肉机：被植入木马的电脑或者是服务器等联网设备 软件木马：远控软件的被控端(exe文件) 脚本木马：脚本语言编写的被控端(asp、php…) 拿Webshell(有人也会说是：拿shell)：拿到网站的最高权限 服务器：提供计算机服务的设备。 物理服务器：实体的 虚拟服务器：常见的，远程连接的 后门：一栋房子有一扇大门跟一个洞。房子=服务器(个人电脑)、大门=正常权限、洞=后门 IP：代表计算机的一个网络地址 端口：设备与外界通讯交流的出口。(一栋大楼里面有几个房间，房间有几个门 大楼=IP，房间的门=端口
昨天明月经历了一件有关 WordPress 站点安全意识的奇葩事儿，很是凸显现在互联网甚至个人电脑的安全形势，今天就给大家分享一下这个经历，希望可以提高大家对站点安全的防护意识，不要犯这样的错误。
DDoS（分布式拒绝服务）攻击由于往往能造成大面积的网络瘫痪，导致企业业务中断，被称为攻击中的“核武器”。但你能想象吗，攻击者甚至无需控制僵尸网络，仅通过个人电脑、低带宽网络，就可以调用全球CDN资源发起DDoS攻击，让你的服务器访问缓慢甚至瘫痪？ 在10月24日国际安全极客大赛GeekPwn2019上海站现场，来自清华-奇安信联合研究中心的安全团队和腾讯安全大禹DDoS防护团队一起，展示了双方共同的研究成果，对一种全新的DDoS攻击方式进行了演示——在主办方搭建的网站环境下，选手通过一台普通笔记本电脑和
熟悉电脑的人都知道，Linux 相比较于 Windows 有着众多的优势，所以现在越来越多的电脑用户开始使用 Linux 进行办公、学习。总体来讲，Linux 的优势主要有以下几个方面。
微软本周释出了补丁修复了一个被 BlackLotus bootkit 利用的 Secure Boot 绕过漏洞。微软在今年 1 月释出补丁修复了编号为 CVE-2022-21894 的漏洞，但该补丁并不完整，攻击者很快找到了绕过方法。
几年前，我们的电商平台遭遇过一次CC攻击（一种分布式网络攻击，后面有详细介绍），当时整个网站几乎陷于瘫痪的状态。期间很多PC网页和APP页面打不开或者持续报错，下单流程也彻底跑不通了。
数字化浪潮下，云计算因低成本、高配置以及安全等配套服务完善等突出优势，成为越来越多企业数字化升级的首要选择。
网站最头痛的就是被攻击，常见的服务器攻击方式主要有这几种：端口渗透、端口渗透、密码破解、DDOS攻击。其中，DDOS是目前最强大，也是最难防御的攻击方式之一。
数字化浪潮下，云计算因低成本、高配置以及安全等配套服务完善等突出优势，成为越来越多企业数字化升级的首要选择。 然而，在技术高速革新的背景下，网络空间面临的威胁也随之改变和升级。随着攻击面的增加和黑客自身技术的不断升级，越来越多的服务器、个人电脑以及IoT设备沦为黑客的攻击资源。门槛低、简单粗暴的DDoS攻击愈加频繁，大量黑产通过恶意流量挤占网络宽带，扰乱正常运营，给企业发展带来极大威胁。 近日，腾讯云发布《2019年DDoS威胁报告》，通过对攻击流量、频次、攻击资源变化情况，结合攻击类型、攻击地域分布、攻
前面两期《D课堂》中，D妹和大家分享了网站搭建好之后无法访问应该如何排查，不知道大家学会了吗？
上周五，美国最主要的 DNS 服务商 Dyn 遭遇大规模 DDoS 攻击，导致 Twitter、Spotify、Netflix、AirBnb、CNN、华尔街日报等数百家网站无法访问。媒体将此次攻击称作是 “史上最严重 DDoS 攻击”，可见其影响之恶劣。值得注意的是，此次网络攻击中，黑客利用了大量的物联网设备。
WIFI干扰器制作 📷 emmmm 不能瞎玩啊 被隔壁邻居举报了我不负责的 Esp8266的工作原理 Esp8266的工作原理，知乎有位大佬的回答: 解析一键配置，其大体工作原理如下： 设备进入初始化状态，开始收听附近的 WiFi 数据包。 手机/平板设置 WiFi 名字和密码后，发送 UDP 广播包。 设备通过 UDP 包（长度）获取配置信息，切换网络模式，连接上家里 WiFi，配置完成。 Broadlink最新的插座SP2 和RM2，e-Air等用的是Marvell E
