当前位置：首页
> 第13页
第13页
赛门铁克Symantec终端防护软件的部署策略
# 赛门铁克终端防护，别让“标准配置”坑了你的业务 聊到终端安全，赛门铁克（现在该叫博通了吧？）的Symantec Endpoint Protection（SEP）绝对是很多IT老炮儿绕不开的名字。功能全、牌子硬，企业采购清单上的常客。但说实话，我见过太…
IPv6环境下的网络安全威胁：邻居发现协议攻击
# 别以为上了IPv6就安全了，邻居发现协议能让你家“后院起火” 我记得去年给一个客户做安全巡检，他们刚把业务全切到IPv6，负责人一脸轻松地跟我说：“这下好了，地址多到用不完，扫描都扫不过来，总算能睡个安稳觉了。”我当时就笑了，回了一句：“老哥，你这不…
顽固电脑木马的查杀：安全模式与专杀工具结合
# 顽固电脑木马的查杀：安全模式与专杀工具结合 我前两天帮一个朋友处理电脑，那场面真是绝了。开机就弹出一堆“恭喜中奖”的网页，桌面图标多了一排不认识的，杀毒软件自己倒是先打不开了。朋友一脸绝望：“全盘查杀三遍了，每次都说处理成功，一重启，那些鬼东西又冒出…
Webshell的流量特征与文件级检测清除方法
# Webshell那点事儿：流量里的“鬼”和文件里的“雷” 说真的，干安全这行久了，最怕的不是那种正面硬刚的DDoS，而是那种悄无声息摸进来的后门。Webshell，就是这种让你后背发凉的玩意儿。它不搞大动静，就安安静静地躺在你的服务器上，像个幽灵，随…
熊猫烧香病毒的免疫与感染后数据恢复指南
# 熊猫烧香病毒：当你的电脑“烧香拜佛”，数据还能救吗？ 我记得很清楚，2006年底到2007年初那阵子，我还在上大学。机房里的电脑一台接一台地“中招”——屏幕上突然蹦出三个熊猫，举着三炷香，在那拜啊拜的。管理员急得跳脚，我们这些学生反而觉得有点“萌”。…
攻击者在内网的持久化后门技术及排查方法
# 攻击者在内网潜伏的“影子”：那些你忽略的持久化后门与排查指南 上周和一位做安全运维的老哥吃饭，他愁眉苦脸地跟我吐槽：“我们公司去年被搞过一次，清理了三个月，以为干净了。结果前两天审计，居然在域控上又发现了异常进程——攻击者压根就没走，在我们内网‘住’…
新兴安全威胁如深度伪造与AI攻击的应对策略
# 深度伪造和AI攻击来了，你的防护还停在“防黑客”时代吗？ 前两天和一位做电商的朋友聊天，他愁眉苦脸地说，最近客服接到好几个“老板”的语音指令，要求紧急转账。声音、语气跟真的一模一样，差点就上当了。最后怎么发现的？因为那个“老板”在电话里说了句“下午三…
DHCP协议的安全隐患：饿死攻击与欺骗防御
# 别以为DHCP只是个“发地址的”，它可能正把你家网络大门敞开 前两天帮朋友公司排查一个怪事：内网打印机时不时就“失联”，几个员工的电脑也总提示“网络受限”。折腾了一下午，最后发现问题出在他们那台用了快十年的老路由器上——更准确地说，是它自带的DHCP…
远程办公的外网访问安全：VPN与零信任架构
# 远程办公的外网访问安全：VPN与零信任，到底选哪个？ 前两天跟一个做电商的朋友吃饭，他愁眉苦脸地说：“最近团队一半人远程办公，访问内部系统卡得不行，还老有安全告警。我让IT把VPN带宽升级了，结果这个月账单直接翻倍，问题还没解决。” 我听完就笑了——…
域名服务器BIND的安全配置与DDoS防护
# 你的域名服务器，可能正在“裸奔” 前两天帮朋友看一个站，流量不大，但隔三差五就出问题，一查，好家伙，DNS服务器用的是默认配置的BIND，外面连个像样的防护都没有。问他为啥不配，他说：“不就解析个域名吗，能有啥风险？” 我当场就给他看了几个真实数据…