如果你对几天前爆发的全球勒索病毒事件稍有了解，一定会知道，这次病毒能在全球蔓延的主要原因是一个叫“永恒之蓝”的 Windows 系统漏洞。而这个漏洞原本是一个叫“影子经纪人”（Shadow Brockers）的黑客组织，从美国国家安全局（以下简称 NSA）的网络武器库里偷出来的。 “永恒之蓝”只是 NSA 泄露出来的网络武器库中的很小一部分，就造成了如此重大的影响。如今“影子经纪人”打算把剩下的网络军火全都公开卖掉。 “网络军火库”曾无人问津 昨晚（5月16日），黑客组织“影子经纪人”在外国社交媒体 Ste
众所周知，制造企业想要推行数字化，ERP/MES系统是其踏入数字化管理的关键第一步。究其缘由，主要还是因为ERP/MES系统不但可以：
现在市场上不缺欺骗防御类产品，本文介绍能够对不同的欺骗防御方案作出初步评估和筛选的11个问题，避免用户在眼花缭乱的营销手段下，花大价钱买回了效果微乎其微的东西。同时，供应商也可以通过这11个角度产生新的思考。
1. 随意连接公共WiFi，启动支付 21世纪最昂贵的东西是什么? 答案是：免费!始终坚信一个道理不动摇：天上不会掉馅饼，就算会，也被更勤快的人捡去。 现在人们很喜欢连WiFi，而公共场合的免费WiF
如果图片加载失败，请跳转至原文查看：https://xfxuezhang.blog.csdn.net/article/details/132241997
1、屌丝们的苹果 分析师预计苹果今年发布199美元低价iPhone。曾经苹果是“装逼泡妞”之良品。多少青年为其卖肾，多少屌丝为了身份去购买“5元显示IPHONE QQ在线”。 现在苹果也得全面拥抱屌丝群体了。 今年将上市的Ipad Mini 2屏幕也升级为视网膜屏幕，为了支撑这块屏幕CPU升级为5X双核处理器（GPU为四核）。价钱？港版16G MINI2040元，成本价188美元。Mini2 成本价高于200美元。这么看 Mini2最低配仍然会低于2500元。毕竟Mini也是属于屌丝的。
当下，各种黑客工具包，安全工具包随处都是，使得网络攻击成本大大降低，随便一个小白，找个工具，一通乱扫，都能轻松入侵一台安全防护不高的服务器。
用户在淘宝上买东西是先将钱转入支付宝，然后卖方发货，用户收到货后确认收获，支付宝就可以将钱打给卖方，如果卖方没有货，卖方就可以终止交易，支付宝将将返还给用户。
可解释性通常是指使用人类可以理解的方式，基于当前的业务，针对模型的结果进行总结分析；
懒人阅读：2016年中国智能家居市场规模达到642.4亿元，预计到2020年，智能家居的市场规模将达到2975.37亿元人民币。用户更注重功能的实用性，安防类智能家居是最先落地的智能家居产品，一般包含智能监控设备、红外报警设备和智能门锁。投入此市场的代表性厂商主要有4个，分别是Apple、GE、Google、Microsoft、Verizon、AT&T、Comcast等
T客汇官网：tikehui 撰文 |Felix 传统的CRM将何去何从？以后会有什么新的变化？在未来的一段时间内我们又可以期望什么？请您带着疑问，阅读下面文章，相信您会得到一些启发。 长江后浪推前浪 曾几何时，Siebel 是CRM行业中的巨头。而后来，甲骨文将其收入囊中，并在不到10年的时间与IBM和SAP分庭抗礼，各自占据了CRM的一部分版图。然而现在，包括这三家在内的所有CRM服务商各自的市场份额均未超过20%。 而另一方面，很多年轻公司却正在蚕食这些“老家伙们”的市场份额。Gartner的分析师J
作为现代社会的重要基础设施之一，服务器的安全性备受关注。服务器被侵入可能导致严重的数据泄露、系统瘫痪等问题，因此及时排查服务器是否被侵入，成为了保障信息安全的重要环节。小德将给大家介绍服务器是否被侵入的排查方案，并采取相应措施进行防护。
