分类目录归档：网络安全

2020
03-18

全球免费DNS公共地址（家用电脑以及server均可使用） TOP

基本上接触过网络相关知识的人应该多少都会听过 DNS 这个名词。因为 DNS 它非常重要，在我们上网的过程中扮演着重要的角色——“将网址/域名解析成 IP 地址”。如果配置了不合理的 DNS 服务器，可能会导致网速缓慢、打不开网站;一些恶意的 DNS 还会让你电脑出现弹窗广告、网站被劫持修改 (中间人攻击)、监听等等一系列的安全问题。因此为了高速稳定上网，小编搜集了目前全球范围内可靠的免费公共 DNS 服务地址……针对DNS的问题，今天我们就来总结一下，看看哪个DNS服务器***... Read More >

2021
06-28

【实战经历】某BC网站被黑入后被整站下载的全过程。 NEW

简单的抓包分析一下用户名后边加单引号直接报错了，闭合之后又正常了，稳稳地sql注入一枚。通过测试没有发现任何安全设备，直接上sqlmap。过程就不啰嗦了，直接得到下边数据current-user:  developer@%select @@BASEDIR: '/usr/'select USER(): 'developer@121.x.x.x'select DATABASE(): 'edc'select SYSTEM_U... Read More >

2021
03-01

恶意软件分析工具集成环境 NEW

前言之前很多朋友对我的恶意软件分析虚拟机环境比较好奇，有些朋友还问我能不能共享一下我的恶意软件分析环境虚拟机，因为实在是太大了，而且做了很多快照，也不方便共享，在做恶意软件分析的时候，因为不同的恶意软件家族会使用不同恶意软件技术，同时会使用不同的编程语言进行编写，所以需要用到很多不同的工具，在分析不同类型样本的时候都会使用不同的工具进行分析，这样可以提高样本的分析效率，后面有时间再给大家详细介绍在分析各种不同类型样本的时候，一般都使用哪些工具，今天就给大家介绍一个恶意软件分析... Read More >

2021
02-27

Flash 中国版会安装广告程序，被曝存在严重安全问题

国外安全公司 Minerva Labs 发文介绍了他们调查 Flash 中国版的情况。据介绍，在过去的几个月里，Minerva Labs 收到多个警报，警报显示一个名为 FlashHelperService.exe 的可执行文件可能存在恶意代码。为此他们决定对这个二进制文件进行调查，以确定这是误报还是真正的恶意软件。Minerva Labs 指出这个二进制文件的签名来自“Zhong Cheng Network”，“Zhong Cheng Network”即重橙网络科技有限公司... Read More >

2020
08-06

作为网站是否一定要ssl安全协议?网站ssl证书有什么用？

作为网站是否一定要ssl安全协议?网站ssl证书有什么用?ssl是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密,用于保障网络数据传输安全,利用数据加密技术,确保数据在网络传输过程中不会被截取及窃听。 现在,百度谷歌等主流浏览器都在打击“非安全”网站。“非安全”网站也就是没有安装SSL证书还在使用http协议的网站,会在浏览器中发出提示红色不安全的警告。 SSL证书可保护网站免受网络钓鱼网站的诈骗、数据泄露和许多其他... Read More >

2020
08-04

勒索病毒为何越来越强大？根本原因是什么？

勒索软件已经存在了三十多年，因此这并不是意外的威胁。但是，无论规模大小，组织都对文件加密恶意软件感到完全惊讶，让他们决定是从头开始重建其许多计算机系统以摆脱勒索软件，还是承担起骗子的责任，他们将交出加密密钥。那么，为什么我们不从多年来受到勒索软件打击的所有公司那里吸取教训呢?这里有一些原因。没有人认为他们将成为下一个受害者这是根本问题之一。尽管许多组织都知道了勒索软件的威胁，但他们认为自己不会成为下一个受害者。一些公司认为它们太小，无法被勒索软件帮派发现。其他人则认为他们受到... Read More >

