- 博客(383)
- 收藏
- 关注
RSS订阅原创 漏洞扫描的技术有哪些?
漏洞扫描服务（Vulnerability Scan Service）集Web漏洞扫描、操作系统漏洞扫描、资产内容合规检测、配置基线扫描、弱密码检测五大核心功能，自动发现网站或服务器在网络中的安全风险，为云上业务提供多维度的安全检测服务，满足合规要求，让安全弱点无所遁形。它通过扫描目标主机的操作系统、开放端口、服务和应用程序，来发现可能存在的漏洞和安全弱点。基于插件的扫描：通过开发可扩展的插件实现对不同系统、应用和配置的检测，具有灵活性和扩展性，但开发和维护插件需要较高技术水平，可能存在误报或漏报。
2024-10-22 16:05:12
661
原创 如何给SaaS应用做安全
SaaS（软件即服务）应用在过去几年中得到了迅速发展。截至2023年，全球已有超过30,000家SaaS初创公司。SaaS应用程序已成为无数行业在线业务的重要组成部分和首要选择。凭借着简化的流程，便捷的交付和可扩展性，越来越多的应用数据和业务逻辑已从本地被迁移到了SaaS云端环境中。然而，SaaS应用的增长与普及也自然成为了无数网络威胁与攻击的诱人目标。面对各种安全挑战，SaaS应用供应商和使用方需要通过全方位的安全措施与测试来积极分析与应对。
2024-10-16 16:17:39
736
原创 docker删除容器要怎么操作？如何保障容器安全！
攻击者使用越来越多的高级技术入侵容器，而供应链攻击是云原生安全面临的较大问题，恶意镜像比较容易构造，绕过杀软的静态检测。可以清晰地盘点工作负载本身的相关信息，此外，还能够实现不同工作负载之间的关系可视化，帮助运维和安全人员梳理业务及其复杂的关系，弥补安全与业务的鸿沟。通过多锚点入侵监测分析，实时监测容器中的已知威胁、恶意行为、异常事件，监测到入侵事件后，对失陷容器快速安全响应，把损失降到最低。主要从安全左移和运行时安全两个阶段，在云原生的全生命周期过程中，提供原生的、融合的安全能力。
2024-10-14 16:03:50
597
原创 域名劫持怎么处理?如何判断dns是否被劫持
域名劫持是一种互联网攻击方式，通过攻击域名解析服务器（DNS）或伪造DNS服务器，将目标网站的域名解析到错误的IP地址，导致用户无法访问目标网站，或者被恶意重定向到指定的IP地址。更换DNS服务器：将DNS服务器地址更改为公共DNS，如Google的8.8.8.8和8.8.4.4，或阿里云的223.5.5.5和223.6.6.6。检查并修改DNS设置：在控制面板中修改本地连接的DNS设置，选择使用下面的DNS服务器地址，并输入新的DNS服务器地址。
2024-10-07 14:15:32
469
原创 分布式网络存储技术是什么?分布式存储技术有哪些
这种技术通过将数据分散存储在多个独立的设备上，克服了传统网络存储系统中集中存储服务器的局限性，如成为系统性能的瓶颈、可靠性和安全性的问题。分布式存储技术通过利用企业中的每台机器上的磁盘空间，将这些分散的存储资源构成一个虚拟的存储设备，数据分散地存储在企业的各个角落，从而实现高可靠性、可扩展性和高性能的数据存储和管理。集群存储技术：集群存储系统是指架构在一个可扩充服务器集群中的文件系统，用户不需要考虑文件存储在集群中的具体位置，只需使用统一的界面访问文件资源。但是你们知道分布式网络存储技术是什么？
2024-09-22 17:04:28
717
原创 SCDN是服务器吗？SCDN防御服务器有什么特点?
