服务器 / 安全_ASP站长网

一次 Docker 容器内大量僵尸进程排查解析

[安全] 2021-11-13 12:53:16 98人阅读

前段时间线上的一个使用 Google Puppeteer 生成图片的服务炸了，每个 docker 容器内都有几千个孤儿僵死进程没有回收，如下图所示。这篇文章比较长，主要就讲了下面这几个问题。什么情况下会出现僵尸进程、孤儿进程...[详细]
IDaaS零信任持续风险控制设计

[安全] 2021-11-13 12:44:26 146人阅读

IDaaS身份基础设施作为零信任架构的关键支撑基础，提供身份管理服务和权限管理服务，可提供数字证书，生物特征、电子凭证等多种身份鉴别模式，对访问主体和资源进行身份有效性验证。 1. 风险控制生命周期然而通过身...[详细]
深入分析 Phobos勒索软件EKING变种样本

[安全] 2021-11-13 12:43:31 113人阅读

0x00 概述 Phobos家族是最近出现的一种勒索软件，在2019年初首次被研究人员发现。自此开始，该恶意软件持续被发现存在新的变种。与原有变种相比，新的变种不仅持续改进其攻击方法，并且还经常修改加密文件的扩展名。...[详细]
网络安全预算依靠规划和谈判

[安全] 2021-11-13 12:43:07 103人阅读

企业已制定的业务计划可能会因很多原因而出问题-企业战略或竞争变化、法规变化或因疫情导致全球工作流程变化。但是，无论是否存在不可控制的因素，Gartner和Forrester公司的分析师都认为，企业有可能制定成功的网络...[详细]
连中三元！腾讯云容器性能及安全能力获信通院最

[安全] 2021-11-13 12:14:46 182人阅读

在10月21日中国信息通信研究院举办的云原生产业大会上，腾讯云成为首批通过信通院大规模容器集群性能测试评估的云服务商，获得最高级别卓越级认证。并且腾讯云容器服务凭借优秀的整体防护能力同时收获容器平台安全能...[详细]
360首席安全官杜跃进网络安全需要转向能力体系

[安全] 2021-11-13 12:14:28 87人阅读

近日，360集团首席安全官杜跃进博士受邀参加第35次全国计算机安全学术交流会，并在会上发表了大安全时代的安全能力体系的主题演讲。他指出，目前网络安全从根本上来说还是停留在产品为主的层面，没有真正上升到能力...[详细]
新型黑客勒索攻击重出江湖，DDoS攻击规模暴增三

[安全] 2021-11-13 12:14:03 68人阅读

2020年最后一个季度，出现了一波Web应用程序攻击，这些攻击针对多个行业的企业。游戏行业在2020年饱受其害根据Akamai的研究，这些攻击中比较大的一次攻击向目标发送了超过200Gbps的流量，而这仅仅是持续攻击的一部...[详细]
对抗持续增强的权限控制借助第三方框架实现mac

[安全] 2021-11-13 12:13:06 154人阅读

概述在加入了TrustedSec AETR团队以来，我花了一些时间研究macOS环境下的Tradecraft。遗憾的是，对于攻击方来说，与Windows相比，针对macOS环境的攻击难度越来越大。随着隐私保护、沙箱和大量的权限控制，攻击者难...[详细]
安全攻击溯源思路及案例

[安全] 2021-11-13 12:12:45 100人阅读

在攻防的视角里，进攻方会占据比较多的主动性，而防守方则略显被动，因为作为防守方，你永远也不知道攻击会在什么时候发生。你所能做的是，做好自己该做的一切，准备好自己该准备的一切，耐心等待对手犯错的机会。 ...[详细]
如何保护智慧城市中的运营技术？

[安全] 2021-11-13 12:12:21 162人阅读

运营技术安全性更加关注智能城市环境中的数据完整性和整体系统的可用性。智慧城市依靠硬件和软件来提供服务和控制系统，以提高城市本身的效率和效力。保护智慧城市运营技术免受网络安全风险是建设智慧城市的关键部分...[详细]

首页
上一页
200
201
202
203
204
205
206
207
208
下一页
末页
共 655页6543条