<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[PLAIDC的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/PLAIDC</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; PLAIDC]]></copyright><item><title><![CDATA[如何有效的防护暴力破解和撞库攻击]]></title><link>https://blog.youkuaiyun.com/PLAIDC/article/details/128592807</link><guid>https://blog.youkuaiyun.com/PLAIDC/article/details/128592807</guid><author>PLAIDC</author><pubDate>Mon, 09 Jan 2023 08:15:00 +0800</pubDate><description><![CDATA[在网络威胁领域，暴力破解攻击仍然是网络犯罪分子非常喜爱且有利可图的攻击方法。，黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，由于许多用户重复使用相同的用户名和密码，攻击者可以使用撞库攻击获得对其他网站上用户帐户未经授权的访问。尝试批量登录其他网站后，得到一系列可以登录的用户。因此黑客可以通过获取用户在A网站的账户从而尝试登录B网址，这就可以理解为撞库攻击。撞库可采用大数据安全技术来防护，比如：用数据资产梳理发现敏感数据，使用数据库加密保护核心数据，使用数据库安全运维防运维人员撞库攻击等。]]></description><category></category></item><item><title><![CDATA[网络爬虫的危害与防御方法]]></title><link>https://blog.youkuaiyun.com/PLAIDC/article/details/128582088</link><guid>https://blog.youkuaiyun.com/PLAIDC/article/details/128582088</guid><author>PLAIDC</author><pubDate>Sat, 07 Jan 2023 08:30:00 +0800</pubDate><description><![CDATA[爬虫程序是一种计算机程序，旨在通过执行自动化或重复性任务来模仿或替代人类的操作。爬虫程序执行任务的速度和准确性比真实用户高得多。爬虫程序在互联网上扮演着各种各样的角色，超过一半的网络流量是由爬虫程序产生的。有些爬虫程序非常有用，例如，搜索引擎爬虫程序，这种爬虫程序有助于搜索引擎了解网站内容以返回更准确的搜索结果。聊天爬虫程序可以快速解答客户和用户的提问。许多公司会创建自定义爬虫程序来自动执行内部任务和合作伙伴任务。有些爬虫程序是“灰色”爬虫程序，没有恶意，但在某些情况下令人讨厌。]]></description><category></category></item><item><title><![CDATA[教你如何巧妙化解SSRF漏洞攻击]]></title><link>https://blog.youkuaiyun.com/PLAIDC/article/details/128573775</link><guid>https://blog.youkuaiyun.com/PLAIDC/article/details/128573775</guid><author>PLAIDC</author><pubDate>Fri, 06 Jan 2023 09:49:04 +0800</pubDate><description><![CDATA[SSRF是一种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，ssrf攻击的目标是外网无法访问的内部系统。简单来说就是利用服务器漏洞以服务器的身份发送一条构造好的请求给服务器所在内网进行攻击。SSRF漏洞（ 服务器端请求伪造 ）也被称为跨站点端口攻击，主要用于端口扫描。主要产生的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载等等。]]></description><category></category></item><item><title><![CDATA[详细解析各种TCP漏洞攻击方式及防御方法]]></title><link>https://blog.youkuaiyun.com/PLAIDC/article/details/128557611</link><guid>https://blog.youkuaiyun.com/PLAIDC/article/details/128557611</guid><author>PLAIDC</author><pubDate>Thu, 05 Jan 2023 10:12:44 +0800</pubDate><description><![CDATA[TCP/IP攻击是利用IP地址并不是出厂的时候与MAC固定在一起的，攻击者通过自封包和修改网络节点的IP地址，冒充某个可信节点的IP地址，进行攻击。由于TCP/IP协议是Internet的基础协议，所以对TCP/IP协议的完善和改进是非常必要的。