下面我们看一个标准的服务器安全应急影响应该怎么做，也算是笔者从事安全事件应急近5年以来的一些经验之谈，借此抛砖引玉，希望大神们不吝赐教。
编者按：在消费市场中，供求关系不断变化。红点创投著名投资人 Tomasz Tunguz 针对非常规的市场需求与价格波动，隐藏在定价背后的经济观点。 创业公司之所以难以为其产品准确定价，原因就是真实的市场价格波动并不像课本中教的那样一成不变，有律可循。就像上图中所画的那样，在常规的供求关系图中，价格增长与之相伴的就是需求减少；消费者是理智的，在课本里这个定律是一成不变的。但是，事实并非如此。现实当中，消费者无时不刻地在打破这种常规的供求关系模型。 比如，韦伯伦商品就是一类挑战常规的定价法则的商品
因此，大家在编写程序时，应该尽量养成习惯：除非需求的特殊要求，否则 循环 的计数都从 0 开始
网络安全是当今信息社会中至关重要的问题，网络攻击的频繁发生使得企业、政府和个人面临着越来越大的安全威胁。为了及时有效地应对网络安全事件，网络安全应急响应成为了必不可少的一环。
本案例主要分析终端设备ONU通过某端口被植入恶意程序，导致上网感知慢、测速不达标、被强推广告等的异常上网现象。通过网络报文和设备log打印信息帮助定位故障是目前ONU排查问题的重要手段。通过log可以发现设备的运行情况以及进程是否正常，通过网络报文可以判断网络协议是否运行正常，是否有异常流量。本例中就是通过log打印信息看出ONU被植入恶意程序，从而发现ONU CPU被占用导致无法进行硬件加速，从而出现测速不达标以及网速慢等现象。
从我在绿盟所受的安全教育来看大致分为以下几方面： 1.网络安全：基础、狭义但核心的部分，以计算机（PC、服务器、小型机、BYOD……）和网络为主体的网络安全，主要聚焦在纯技术层面。 2.平台和业务安全：跟所在行业和主营业务相关的安全管理，例如反欺诈，不是纯技术层面的内容，是对基础安全的拓展，目的性比较强，属于特定领域的安全，不算广义安全。 3. 广义的信息安全：以IT两个字为核心，包括广义上的“Information”载体：计算机数据库意外还有包括纸质文档、机要，市场战略规划等经营管理信息、客户隐私
网上，关于入侵痕迹分析的文章很多，在此将个人工作中常用的一些方法技巧(班门弄斧了)，以及爬过的坑总结如下（当然，其中有些方法也是从各位前辈的经验中学习的）。入侵痕迹分析，不外乎正向推理，和逆向推理。当已经掌握部分线索时，可通过逆向推理，快速确定事发时间、影响范围、事发原因等；当没有明确的线索，可以入侵者的视角，通过正向思维进行推理，从而发现入侵行为；两种方法都可以以敏感文件、敏感命令、敏感IP、攻击特征关键字为线索，推理出事发时间、事发原因。
摘自：安全牛 网站：http://www.aqniu.com/ 阴谋论都有一个特点：无法被证实。曾经震惊世界的固件病毒BadBIOS就是如此。尽管美国国家安全局（NSA）复杂精密的固件入侵最近被曝光，也无法无益于揭开BadBIOS的神秘面纱。 最近曝光的NSA高级固件入侵事件在互联网世界一石激起千层浪。NSA的固件入侵是通过一个软件模块对可写固件芯片进行重编程。它能抵御系统重装，长期驻留固件，并且隐身匿迹，常规反恶意软件检查很难查出它的存在。 有人说，NSA固件入侵就证明了BadBIOS的传说是真实存在
*本文作者：feiniao，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。
近日，腾讯安全云鼎实验室监测到大量主机被入侵并添加了一个名为“vusr_dx$”的隐藏帐号；同时，云鼎实验室还监测到此类帐号被大量创建的同时存在对应帐号异地登录的情况。 Windows 的帐号名称后带着“$”符号时，不会在 net user 命令中显示出帐号信息，是攻击者常用的一种隐藏帐号的方法，一般开发者不会添加这种类型的帐号。云鼎实验室对该事件进行跟踪分析，还原了攻击者的入侵手法、入侵后的操作。 一、入侵手法分析 通过对所有被入侵并添加“vusr_dx$”隐藏帐号的主机进行分析统计，发现大多数主机都