鱼皮，我有一个朋友，想做个 windows 的在线聊天软件，要求能直播、在线不间断语音和打字。我第一反应是 这不是个大学生都能做吗 ？但我却不是特别了解现在的 商业作品 怎么做，所以想问一下。 其实小伙伴的这个问题还是挺不错的，说得专业一点：需要一套商用聊天软件的技术实现方案。
近期，针对 3CX 供应链攻击事件炒的沸沸扬扬，谷歌旗下 Mandiant 追踪分析这起网络攻击事件，最终发现此次攻击是一起“套娃”式软件供应链攻击。 2023 年 3 月 29，网络安全研究人员发现针对 3CX 的“套娃”式供应链攻击。当时，攻击者通过对上游软件供应商 3CX 的攻击，将植入了恶意代码 Win/Mac 的多个产品版本安装包托管于官方升级服务器，并通过自动升级过程分发至下游客户，获得管理员执行权限。 此外，攻击者通过下载器 SUDDENICON 提供了一个名为 ICONIC Stealer
很不幸，疫情再次出现反复。部分城市、街区被迫放慢脚步，企业只能选择远程办公、居家办公。通过有关新闻，我们看到这样的画面：
就在全国人民万众一心抗击疫情之际，不少黑客犯罪团伙却公然盯上了“新冠病毒”疫情题材，以此为诱饵对我国医疗机构和众多远程办公企事业单位发动了网络攻击，让这场本就步履维艰的疫情之战，更加艰难。
大家好，我是ABC_123，本期分享一个应急响应分析案例。有一家公司自从进行网络改造之后，把所有员工的个人电脑都加入到域环境之中，但是频繁出现部分用户电脑开机速度缓慢问题，而有的用户电脑开机却一直是正常的，一时不知道问题出在哪里。
本文转载：http://www.cnblogs.com/fangpage/archive/2011/11/22/prowebserver.html
近来全国疫情出现反弹，众多企业被迫开启居家办公模式。对于非常依赖内网办公的企业而言，这种远程的办公模式会将大量的身份验证信息、操作权限暴露于并不安全的外部互联网络中。
你拿着刚买的咖啡，连上了咖啡店的WiFi，然后开始工作，这样的动作在之前已经重复了无数遍，一切都和谐无比。但你不知道的是有人正在监视你，他们监视着你的各种网络活动，盗取你的银行凭证，家庭住址，个人电子邮件和联系人，当你发现的时候，已经晚了。 现在的小偷已经不仅仅是简单的在地铁上偷你的钱包，更高级的是使用网络攻击获取你的各种信息，当你在咖啡馆上网检查你的账户信息的时候，也许黑客就拦截了你电脑和WiFi之间的通信，监视着你的一举一动。这种方法就是“中间人攻击”(MITM)，而这种攻击还仅仅是黑客用于攻击你的众多
近日，腾讯安全威胁情报中心检测到有挖矿、远控黑产团伙利用向日葵远控软件RCE漏洞攻击企业主机和个人电脑，已有部分未修复漏洞的主机、个人电脑受害。攻击者利用漏洞入侵后可直接获得系统控制权，受害主机已被用于门罗币挖矿。
英特尔公司日前被曝出在其过去十年生产的x86处理器中都存在一严重漏洞，导致微软、苹果等公司需要修改操作系统。但这一漏洞修补过程可能导致全球个人电脑性能下降，最高下降幅度高达三成。
腾讯安全检测到有网络黑产利用微软9月份和3月份已修复的两个IE 高危漏洞构造恶意广告页面挂马攻击，当存在漏洞的系统访问攻击者恶意构造的页面时，会触发恶意代码执行，之后下载Magniber勒索软件。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
然而，研究人员发现，ARM 很容易受到内存损坏的影响，因为防范此类漏洞的功能很容易被绕过。
隐蔽性强、难以防范，防御DDoS攻击已经成为世界级难题，没有办法消灭DDoS，只能通过各种技术手段，避免企业的正常业务遭受DDoS攻击的影响。网络安全是我们日常使用电脑是不可忽视的一部分，而更加全面的防护系统也能让我们的网络安全系数得到提高。
随着整个IT行业的发展，安全对于人们来说非常的重要，小到个人电脑，到IT企业大数据存储，大到整个互联网安全，其实要做好安全，不能光看整体，有时候细节才是最重要的，相对而言，个人电脑的安全，需要我们从多方面来防御，例如使用目前权威主流的360杀毒软件，然后结合自己上网的习惯，不要打开来历不明的东西等等。
大多数针对Web应用程序的攻击都非常隐蔽，不容易发现。从2015威瑞森数据泄漏调查报告来看，攻击者平均可以在网络上潜伏205天不被发现。许多组织都是从其他人那里发现安全受到了威胁。近日，InfoWorld资深编辑Fahmida Y. Rashid在一篇文章中分析了Web应用程序遭黑客入侵的五大征兆，并提出了一些确保应用程序安全的建议。 📷 征兆1：应用程序行为反常 应用程序监控是发现可疑行为的最好方式。Fahmida提到了以下几种异常行为： 从数据库中渲染结果页面的时间比以前长
