其乐融融 发布于 2024/03/27 02:05:15

Nginx作为一款高性能的HTTP和反向代理服务器，自然支持SSL/TLS加密通信。本文将详细介绍如何在Nginx中配置SSL，实现HTTPS的访问。

阅读()评论(0)赞 ()标签：加密 / Nginx / HTTP

其乐融融 发布于 2024/02/18 02:05:04

随着网络威胁的不断演变，保护网站免受潜在攻击变得尤为重要。Nginx，作为一款强大而灵活的 web 服务器和反向代理服务器，提供了一系列的安全相关参数，可以帮助加固网站安全性。

阅读()评论(0)赞 ()标签：Nginx / 安全

其乐融融 发布于 2024/01/16 02:05:17

在利用EvilOSX-C2工具的过程中，会优先上传其释放的木马文件，该文件具有特殊格式，之后通信过程中会利用404页面隐藏真实响应，但是基于人工智能、流行为特征和TLS限定域指纹检测的加密威胁智能检测系统能够检测此类加密通信行为。

阅读()评论(0)赞 ()标签：工具 / C2 / 木马

其乐融融 发布于 2024/01/11 02:05:10

在本章节中, 我将利用Ansible的剧本来实现更实用、更复杂一点的功能。

阅读()评论(0)赞 ()标签：Ansible / 服务器安全

其乐融融 发布于 2023/10/30 02:05:03

本文深入探讨了您可以采取的重要措施，以预防漏洞，安全处理用户输入，并保护免受代码注入和跨站脚本（XSS）等恶意攻击。

阅读()评论(0)赞 ()标签：漏洞 / XSS

其乐融融 发布于 2023/10/29 02:05:49

网络中部署MACsec后，可对传输的以太网数据帧进行保护，降低信息泄漏和遭受恶意网络攻击的风险。

阅读()评论(0)赞 ()标签：网络 / 网络攻击

其乐融融 发布于 2023/10/29 02:05:45

端口安全通过将接口学习到的动态MAC地址转换为安全MAC地址，阻止非法用户通过本接口和交换机通信，从而增强设备的安全性。

阅读()评论(0)赞 ()标签：端口安全 / 网络

其乐融融 发布于 2023/10/29 02:05:41

本系列通过介绍常见的以太网交换安全技术，以提高对以太网交换安全的理解和认识。

阅读()评论(0)赞 ()标签：网络安全 / 端口隔离

其乐融融 发布于 2023/10/29 02:05:37

密钥分为公钥和私钥，这两把密钥可以互为加解密。公钥是公开的，私钥是由个人自己持有，并且必须妥善保管和注意保密。

阅读()评论(0)赞 ()标签：密钥 / Linux

其乐融融 发布于 2023/10/29 02:05:34

BOF附带了一个硬编码的字符串列表，这些字符串在窗口标题中很常见，例如登录、管理员、控制面板、vpn等。我们可以自定义此列表并重新编译。

阅读()评论(0)赞 ()标签：WindowSpy / 目标用户 / 监控

其乐融融 发布于 2023/10/29 02:05:31

根据数据显示，全球各地的网络犯罪分子每天发送34亿封网络钓鱼邮件，而美国医疗机构是主要目标。在2021年的一项医疗保健研究中，61%的受访者报告称他们支付了赎金，这一比例高于任何其他行...

阅读()评论(0)赞 ()标签：网络安全

其乐融融 发布于 2023/10/29 02:05:29

微软今日宣布面向 Windows 11 22H2 预览体验成员发布 Windows 11 Build 22621.607 (KB5017389) 版本 Release Preview 发布预览版更新。

阅读()评论(0)赞 ()标签：微软 / Windows 11

其乐融融 发布于 2023/10/29 02:05:26

Security Affairs 网站披露，葡萄牙武装部队总参谋部（EMGFA）遭到网络攻击，黑客窃取了大量北约机密文件，直到美国发现几百份文件在暗网上出售并通知葡萄牙相关机构，后者才意识到自身遭受了网络袭击。

