安全文章

应急响应介绍

作为安全人员,被入侵后的应急响应是非常重要的一个环节,那么如何进行应急响应,则是安全人员应该学习的地方。本文就将带领大家学习入侵响应的基本知识。安全事件分类Web入侵:挂马、篡改、Webshell系统...
阅读全文

IDS的评估标准

1.IDS的评估标准目前市场上有许多入侵检测系统,这些产品在不同方面都有各自的特色。如何去评价这些产品,尚无形成规定的评估标准。一般可以从以下几个侵检测系统:方面去评价一个入侵检测系统:(1) 能保证...
阅读全文
安全文章

蜜罐如何在攻防演练中战术部防?

蜜罐是一种软件应用系统,用来称当入侵诱饵,引诱黑客前来攻击。攻击者入侵后,通过监测与分析,就可以知道他是如何入侵的,随时了解针对组织服务器发动的最新的攻击和漏洞。 在开始阅读这篇文章之前,请先仔细看看...
阅读全文
安全文章

记一次linux(被)入侵

0x00 背景周一早上刚到办公室,就听到同事说有一台服务器登陆不上了,我也没放在心上,继续边吃早点,边看币价是不是又跌了。不一会运维的同事也到了,气喘吁吁的说:我们有台服务器被阿里云冻结了,理由:对外...
阅读全文