入侵行为是指来自具有不可靠意识（潜在的、有预谋的、未经授权的访问，企图致使系统不可靠或无法使用）的入侵者通过未经正常身份标识、身份认证，无对象访问授权，逃避审计，逃避可问责等非正常过程手段或过程对信息系统的信息安全三元组（C 机密性、I 完整性、A 可用性）造成破坏的恶意行为。
智慧加油站视频监控行为识别分析系统 选用视频监控系统技术，对给油区和卸油区工作人员抽烟、通电话、用火、浓烟等异常现象开展智能识别、警报和纪录，在卸油工作流程中，工作人员不在座位，消防灭火器置放不合理，静电感应释放出来时长不够等不标准状况，执行加油站渠化规范化工作中。根据人工智能技术的基本上软、硬和有关优化算法，搭建了加油站安全工作系统。根据加油站的智能化更新，及其智能化边沿网络服务器和网络平台的即时推理能力和使用安全性分析，完成了给油和卸油的智能化系统、智能化、精确化。它可以给予鉴别和预警信息，用以鉴别外界侵入、安防设备、抽烟、动火和电话行为等关键情景。
本文主要是介绍一下笔者对于甲方安全能力建设的一些经验，心得和零散的思考。需要特别强调的是不同企业的实际情况不尽相同，本文仅供参考，不具普遍意义。
本文作者：zhenyiguo、jaryzhou、youzuzhang 2018年，区块链项目在这一年上演着冰与火之歌，年初火爆的比特币在一年时间内跌去八成。除了巨大的市场波动之外，区块链领域本身的安全问题也逐渐凸显，与之相关的社会化问题不断显现。 “勒索”、“盗窃”、“非法挖矿”是区块链项目数字加密货币的三大安全威胁，其中云主机用户面临的首要安全问题是非法挖矿。 非法挖矿一般分为基于文件的挖矿和基于浏览器的挖矿。由于云主机用户一般不使用浏览器访问网页，故基于浏览器的挖矿在公有云上并非较大的威胁。 反之，云
人脑虽小，但在能效和影像与语音处理上，完胜现在的任何电脑，这也是学术和企业实验室一直模拟人脑功能，实验神经形态芯片的原因。人脑虽小，但在能效和影像与语音处理上，完胜现在的任何电脑，这也是学术和企业实验
近期遇到了一次我们自建Kubernetes集群中某台机器被入侵挖矿, 后续也找到了原因, 所幸只是用来挖矿…
IT行业发展到现在，安全问题已经变得至关重要，从最近的“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。 一次Linux被入侵后的分析 下面通过一个案例介绍下当一个服务器被rootkit入侵后的处理思路和处理过程，rootkit攻击是Linux系统下最常见的攻击手段和攻击方式。 1、受攻击现象 这是一台客户的门户网站服务器，托管在电信机房，客户接到电信的通
IT行业发展到现在，安全问题已经变得至关重要，从“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。 一次Linux被入侵后的分析 下面通过一个案例介绍下当一个服务器被rootkit入侵后的处理思路和处理过程，rootkit攻击是Linux系统下最常见的攻击手段和攻击方式。 1、受攻击现象 这是一台客户的门户网站服务器，托管在电信机房，客户接到电信的通知：由于
IT行业发展到现在，安全问题已经变得至关重要，从最近的“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。
近期遇到了一次我们自建 Kubernetes 集群中某台机器被入侵挖矿的情况，后续也找到了原因，所幸只是用来挖矿……