阅读()评论(0)赞 ()标签：网络攻击 / 黑客 / 葡萄牙

其乐融融 发布于 2023/10/29 02:05:23

根据Palo Alto Networks Unit 42的一份调查报告，研究人员发现，攻击者滥用合法软件即服务 (SaaS) 平台创建钓鱼网站的行为正在激增，数据显示，从 2021 年 6 月到 2022 年 6 月，这种滥用行为大幅增加了 1100%。

阅读()评论(0)赞 ()标签：攻击者 / SaaS / 滥用

其乐融融 发布于 2023/10/29 02:05:14

Malwarebytes 威胁情报团队发现了一种新的远控木马，命名为 Woody RAT，研究人员发现其在野已经存在至少一年。

阅读()评论(0)赞 ()标签：远控木马 / Woody RAT / 威胁情报

其乐融融 发布于 2023/10/28 02:05:43

Bleeping Computer 网站披露，新加坡正在发生一场新的信用卡窃取活动，攻击者通过精心设计的网络钓鱼伎俩，“抢夺”分类网站上卖家的付款信息。

阅读()评论(0)赞 ()标签：信用卡窃取 / 新加坡 / 网络钓鱼

其乐融融 发布于 2023/10/28 02:05:40

近日，FortiGuard实验室的研究人员发现了一种新型物联网（IoT）僵尸网络“RapperBot”，自2022年6月中旬以来就一直处于活动状态。

阅读()评论(0)赞 ()标签：僵尸网络 / DDoS功能 / SSH服务器

其乐融融 发布于 2023/10/28 02:05:38

用户和实体行为分析（UEBA）可揭示企业面临的隐藏风险。UEBA使用先进的数据分析技术筛选来自多个来源的数据流，以寻找攻击、侦察和数据泄露的证据。

阅读()评论(0)赞 ()标签：UEBA / 数据泄露 / • 网络安全

其乐融融 发布于 2023/10/28 02:05:35

近期，来自ThreatLabz的安全研究人员发现了一批大规模的网络钓鱼活动，该活动使用中间人攻击 (AiTM) 技术以及多种规避策略。

阅读()评论(0)赞 ()标签：网络钓鱼 / 攻击 / ThreatLabz

其乐融融 发布于 2023/10/28 02:05:24

攻击者可以利用一种或多种技术（具体取决于最终应用程序）绕过某些 WAF 并通过滥用 SQLi 漏洞窃取数据。

阅读()评论(0)赞 ()标签：WAF / 漏洞 / 网络攻击

其乐融融 发布于 2023/10/28 02:05:21

本文介绍如何手动更新现有 SSL 证书，以使其保持最新的安全要求。

阅读()评论(0)赞 ()标签：SSL 证书 / 数据安全

其乐融融 发布于 2023/10/28 02:05:17

服务器安全是一个非常敏感的问题，因为攻击的主要焦点是 Web 服务器，它们几乎包含有关系统的所有信息。由于大多数服务器都在 Linux 基础架构上运行，因此熟悉 Linux 系统和服务器管理非常重要。

阅读()评论(0)赞 ()标签：服务器安全 / SSH

其乐融融 发布于 2023/10/28 02:05:14

微软最近在来自各个行业的数百家组织网络中发现了蠕虫病毒——Raspberry Robin（树莓知更鸟）。

阅读()评论(0)赞 ()标签：微软 / 蠕虫病毒 / Raspberry

其乐融融 发布于 2023/10/28 02:05:08

网络安全在应用层发起DDoS攻击可以同时对目标网络与目标服务器的稳定性造成威胁。除此之外，攻击者往往只需较小的带宽成本，实现更大的破坏效果。

阅读()评论(0)赞 ()标签：DDoS / WAF / 网络攻击

其乐融融 发布于 2023/10/28 02:05:03

下面我们概括性探讨一下等级保护用到的一些技术，有关这些技术的每一个方面的每一个部分都可以是一部大块头，甚至一部大块头都无法介绍清楚，需要系列性的书籍去展开，所以这里也只能做到抛砖而已。期望起到抛砖引玉的作用！

阅读()评论(0)赞 ()标签：网络 / 安全 / 等级保护