SCDN通过在网络各处放置节点服务器，所构成的在现有的互联网基础之上的一层智能虚拟网络。SCDN系统能够实时根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息，将用户的请求重新导向离用户最近的服务节点上。SCDN系统能够实时根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息，将用户的请求重新导向离用户最近的服务节点上。市面上的SCDN服务器节点搭建软件，是SCDN服务器配置软件，可帮助站长或企业低成本构建自己的SCDN网络或服务器群。
2024-09-20 16:22:22
560
原创 http指的是什么?http的作用是什么
二：验证防护，根据自己的一个需求设定触发条件，比如1秒内访问5000次就触发验证防护，可以根据自己的需求选择浏览器环境验证、js延迟验证、交互式验证。7.WAF防火墙，开启防CSRF，防XSS攻击，防HTTP代理攻击，防护SQL注入和SHELL等系统命令注入等等，其中的程序检测功能是通过检测和过滤Web应用程序的流量来保护Web应用程序，防注入是检测SQL关键字、特殊符号、运算符、操作符、注释符的相关组合特征，并进行匹配，全面防护SQL注，如：盲注、报错注入、堆叠注入；
2024-09-12 16:10:05
1169
1
原创 web防火墙技术措施有哪些?防火墙主要类型有哪些
网络安全已经成为了一个不可忽视的重要议题。防火墙的主要类型包括网络级防火墙、应用级网关、电路级网关、包过滤防火墙、应用级网关防火墙、代理服务器防火墙、软件防火墙、硬件防火墙和基于云的防火墙。代理服务器防火墙：作为一种类型的防火墙，通过运行“地址转移”进程，将所有内部的IP地址映射到一个“安全”的、有防火墙使用的IP地址。应用级网关防火墙：基于网络应用层上的协议过滤，针对特别的网络应用服务协议进行数据过滤，控制所有输出输入的通信环境。基于云的防火墙：部署在云环境中的防火墙，保护云资源和数据。
2024-09-09 16:56:51
463
原创 服务器蓝屏该怎么办
通过记录错误信息、排查硬件问题、更新驱动程序和系统修复工具，通常可以解决大部分蓝屏问题。如果你无法自行解决蓝屏问题，或者问题频繁发生，建议联系服务器厂商的技术支持团队或专业IT人员。在安全模式下，服务器仅加载最少的驱动程序和服务，这有助于隔离问题。如果蓝屏问题无法通过常规手段解决，并且系统恢复到之前的状态很重要，可以考虑从最近的备份还原系统。检查服务器的硬件是否有故障。在安全模式中，可以卸载最近安装的软件、更新或驱动程序，排查是否有冲突导致蓝屏。使用可靠的电源和散热设备，以防止过热或电力波动引起的问题。
2024-09-06 15:28:19
748
原创 如何尽早地发现并抵御 DDoS 攻击?
在云计算时代，对于任何 DDoS 攻击而言，需要的不是防御方案，不是某一个安全设备，而是是一个快速响应的机制，一个团队，是一个能够做迅速做系统分析，快速做出决策的团队。来自卡巴斯基的调查分析显示，38%的 DDoS 攻击的受害者无力保护其核心业务免遭攻击。其实，如果仅仅是对资产造成影响还可以接受，但是很多时候，DDoS 攻击带来的间接影响是非常可怕的，因为很多用户并不知情，他们只会觉得这家公司服务不好，并且会造成合作伙伴和客户无法进行网络访问的情况，甚至会对公司声誉造成致命的打击，这是用金钱无法衡量的。
2024-08-28 16:52:34
1477
原创 云安全已经很好,但如何让它更好呢
