2016年中国网络空间安全年报 1.3. 站点安全事件分析 2016年国内依旧有部分重要站点被黑，出现此类事件意味着站点已被黑客成功入侵，相关站需要及时清除后门木马、及时检查站点安全状态，并采取合
既今年三月初开始，维基解密披露了一系列CIA Vault7 文档。4月28日维基解密再度公开了该系列中名为 Scribbles 的相关文件及其源代码。Scribbles ，别名为“ Snowden Stopper ”（斯诺登终结者…），是一款将“web beacon”标签加入机密文件中，用以追踪告密者及国外间谍的软件。 最新版本的 Scribbles （v1.0 RC1）是在2016年3月1日发布的，CIA 将其文件标记为机密等级并保持机密性至2066年。至少在去年的2016年年内，CIA 在使用 Scib
在我们的印象里，黑产以及相关的肉鸡DDOS攻击总是离我们很远。可实际情况并非如此，特别是在云服务大行其道的今天。 日前，腾讯反病毒实验室就观察到了国内云服务中Gh0st远控新样本出现爆发式增长，并就此进行了分析溯源。在经过反病毒工程师一系列分析后，我们发现这些样本在云服务上的应用分为两种：1，使用大量低配置云服务器进行样本生成和分发，明显的典型黑产团队化操作行为。2，黑客利用漏洞进行渗透和传播病毒，然后控制肉鸡进行DDOS窥探隐私甚至批量注册等黑产攻击行为。 一方面，云服务质优价廉，可以低成本地进行混淆样本
Office Tool Plus是一款好用的Office部署软件，可以帮助我们快速部署Microsoft Office软件，本文将使用Office Tool Plus来演示如何安装激活Office 365。
“云”越来越不陌生，云上庞大的资产也成为不法分子觊觎的对象，他们喜欢窥探各处的信息，并使用工具，批量扫描、利用漏洞入侵机器，达到控制机器的效果；他们利用一个漏洞就能完成一系列操作，在你的设备上留下后门，进行挖矿、DDoS 等行为。 2016-2017年 Petya、WannaCry 勒索病毒相继出现，国内外多家大型企业被攻击，政府、银行、电力系统、通讯系统不同程度被影响； 2016年10月，美国东部大规模网络瘫痪，大量知名平台受到 DDoS 攻击。 2017年10月 某汽车厂商的公有云基础设施被爆曾遭黑客
“云”越来越不陌生，云上庞大的资产也成为不法分子觊觎的对象，他们喜欢窥探各处的信息，并使用工具，批量扫描、利用漏洞入侵机器，达到控制机器的效果；他们利用一个漏洞就能完成一系列操作，在你的设备上留下后门，进行挖矿、DDoS 等行为。 2016-2017年 Petya、WannaCry 勒索病毒相继出现，国内外多家大型企业被攻击，政府、银行、电力系统、通讯系统不同程度被影响； 2016年10月，美国东部大规模网络瘫痪，大量知名平台受到 DDoS 攻击。 2017年10月 某汽车厂商的公有云基础设施被爆曾遭黑
运维面板作为一种管理服务器和应用程序的工具，不仅可以帮助运维人员更高效地进行操作和监控，同时也在不同程度上为安全人员、开发人员、管理层和其他技术人员提供了价值和便利。
【新智元导读】ImageNet 图像分类竞赛极大地推动了深度学习在计算机视觉领域的应用，《深度神经网络模型分析在实践中的应用》这篇论文从精确度、内存占用、参数、推理时间和功耗等方面对 ImageNet 获胜架构进行评析，并得出结论：（1）功耗与批量大小和架构无关；（2）准确性和推理时间呈双曲关系；（3）能量约束是最大可实现精度和模型复杂度的上限；（4）通过操作次数可以可靠评估推理的时间。 论文下载地址：https://arxiv.org/pdf/1605.07678v3.pdf （文／Alfredo Ca
并且，据说微博CEO的手机号码也被泄露了！（微博CEO，微博名@来去之间，江湖人称"来总"）
近期新接手一批windows服务器，因为要做一些批量的操作，所以首选ansible，最重要的是他支持windows。本文主要就ansible 在windows使用环境搭建过程分享