TCP/IP协议从开始设计的时候并没有考虑到网络上如此多的威胁,由此导致了许多形形色色的攻击方法。]]></description><category></category></item><item><title><![CDATA[加强企业数据库安全的行为准则]]></title><link>https://blog.youkuaiyun.com/PLAIDC/article/details/128542537</link><guid>https://blog.youkuaiyun.com/PLAIDC/article/details/128542537</guid><author>PLAIDC</author><pubDate>Wed, 04 Jan 2023 09:45:36 +0800</pubDate><description><![CDATA[但是，旧的和不必要的权限可能会持续数月或数年，因为这不会对员工的日常工作造成操作问题。通常情况下，在任何网络安全书籍中，第一章都会介绍最小权限原则，即确保仅为用户提供完成其工作所需的最小权限。除这些漏洞外，每个企业还应遵循并定期审视数据库安全最佳做法，以维护其宝贵财产的安全性：数据库中存储的机密数据。幸运的是，那些日子已经过去了，因为现在所有主要的数据库平台提供商都提供可扩展的监视和日志记录功能。另外，请确保实施基于行为的监视规则，以监视异常的用户活动，特别是具有管理访问权限的用户。]]></description><category></category></item><item><title><![CDATA[流量劫持的危害及应对方法]]></title><link>https://blog.youkuaiyun.com/PLAIDC/article/details/128529325</link><guid>https://blog.youkuaiyun.com/PLAIDC/article/details/128529325</guid><author>PLAIDC</author><pubDate>Tue, 03 Jan 2023 10:45:56 +0800</pubDate><description><![CDATA[流量劫持总体来说属于中间人攻击的一种，本质上攻击者在通信两端之间对通信内容进行嗅探和篡改，以达到插入数据和获取关键信息的目的。目前互联网上发生的流量劫持基本是两种手段来实现的:域名劫持：通过劫持掉域名的DNS解析结果，将HTTP请求劫持到特定IP上，使客户端和攻击者的服务器建立TCP连接，而非和目标服务器直接连接，这样攻击者就可以对内容进行窃取或篡改。在极端的情况下甚至攻击者可能伪造目标网站页面进行钓鱼攻击。直接流量修改：在数据通路上对页面进行固定的内容插入，比如广告弹窗等。]]></description><category></category></item><item><title><![CDATA[入侵无线WiFi的主要方式及防护要点]]></title><link>https://blog.youkuaiyun.com/PLAIDC/article/details/128492485</link><guid>https://blog.youkuaiyun.com/PLAIDC/article/details/128492485</guid><author>PLAIDC</author><pubDate>Fri, 30 Dec 2022 10:55:27 +0800</pubDate><description><![CDATA[在日常网络管理中，管理员需要通过Wireshark等数据包嗅探器检测、监控和收集网络数据包，以了解网络系统的运行情况，这是一种合法的监控活动，但数据包嗅探器也可以被攻击者非法使用，用来违规获取网络流量。MitM攻击是一种第三方冒充合法通信方的窃听攻击，主要发生在网络犯罪分子窃听两个合法用户（应用）之间的通信内容时，比如两个用户相互通信，或者一个用户与应用程序或服务进行交互。如果企业的无线网络中被攻击者成功放置了非法接入点，那么网络中的应用和数据将不再安全，因为攻击者随时可以访问它所连接的网络。]]></description><category></category></item><item><title><![CDATA[CSRF攻击方式及预防准则]]></title><link>https://blog.youkuaiyun.com/PLAIDC/article/details/128478052</link><guid>https://blog.youkuaiyun.com/PLAIDC/article/details/128478052</guid><author>PLAIDC</author><pubDate>Thu, 29 Dec 2022 10:58:38 +0800</pubDate><description><![CDATA[跨站点请求伪造（CSRF） 是一种攻击类型，当恶意网站、电子邮件、博客、即时消息或程序导致用户的Web浏览器在用户通过身份验证后对受信任的站点执行不需要的操作时，就会发生这种攻击。因此，如果用户通过了站点的身份验证，则站点无法区分合法的授权请求和伪造的身份验证请求。实际上，攻击者使用CSRF攻击，在受害者不知情的情况下，通过受害者的浏览器使目标系统执行某项功能，至少在提交未经授权的事务之前是如此。