首页
学习
活动
专区
工具
TVP
发布

愚公系列-书籍专栏

从书中总结出的知识点
专栏成员
22
文章
1751
阅读量
13
订阅数
【愚公系列】《网络安全应急管理与技术实践》 022-网络安全应急技术与实践(主机层-Linux 检查演练)
Linux检查演练是指对Linux系统进行全面的检查和测试,以确保系统的正常运行和安全性。以下是一些常见的Linux检查演练步骤:
愚公搬代码
2024-09-22
240
【愚公系列】《网络安全应急管理与技术实践》 021-网络安全应急技术与实践(主机层-Windows 检查演练)
网络安全Windows检查演练是指对Windows操作系统进行一系列测试和检查的过程,旨在评估系统的安全性、发现存在的安全漏洞和风险,并采取相应的措施加以修复和强化。该演练通常由安全专家或团队负责进行,其目的是确保系统的网络安全措施得到有效实施,以减少系统被攻击、数据泄露或服务中断的风险。
愚公搬代码
2024-09-22
290
【愚公系列】《网络安全应急管理与技术实践》 020-网络安全应急技术与实践(主机层-主机日志分析)
主机日志分析是指对主机产生的日志进行收集、解析和分析的过程。主机日志包含了主机运行时产生的各种事件和信息,如操作系统启动和停止、服务启动和停止、进程创建和终止、网络连接和断开等。通过对主机日志进行分析,可以识别异常事件和行为,及时发现系统故障和安全威胁,并采取相应的措施处理。
愚公搬代码
2024-09-21
450
【愚公系列】《网络安全应急管理与技术实践》 019-网络安全应急技术与实践(主机层-后门植入监测与防范)
后门植入监测与防范是指对计算机系统、网络设备等进行监测和防范,以防止后门植入和滥用的行为。
愚公搬代码
2024-09-21
620
【愚公系列】《网络安全应急管理与技术实践》 018-网络安全应急技术与实践(主机层-Liunx)
Linux主机层安全是指在Linux操作系统的主机层实施的一系列安全措施和策略,用于保护Linux主机免受各种安全威胁和攻击的影响。
愚公搬代码
2024-09-19
610
【愚公系列】《网络安全应急管理与技术实践》 017-网络安全应急技术与实践(主机层-Windows)
主机层安全是企业需要重视的重要问题。主机作为承载公司业务及内部运转的基础平台,不仅为内部和外部用户提供各种服务,还存储和处理着组织机构的敏感信息。这使得主机成为黑客攻击的目标。随着产业互联网的发展和新技术的应用,传统的安全边界变得模糊,而主机层面的安全风险也大大增加。黑客入侵、数据泄露、恶意软件感染以及合规性风险都在不断上升。
愚公搬代码
2024-09-19
710
【愚公系列】《网络安全应急管理与技术实践》 016-网络安全应急技术与实践(Web层-应急响应技术总结)
Web安全事件应急响应技术是指针对Web应用程序遭受风险和安全漏洞的事件,如网络攻击、数据泄露、恶意软件等,迅速采取措施进行监测、分析和应对的技术手段。
愚公搬代码
2024-09-18
820
【愚公系列】《网络安全应急管理与技术实践》 015-网络安全应急技术与实践(Web层-文件上传漏洞)
文件上传漏洞是指网站对于用户上传文件的验证过程不严格,导致攻击者可以上传恶意文件到服务器上执行任意代码或者获取敏感信息的安全漏洞。
愚公搬代码
2024-09-18
820
【愚公系列】《网络安全应急管理与技术实践》 014-网络安全应急技术与实践(Web层-CSRF跨站攻击)
CSRF(跨站请求伪造)是一种网络攻击方式。网站通常通过Cookie来识别用户,一旦用户通过身份验证,浏览器就会得到一个用于标识用户的Cookie。任何带有这个Cookie的操作都被认为是该用户所执行的。黑客可以利用这个Cookie向网站发送请求,网站会认为这是用户发送的请求,从而达到伪造请求的目的。这种攻击方式通常由第三方站点发起,因此称为“跨站”。攻击者可以强迫已登录用户的浏览器发送伪造的HTTP请求,包括用户的会话Cookie和其他认证信息,向存在漏洞的第三方应用程序发送请求,并被应用程序认为是合法的用户请求。
愚公搬代码
2024-09-17
1010
【愚公系列】《网络安全应急管理与技术实践》 013-网络安全应急技术与实践(Web层-XSS钓鱼攻击)
XSS(跨站脚本)是一种常见的网络攻击技术,攻击者通过在受害者的网页中注入恶意脚本,来获取用户的敏感信息或执行恶意操作。因此,XSS高级钓鱼指的是通过XSS攻击手段来进行钓鱼行为,即通过在网页中注入恶意代码,并伪装成合法的网站或登录页面,从而诱使用户输入敏感信息。
