敏感的源代码、证书和密钥。
腾讯云云镜是基于AI算法的轻量化主机安全软件，帮助用户解决木马感染（勒索，被篡改)，被入侵(挖矿，数据窃取)，漏洞，登陆密码爆破等主机安全问题。了解云镜: https://cloud.tencent.com/product/hs
近期，《2021年中国云主机市场安全报告》发布，腾讯主机安全再次被列入国内云主机市场的领导者象限，并在增长指数、创新指数两大指数蝉联第一。
近日，国家发展和改革委员会下发通知，由清华大学牵头承担的“大数据系统软件国家工程实验室”获批通过。腾讯云作为该实验室重点共建单位之一，将承担国家级大数据技术创新平台关键技术攻关，起草国家大数据技术规范
云原生安全 1 如何在云原生中监控JVM指标 本文介绍了Java集成 Prometheus监控指标的两种实现方式 https://mp.weixin.qq.com/s/ik5cZ9I_E5QVExRaSvgmLA 2 Kubernetes中数据包的生命周期 本文将讨论Calico的安装、模块（Felix, BIRD, Confd）以及路由模式 https://mp.weixin.qq.com/s/NzpWsQXFAvwO7S1-cYRWrg 3 腾讯云百万容器镜像安全治理运营实践 本文将结合容器基础镜像方
腾讯安全近期将复盘2022年典型的攻击事件，帮助企业深入了解攻击手法和应对措施，完善自身安全防御体系。
12月22日，全球著名企业增长咨询公司沙利文联合中国领先行业研究大数据库头豹研究院发布了《2021年中国云主机市场安全报告》 （以下简称《报告》）。腾讯云主机安全位居竞争者象限并在增长指数、创新指数两大指数蝉联第一，充分体现了腾讯安全在云主机安全领域的竞争实力。 报告针对中国云主机威胁、市场定位、发展趋势、竞争态势进行全面分析，仅5家企业入围产品竞争表现领导者象限，腾讯云主机安全位居领导者梯队。 2021年中国云主机安全产品竞争表现(包含公有云) 01 风险暴露点集中 云主机资产整体威胁仍需重点
TencentDB for DBbrain（以下简称DBbrain）中文名数据库智能管家，是一款智能诊断和优化数据库的产品，为用户提供实时的数据库防护，在出现故障时高效地定位原因并提供解决方案，同时也协助用户进行源头的预防。DBbrain 利用机器学习、大数据手段快速复制资深数据库管理员的成熟经验，将大量数据库问题的诊断优化工作自动化，服务于云上和云下企业。
12月22日，全球著名企业增长咨询公司沙利文联合中国领先行业研究大数据库头豹研究院发布了《2021年中国云主机市场安全报告》 （以下简称《报告》）。腾讯云主机安全位居竞争者象限并在增长指数、创新指数两大指数蝉联第一，充分体现了腾讯安全在云主机安全领域的竞争实力。
腾讯Web 应用防火墙（Web Application Firewall，WAF）是一款基于 AI 的一站式 Web 业务运营风险防护方案。沉淀了腾讯云安全大数据检测能力和 19 年自营业务 Web 安全防护经验。帮助腾讯云内及云外用户应对 Web 攻击、入侵、漏洞利用、挂马、篡改、后门、爬虫、域名劫持等网站及 Web 业务安全防护问题。企业组织通过部署腾讯云网站管家服务，将 Web 攻击威胁压力转移到腾讯云网站管家防护集群节点，分钟级获取腾讯 Web 业务防护能力，为组织网站及 Web 业务安全运营保驾护航。
pwnriglhttps.service 存在异常，该木马在6月2日就已经存在了。
2018上半年，各种关于区块链的行业资讯、投融资创业、技术和应用探索等集中爆发，成为创业与资本共同追逐的风口。然而，伴随着区块链技术的不断发展，区块链领域本身的安全问题逐渐凸显，与之相关的社会化问题不断显现。 区块链安全事件频发，涉案案值过亿屡见不鲜； 盗窃、勒索病毒、挖矿木马发展成为数字加密货币三大安全威胁，值得关注的是一些存在安全问题的云主机成为了云上挖矿等恶意行为肆意繁衍的温床。 全球范围内因区块链安全事件损失的金额仍在不断攀升…… 8月2日，腾讯安全联合知道创宇发布《2018上半年区块链安全报告》，
主机安全，其核心内容包括安全应用交付系统、应用监管系统、操作系统安全增强系统和运维安全管控系统。它的具体功能是指保证主机在数据存储和处理的保密性、完整性，可用性，它包括硬件、固件、系统软件的自身安全，以及一系列附加的安全技术和安全管理措施，从而建立一个完整的主机安全保护环境。
随着产业互联网发展，传统产业中业务爆发式增长与无限增长趋势愈加明显与普及。业务敏态发展对底层基础技术提出了具备敏态能力的要求。 针对产业技术趋势需求，近日2021腾讯数字生态大会上，腾讯云数据库分布式TDSQL发布金融级全自研新敏态引擎，该引擎支持无限扩展、在线变更，可以完美解决对于敏态业务发展过程中业务形态、业务量的不可预知性，适配金融敏态业务。 其中TDSQL新敏态引擎100%兼容MySQL，计算/存储资源均可独立全透明弹性扩缩容，实现了PB级存储的Online DDL；计算层每个节点均可读写，轻松支
近年来，全球网络安全形势日趋严峻，APT攻击、勒索病毒、挖矿木马、供应链攻击等各种新型攻击手段层出不穷，严重影响着千行百业数字化转型的进程。
据外媒报道，名为DarkSide的勒索软件攻击了美国主要的燃料管道商佐治亚州殖民地管道公司（Colonial Pipeline），该公司的燃油管道系统已被迫关闭，该事件成为近年来勒索病毒团伙引发的一起最严重的威胁到社会公共服务的安全事件。腾讯安全专家指出，勒索病毒团伙攻击日趋针对高价值目标，勒索黑客在瘫痪目标网络前，通常已提前控制该网络核心系统，并窃取受害企业重要信息资料。
电商网站为何瞬间瘫痪？ 用户财产为何凭空蒸发？ 安全专家又将如何出手？ ...... 文章底部即可观看微电影 9月初，由腾讯安全联合实验室出品的首集系列安全推理剧《烧脑24小时之真实的谎言》还原了特大电信诈骗事件始末，剧中安全专家缜密的分析和高端技术的应用，以及结局大反转的剧情设置，引发了众多网民的热议。9月19日，该系列剧第二集《迷雾中的黑影》也正式上线腾讯视频，真实还原了电商网站遭云端攻击的情形，并提醒民众防范。目前，云技术的发展已初具规模，一方面给个人和企业带来极大便利，但也饱受不法分子的入侵，给个人
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