二、部署云访问安全代理(CASB) 目前，只有5%的企业使用CASB，但报告预测，到2020年，使用量将会飙升至85%。另一方面，文件级加密会在数据到达云计算之前保护数据本身，这意味着，无论数据去到哪里，它都会保持加密，只有授权用户才可以获取这些数据。云计算正快速成为企业发展的必要条件，但简单部署云解决方案并不够，企业必须认真研究并找到适合的措施来加强其默认安全协议。仅加密静态文件也不够，除非你的团队没有同步任何文件到云端，在当今基于云计算的生态系统这几乎是不可能的。
2024-08-26 16:55:34
374
原创 四种常见的云攻击及其应对措施
这是一个相对容易的攻击方法，它只覆盖了一个单一的平台，但是除它之外还有更多类似的漏洞，其中大部分仍然是公众所不知道的。由于CSP一般都拥有着较大的带宽容量，所以传统的分布式拒绝访问攻击(DDoS)方法就会显得无用武之地，因为DooS攻击的攻击原理是在同一时间使用众多系统向目标系统发送数据或服务请求以求明白目标系统来不及响应请求甚至崩溃，从而实现攻击目的。这些云攻击的风险是可管理的，虽然它需要一个泛式的方法，其中包括采取适当的安全控制措施、实时监控其产出、容量规划以及合适的变更控制策略。
2024-08-24 16:38:42
482
原创 云原生安全是必须的吗？
变化是唯一不变的，也是不可避免的。一段时间以来，云技术领域的IT格局发生了变化。企业正在转向云原生领域和容器、Kubernetes、无服务器框架。云原生技术为企业带来了许多好处，包括管理公共云、私有云和混合云中的基础设施、部署和可扩展性。这种转变有助于企业在其软件开发中应用云原生原理，以从根本上提高生产力、敏捷性和节约成本，但同时也带来了障碍。有句话说：“障碍越大，越能战胜它。
2024-08-11 15:17:55
728
原创 需要注意的十个隐藏的云陷阱
云计算革命已经存在了足够长的时间，以至于每位IT领导者都知道总体价值主张：云使共享资源变得更加容易，它可以快速适应不断变化的负载和需求，并且可以通过消除购买的需要来节省时间和金钱，安装和维护您自己的硬件机架。但也有缺点，而且它们不会经常被提及。也许那是因为将您的麻烦转移到某个隐藏在天空中的服务器场的香格里拉的想法是如此诱人。尽管如此，将您的工作负载迁移到云端的真正担忧并不是普通的弊病。是的，云机器遇到了许多相同的问题，这些问题会混淆您自己的数据中心中的设备。
2024-08-06 16:07:55
624
原创 如果云更安全 为什么还是被入侵？
很多资深的安全专业人士都知道，许多甚至是大多数正在运行的容器具有高危或严重漏洞。令人更为不解的是，这些漏洞很多都已经有了可用的补丁，因此可以(但尚未)修复。但云不应该是更安全吗？
2024-07-28 15:49:20
1030
原创 如何管理应用程序中的漏洞
漏洞管理是一种主动识别、管理和修复网络漏洞以提高企业应用程序、软件和设备安全性的方法，包括识别 IT资产中的漏洞、评估风险以及对系统和网络采取适当的措施。为保护系统和网络免受安全漏洞和数据盗窃的影响，世界各地的组织都在漏洞管理方面有所投资。为防止利用IT漏洞（如代码和设计设计缺陷）来危害整个企业网络的安全性，漏洞管理通常与风险管理和其他安全措施相结合，这已成为当今计算机和网络安全实践不可或缺的一部分。
2024-07-22 15:03:21
814
原创 为什么云安全这么重要？如何保障你的云安全
从提高敏捷性和可扩展性到提高工作流程效率和降低成本，越来越多的企业已经利用云在颠覆性时代转向云来加速数字创新。现在，随着全球云支出达到历史新高623亿美元，云技术的未来看起来越来越光明。然而，现实并不都是美好的。随着云应用的不断增加，不可避免的安全风险也在增加。从本质上讲，大多数云服务旨在使跨多个通道的数据共享更容易，这允许混合工作，但也扩大了攻击面。这为威胁参与者提供了更多利用系统漏洞和逃避检测的机会。研究发现，许多企业缺乏维护云环境可见性和安全性所需的技能或技术，企业如何才能有效地智胜攻击者?
