McAfee 高级威胁研究团队发布的一份新的报告指出，一项名为 Operation GhostSecret 的大型黑客活动疑似与朝鲜政府支持的黑客组织 Lazarus 有关，因为攻击中使用了与该组织有关的各种工具和恶意程序...研究人员最初以为 Operation GhostSecret 只是 3 月初发生在几个土耳其金融机构和政府组织的大规模网络攻击，但 McAfee 的报告显示，这个攻击实际上波及了 17 个国家。...泰国近 50 台服务器受到恶意软件的严重打击，是所有国家中受到攻击最严重的。...报告还指出，朝鲜政府相关的黑客组织一直在扩大其网络犯罪的范围。最初，他们只是窃取军事机密以及窃取加密货币用于弥补政府的严重财政赤字，如今，已经扩展到多个行业和领域。...近几个月的高风险网络攻击都与朝鲜黑客组织有关。
根据网络安全公司Proofpoint的最新研究，朝鲜近期可能开始新一轮的大规模黑客攻击行动，并将攻击目标针对信用卡及新兴的数字加密货币。...神秘的“拉撒路小组” Proofpoint网络安全策略高级副总裁Ryan Kalember表示： 从经济的角度来看，‘拉撒路小组’现在看起来更像是一个以盈利为目的犯罪集团而不是一个国家的黑客部队。...根据多家安全公司的分析，神秘黑客组织“拉撒路小组”（Lazarus Group）就是朝鲜的一支黑客部队。...疯狂敛财 前不久朝鲜大核搞核试验的消息闹得沸沸扬扬，很多人就纳闷，朝鲜那么封闭，哪来的那么多搞核武器的资金？ 三胖曾说过这样一句话：“网络战能力是与核武器和导弹共同保障我军打击能力的尚方宝剑”。...核武器研发靠“烧钱”来提高震慑力，网络武器却能肆无忌惮地从其他国家抢钱。
近来，韩国国家情报局表示，韩国加密货币交易平台今年遭网络攻击，约76亿韩元（约900万新元）加密货币被盗窃，而幕后黑手是朝鲜黑客。...韩国国家情报局透露，朝鲜黑客发动的袭击，包括今年6月潜入全球最繁忙加密货币交易所“Bitthumb”，窃取其3万6000个账户的个人资料；今年4月和9月间，从Yapizon（现称为Youbit）和Coinis...韩国国家情报局说，朝鲜黑客也向Bitthumb发出勒索，要对方以60亿韩元，来换取他们删除外泄的客户资料。 数字货币交易安全历来是投资者最担心问题之一，随着今年来数字货币市场的疯狂。...加密的世界固然有其可取之处，但随之而来的安全性问题又将是阻碍其发展得重要阻碍之一，这是黑暗与光明之间的斗争。
另外，笔者还列举了几个由国家负责开发的Linux版本，其中总会有几个是你认识的~（图片来自网络） ?...朝鲜红星：朝鲜研发的操作系统是基于Linux的，他的名字叫红星（好像在哪儿听过）操作系统。...朝鲜红星：目前“红星3”一经推出，谷歌前职员威尔·斯科特(Will Scott)访问了朝鲜的平壤科学技术大学，回国之前买了朝鲜的“红星3”操作系统。...在红星3推出之前，朝鲜原使用的是Windows系统，而红星3更像是苹果的Mac OSX操作系统。 ? 古巴Nova：这可画面风格有没有想到南美？...土耳其Pardus ：土耳其政府于 2005 年推出 Pardus Linux，该系统由土耳其国家电子和密码研究所及科学技术研究理事会合作开发。
当我读到 Gaurav Kamathe 的文章《使用 Lynis 扫描 Linux 安全性》时，让我想起了我在美国劳工部担任系统管理员的日子。我那时的职责之一是保证我们的 Unix 服务器的安全。...Lynis 是一个开源的安全审计工具，它的工作原理和 SRR 很像，它会扫描 Linux 系统，并提供它发现的任何弱点的详细报告。...假设你在一个新的 Linux 服务器上运行 Lynis，有几项与 SSH 守护进程有关的内容，其中一项是关于 MaxAuthTries 的设置： * Consider hardening SSH configuration...一个经验丰富的 Linux 管理员可能已经知道在哪里找到它们，但如果你不知道，有一个方法可以看到 Lynis 在哪里找到它们。...在 Red Hat Enterprise Linux 或 Fedora Linux 系统中，使用 rpm 命令来查找测试文件： # rpm -ql lynis 这将列出所有测试文件，并报告它们在 lynis
