计算机教程网

服务器安全

服务器安全

...

  • 一篇了解 DDoS 攻击和防范基本思路

    一篇了解 DDoS 攻击和防范基本思路

    DDoS 攻击的目的是让真正的最终用户无法访问目标系统,例如网站或应用程序。通常,攻击者会向目标系统发送大量数据包或请求,从而使目标系统不堪重负。...

    2024-09-25
  • 十款优秀API安全测试工具

    十款优秀API安全测试工具

    应用编程接口已成为攻击者钟爱的目标。本文所列工具和平台(无论商业还是开源)可帮助企业识别错误、漏洞和权限分配过大等问题。...

    2024-09-25
  • 如何判断服务器是否被CC攻击?

    如何判断服务器是否被CC攻击?

    很多时候,发现自己网站特别的慢,甚至经常502,一般来说是被CC攻击了。那么怎么才能判断服务器是否被CC攻击了呢...

    2024-09-25
  • PHP Everywhere漏洞使三万多个WordPress网站处于RCE攻击风险中

    PHP Everywhere漏洞使三万多个WordPress网站处于RCE攻击风险中

    有数以万计的WordPress网站由于其使用的一个插件中含有关键的漏洞,从而使得网站面临着被攻击的风险。该插件可以使用户更方便的在网站上使用PHP代码。...

    2024-09-25
  • CSRF攻击是什么?如何防范CSRF攻击?

    CSRF攻击是什么?如何防范CSRF攻击?

    CSRF跨站请求伪造,攻击方伪装用户身份发送请求从而窃取信息或者破坏系统,下面这篇文章主要给大家介绍了关于CSRF攻击是什么?以及如何防范CSRF攻击的相关资料,需要的朋友可以参考下...

    2024-09-25
  • Azure 应用服务漏洞造成数百个源码库泄露

    Azure 应用服务漏洞造成数百个源码库泄露

    Wiz 研究团队在 Azure 应用服务中检测到一个不安全的默认行为,该行为暴露了使用“Local Git”部署的用 PHP、Python、Ruby 或 Node 编写的客户应用程序的源代码。Wiz 团队将该漏洞命名为“NotLegit”,并指出这一漏洞自 2017 年 9 月以来就一...

    2024-09-25
  • 英伟达(NVIDIA)披露了受 Log4j 漏洞影响的应用程序

    英伟达(NVIDIA)披露了受 Log4j 漏洞影响的应用程序

    根据Bleeping Computer网站消息,英伟达(NVIDIA)公司发布了一份安全公告,详细说明了哪些产品易受到Log4Shell漏洞影响。...

    2024-09-25
  • 盘点:Log4j 漏洞带来的深远影响

    盘点:Log4j 漏洞带来的深远影响

    到目前为止,Uptycs 研究人员已经观察到与 coinminers、DDOS 恶意软件和一些勒索软件变种相关的攻击,这些攻击积极利用了此漏洞。...

    2024-09-25
  • 容器云如何保护数据安全?

    容器云如何保护数据安全?

    容器 化云的概念并不是什么新鲜事物,而且如今已经在市场上切实铺开、不断普及。但大家有没有想过,我们该怎么保护这么多存放着关键资产的容器?它们不单承载着业务信息,同时也直接影响到客户、合作伙伴及员工的安全态...

    2024-09-25
  • 新的移动网络漏洞影响自2G以来的所有蜂窝网络

    新的移动网络漏洞影响自2G以来的所有蜂窝网络

    近日,国外研究人员披露了移交中的安全漏洞,这是支撑现代蜂窝网络的基本机制,攻击者可以利用这种漏洞使用低成本设备发起拒绝服务(DoS)和中间人(MitM)攻击。...

    2024-09-25
  • 低成本防御网站 DDOS 攻击

    低成本防御网站 DDOS 攻击

    传统的 DDOS 防御通常使用“硬抗”的方式,导致开销很大,而且有时效果并不好。例如使用 DNS 切换故障 IP 的方案,由于域名会受到缓存等因素的影响通常有分钟级延时,前端难以快速生效。...

    2024-09-25
  • 黑客利用Log4Shell漏洞攻击比利时国防部

    黑客利用Log4Shell漏洞攻击比利时国防部

    Security Affairs 网站披露,比利时国防部遭到了网络攻击,研究人员发现,威胁者似乎利用了Log4Shell漏洞。...

    2024-09-25