腾讯财经讯 据CNNMoney报道，一方面，比特币价格火爆上涨；另一方面，与这种加密货币相关的犯罪案件也呈现上行轨迹。 在比特币价格大幅度上涨的推动下，关于这种加密货币的炒作越来越多。比特币创建于2009年。单就在过去的一年里，它的价格就像坐上了火箭一样，一路攀升。不过，这种数字货币的价格却经常出现上下起伏。 伴随着围绕比特币的炒作越来越多，想要获得它的兴趣也就越来越浓厚——其中既包括可能根本不了解比特币是何物的普通大众，也包括想要牟取暴利的黑客们。 移动安全公司Lookout公司的安全情报业务副总裁迈克o
在美国加利福尼亚州的丘珀蒂诺，苹果公司首席执行官蒂姆·库克介绍苹果手表。当日，美国苹果公司推出两款手机新产品，分别为iPhone 6和 iPhone6 Plus，同时推出一款手表。12月27日报道 美国雅虎新闻网站12月25日发表题为《 》的文章称，专家预测明年科技世界中可能发生以下事情： 1廉价而强大的中国手机将涌入美国 趋势分析公司专门研究消费设备的研究主管阿维·格林加特说，2015年，中国智能手机生产商将从为美国消费者生产廉价预付费安卓手机转为向其提供高端手机。已从谷歌公司手中买下摩托罗拉移动公司
疫情之中，远程办公成为目前的主要办公方式，相信不少员工也是初次体验如此长时间的远程办公，甚至设备也是临时借来的，这也导致一些安全风险随之而来。在此，小编也为大家准备了一份远程办公可能存在的风险与相关防护建议，希望帮助大家安全、安心的办公。
近日，谷歌Project Zero安全团队公布了两组CPU特性漏洞，分别命名为Meltdown和Spectre，安恒信息应急响应中心于日前已关注此漏洞并发布漏洞预警。编者采访了安恒应急响应中心的专家，
据得到美国执法部门通知的一名知情人士透露，包括摩根大通在内的几家美国银行本月遭遇黑客攻击，泄露的数据很可能被黑客用于窃取用户账户信息。另一名知情人士表示，黑客的目标是银行的客户信息和员工信息。对此次黑客攻击的调查目前处于初步阶段，另外几名不愿透露姓名的消息人士透露，这次黑客攻击导致了千兆字节数据失窃。 以往，财务信息失窃大多涉及的是零售商和消费者的个人电脑。黑客从大银行窃取数据是罕见的，因为用户拥有复杂的防火墙和安全系统。 据报道，美国联邦调查局（FBI）正在调查俄罗斯黑客是否攻击了摩根大通
5月12日，“勒索病毒”在全球爆发了。截止到目前为止，包括英国、中国、美国、俄罗斯和意大利等在内的全球多个国家均受到此次病毒的攻击。 “勒索病毒”有什么危害？ 这种名为 “WannaCrypt“ 的病毒，会扫描开放445文件共享端口的 Windows 设备，电脑在联网的状态下，黑客就能通过该病毒向电脑中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。 所有受害电脑中的文件和软件都会被加密锁定，黑客要求必须在指定时间内，支付价值300美元的比特币才能解锁文件；如果超时，支付额会翻倍；而拒绝的话，电脑中的
随着虚拟货币的疯狂炒作，挖矿病毒已经成为不法分子利用最为频繁的攻击方式之一。病毒传播者可以利用个人电脑或服务器进行挖矿，具体现象为电脑CPU占用率高，C盘可使用空间骤降，电脑温度升高，风扇噪声增大等问题。
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负! 如今，黑客的军械库中又多了一件新武器——USBKill，他们可以使用该工具将电脑中的信息在“查水表”前彻底摧
CC攻击其实属于DDoS攻击的一种，其原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。这种攻击普遍都是流量不是很高，但是破坏性非常大，直接导致系统服务挂了无法正常服务。CC攻击因其见效快、成本低、难追踪，是黑客最常用的攻击类型之一。