尽管有许多CSRF预防机制。在某些情况下，它们是无效的，而在其他情况下，很难在特定应用程序中实现或产生副作用。]]></description><category></category></item><item><title><![CDATA[一文读懂堡垒机对企业信息安全起到的重要作用]]></title><link>https://blog.youkuaiyun.com/PLAIDC/article/details/128465005</link><guid>https://blog.youkuaiyun.com/PLAIDC/article/details/128465005</guid><author>PLAIDC</author><pubDate>Wed, 28 Dec 2022 10:28:02 +0800</pubDate><description><![CDATA[此外，由于无人值守场站众多且分布广泛，需要同一运维人员经常去不同的场站进行现场运维操作，针对以上困境，传统的运维堡垒机已无法适用，便携式堡垒机应运而生。云堡垒机是一个云资源集中管理平台，通过SAAS部署在云上能实现企业对多种品牌的云上资源（包括：公有云主机、私有云主机、云数据库等资源）运维过程的事前规划、事中控制和事后审计，提供持续可用、快速容灾切换的能力，有效支撑业务的持续运营，广泛应用于金融、教育、政府、医疗、传媒、互联网等众多领域，满足各行业监管要求，减少安全事故，帮助各行业企业长久稳定发展。]]></description><category></category></item><item><title><![CDATA[XSS攻击原理及预防方法]]></title><link>https://blog.youkuaiyun.com/PLAIDC/article/details/128452736</link><guid>https://blog.youkuaiyun.com/PLAIDC/article/details/128452736</guid><author>PLAIDC</author><pubDate>Tue, 27 Dec 2022 10:35:32 +0800</pubDate><description><![CDATA[XSS攻击通常都是通过跨站指令代码攻击网站的后台漏洞。它和信息隐性代码攻击攻击的目标不同。前者是透过从Web前端输入信息至网站，导致网站输出了被恶意控制的网页内容，使得系统安全遭到破坏。而后者则是输入了足以改变系统所执行之SQL语句内容的字串，使得系统最终达到攻击的目的。但从一般角度来看，这两种攻击手法基本上是相通的。他们都是透过系统对前端输入信息检验不严谨，利用刻意制造出来的输入信息，来让系统产生不在预期内的有害行为。]]></description><category></category></item><item><title><![CDATA[云安全类型及预防方法]]></title><link>https://blog.youkuaiyun.com/PLAIDC/article/details/128440464</link><guid>https://blog.youkuaiyun.com/PLAIDC/article/details/128440464</guid><author>PLAIDC</author><pubDate>Mon, 26 Dec 2022 09:54:01 +0800</pubDate><description><![CDATA[恶意软件是我们必须面对的现实，我们每天都需要与蠕虫、病毒、间谍软件和其他行恶意软件作斗争，而云恶意软件是我们需要面对的又一种类别。它已经发展十多年，早在2011年就托管在亚马逊简单存储服务存储桶中。云安全提供商Netskope报告称，68%的恶意软件下载来自云应用程序。让我们来看看云恶意软件的类型以及如何防御它们。]]></description><category></category></item><item><title><![CDATA[等保2.0参与医院网络安全管理的重要性]]></title><link>https://blog.youkuaiyun.com/PLAIDC/article/details/128417158</link><guid>https://blog.youkuaiyun.com/PLAIDC/article/details/128417158</guid><author>PLAIDC</author><pubDate>Fri, 23 Dec 2022 11:06:56 +0800</pubDate><description><![CDATA[随着现代医院 IT 技术架构的演变、新兴技术的引入，来自医院内外部的各种安全风险不断出现，对医院网络安全提出了更多挑战，医院网络安全在技术层面和管理层面都亟待完善。为此，借鉴相关法律法规、行业标准等，提出提升现代化医院网络安全治理能力的整体对策：医院应明确网络安全的总体目标，清晰梳理网络安全建设的治理思路，在医院运营管理过程中，持续开展网络安全治理工作。
一、现代医院网络安全范围（一）信息系统安全