维基解密最近再度获取到了数千份文件——据说这些文件是来自CIA（中央情报局），文件细数了CIA所用的网络入侵工具及其拥有的入侵能力。 实际上，以近些年美国政府的各路监控行为，而且还有NSA的种种“珠玉”在前，CIA的黑客工具可能也就不算什么了。 本周二，维基解密曝光了8761份据称是美国中央情报局(CIA)网络攻击活动的秘密文件，这些数据代号为Vault 7，文件日期介于2013年和2016年之间，据说是公布的相关CIA最大规模的机密文档，应该能够很大程度表现CIA的黑客技术和内部基建情况。 这系列文
美媒：2017年置我们于危险之中的那些黑客事件 作者：朱方雨 📷 核心提示：随着我们把越来越多业务放到网上，随着犯罪分子认识到各个机构所保护的数据有多大价值，我们也就看到越来越多有重大影响的入侵事件。 参考消息网12月26日报道 美国有线电视新闻网网站12月18日发表题为《2017年置我们于危险之中的那些黑客事件》的报道，盘点了2017年发生的一些重大黑客事件盘点 伊奎法克斯泄密事件 今年7月，有网络犯罪分子渗透进美国最大的征信企业之一伊奎法克斯公司，窃取了1.45亿人的个人信息。此案被视为有史以来最严重的
日前，在黑市论坛上，黑客大肆出售从Target及其他公司盗走的信用卡数据。有两个网站专门出售被盗的信用卡和借记卡信息——其中就有Target公司被盗的部分信息，然而这两个网站在遭到匿名黑客的攻击后曾一度处于关闭状态。 “Hi subhumans and miscreants, your fraud site is gone now. Go away ”——据华尔街日报报道，这是黑客在rescator.so和rescator.cm两个网站上的留言，Rescator两个站点的顶级域名so、cm分别代表索马里和
二十一世纪的第二个十年即将过去，在过去十年里有哪些重要网络安全事件发生，小编带大家一起来回顾一下。
【新智元导读】计算机图像计算水平稳步的增长，但各大厉害的模型尚未得到合理应用。在这篇 ICLR 2017 提交论文《深度神经网络模型分析在实践中的应用》中，作者从精确度、内存占用、参数、推理时间和功耗等方面分析比较 ImageNet 历届冠军架构，为有效设计及应用深度神经网络提供了最新的分析资料。 （文／Alfredo Canziani 等）深度神经网络自出现以来，已经成为计算机视觉领域一项举足轻重的技术。其中，ImageNet 图像分类竞赛极大地推动着这项新技术的发展。精确计算水平取得了稳步的增长，但颇具
Dofloo（AESDDoS）僵尸网络正批量扫描和攻击Docker容器。部分云主机上部署的Docker容器没有针对远程访问做安全认证，存在Remote API允许未授权使用漏洞且暴露在公网，导致黑客通过漏洞入侵并植入Dofloo僵尸网络木马。
就像一套系统需要有端口监控、服务监控一样的道理，我们需要在服务器上派驻自己的“哨兵”，实时了解服务器安全风险状态。它不同于其他的运维监控agent，而是“专岗专用”，专门做安全监控，在性能消耗、功能、实现方式上都会有传统的运维监控agent不同。那么，安全审计能给我们带来什么？为什么“非它不可”？
9月20日，安全名记Brian Krebs个人网站遭到流量达665Gbps，且持续多天的大规模DDOS攻击，最终被迫下线数日。9月21日，法国网络服务商OVH同样遭到DDOS攻击，OVH技术总监称攻击流量峰值曾达到1Tbps。 网络服务商Level3对Krebs网站的攻击进行调查后表示，DDOS攻击使用了多达150万被入侵设备组成的“僵尸网络”，其中大部份为中国大华（DAHUA）公司生产的网络摄像头。 黑客利用这些在线设备持续访问Brian Kreb网站，形成大量请求流量，致其瘫痪。而对两起DDOS攻击