相信大家在很多科幻电影中都看到过黑客的身影，网络上将黑客定义为“热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员”，在我们的印象中，黑客既可以维护网络安全，保障网络的正常次序，但是也有的黑客会入侵别人的电脑，破坏他人的文件等。对于普通的用户来说，了解基本的网络安全知识对于电脑安全来讲具有非常重要的意义。今天，让我们来看一看这些高超的黑客们平时都会使用哪些行业术语呢？
前言：信息时代，无论是对家庭个人电脑还是对政府、银行、医疗机构等单位的办公用电脑，恶意软件都是一个需要引起高度重视的问题。
IBM开发了一种名为“DeepLocker”的新型攻击性工具，AI可以绕过网络安全保护，恶意软件使用AI来感染个人电脑。
勒索软件已存在数年之久，但在最近两年，勒索软件攻击了世界各地的企业、医院、金融机构和个人电脑，造成重大损失，成为大家的心头之恨。勒索软件的原理，就是通过强大的加密算法，将感染设备上的内容加密，并向受害者勒索钱财，然后解锁数据。黑客借此法获利，简直轻而易举。 最初，勒索软件针对的是普通的互联网用户，但在近一段时间中，我们看到勒索软件开始攻击企业、教育机构、医院、酒店和其他企业组织。而今，勒索软件带来的威胁更加严重了！ 往水里投毒的勒索软件 佐治亚理工学院的研究人员展示了，勒索软件还能攻击城市关键基础设施。佐治
DDOS攻击全称分布式拒绝服务(Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说Window应急响应（四）：挖矿病毒[通俗易懂],希望能够帮助大家进步!!!
引言：计算机科学家开发出了一种可靠提取密钥的新攻击技术：捕捉计算机在展示加密信息时产生的高声调音频。这项密码破解技术（PDF）属于物理攻击，攻击者需要将智能手机的麦克风直接对准目标计算机的风扇通风口，但研究人员提出可以用监听声音的恶意程序感染智能手机，或者其它方法在目标计算机附近安放监听设备。攻击利用了运行GnuPG的计算机CPU产生的不同声波特征，研究人员发现他们能区分不同RSA密钥之间的声波特征，通过测量CPU解密密文时的声音，能完整提取出解密密钥。在演示中，研究人员成功利用一部三星No
【美国400万政府雇员资料被窃】 美国政府机构计算机网络不久前遭遇史上最大黑客袭击事件，美国联邦人事管理局成为袭击首要目标，400万联邦政府现任雇员和前雇员资料被窃。此外，几乎所有政府机构都有数据遭窃迹象。 【索尼影业遭袭导致董事长下台】 据称与朝鲜有关的黑客为了让索尼影业(Sony Pictures)取消发行“以刺杀朝鲜最高领导人金正恩”为主题的电影《采访》(The Interview)，对后者发动大规模网络攻击，导致该公司的尴尬备忘录、员工数据及企业机密曝光。在此次袭击事件发生数月后，其影响依然在持
近日，英国安全研究人员Stephen Tomkinson发现两个基于蓝光光盘的攻击方法，通过将恶意文件存植入到蓝光光盘中，在光驱转动时读取光盘中的恶意代码发起感染电脑、网络攻击等恶意活动。 近日，NCC集团安全专家Stephen Tomkinson在播放蓝光光盘的软件上发现了两个漏洞，利用这些漏洞可以将木马植入到使用受影响设备的电脑上。 Tomkinson在周五苏格兰Abertay大学的Securi-Tay会议上展示了这种基于蓝光光盘的攻击。Tomkinson制作了一个蓝光光盘，利用此光盘可以检测光盘播
黑客攻击ATM机的历史由来已久，但是不同于往常的ATM铲削工具（ATM Skimmers），最新的报道称目前欧洲一些聪明的黑客直接使用可加载恶意程序的USB设备从ATM机上偷钱。 世界上大多数的ATM机上运行Windows XP操作系统上，这就导致了它极易受到恶意程序的攻击，类似于我们的个人电脑，ATM机也有USB接口，虽然这些接口被隐藏了起来。 近期德国安全研究员在德国汉堡举行的“混沌通讯大会”（Chaos Computing Congress）上披露了这类攻击的详情。“偷窃者通过ATM机的USB接口将恶
随着执法者采用软件监控使用比特币，门罗币等可以避免追踪的数字货币加快升值。上月门罗币不到三周价格涨2.5倍，矿工曾制造WordPress网站史上最大攻击案，恶意获取价值至少10万美元门罗币。2018年，后起的数字货币可能抢走比特币的投资者，连犯罪分子都可能“移情别恋”。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
