最新 最热

linux服务器 云虚拟主机基础安全设置

日常工作中有很多人会问,我买了阿里云的主机 买了腾讯 百度 的虚拟云主机,是不是就什么都不用做,直接用就行。这里说明一点,不是的主机提供商只是提供最基础的安全防护,担着不包括对你业务的防护,最基础的包括流量清洗  抗...

2018-08-01
0

Axis摄像头存在安全缺陷,三个漏洞即可接管

网络安全公司VDOO的研究人员近期发现了几个漏洞,这些漏洞影响Axis近400台安全摄像机。

2018-07-30
0

欧洲警方联合捣毁全球最大的 DDoS 交易网站

据外媒报道,当地时间周三(4 月 25 日)上午,欧洲刑警组织宣布关闭了一个明码标价出售DDoS网络攻击的网站 Webstresser.org。这个网站总共有超过 136000 名用户,截止到4月前总共发起了 400 多万起网络攻击,可以称得上是全球最...

2018-07-30
0

2018 Q1威胁态势报告:58%的僵尸网络攻击持续不超过一天

Fortinet 上周发布《2018年第一季度威胁态势报告》。报告统计了针对桌面、移动端、服务器、物联网和网络设备的多种僵尸网络数据,得出结论称绝大多数僵尸网络恶意软件攻击持续不到一天。...

2018-07-30
0

观点 | 浅谈信息安全建设与ISO27001体系的结合

公司安全部门成立的较晚(目前就我一个人负责),高层领导也对信息安全没有什么认识,甚至连安全策略和针对性的法律法规文件都没有,但是运营侧小伙伴却兴致勃勃的搞起了ISO27001体系认证,那么作为大家经常说的“一个人的安全部...

2018-07-30
0

Memcached DDoS反射攻击如何防御

在2018年2月27日,Cloudflare 和 Arbor Networks 公司于周二发出警告称,恶意攻击者正在滥用 Memcached 协议发起分布式拒绝服务(DDoS)放大攻击,全球范围内许多服务器(包括 Arbor Networks 公司)受到影响。下图为监测到Memcach...

2018-07-26
1

Memcache的安装与配置

因为单位要求修复Memcached的DDOS漏洞,整理了本文。之前的文章防止Memcached的DDOS攻击另外一个思路 提到了解决方案,我们使用的版本较低,因此需要对 Memcached 进行升级,有需要的朋友可以参考。...

2018-07-24
1

安恒信息玄武盾进军澳洲,进一步垒实国际化进程

近年来,新晋“速度”——外卖登上生活热门,颇受大众的青睐。外卖行业的火爆,带来巨大的经济效益与社会效益的同时,也引起了不少不法分子的注意。...

2018-07-24
0

防止Memcached的DDOS攻击另外一个思路

3月3日,国家互联网应急中心通报了一条消息 关于利用memcached服务器实施反射DDoS攻击的情况通报 通告了 memcached 服务器漏洞被黑客利用的情况,笔者的一台服务器也存在漏洞,因此将漏洞封堵的方法与大家分享一下。...

2018-07-24
1

揭秘JDBC超时机制

在遭到DDos攻击后,整个服务都垮掉了。由于第四层交换机不堪重负,网络变得无法连接,从而导致业务系统也无法正常运转。安全组很快屏蔽了所有的DDos攻击,并恢复了网络,但业务系统却还是无法工作。 通过分析系统的thread dump...

2018-07-23
0