随着黑客们隐藏自己的手段愈发高明、攻击招式更为凶狠，各行各业的安全领导者们需要尽快做好准备。如果向全国各大主要银行的CSO们询问近几个月来所遭遇过的分布式拒绝服务攻击（简称DDoS），他们一定会三缄其口。没错，保持沉...
作者：腾讯电脑管家来源：http://www.freebuf.com/articles/system/134578.html背景：2017年5月12日，WannaCry蠕虫通过MS17-01
学Python最简单的方法是什么？推荐阅读：Python开发工程师成长魔法Python已经成为漏洞开发领域的行业标准，读者会发现大多数概念验证工具都是用Python语言编写的（除了用Ruby写的安全漏洞检测工具）。Python允许开发者编写脚本...
移动设备横行的时代，Wi-Fi 已成为现代人生活的必备要素之一。但近日有计算机安全专家发现，Wi-Fi 设备的安全协议存在漏洞，如今用于保护 Wi-Fi 网络安全的保护机制已经被黑客攻破，苹果、微软、...
来自：程序员头条据新华社报道，软件工程师徐某离职后因公司未能如期结清工资，便利用其在所设计的网站中安插的后门文件将网站源代码全部删除。公诉机关北京市丰台区人民检察机关指控，2016 年 4 月 2...
0x01 漏洞概述zabbix是一个开源的企业级性能监控解决方案。近日，zabbix的jsrpc的profileIdx2参数存在insert方式的SQL注入漏洞，攻击者无需授权登陆即可登陆zabbi...
根据《2015 H1绿盟科技DDoS威胁报告》指出，如今大流量网络攻击正逐渐呈现增长趋势，前不久锤子科技的发布会以及9月12日苹果官网宕机的案例就印证了这一点。那什么是DDoS攻击？如何才能抵御DDoS攻击呢？本文作者通过一系列漫...
Linux再曝安全漏洞Bash 比心血还严重安全更新：今天刚刚爆出Bash安全漏洞，SSH bash紧急安全补丁！重要！测试是否存在漏洞，执行以下命令：$ env x=’() { :;}; echo vulnerable’ bash -c “echo this is a test” vulnerable t...
image.png网站大致可分为几大块以及使用开源/闭源程序，如何加固？网站程序的采用：尽量采用大厂商提供的程序关注一些安全厂商以及官方微博，第一时间获取是否出现新漏洞市面上开源所能提供的已经很广泛了，没有特殊需要无所谓...
在现在这个世道中，保障基于Linux的系统的安全是十分重要的。但是，你得知道怎么干。一个简单反恶意程序软件是远远不够的，你需要采取其它措施来协同工作。那么试试下面这些手段吧。1. 使用SELinux...