4、可能会发生“红色按钮”事件 全球都在关注美国和朝鲜之间的紧张关系，双方嘴仗升级，均发出了致命威胁的信号。媒体将焦点放在朝鲜研发并试射核武器上，而朝鲜的网络军队也是不容忽视的危险因素。...安全研究人员认为，俄罗斯将乌克兰作为“开发针对其它国家发动攻击的网络技术“的”试验场。2017年，英国首相特蕾莎-梅(Theresa May)指责俄罗斯攻击英国的国家电网和电信公司。...此类情况可能会导致国家支持的对手开发“红色按钮”功能，借此渗透工业网络，并秘密安装恶意软件，在按下按钮的瞬间关闭进程和关键基础。 5....通常情况下，BMS/BAS并未连接到企业网络，缺乏基本的安全性。 7....从理论上讲，综合保护功能可以提高安全性，然而组织机构要替换所有遗留的陈旧技术一般要花费数年。而最好的方法仍是部署深度防御战略，以此解决所有重要设备的内部和外部安全威胁。 （来源：E安全）
Windows 本质上比 Linux 更难保护。我在那里说了。简单的道理。 关于这个话题已经有数百万字的文字和言论。我有几张照片。基本论点是这样的。...第一张图是运行 Apache 的 Linux 服务器上发生的系统调用。 第二个图像是运行 IIS 的 Windows Server。 随手关注或者”在看“，诚挚感谢！
自今年5月WannaCry勒索病毒在全球爆发之后，截至目前，至少有150个国家、30万名用户中招，造成损失达80亿美元，已经影响到金融，能源，医疗等众多行业，造成严重的危机管理问题。...但是这个疑问现在似乎已经有了答案，本周一，美国总统国土安全和反恐助理托马斯•博塞特（Thomas P.Bossert）在《华尔街日报》发表了一篇名为《WannaCry攻击背后的主谋是朝鲜》的文章，该文章说明了朝鲜就是...据报道，美国国家安全局在今年6月就获得一些来自朝鲜发动WannaCry的证据，这次，时隔半年，博塞特的文章清楚地表明了美国国家安全局的最后调查结果。...所有国家还要共同联合起来，降低朝鲜发动网络攻击的能力，并停止对朝鲜的资金来往。另外，我希望联合国安理会针对朝鲜的网络攻击行为实施制裁。...应该说，这些对朝鲜的职责并非空穴来风，早在2014年，朝鲜的黑客们就进入了索尼公司的内部系统，向世人曝光了整整11T容量的索尼机密数据。紧接着，奥巴马政府就对朝鲜实施了制裁。
朝鲜是个什么样的国家？对于身处智能时代的“低头族”，大多数人脑海中闪现的第一个念头必然是——没有WIFI，互联网技术落后！...该软件主要利用Windows操作系统的已知远程漏洞，感染了超过150个国家的20多万台电脑。...最初，外媒曾猜测“想哭”病毒是俄罗斯黑客基于美国家安全局的“永恒之蓝”工具开发的。“永恒之蓝”则于2017年4月由“影子经纪人”黑客组织公布。...但在病毒大规模爆发前，英国国家网络安全中心却完全没有察觉任何异样。...最让美国人无奈的是，虽然朝鲜黑客频频出动，但其他国家却没有办法发起回击。
核心系统磁盘需要分区： / / boot / usr /家 / tmp / var /选择 磁盘分区可能在系统故障的情况下仍然保护系统的性能和安全性。...在下图中，您可以在安装过程中看到由Kali Linux提供的分区选项。 ? 5 – 锁定引导目录 引导目录包含大量与Linux内核相关的重要文件，因此您需要确保目录仅通过以下步骤“只读”才能打开。...在Kali Linux中，您可以使用以下命令更新系统： ? 8 – 检查已安装的软件包 列出您的Linux系统中的所有已安装的软件包，然后删除不需要的软件包。...在Kali Linux中，我们可以使用以下命令查找隐藏的开放端口： ? 10 – 增强SSH的安全性 是的，SSH真的很安全，但是我们还要继续在现有的基础上增强其安全性。...14 – 许可和验证 毫无疑问，如果要确保Linux主机的安全性，那么权限当然是最重要的。 使用以下命令为/ etc / anacrontab，/ etc / crontab和/etc/cron.