当地时间2月10日，美国司法部宣布对中国军方的4名军人提起诉讼，理由是他们相互串谋侵入Equifax公司的计算机网络，并对这些计算机进行未经授权的访问，并窃取了大约1.45亿美国受害者的敏感个人身份信息。
指数基金是一种很特殊的股票基金，它会始终持有一篮子股票、始终持有较高比例的股票资产。如果投资者可以始终不间断地去期、分批地投资指数基金，就不会在某个高位大批量地买入。投资者有的时候会买在低点、有的时候会买在高点，但是不要紧，坚持定投来，总会买在一个平均价格。以一个平均价格买入了指数基金，就很难亏损。这是因为指数具备长期上涨的能力，最主要的原因是指数背后的公司，生产力和生产效率会不断提升。长期看，这些公司的盈利是不断上涨的。股息分红作为盈利的一部分，也是长期上涨的。
现在是资源共享的时代，同样也是知识分享的时代，如果你觉得本文能学到知识，请把知识与别人分享。 面试的三大要素：简历，笔试，面试，前几天讲了笔试题，还发了简历模板，这次讲讲面试技巧！面对HR的问题，该如
近期遇到了一次我们自建 Kubernetes 集群中某台机器被入侵挖矿, 后续也找到了原因, 所幸只是用来挖矿…
在并多的案例中,计算价钱由拼单子订单完成，拼单子订单有数量，就能计算价格，实际上计算价格影响的因子比较多，比如价格，2件以上再打9.5折，顾客类型(高级会员)，在总价高于200时还能再0.95折，还有不同的包邮类型决定最后价格，针对并多多的计算价格，采用面向对象来设计，合适的做法有
塔式服务器中Dell完胜其他~ 四、选什么样的配置？ 使用云服务器做分析的时候，能使用的最高性能配置就是12核64G+8T的硬盘，至于其他比如显卡:等做深度学习的时候再配也来得及比如SSD：性价比超低，等价钱降下来了再配也来得及比如双路cpu：其实一个就够用了，只要板子有两个接口，以后再配也来得及比如光驱：随机附送，可有可无。等等都是次要的所以下面就是最后的配置塔式服务器机箱+主板：dell poweregde T630CPU:E5 2630V4(10核20线程）内存：64G硬盘：2x4T，dell工业级SAS硬盘列阵卡：H330（管理硬盘的东西）电源：495W dell热插拔电源（考虑发在家里电费问题，就选了个低功率的）其他：都是默认的 五、只有机箱吗？还需要买什么配件？ 当然只有机箱，你需要配一个显示器，还有一套鼠标键盘。显示器不用特别好,站长选的是：Dell SP2318H 六、价格 其实，这套配置的议价空间真的不大，网上购买节省的就是因为销售渠道造成的加价，只要找到直销的店都能拿到最低上面那套配置，整机价格：19500元。 显示器赶上了促销价格：1000元。20k的价格，在预算之内，就这样，站长不仅花光了讲课赚的钱，还要还贷。哎~~~~~ 七、运行情况 1、系统选择：站长因为使用centos习惯了，强行让卖家安了个一个centos。没想到的是Centos也有图形界面了，欣慰一。2、转录组分析：云服务器上能做的这个服务器完全胜任，从下载到分析数据可视化，整个过程效率提高20%，欣慰二。3、远程操控与网络：这个对于站长是刚需，值班时候用手机简单操作一下什么是必须要实现的。站长家的宽带是所谓的100M电信光纤。然而，实际使用中下载峰值只有10M/s，没有云服务器使用的时候20M/s的峰值快，能到10M/s也知足了。然而，第一次使用的时候站长几近崩溃，用ascp高速下载峰值只有5M/s，更不爽的是只要下载一开始，全家都不要用网了，看个世界杯都卡死，在不断扎心中，站长绝对找找解决方案，如下：（1）从头找原因，一般电信小区光纤入户都是在一个大局域网下面，分到家里IP都是100.xxx.xxx.xxx这样的，用这个IP你是不能进行远端操作的。另外家里都用路由器，电脑上显示的IP都是192.168.xxx.xxx这样的地址，远程是无法操控的。站长联系了10000，得知电信可以把100局域网IP改成123公网IP，通过路由器设置定向转发，就可以在外网用ssh输入账号密码，登陆自己家里的服务器了。也就是像腾讯云服务器那样实现登陆。欣慰三。