Spark sql on hive的一个强大之处就是能够嵌在编程语言内执行，比如在Java或者Scala，Python里面，正是因为这样的特性，使得spark sql开发变得更加有趣。 比如我们想做一个简单的交互式查询，我们可以直接在Linux终端直接执行spark sql查询Hive来分析，也可以开发一个jar来完成特定的任务。 有些时候单纯的使用sql开发可能功能有限，比如我有下面的一个功能： 一张大的hive表里面有许多带有日期的数据，现在一个需求是能够把不同天的数据分离导入到不同天的es索引里面，方
今年的平昌冬奥会可以说是获得了广泛的关注，关注点除了韩朝举着朝鲜半岛旗联合入场，可能就是在中国饱受争议的裁判判决了。 在此不细究判决的正当性，只是笔者发现，奇怪的是几乎每场奥运会上，在我们的媒体平台上
RAT 简介 远程访问木马(RAT，remote access Trojan)是一种恶意程序，其中包括在目标计算机上用于管理控制的后门。通常攻击者会将远程访问木马捆绑在正常软件上提供到互联网或者利用计算机漏洞入侵电脑植入远程访问木马，普通用户在浏览网页下载的正常程序软件时不易发现(如游戏程序，办公软件等)也可以通过电子邮件附件发送远程访问木马。一旦主机被植入远程访问控制木马，入侵者可以利用它来向其他易受感染的计算机分发远程访问木马，从而建立僵尸网络。 因为远程访问木马能进行管理控制，入侵者几乎可以在目标
一、期间订货法（POQ，Period Order Quantity） 计划订单产生来满足某期间的需求，用户只需输入订货间隔期，系统会依订货间隔期栏位设定的天数，先计算该期间各天的净需求，然后按期间将各天的净需求进行汇总后进行批量调整，在各期间的第一天生成计划订单。 批量调整的公式为：计划订单量=最小订货量+取大整数【（净需求-最小订货量）/批量增量】*批量增量。 温馨提醒：对于周期性订货的物料（如供应商有良好的信义，且需求相对稳定，采用周期订货对双方都便利的话，可以采用该类设置），同时要设定订货间隔期。 二
上个月5月9号发了两个HW红方弹药库的，今天再来发一个红队作战人员手册，我大概看了看手册里面的exp零组文档包含了很多，
AI 科技评论：港中文最新论文研究表明目前的深度神经网络即使在人工标注的标准数据库中训练（例如 ImageNet），性能也会出现剧烈波动。这种情况在使用少批量数据更新神经网络的参数时更为严重。研究发现这是由于 BN（Batch Normalization）导致的。BN 是 Google 在 2015 年提出的归一化方法。至今已有 5000+次引用，在学术界和工业界均被广泛使用。港中文团队提出的 SN（Switchable Normalization）解决了 BN 的不足。SN 在 ImageNet 大规模图像识别数据集和 Microsoft COCO 大规模物体检测数据集的准确率，还超过了最近由 Facebook 何恺明等人提出的组归一化 GN（Group Normalization）。原论文请参考 arXiv:1806.10779 和代码 https://github.com/switchablenorms
深度学习模型正在创建一些复杂任务的最先进模型，包括语音识别、计算机视觉、机器翻译等。然而，训练深度学习模型（如深度神经网络）是一项复杂的任务，因为在训练阶段，各层的输入不断变化。
最近一位小伙伴去某滴面试，在第二面的时候遇到了这个问题：说”请你简单说一下，Kafka为什么这么快？“，然后，这位小伙伴努力在大脑里检索了很久，没有回答上来。
Kafka 是一款性能非常优秀的消息队列，每秒处理的消息体量可以达到千万级别。今天来聊一聊 Kafka 高性能背后的技术原理。
1. 更多的IOT意味着更多的DDOS攻击 2008年，IBM提议智能城市建设，就是所谓的Smart City。之后，越来越多的科技会议都在探讨研究Smart City这个理念。要建设Smart Ci