韩国和朝鲜一些政府和媒体网站25日遭“黑客”攻击，包括韩国总统府青瓦台网站和朝鲜中央通讯社网站。 当天恰逢朝鲜战争爆发63周年纪念日。...当天，包括《朝鲜日报》在内的几家韩国主流新闻媒体网络以及执政党新国家党一些地方党部网站同样瘫痪。...韩国国家警察厅一名网络反恐官员说：“已经核实不仅青瓦台及政府政策协调室官网，一些媒体网站也遭入侵……似乎一场大规模网络攻击已经开始。”...抗议朝鲜进行核试验 “匿名者”25日在微博客网站“推特”留言，否认关联韩国的网络攻击，但声称成功攻击一些朝鲜媒体网站。 韩联社报道，朝鲜中央通讯社和朝鲜劳动党机关报《劳动新闻》网站当天上午出现故障。...4月15日，“匿名者”在朝鲜“太阳节”暨已故国家主席金日成诞辰101周年当天攻击5家朝鲜网站并致瘫痪，包括朝鲜对韩宣传网站“民族团结网”、英语新闻网站“民族同心”和“白头山—汉拿山网”。
据财务部指出，这家名为“Korea Expo Joint Venture”的企业实则是此前针对韩国政府、银行和媒体机构的网络攻击的幕后推手，是朝鲜政府的前线。 对此，国家安全助理检察长John C....Demers表示， “对所有尊重法治和遵循网络规范的国家而言，此次指控的网络哦犯罪规模和范围实在到了令人发指的地步。...根据诉讼书介绍，朝鲜政府通过一个由国家支持的黑客组织抢劫了孟加拉央行和其他国家的公民，为了索尼影业的言论自由（其《刺杀金正恩》的影片被认为是嘲笑朝鲜最高领导人）展开报复行为，甚至还创造了殃及全球计算机用户的破坏性恶意软件...，影响了全球超过150个国家，造成了数亿甚至数十亿美元的经济损失。”...我们一定会让朝鲜负起责任，同时告诫全球其他国家，任何挑衅和不负责任的攻击行为都是要付出代价的。” 不过，对于上述指控，朝鲜方面一如既往地予以了否认。后续如何？朴金浩何时能够归案？
在这篇文章中，我们来看看三个严重限制互联网接入的国家，以及它们的公民和当地公司所面临的问题。 厄立特里亚 当人们讨论独裁政权时，厄立特里亚常常被忽视。它通常被恰当地描述为“非洲的朝鲜”。...厄立特里亚政府是世界上最专制的政府之一，它具有与之相匹配的国家通讯和互联网政策。 根据厄立特里亚法律，只有国家广播公司才被允许在民众中传播新闻。...朝鲜 朝鲜是宪法声称提供言论自由的国家之一，但事实并非如此。朝鲜公民无法访问更广泛的互联网；取而代之的是，它们只能浏览经过严格审查的光明网（Kwangmyong）。...普通朝鲜人没有这样的奢侈品，他们仅限于少数几个国家精心策划的网站。 面对严峻的限制，一些朝鲜人开始使用从邻国中国走私的设备为他们提供访问本应被阻止的服务的权限。...自2013年以来，朝鲜已经生产了自己的智能手机，但该设备的功能受到严格限制，并且旨在进行集中监控。 朝鲜禁止其公民接触任何它可能认为对国家“有害”的东西。
作者 | 王一鹏 8 月 3 日，美国国家安全局 (NSA) 和网络安全与基础设施安全局 (CISA) 发布了一份网络安全技术报告“Kubernetes 强化指南”。...报告内展示的 Kubernetes 架构 1NSA & CISA：针对 Kubernetes 的三个主要安全威胁 相比以往在架构层面对 Kubernetes 安全性的考量，NSA 的这份报告显得非常系统