2024-07-20 16:17:37
929
原创 什么是CC攻击，网站被CC攻击了怎么办
CC攻击的原理就是攻击者通过控制某些主机不停地发大量数据包给对方服务器，特别是那些需要大量CPU资源处理的页面，如论坛、数据库查询等，以消耗服务器的资源，让CPU长时间处于高负载状态，从而导致服务器资源耗尽，造成网络拥塞和服务中断，无法处理正常的访问请求。总而言之，CC攻击是一种常见而具有破坏力的网络攻击方式，但采取升级硬件设备和扩容、采用安全防御产品、配置防火墙，并及时更新和维护系统软件等一系列合理而综合的防御策略，可以有效识别和防御CC攻击，确保企业网站的正常访问。
2024-07-03 17:06:27
851
1
原创 DDoS攻击愈演愈烈，反射攻击举足轻重
全球DDoS网络攻击次数不断增长，反射攻击次数也是逐年上升，回顾几次”最大”攻击，都是以CLDAP为主的反射攻击。除了CLDAP反射攻击外，SSDP、NTP等反射攻击也是历年来最为流行的攻击类型，最近几年不断有新的攻击类型被发现，行业内监测到的反射类型有50多种。
2024-06-28 16:42:56
1004
原创 为什么叫云计算?云计算的优势有哪些
云计算（CloudComputing）是分布式计算的一种，指的是通过网络“云”将巨大的数据计算处理程序分解成无数个小程序，然后通过多部服务器组成的系统进行处理和分析这些小程序得到结果并返回给用户。现阶段的云计算通过不断进步，已经不单单是一种分布式计算，而是分布式计算、效用计算、负载均衡、并行计算、网络存储、热备份冗杂和虚拟化等计算机技术混合演进并跃升的结果。云计算的核心概念是以互联网为中心，提供快速且安全的云计算服务与数据存储，使用户能够通过网络获取无限的资源，同时获取的资源不受时间和空间的限制。
2024-06-27 11:04:30
1051
原创 域名被劫持怎么办
域名劫持就是在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则直接返回假的IP地址或者什么也不做使得请求失去响应，其效果就是对特定的网址不能访问或访问的是假网址。域名劫持一方面可能影响用户的上网体验，用户被引到假冒的网站进而无法正常浏览网页，而用户量较大的网站域名被劫持后恶劣影响会不断扩大；另一方面用户可能被诱骗到冒牌网站进行登录等操作导致泄露隐私数据。
2024-06-24 14:48:17
1235
原创 如何搭建饥荒服务器
饥荒》是由Klei Entertainment开发的一款动作冒险类求生游戏，于2013年4月23日在PC上发行，2015年7月9日在iOS发布口袋版。游戏讲述的是关于一名科学家被恶魔传送到了一个神秘的世界，玩家将在这个异世界生存并逃出这个异世界的故事。《饥荒》大家会不会自己搭建服务器呢？
2024-06-23 15:40:47
2759
原创 如何防止三重勒索勒索软件？
在典型的勒索软件攻击中，威胁分子对您的数据进行加密，索要赎金以换取解密密钥。在双重勒索勒索软件攻击中，黑客在加密之前泄露大量敏感数据。如果您备份了数据，拒绝支付赎金，黑客就扬言要泄露盗取的数据。就算您掏钱换来加密密钥，黑客也可能在过了一段时间后索要钱财，不然就在网上泄露盗取的数据。随着越来越多的公司依赖供应商及其他第三方提供的产品和服务，攻击面随之加大，这为三重勒索勒索软件攻击提供了便利。在三重勒索勒索软件攻击中，黑客企图向数据被盗取的公司和可能受被盗数据泄露影响的第三方索要赎金。
2024-06-20 14:30:28
1091
原创 什么是云恶意软件攻击，如何进行有效的防护
云恶意软件是攻击云平台的恶意代码。恶意代码与您在计算机和移动设备上预料的恶意代码类似。区别在于恶意软件打算做什么、它如何破坏云。云恶意软件主要不是用户担心的问题，而是企业担心的问题。作为使用云服务的客户，我们希望平台能保护我们数据的安全和隐私，免受恶意软件的侵害。但我们几乎无能为力。大多数成熟的云提供商都采取了特殊的安全措施来防御基于云的恶意软件。作为最终用户，您不必过于担心，但您的基本数据应该有离线备份，以防不测。