这一切还要从我收到的通知邮件：“Your server is sending spam”说起。首先要说的是，这台服务器是用来运行之前项目的静态网站，并不保存关键信息。由于不经常使用，即使有Joomla和WordPress这样的高危程序，我都懒得忘记定期更新了。这可能就是导致被入侵的原因。 1 通知邮件 经过一夜的狂欢聚会后，我收到了服务器提供商OVH的通知邮件，邮件告知我的服务器成为了垃圾邮件发送源，其中还提及了一些细节： KenaGard是我之前创建的公司，现在已经不运行了，但是基于Joomla的
如果你对几天前爆发的全球勒索病毒事件稍有了解，一定会知道，这次病毒能在全球蔓延的主要原因是一个叫“永恒之蓝”的 Windows 系统漏洞。而这个漏洞原本是一个叫“影子经纪人”（Shadow Brockers）的黑客组织，从美国国家安全局（以下简称 NSA）的网络武器库里偷出来的。 “永恒之蓝”只是 NSA 泄露出来的网络武器库中的很小一部分，就造成了如此重大的影响。如今“影子经纪人”打算把剩下的网络军火全都公开卖掉。 “网络军火库”曾无人问津 昨晚（5月16日），黑客组织“影子经纪人”在外国社交媒体 Ste
「今天是马化腾的生日，给xxxxx账户冲50个Q币，就能获得100个Q币的大礼包。」
针对物SAP上线后在MRP产生的采购申请会产生修改、合批的情况，同时希望该部分采购申请传输到供应商门户后，可以将MRP运算的标准数量显示出来，为了评估工作量，现对于产生情况做具体分析。
着开源技术的不断进步与创新，整个IT行业中越来越多的企业愿意采用开源产品，而基于Linux的操作系统为这些开源产品提供了一个极佳的操作平台。本书将围绕Linux操作系统这样一个基础平台，讲解如何使用操作系统实现各种开源产品的应用案例。本书主要从运维工作中的应用服务入手，全面讲解基本Linux操作系统以及各种软件服务的运维工作。
现如今服务器的运用很广泛，很多行业都需要使用服务器，市面上运用最多的服务器操作系统分为Linux系统和Windows系统，下面就来为大家介绍一下Linux服务器与Windows服务器的区别。
*本文原创作者：泰格实验室，本文属FreeBuf原创奖励计划，未经许可禁止转载 一、背景 MySpace成立于2003年9月，作为比FTI(Facebook、Twitter、Instagram)更早推出的垂直社交平台，MySpace在过去几年经历了过山车式的跌宕起伏。 在FTI一个个大红大紫时，高层战略调整的滞后曾让MySpace卖来卖去，用户大批撤离，被国内外意见领袖贴上必死标签。 不过，自从4年前Specific Media买了这个半死不活的社区后，用了不到三年时间，将MySpace定位为专注于音
此系统文章总共分为四篇，分别是手法篇、工具篇、隐藏篇、总结篇；本篇为工具篇，主要介绍黑帽seo中经常使用到的一些工具，及其用途。 搞黑帽SEO往往都是批量操作，因此自动化工具不可或缺，也是整个黑产环中比较重要的一环。本篇将会介绍几款黑帽seo中常用的工具，由于本篇写于一年前，因此部分工具可能已淘汰或者升级。 寄生虫（jsc) 植入寄生虫是黑帽SEO常用的一种方法，通过侵入别人网站，植入寄生虫程序，自动生成各种非法页面。之所以叫做寄生虫是因为能够自己触发生成，而不是一次生成，例如在访问网页的时候触发，自动
世界领先的信息安全会议和展览会2016年RSA大会今天在旧金山的Moscone中心揭幕。会议结束了第25年，会议聚集了顶尖的信息安全专业人员和商业领袖，讨论新兴的网络安全趋势，制定应对当前和未来威胁的最佳策略。 据RSA会议的Britta Glade介绍，在今年的审查过程中，他们共同审视了“森林”，发现物联网是第一大趋势。 去年，他们看到物联网提交量大幅上升，但今年却向前移动和中转。她指出：“虽然去年的呈件往往是”观察性的“，但今年似乎已经进入了成熟度曲线的”解决“阶段，这证明了一批新的提交公司 -
腾讯云云镜是基于AI算法的轻量化主机安全软件，帮助用户解决木马感染（勒索，被篡改)，被入侵(挖矿，数据窃取)，漏洞，登陆密码爆破等主机安全问题。了解云镜: https://cloud.tencent.com/product/hs
