安全百科

网络安全常见的三层架构

给客户做网络安全咨询设计网络安全架构时,我们比较常见的一种思路是三层。防御层面监控层面加固层面图1:画了一个示意简图这种思路从哪里来的呢?是从实际的工作中总结出来的,这三层架构说起来很清晰,客户可以理...
阅读全文

【2024HW】|4-蓝队面试题

文章目录 应急响应流程拒绝攻击DDOS水坑攻击和鱼叉攻击设备误报如何处理如何判断是否是误报挖矿事件应急处置勒索病毒应急处置钓鱼邮件应急处置webshell排查处置内存马应急暴力破解如何研判如何判断是否...
阅读全文

ATT&CK - 网络拒绝服务

网络拒绝服务 攻击者可能执行网络拒绝服务(DoS)攻击,以降低或阻止目标资源对用户的可用性。网络DoS可以通过耗尽服务所依赖的网络带宽来执行。示例资源包括特定的网站,电子邮件服务,DNS和基于Web的...
阅读全文

ATT&CK -

终端式拒绝服务 Endpoint Denial of Service 攻击者可能执行端点拒绝服务(DoS)攻击,以降低或阻止用户获得服务。可以通过耗尽那些服务所在的系统资源或利用系统导致持续的崩溃状况...
阅读全文