2024-06-18 14:27:58
876
原创 Steam游戏如何选择适合的服务器
当沉浸在Steam平台上的丰富游戏世界中时，服务器的稳定性和承载能力是确保游戏体验的关键因素。然而，面对Steam庞大的服务器网络，如何评估其稳定性和承载能力，成为了玩家们在选择服务器时必须考虑的问题。通过仔细考虑这些因素，并结合自己的实际情况，玩家可以找到最适合自己的服务器，享受更加流畅和愉快的游戏时光。然而，要获得最佳的游戏体验，选择合适的服务器至关重要。选择一个有 24小时售后服务的服务器也是一个明智的选择，这样的服务器通常能够提供更好的游戏体验，并且在遇到问题时能够得到及时的帮助。
2024-06-08 14:21:59
1528
2
原创 横向扩展和纵向扩展是什么？有什么区别？
用户往往不得不采购比自己目前实际需求容量更大的存储，这就导致两个问题，一是预算的浪费，很多存储空间都是为未来数据增长采购的，花了10TB的钱，但是可能只利用上了5TB，另5TB的资金都白白放在那里。按照过去Scale-up的理念，解决方案就是购买更大容量的存储，那么难免面临数据迁移的问题，用户必须停机迁移数据，意味着服务的中断。传统的存储Scale-up架构的存储就好像传统的火车一样，当后面的磁盘越挂越多的时候，控制器性能以及背板带宽却不能相应提升，因此传统存储在磁盘容量扩容到一定程度时候，往往性能下降。
2024-06-07 14:49:20
1329
原创 客户端被攻击怎么办，为什么应用加速这么适合
3、刷Script脚本攻击这种攻击主要是针对存在ASP、JSP、PHP、CGI等脚本程序，并调用MSSQLServer、MySQLServer、Oracle等数据库的网站系统而设计的，特征是和服务器建立正常的TCP连接，并不断的向脚本程序提交查询、列表等大量耗费数据库资源的调用，典型的以小博大的攻击方法。一般来说，提交一个GET或POST指令对客户端的耗费和带宽的占用是几乎可以忽略的，而服务器为处理此请求却可能要从上万条记录中去查出某个记录，这种处理过程对资源的耗费是很大的，常见的数据库服务器。
2024-06-05 14:40:13
762
原创 翼龙面板是什么，如何进行搭建
翼龙面板是一个开源的，用于游戏服务器管理的程序，可以方便地在网页界面中创建Minecraft，起源引擎游戏和Teamspeak3 服务器。它使用前后端程序，因此可以创建多后端节点，对游戏服务器和服务器节点进行统一管理。对游戏配置文件的自定义支持允许我们自由地配置不同需求的游戏服务器。所以有很多人想要自己搭建配置，那么具体的流程是什么呢？
2024-05-30 14:53:35
1528
1
原创 RASP技术是什么，为什么这么关键
等等诸多问题时，修复已经被利用的漏洞并将RASP插件放入应用程序的部署包中，可以降低安全漏洞发生的风险，确保代码的构建过程安全完成。例如，在对“encrypt”的调用中，RASP工具可以检查“key”的值是否由受信任的密钥存储库发出的，并且在发出后直到“encrypt”函数使用它之前没有被修改过。在防护模式下，它会尝试解决这个问题。由于开源软件使用比较便利，众多软件开发人员在应用程序的开发中使用了此类软件，但是由于开源软件中的安全漏洞比较严重，缺失系统的安全审查机制，使得软件供应链攻击呈现上升趋势。
2024-05-28 15:41:45
1705
原创 关于三次握手详解，让你更加理解
