- 超四成网站存安全漏洞 七成高危 网站漏洞或致55亿条个人信息存泄漏风险
-
近年来，随着互联网应用的增加，用户在各网站的信息也频频被曝出泄漏事件。昨日，国内首份网站安全报告出炉，数据显示，从2015年，存在安全漏洞的网站占被扫描网站总数的43.9%；而网站漏洞修复率却不足一...
- 深信服XDR IOA行为检测引擎出大招，实战攻防演练精准检测0day
-
2022年6月13号早上，深信服XDR安全专家小李像往常一样，查看某大型消费电子集团用户的相关告警信息。 “用户最近正在参与市级实战攻防演练，千万不能掉以轻心。”一条告警引起他的注意：某OA服务...
- 0day漏洞检测与对抗之路:没有最好，只有更全
-
这个世界上，能让网安人士魂（ti）牵（xin）梦（diao）绕（dan）的，不仅有一年一度的攻防演练，还有在攻防演练中“大火”的0day漏洞。由于是未知漏洞，且官方并未公开发布漏洞补丁，在任何场合0d...
- 服务器如何检测并防御DDoS攻击?
-
DDoS（分布式拒绝服务攻击）是一种通过大量恶意流量占用服务器资源或网络带宽，使服务器无法正常服务的攻击方式。为了检测和防御DDoS攻击，服务器需要结合监控工具、网络配置、高性能硬件和专业的防护服...
- 利用APR缓存攻击实例
-
本文章仅供交流学习使用，请勿做其他用途，否则后果自负。1.攻击原理 ARP欺骗就是中间人欺骗pc机，告诉pc机它是服务器。再欺骗服务器，告诉服务器它就是pc机。以致获取服务器与pc机的会话信息。中间...
- 关于Nginx web服务器存在安全漏洞的预警通报
-
北京网络与信息安全信息通报中心通报，近日，Nginx官方发布三个安全公告，即：CVE-2018-16843、CVE-2018-16844、CVE-2018-16845，上述漏洞可导致服务器遭受DoS攻...
- 「网络安全预警通报」关于Nginx web服务器存在安全漏洞的预警通报
-
北京网络与信息安全信息通报中心通报，近日Nginx官方发布三个安全公告，即：CVE-2018-16843、CVE-2018-16844、CVE-2018-16845，上述漏洞可导致服务器遭受DoS攻击...
- 免费网站高级Waf防火墙:VeryNginx，防御网站被攻击
-
图/文：迷神VeryNginx是一个基于openrestry（其实是基于nginx的lua扩展）的开发程序，实现了高级的防火墙，可以做访问统计和其他的一些防护功能。VeryNginx扩展了Ng...
- 网站总是受到攻击打不开怎么办
-
最近我的网站流量呈上升的趋势，经常被同行恶意攻击，但是我的网站还是没有垮，我就详细给遇到和我同样问题的朋友们分享我的网站到底是如何防御住黑客攻击的，因为正常的情况下，我们的客户端发送请求到达服务器端，...
- 攻击SSL VPN(一)
-
??翻译文章，原文:AttackingSSLVPN-Part1:PreAuthRCEonPaloAltoGlobalProtect,withUberasCaseSt...