2020
07-17

推荐几种防止服务器数据丢失的小方法

在这个互联网的时代，很多企业都会把数据存储在服务器中，并且数据已经成为企业相当重要的资产，只要数据丢失，不管对于企业还是个人来说都算是一笔不少的损失。今天小编就为大家带来推荐几种防止服务器数据丢失的小方法。部分企业会由于数据的丢失从而导致面临破产，由此可见数据安全是多么的重要。在大家都知道数据非常重要的情况下，仍然还是会有服务器数据丢失的情况。那么，服务器数据丢失了如何解决呢？下面我就给大家推荐几种方法可以避免数据丢失。服务器数据定期备份除去Ｒａｉｄ固态盘容错机制之外，针对部... Read More >

2020
07-05

服务器安全之漏洞发布平台大全

作为网络安全研究人员，信息安全爱好者或者黑客等，都是怎么找到网站漏洞的呢？一个全面、及时、准确的漏洞列表网站是必不可少的，从这些网站及时获取漏洞信息，查询历史漏洞信息，帮助我们提高网络安全技能。Ｅｘｐｌｏｉｔ－ｄｂ（ｈｔｔｐｓ：／／ｗｗｗ．ｅｘｐｌｏｉｔ－ｄｂ．ｃｏｍ）　号称“全球漏洞库”，网站收集了来自全球白帽子提交的各类漏洞信息及利用代码，存储了大量的漏洞利用程序，可以帮助安全研究者和渗透测试工程师更好的进行安全测试工作。Ｅｘｐｌｏｉｔ－ｄｂ由Ｏｆｆｅｎｓｉｖｅ　Ｓｅｃｕ... Read More >

2020
06-22

网络游戏服务器被攻击正确应对方法

近几年互联网什么***火?网络游戏就是其中之一。然而当你的游戏是***火的时候竞争也会很强烈，如果你网站游戏玩家较多，竞争对手就会嫉妒你，想尽办法让你的服务器无法正常运转，游戏很卡或被进犯到所有服务器瘫痪，玩家就会去竞争对手那里玩。这就是为什么网络游戏服务器常常受到攻击的原因。互联网上有知情人称：某家的网络游戏负责人直接向投资人下保证书，几个月时间即可营业额过亿。可见网络游戏盈利能力有多么变态，但经过一阵狂风暴雨的发展后，恶意竞争随之而来，而防御DDoS攻击的能力现在也已经变成了网络... Read More >

2020
06-19

各个能赚钱的APP套路防骗片，走路赚钱，看视频赚钱

“边走路边赚钱”——趣步的这个宣传口号经常被懒人们打脸：我懒得走路怎么赚？别急，在家躺着，不用走路，看看小视频就能赚钱。这样总行了吧？这就是近期以“不为别人所知的快乐”为口号，十分火爆的“秘乐短视频”，它在华为市场居然有７９４万的安装量。它竟然火爆到，引起了大家的关注！这到底是个什么神奇的软件？可以和抖音对比下：左抖音　右秘乐看软件界面，你可能认为这只是一个山寨版的抖音或快手。但为何它能如此异军突起，号称要和“抖快”三分天下？只因为，它能满足老百姓***喜闻乐见的一种娱乐方式——... Read More >

2020
06-16

全面解答WEB服务器常见的过载情况

关于Web负载，除了对Web负载的特征进行分析以便在评测时更好地再现真实负载之外，还要考虑Web服务器所在的网络环境下负载的情况。人们不仅要求服务器满足正常的工作负载要求，而且在高峰时期依然要保持较高的吞吐量。但是，服务器在高负载的情况下的性能表现往往低于人们的期望。在对Web服务器进行优化时要根据真实的Web应用系统的情况和特征来采取有针对性地优化方案。首先根据不同的网络特性来看：在局域网中，降低MTU(***大传输单位)值对可以避免复制数据和求校验，而通过优化select系统... Read More >