2018-2019年，全球各地深受数据泄露事件的困扰，已造成数以万计损失。据《数据泄露损失研究》评估显示，遭遇数据泄露事件的公司企业平均要损失386万美元，同比去年增加了6.4%。面对如此严峻的数据安全形势，如何有效地保障数据安全成为了众多企业的当务之急。
为什么需要做算法题？大家其实都有发现在这一段2020年开始，各大公司对于前端的面试中，都不同程度的加入了算法题的测试，其中让大家最有感悟的就是字节跳动的前端面试，加入了大量的算法考验，其中不乏有很多在LeetCode上的中等以及困难题目，我也在知乎上发起了一个提问。浏览量上百万，也得到了很多的评论。
面对各种各样的网络攻击，在防御上实现自动化入侵响应是企业安全自始至终的诉求，实际上，各种防护类、日志审计类等安全产品，最终目标还是为了对网络攻击做出合理的响应。在当今大数据、人工智能等概念的驱动下，网络安全有了新的机遇，这些智能化技术能否解决安全运营中最后一公里的问题呢？本文总结自动化入侵响应的需求和现实，给出见解。
2019年底，一家美国智库内部网络遭受入侵，美国安全公司Volexity帮忙做应急处理，很快将攻击者踢出网络，但是攻击者技术明显高超很多，很快又出现在内部网络中。此后每周都多次往返于内部网络中，窃取特定高管、专家和IT员工的邮件，将邮件内容发送到外部服务器。随后安全公司又花了一周的时间将攻击者踢出网络，但是不知道为啥，在2020年6月下旬，攻击者又卷土重来，又从相同的账号中窃取邮件信息。
“云”越来越不陌生，云上庞大的资产也成为不法分子觊觎的对象，他们喜欢窥探各处的信息，并使用工具，批量扫描、利用漏洞入侵机器，达到控制机器的效果；他们利用一个漏洞就能完成一系列操作，在你的设备上留下后门，进行挖矿、DDoS 等行为。 2016-2017年 Petya、WannaCry 勒索病毒相继出现，国内外多家大型企业被攻击，政府、银行、电力系统、通讯系统不同程度被影响； 2016年10月，美国东部大规模网络瘫痪，大量知名平台受到 DDoS 攻击。 2017年10月 某汽车厂商的公有云基础设施被爆曾遭黑客
对于大部分外贸企业来说，还没有设置市场部，至多所从事的工作大多是销售部或市场宣传部的工作。
此系统文章总共分为四篇，分别是手法篇、工具篇、隐藏篇、总结篇；本篇为黑帽SEO之手法篇，主要介绍黑帽seo的概念以及一些常用的手法。 首先得说黑帽SEO是个老话题，我不难想象评论区必定有人吐槽此手法已经由来已久，作者有炒冷饭的嫌疑。我对此观点表示认可，然而细细回味之后，却又感到无奈不解。一个早已被用烂的黑产手法，一个每年给互联网产业造成巨大损失的黑色手段，为何能一直延续至今？是技术上难以攻破，还是利益驱使下选择视而不见？ 当我发现公开资源中对此黑产手法的介绍寥寥无几且并不详细时，原因便可想而知了。为了
其实有过经验的小伙伴都知道该怎么处理了，但是小编决定还是写一下避免刚入行的小伙伴们踩坑。
“云”越来越不陌生，云上庞大的资产也成为不法分子觊觎的对象，他们喜欢窥探各处的信息，并使用工具，批量扫描、利用漏洞入侵机器，达到控制机器的效果；他们利用一个漏洞就能完成一系列操作，在你的设备上留下后门，进行挖矿、DDoS 等行为。 2016-2017年 Petya、WannaCry 勒索病毒相继出现，国内外多家大型企业被攻击，政府、银行、电力系统、通讯系统不同程度被影响； 2016年10月，美国东部大规模网络瘫痪，大量知名平台受到 DDoS 攻击。 2017年10月 某汽车厂商的公有云基础设施被爆曾遭黑
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