根据VOA报道称，检方确认他是被称为“拉撒路集团”（Lazarus Group）的黑客团队成员，该组织被控在朝鲜，美国和其他国家进行以计算机入侵和网络欺诈为主的“广泛的，持续多年的阴谋”。...朴金浩在通过鱼叉式网络钓鱼电子邮件黑进银行的计算机网络之后，紧接着通过非法渠道访问了全球同业银行金融电讯协会（SWIFT）通信系统连接的计算机终端，然后向纽约联邦储备银行发送了欺诈性认证的SWIFT消息，将资金从孟加拉国转移到其他亚洲国家的账户...值得注意的是，在2015年至2018年的3年间，该阴谋通过类似的方法进入了全球很多国家的银行，试图通过此类行动盗取至少10亿美金。...该事件使得150个国家的多达30万台计算机中感染了病毒，特朗普也对其进行了严厉的控诉。 据英国金融时报称，美国联邦调查局（FBI）已经向朴金浩发出了“通缉令”，称他最后一次露面是在朝鲜。...他们花大量的时间分析微软的视窗操作系统等程序，研究如何攻破美国，韩国等国家的电脑信息系统。在这些“科技人员”正式入训之前，要接受近9年的严格训练，最小的从17岁开始就接受培训。
每天都有成千上万的新网站诞生，这些网站大部分都是采用linux作为服务器，一方面是linux是免费的，需要资源更少，更稳定，一方面是因为linux的服务器防护性更高。...但是如果我们不正确使用linux的话，它也是非常容易被攻击的，下面我们就介绍下如何更好的配置我们的服务器，让它更安全。...创建新用户，而不是使用root账号 在我们使用windows的时候，我们习惯使用管理员账号，因为它的权限是最高的，操作修改配置很方便，但是对于服务器，特别是linux服务器，我们不建议直接使用root...禁用不需要的服务 默认情况下，linux为我们提供了很多的服务，有些服务我们是不需要的，我们就可以把它们禁用掉，这样不仅节省了服务器的资源，还能避免有些服务被攻击。
二、启动和登录安全性 1．bios安全 设置bios密码且修改引导次序禁止从软盘启动系统。...对于一台安全性要求较高的机器来说这样泄漏了过多的信息。可以编辑/etc/rc.d/rc.local将输出系统信息的如下行注释掉。...为了使改变生效，运行如下命令： #killall -hup inetd 默认情况下，多数linux系统允许所有的请求，而用tcp_wrappers增强系统安全性是举手之劳，您可以修改/etc /hosts.deny...四、防止攻击 1．阻止ping 如果没人能ping通您的系统，安全性自然增加了。...到此，相信大家对“如何增强Linux和Unix服务器的安全性”有了更深的了解，不妨来实际操作一番吧！
据朝鲜媒体早前报道，该智能手机的人脸识别功能，是由朝鲜的顶级学府金日成综合大学开发而来的。那么这项技术究竟是什么水准？此外，朝鲜国内的 AI 发展又是怎样一个局面？...关键词：朝鲜 人脸识别 神经网络 AI 朝鲜，因为军事、政策和文化环境在全社会充满争议，最近他们上头条却是因为科技上的进步。 因为朝鲜的网络限制，人们很少能感受到朝鲜和计算机科学之间的联系。...此外，朝鲜的研究人员还在沉浸式设备中开发了面部识别引擎和应用软件。 ? 朝鲜大学生在课堂上探索 VR 设备 目前，朝鲜已将面部识别相关的技术，应用于他们开发的智能手机中。...朝鲜民众一起阅报（拍摄于 2019.03） 但值得一提的是，朝鲜国家的 IT 从业者，似乎是处于顶层的一群人，对他们的培养以及待遇，也都是排在优先级别的。...而且报道中称，这些程序已被投入使用，被用于调查和分析来自其他国家的文献数据，积累的数据则提供给朝鲜的科学家和工程师们，用于科学研究的项目。
这里分享个屏蔽指定国家访问的方法，有时候还可以有效的帮网站阻挡下攻击。 使用 本脚本适用于CentOS、Debian、Ubuntu等常用系统。 使用root运行以下命令： wget?.../block-ips.sh 封禁ip时会要求你输入国家代码，代码查看：点击进入。记住所填参数均为小写字母。比如JAPAN (JP)，我们就输入jp这个参数 演示 1、封禁IP ?
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
