当前位置：首页
> admin 第3页
admin 管理员
暂无介绍
5 篇文章 0 次评论蠕虫病毒的传播机制与隔离：网络流量分析与快速响应策略
# 当你的网络开始“发烧”：一次看懂蠕虫病毒怎么“传染”和“隔离” 前两天，一个朋友半夜给我打电话，声音都变了：“完了完了，我内网服务器CPU直接飙到100%，所有业务都卡死了，像被人下了毒一样。”我让他赶紧抓个包看看。结果一看，好家伙，内网里全是同一类…
针对移动终端的手机木马分析：Android与iOS平台的防护
# 手机木马，比你想象中更“懂”你：Android和iOS到底谁更安全？ 说真的，现在聊手机安全，很多人第一反应是：“我iPhone不越狱就没事”或者“我安卓只从官方商店下软件，能出啥问题？” 这话对，但也不全对。我自己接触过不少中招的案例，问题往往不…
权限提升漏洞利用：从用户态到内核态的提权攻击检测
# 从普通用户到“系统之王”：聊聊权限提升漏洞那点事儿 我前两天帮朋友看一个线上服务器，日志里一堆异常登录记录。查到最后，发现攻击者只是用了一个三年前就被披露的本地提权漏洞，就从一个普通Web服务账户，直接拿到了root权限。朋友当时就懵了：“我们防火墙…
网络嗅探攻击防范：基于交换机端口安全与加密通信的实践
# 网络嗅探攻击防范：别让你的数据在“裸奔” 前两天跟一个做电商的朋友吃饭，他愁眉苦脸地说，最近总觉得后台数据不对劲，但查了半天又没发现明显漏洞。我随口问了句：“你们内网通信，尤其是服务器之间，是加密的吗？”他愣了一下，说：“都是自己机房，应该……不用吧…
黑客入侵后的应急响应：事件分类、取证分析与系统恢复
# 黑客来过了，服务器还在冒烟，你第一件事该做什么？ 别问我怎么知道的，我见过太多这样的场景了：凌晨三点，手机开始疯狂报警，群里瞬间炸锅——“网站打不开了！”“后台好像被改了！”“数据库在往外传东西！”屏幕前的人，血压和心跳一起飙升。 这时候，最怕的就…
入侵检测系统Suricata的高性能配置与规则自定义教程
# 给Suricata插上翅膀：一份不废话的高性能配置实战手册 我前两天刚帮朋友处理一个线上业务，他上了云WAF，但总觉得内网流量不对劲。一查日志，好家伙，一堆可疑的SYN扫描和奇怪的协议请求，WAF根本看不见这些。他问我怎么办，我说：“你源站前面那层防…
应用层内存泄漏的检测、定位与修复：Valgrind工具实战
# 网站被DDoS打瘫了？别急着加钱买高防，先看看你的代码是不是在“自爆” 上周，一个做电商的朋友半夜给我打电话，声音都变了：“完了，网站全瘫了，流量监控曲线跟坐过山车一样，是不是被同行盯上了？” 我让他先冷静，远程登录服务器看了一眼。好家伙，CPU直…
代理上网行为的安全审计：日志记录与异常流量监控
# 代理上网，光能上可不行，后台的“眼睛”得睁大 上个月，有个做电商的朋友半夜给我打电话，语气急得不行：“老哥，我们内网感觉被‘蹭’了，带宽一到下午就卡，但查防火墙又没啥大问题，咋整？” 我让他先别慌，第一件事就是去翻**代理服务器的日志**。结果不出…
基于角色的访问控制模型RBAC在企业信息系统中的实现
# RBAC在企业里落地，真不是配几个权限那么简单 我前两天帮一个做电商的朋友看后台，好家伙，管理员账号七八个人在用，出事了谁都说不清。一问，他们说“权限系统太复杂，搞不定，先用着”。这场景你应该不陌生吧？ 说白了，很多公司上信息系统，权限这块就是一笔…
新型网络病毒如永恒之石的传播分析与查杀方案
# 新型网络病毒“永恒之石”：别怕，但别不当回事 我前两天刚翻到一个安全群的聊天记录，里面有个哥们说：“我们公司服务器好像中招了，流量不大，但就是感觉哪里不对劲。”排查了半天，最后发现是个新变种——手法很老道，但路径挺刁钻。这感觉你懂吧？就像家里进了贼，…