中途丢包又该怎么办？4.首部长度 (Header Length)：首部中的选项部分的长度是可变的，因此首部的长度也是可变的，所以需要这个字段来明确表示首部的长度，这个字段占 4 bit，4 位的二进制数最大可以表示 15，而首部长度是以 4 个字节为一个单位的，因此首部最大长度是 15 * 4 = 60 字节。当应用层向TCP层发送用于网间传输的、用8位字节表示的数据流，TCP则把数据流分割成适当长度的报文段，最大传输段大小（MSS）通常受该计算机连接的网络的数据链路层的最大传送单元（MTU）限制。
2024-05-27 15:15:21
807
原创 Minecraft服务器如何搭建
例如，当玩家数量达到20人时，推荐的配置变为2核4G，因为大约10个玩家需要1G内存，20人玩家方面大约占用2G内存，系统运行还需要一些内存。对于更大规模的服务器，如100人以上同时在线，推荐的配置至少需要8核以上的CPU，最低12G内存。单实例最高可选256vCPU ，内存6TB，主频3.8GHz，性能最高可达2400万PPS，80Gbps，100万IOPS，1600万session，网络时延20us+一旦服务器运行起来，可以使用"我的世界"游戏客户端来连接到服务器，并进行进一步的管理和调整。
2024-05-26 14:43:13
838
原创 Steam游戏被攻击怎么办，如何针对性的做好防护措施
如果对配置要求不高，追求性价比的话那弹性云服务器的性价比还是非常高的：云服务器（Elastic Compute Service）是一种简单高效、处理能力可弹性伸缩的计算服务， 帮助快速构建更稳定、安全的应用，提升运维效率，降低IT成本，更专注于核心业务创新。为了应对这些威胁，使用专门的防护措施是必要的。steam游戏平台现在在国内市场很吃香，当我们自己开发的游戏想要上架steam我们需要准备什么，在选择服务器的时候我们又需要考虑哪些因素呢，该怎样选择一款适合自己游戏的服务器是很关键的。
2024-05-25 14:44:50
977
原创 什么是云计算安全？如何保障云计算安全
云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问， 进入可配置的计算资源共享池(资源包括网络，服务器，存储，应用软件，服务)，这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。随着云计算逐渐成为主流，云安全也获得了越来越多的关注，传统和新兴的云计算厂商以及安全厂商均推出了大量云安全产品。但是，与有清晰定义的“云计算”(NIST SP 800-145和ISO/IEC 17788)不同，业界对“云安全”从概念、技术到产品都还没有形成明确的共识。
2024-05-24 15:34:12
1376
原创 如何保护Kubernetes集群
Kubernetes 是一个开源的容器编排平台，最初由 Google 设计并捐赠给 Cloud Native Computing Foundation (CNCF) 孵化。Kubernetes 可以自动化地部署、扩展和管理容器化应用程序，并提供了许多便捷的特性，如服务发现、负载均衡、自我修复等。Kubernetes 的核心理念是将应用程序和基础设施分离，以便更快、更安全、更灵活地开发和部署云原生应用程序。Kubernetes 的组件可以分为两大类：控制平面和数据平面。
2024-05-22 15:05:34
1081
原创 慢速攻击是什么，如何进行有效的防护
客户端与服务器建立连接并发送了一个HTTP请求，客户端发送完整的请求给服务器端，然后一直保持这个连接，以很低的速度读取Response，比如很长一段时间客户端不读取任何数据，通过发送Zero Window到服务器，让服务器误以为客户端很忙，直到连接快超时前才读取一个字节，以消耗服务器的连接和内存资源。和CC攻击一样，只要Web服务器开放了Web服务，那么它就可以是一个靶子，HTTP协议在接收到request之前是不对请求内容作校验的，所以即使你的Web应用没有可用的form表单，这个攻击一样有效。