愚公搬代码
2024-09-17
1080
【愚公系列】《网络安全应急管理与技术实践》 012-网络安全应急技术与实践(Web层-SQL注入)
Web层攻击分析与应急响应演练是指对Web应用程序进行攻击分析,发现潜在的漏洞和安全威胁,并在发生安全事件时能够迅速做出应急响应措施的过程。
愚公搬代码
2024-09-16
990
【愚公系列】《网络安全应急管理与技术实践》 011-网络安全应急技术与实践(网络层-Wireshark进行无线监听重现分析)
Wireshark是一款网络协议分析工具,可以帮助用户捕获和分析网络数据包。在无线网络环境中,Wireshark可以用来监听和分析无线网络流量,帮助用户了解网络中的通信情况和问题。
愚公搬代码
2024-09-16
930
【愚公系列】《网络安全应急管理与技术实践》 010-网络安全应急技术与实践(网络层-无线ARP欺骗与消息监听重现分析)
无线ARP欺骗(Wireless ARP Spoofing)是一种网络攻击方式,它利用ARP(地址解析协议)中的漏洞,欺骗通信双方,使其将通信数据发送给攻击者,从而实现中间人攻击。消息监听(Message Eavesdropping)则是指攻击者截获并监听通信双方之间的通信数据。
愚公搬代码
2024-09-15
1080
【愚公系列】《网络安全应急管理与技术实践》 009-网络安全应急技术与实践(网络层-攻击分析)
网络层攻击是指针对网络层协议(如IP协议)的攻击。这些攻击旨在破坏网络通信、拒绝服务、窃取数据等。以下是网络层攻击的一些常见类型:
愚公搬代码
2024-09-15
880
【愚公系列】《网络安全应急管理与技术实践》 008-网络安全应急技术与实践(网络层-网络设备)
网络设备是指用于构建和维护网络连接的硬件设备,包括各种类型的路由器、交换机、防火墙、网关、无线接入点等。这些设备可以实现数据传输、网络连接、网络安全等功能,使得计算机和其他网络设备能够互相通信和交换数据。网络设备是构建计算机网络基础设施的重要组成部分,广泛应用于企业、学校、家庭等各种网络环境中。
愚公搬代码
2024-09-14
550
【愚公系列】《网络安全应急管理与技术实践》 007-网络安全应急技术与实践(网络层-网络架构)
网络架构安全是指在网络架构设计和实施过程中,通过采取合适的安全措施和技术手段来保护网络架构免受各种安全威胁和攻击的影响。网络架构安全涉及到网络设备的选择和配置、网络拓扑的设计、网络隔离和分割、访问控制和权限管理、数据加密和传输安全等方面。其目的是确保网络的可用性、完整性和保密性,防止未经授权的访问、信息泄露、数据篡改和服务中断等问题。
愚公搬代码
2024-09-14
620
【愚公系列】《网络安全应急管理与技术实践》 006-网络安全应急技术与实践(自查技术)
网络安全应急技术与实践是指在网络安全事件发生时,及时、有效地采取应对措施,限制损失并恢复正常运行的能力。自查技术是指通过对系统进行主动扫描和检测,发现并修复潜在的安全漏洞和风险。
愚公搬代码
2024-09-13
700
【愚公系列】《网络安全应急管理与技术实践》 005-网络安全应急技术与实践(黑客入侵技术)
WHOIS查询是一种用于确定域名或IP地址的所有者和注册信息的公共数据库查询服务。使用WHOIS查询,您可以查找域名的注册商、注册日期、到期日期、域名所有者的联系信息以及域名服务器等相关信息。
愚公搬代码
2024-09-13
720
【愚公系列】《网络安全应急管理与技术实践》 004-网络安全应急管理(事件分级分类)
网络安全应急响应事件分级分类是一种对网络安全事件进行分类和分级的方法,用于确定网络安全事件的紧急程度和处理优先级。这种分类方法可以帮助安全团队更好地分配资源、制定应急处理方案,并高效地应对网络安全事件。
愚公搬代码
2024-09-11
910
【愚公系列】《网络安全应急管理与技术实践》 003-网络安全应急管理(组织与相关标准)
成立网络安全应急组织和制定相关标准的初衷是为了促进国际合作,应对全球范围内的网络安全威胁和挑战。这对于保护国家安全、维护全球网络稳定和发展具有重要意义。
愚公搬代码
2024-09-11
1070
点击加载更多
社区活动
【纪录片】中国数据库前世今生
穿越半个世纪,探寻中国数据库50年的发展历程
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档