在训练过程中，每层输入的分布不断的变化，这使得下一层需要不断的去适应新的数据分布，这就会让训练变得非常复杂而且缓慢。为了解决这个问题，就需要设置更小的学习率、更严格的参数初始化。通过使用批量归一化(Batch Normalization, BN)，在模型的训练过程中利用小批量的均值和方差调整神经网络中间的输出，从而使得各层之间的输出都符合均值、方差相同高斯分布，这样的话会使得数据更加稳定，无论隐藏层的参数如何变化，可以确定的是前一层网络输出数据的均值、方差是已知的、固定的，这样就解决了数据分布不断改变带来的训练缓慢、小学习率等问题。
0x01 情况概述监控软件监控到服务器存在异常的访问请求，故对此服务器进行安全检查。通过提供的材料发现内网机器对某公网网站存在异常的访问请求，网络环境存在着异常的网络数据的访问情况。针对其服务器进行综合分析发现了病毒文件两例，内网扫描器两例，通过以上的发现证实服务器已被黑客入侵。0x02 取证情况2.1 目标网络情况下文中的内网内ip以及公网ip为替换后的脱
最近，NSA和CIA的网络武器都被捅娄子了，4月14日，就在ShadowBroker公布第二批NSA网络大杀器的同一天，维基解密继续公布了Vault7系列名为HIVE（蜂巢）的CIA网络工具相关文档。文档共6份，包括了HIVE的开发使用和配置工作文档等，最早版本记录可追溯到2015年10月。 HIVE是CIA计算机网络行动小组（COG）在执行远程目标任务时使用的一个协助平台，由CIA嵌入式研发部门（EDB）开发，可以提供针对Windows、Solaris、MikroTik（路由器OS）、Linux和AV
上传之后,访问该页面，就会不断生成shell.php，我们就直接可以利用shell.php。
本文由微众银行数据库负责人胡盼盼撰写，介绍了微众银行自 2014 年以来从传统 RDBMS 到 NewSQL 的架构演进，以及 TiDB 在微众银行核心批量场景的应用。
前言：近期户外服装品牌TheNorthFace遭遇撞库攻击，thenorthface.com网站上有200,000个账户被黑。撞库攻击到底是如何成功窃取账户数据的？
前几天在Python最强王者群有个叫【dcpeng】的粉丝问了一个关于Pandas中的问题，这里拿出来给大家分享下，一起学习。
按下“添加文件”按钮后，打开一个文件对话框objFileDlg。但是要设置objFileDlg最大文件名缓冲区。然后获得第一个文件的起始位置，依次把全部的文件完整名添加到列表控件中，这里列表控件使用升序排序功能。
据工信部网站28日消息，2016年11月25日，大数据与信息安全企业家峰会在北京召开。工信部信息化和软件服务业司司长谢少锋出席并讲话。 谢少锋指出，随着信息技术的发展，数据已成为国家基础性战略资源，是拉动技术进步和产业发展的强大引擎，也必将催生数字经济时代的到来。党中央国务院高度重视大数据在经济社会发展中的作用，党的十八届五中全会提出“实施国家大数据战略”，2015年9月，国务院正式发布《促进大数据发展行动纲要》。 今年10月9日，习近平总书记在中央政治局第36次集体学习时又强调指出：“以数据集中和共享为途
日前，轰动全球的好莱坞艳照风暴正在像病毒一样蔓延，众多全球当红女星艳照在网络风传。据外媒报道，此次苹果手机用户数据严重泄漏事件中，共有101位好莱坞女明星被卷入其中。此次事件后，专家疑苹果iCloud云端系统漏洞被黑客利用，对此观点苹果公司始终否认iCloud有安全隐患。即便是被很多安全专家诟病的未限制登录次数的安全机制也被苹果否认。苹果称，黑客获得这些照片，是通过普遍采用的入侵手段(common practice)，而包括iCloud以及Find my iPhone功能都没问题。 苹果：艳照门与iClou
批量删除腾讯专栏文章的脚本，腾讯云专栏签约后，抓取文章不插入原来连接，这个我怎么评价了呢！只好删除，走人了
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