2024-05-21 15:28:17
767
原创 僵尸网络是什么，为什么说要急于做出防护策略
最后，也是Botnet的最主要的特点，就是可以一对多地执行相同的恶意行为，比如可以同时对某目标网站进行分布式拒绝服务（DDos）攻击，同时发送大量的垃圾邮件等，而正是这种一对多的控制关系，使得攻击者能够以极低的代价高效地控制大量的资源为其服务，这也是Botnet攻击模式近年来受到黑客青睐的根本原因。这可能是最出名的僵尸工具。这种bot的功能是良性的，是出于服务的目的，然而这个设计思路却为黑客所利用，他们编写出了带有恶意的Bot 工具，开始对大量的受害主机进行控制，利用他们的资源以达到恶意目标。
2024-05-20 15:41:21
769
原创 零信任的到来意味着什么？
零信任的核心思想在于打破默认的“信任”，即“持续验证，永不信任”。传统的安全模型是基于边界的信任模型，内部的用户和设备被信任，外部的用户和设备被视为不可信。而零信任模型则将信任的范围缩小到最小，不再默认信任内部用户和设备，而是始终对所有的用户和设备进行认证和授权，从而更好地保护企业的数据安全。传统的安全模型是基于边界的信任模型，内部的用户和设备被信任，外部的用户和设备被视为不可信。传统的安全模型是基于边界的信任模型，即在企业内部建立一个安全边界，内部的用户和设备被信任，外部的用户和设备被视为不可信。
2024-05-19 15:25:00
563
原创 如何避免API威胁的攻击模式
通常，实现API安全成熟度的第一步是系统地发现这些影子API，并确保每个影子API要么退役，要么正式记录，并纳入组织的API安全控制。2、未经身份验证的资源访问：未经身份验证的资源访问是指用户或系统能够在不提供任何形式的身份验证的情况下访问API资源的情况，这通常是由于API实现或配置中的缺陷造成的。研究发现，API正成为传统攻击和API特定技术的目标。没有解决方案来监控其API活动中的异常情况的组织将面临运行时攻击的风险，例如数据抓取——一种新的数据泄露矢量，使用经过身份验证的API从内部缓慢抓取数据。
2024-05-18 09:06:37
595
原创 DDOS中的NTP放大攻击危害为什么这么大，如何进行有效的防护
在1992 年3月，NTP v3版本RFC-1305问世，该版本总结和综合了NTP先前版本和DTSS，正式引入了校正原则，并改进了时钟选择和时钟滤波的算法，而且还引入了时间消息发送的广播模式，这个版本取代了NTP的先前版本。比如说德迅DDoS防护服务，是以省骨干网的DDoS防护网络为基础，结合自研的DDoS攻击检测和智能防护体系，向您提供可管理的DDoS防护服务，自动快速的缓解网络攻击对业务造成的延迟增加，访问受限，业务中断等影响，从而减少业务损失，降低潜在DDoS攻击风险。NTP的防御措施是怎么样的呢？
2024-05-17 15:21:47
1107
2
原创 SSE 与 SASE哪个云原生安全框架更加适合
而提到安全性就不得不提到WAAP全站防护了，全站防护是基于风险管理和WAAP理念打造的安全方案，以“体系化主动安全” 取代安全产品的简单叠加，为各类Web、API业务等防御来自网络层和应用层的攻击，帮助企业全面提升Web安全水位和安全运营效率。与SASE一样，领先的网络和安全供应商也有SSE选项。然而，伴随着SASE的不断实践和落地，Gartner顺势提出了一种新兴的云原生安全框架——安全服务边缘（SSE），与SASE解决方案相比，SSE更加注重安全性，可以满足一些IT领导者只需要SASE功能子集的需求。
2024-05-16 15:08:41
801
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人