标签: 恶意攻击
-
抵御WannaCry等攻击?这里有一波资源来袭……
2017-05-20连续几天勒索蠕虫WannaCry都作为霸屏一般的存在,且该勒索病毒源头软件背后的黑客黑客组织放话还要在6月持续放大招,不免令人担心。那么为了应对潜在的恶意攻击,企业该怎么做呢?
-
CLDAP反射攻击或是下一个强力DDoS攻击技术
2017-04-19 | 作者:Michael Heller如今,DDoS攻击活动规模越来越大,一种滥用CLDAP进行反射攻击的新方法可能会允许恶意攻击者使用较少的设备生成大量DDoS流量,企业需对其提高重视。
-
过期域名成恶意活动的“温床”
2016-10-20 | 作者:Michael Heller | 翻译:邹铮专家表示,购买过期域名主要用于推广目的,但研究人员指出,这些域名和被弃用的SDK给攻击者提供了更多机会来攻击手机用户……
-
如何对付“邪恶女佣”?表想太多,人家是一种攻击而已……
2016-04-17 | 作者:Nicole Lewis | 翻译:邹铮最近发生了几起“Evil Maid(邪恶女佣)攻击”,这些攻击的工作原理是什么?外出的时候,我应该采取什么预防措施?在攻击者偷走我的笔记本时,全磁盘加密是否足以保护我的数据?
-
Linux Mint被黑,你如何化解针对基础类软件的攻击?
2016-02-25事实上,像近期的Linux Mint攻击事件这样针对基础类软件的攻击在近年来正在不断增多,影响了越来越多的个人及企业用户。那么,企业又该如何化解呢?
-
走近APT(下)
2015-06-14 | 作者:赵长林在进入目标企业之后,APT一般还会通过被感染系统和攻击者的“远程命令和控制”通信来进行远程配合……
-
走近APT(上)
2015-06-14 | 作者:赵长林APT使得授权者获得了网络的访问,并通过建立后门而可以长期访问网络,并不断地收集数据和向外发送知识产权等机密数据……
-
Blue Coat揭加密流量暗藏安全风险
2014-12-08业务保障技术的市场领导者Blue Coat系统公司发布研究报告指出,为了解决隐私问题,加密技术得到广泛应用,这给网络犯罪分子提供了可乘之机,他们在加密流量中隐藏恶意内容,甚至可以更轻松地躲避检测。
-
语音媒体流可成VoIP数据渗漏渠道 该如何防范?
2014-11-16 | 作者:Kevin Beaver | 翻译:邹铮恶意攻击者可以通过VoIP渗出敏感数据,这给企业制造了安全漏洞。在本文中Kevin Beaver解释了这种攻击的工作原理以及如何进行防范。
-
“隐形斗篷”是保护网络流量的秘密武器吗?
2014-09-25 | 作者:Kevin Beaver | 翻译:柳芒一个新的应用宣称可以提供“隐形斗篷”来保护敏感网络流量免受恶意攻击。这是不是太美好而让人难以相信是真的?就此,网络安全专家Kevin Beaver阐述了“隐形斗篷”的真实性。
技术手册 >更多
-
恶意软件检测与防御
一般来说,恶意软件只是进入系统的切入点,通过下载和安装其他应用来获取管理权限,完成攻击。然而,随着网络安全战的持续胶着,威胁环境日益复杂,恶意软件也在连番升级……
-
高级持续性威胁(APT)剖析与防护
高级持续性威胁(APT)的目标是访问企业网络、获取数据,并长期地秘密监视目标计算机系统。这种威胁很难检测和清除,因为它看起来并不象是恶意软件,却深入到企业的计算系统中。此外,APT的设计者和发动者为逃避检测还会不断地改变其代码,从而持续地监视和指引其活动。那么,企业是否就拿这种威胁束手无策了呢?当然不是的。
-
善用威胁情报 加固企业安全
多年来,企业投资于安全信息和事件管理以及日志管理技术来收集、管理和分析日志。大规模数据分析领域的进步让企业使用程序得以从数据中发现异常活动和分析攻击。然而,企业很容易被从这些数据中获得的指标和警告所淹没。这正是威胁情报派上用场的时候。
-
端点安全实用指南
端点安全一直是令IT团队头痛的问题。如今,越来越多的员工使用自己的智能手机、平板电脑和笔记本进行工作,同时,这些设备中平台和服务数量日益增多,再加上云计算技术使用的增加,都让信息安全专业人士更加头痛。