按照 《网络安全技术 网络安全等级保护基本要求》，医院基础网络安全可以分为安全物理环境、安全通信网络、安全区域]]></description><category></category></item><item><title><![CDATA[交换机的结构特点及主要功能]]></title><link>https://blog.youkuaiyun.com/PLAIDC/article/details/128404905</link><guid>https://blog.youkuaiyun.com/PLAIDC/article/details/128404905</guid><author>PLAIDC</author><pubDate>Thu, 22 Dec 2022 10:01:43 +0800</pubDate><description><![CDATA[一般来说，企业级交换机是机架式的，部门级交换机可以是机架式的 ( 插槽数少 ) 或者固定配置的，工作组级交换机是固定配置的 ( 功能更简单 )。另一方面，从应用规模来看，作为骨干交换机，支持 500 个信息点以上大型企业的交换机是企业级交换机，支持 300 个信息点以下中型企业的是部门级交换机，支持 100 个信息点以下的是工作组级交换机。在这个前提下，不需要搜索广播，而是通过一个临时的专用数据传输信道，直接找到存储的 MAC 地址到相应的地方，完成两个节点之间无外界干扰的数据传输的通信。]]></description><category></category></item><item><title><![CDATA[常见的DDoS攻击方式和预防方法]]></title><link>https://blog.youkuaiyun.com/PLAIDC/article/details/128393562</link><guid>https://blog.youkuaiyun.com/PLAIDC/article/details/128393562</guid><author>PLAIDC</author><pubDate>Wed, 21 Dec 2022 10:21:19 +0800</pubDate><description><![CDATA[但需要注意的是，主机上的网卡是1000M的并不意味着它的网络带宽就是千兆的，若把它接在100M的交换机上，它的实际带宽不会超过100M ，再就是接在100M的带宽上也不等于就有了百兆的带宽，因为网络服务商很可能会在交换机上限制实际带宽为10M，这点一定要搞清楚。CC主要是用来攻击页面的，CC就是模拟多个用户(多少线程就是多少用户)不停地进行访问那些需要大量数据操作(就是需要大量CPU时间)的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至就网络拥塞，正常的访问被中止。]]></description><category></category></item><item><title><![CDATA[钓鱼邮件的危害及辨别方法]]></title><link>https://blog.youkuaiyun.com/PLAIDC/article/details/128381524</link><guid>https://blog.youkuaiyun.com/PLAIDC/article/details/128381524</guid><author>PLAIDC</author><pubDate>Tue, 20 Dec 2022 10:39:35 +0800</pubDate><description><![CDATA[这种可能性就需要提一下邮件的“信封发件人”、“发件人”的区别，大家所收到的邮件里表面上所看到的实际上是“发件人”，而“信封发件人”才是真实发送邮件的地址，钓鱼方注册任意一个域名，并对该域名和发送IP配置合理的PTR、DNS、SPF、DMIM、DMARC等记录，从而绕过收件方一系列的安全检测，在填写邮件内容的时候将“发件人”填写为“企业财务部”的邮件账号，那么员工收到邮件以后就会认为是“企业财务部”的邮件账号所发，但这种邮件的信封发件人和发件人又是不一致的。在你动心的那一刹那，已经逐步沦为黑客的“猎物”了。]]></description><category></category></item><item><title><![CDATA[TCP和UDP协议的区别和工作原理]]></title><link>https://blog.youkuaiyun.com/PLAIDC/article/details/128369731</link><guid>https://blog.youkuaiyun.com/PLAIDC/article/details/128369731</guid><author>PLAIDC</author><pubDate>Mon, 19 Dec 2022 10:40:07 +0800</pubDate><description><![CDATA[针对这些问题，tcp 协议为每一个连接建立了发送缓冲区，从建立链接后的第一个字节的序列号为 0，后面每个字节的序列号就会增加 1，发送数据时，从数据缓冲区取一部分数据组成发送报文，在 tcp 协议头中会附带序列号和长度，接收端在收到数据后需要回复确认报文，确认报文中的 ack 等于接受序列号加长度，也就是下包数据发送的起始序列号，这样一问一答的发送方式，能够使发送端确认发送的数据已经被对方收到，发送端也可以发送一次的连续的多包数据，接受端只需要回复一次 ack 就可以了。三次握手是建立连接的过程。]]></description><category></category></item><item><title><![CDATA[保护大数据安全的十大行为准则]]></title><link>https://blog.youkuaiyun.com/PLAIDC/article/details/128283635</link><guid>https://blog.youkuaiyun.com/PLAIDC/article/details/128283635</guid><author>PLAIDC</author><pubDate>Mon, 12 Dec 2022 10:41:44 +0800</pubDate><description><![CDATA[大数据的魅力在于，它通常包含一些隐藏的洞察力，可以改善业务流程，推动创新，或揭示未知的市场趋势。这个过程需要经验丰富的网络安全分析师的技能组合，利用来自现实世界的攻击、威胁活动的情报或来自不同安全工具的相关发现来制定关于潜在威胁的假设。在大数据管道中，由于数据来自许多不同的来源，包括来自社交媒体平台的流数据和来自用户终端的数据，因此会有持续的流量。这些环境中的安全威胁类型包括不适当的访问控制、分布式拒绝服务(DDoS)攻击、产生虚假或恶意数据的端点，或在大数据工作期间使用的库、框架和应用程序的漏洞。]]></description><category></category></item><item><title><![CDATA[避免重要数据泄露的8种方式]]></title><link>https://blog.youkuaiyun.com/PLAIDC/article/details/128254998</link><guid>https://blog.youkuaiyun.com/PLAIDC/article/details/128254998</guid><author>PLAIDC</author><pubDate>Fri, 09 Dec 2022 16:22:06 +0800</pubDate><description><![CDATA[通常情况下，根据员工的职位与部门，其所接触到的企业信息与文件档案也是不同，但目前大部分的企业，对于信息保密程度的划分不明确，权限的认定也存在界限不明的情况，这就有可能导致企业内部高度机密的信息被告知于无相应保密等级与权限的员工。丢弃的文档资料未经碎纸机处理，或是废旧设备例如旧打印机丢弃回收时，未清除其中所存的账号密码等隐私数据，很有可能会被有心人利用，从中提取有用的信息，甚至是设备密码，渗透到企业内部网络，以窃取更为机密的数据，届时企业将面临隐私数据泄露的风险。而员工的废弃文件必须使用碎纸机碎纸。]]></description><category></category></item><item><title><![CDATA[守护网络安全的第一道门—防火墙]]></title><link>https://blog.youkuaiyun.com/PLAIDC/article/details/128233652</link><guid>https://blog.youkuaiyun.com/PLAIDC/article/details/128233652</guid><author>PLAIDC</author><pubDate>Thu, 08 Dec 2022 11:21:12 +0800</pubDate><description><![CDATA[防火墙作为网络安全领域的第一道门，可以有效的过滤和阻止未经允许的流量进出，选择性地阻止或允许数据包。防火墙通常用于帮助阻止恶意活动并防止专用网络内外的任何人进行未经授权的 Web 活动。在网络安全领域起到了至关重要的作用。
防火墙有什么作用，可以抵御哪些威胁？网络安全防火墙的理念就是将网络攻击面缩小到单点接触。网络上并非每台主机都直接接入大范围的互联网，而是所有流量都必须首先接触防火墙。反之亦然，防火墙可以过滤和阻止未经允许的流量进出。此外，防火墙用于对尝试建立的网络连接进行审核跟踪，以提高安全意识。专用网]]></description><category></category></item><item><title><![CDATA[一文学会所有Web应用安全知识点]]></title><link>https://blog.youkuaiyun.com/PLAIDC/article/details/128218893</link><guid>https://blog.youkuaiyun.com/PLAIDC/article/details/128218893</guid><author>PLAIDC</author><pubDate>Wed, 07 Dec 2022 13:50:22 +0800</pubDate><description><![CDATA[据调查大部分网络安全事故是软件缺陷导致的网络攻击。由于应用程序代码漏洞和安全漏洞，我们的企业正在遭受越来越多的攻击。调查显示攻击者可以通过盗用凭证，攻击10个测试过的web应用程序中的9个，进行恶意软件注入以及网络钓鱼攻击。因此，缺乏基本网络安全保护措施的公司，接下来将面临日益巨增的网络攻击事件。同时，在攻击者利用web应用程序漏洞的同时，开发人员需要在整个软件生命周期中集中精力实现安全工作。在本文中，可以了解Web应用程序安全性的重要性，以及开发人员可以采取哪些不同的措施来保护他们的Web应用程序。
We]]></description><category></category></item></channel></rss>