攻击.CN域名黑客在青岛落网 资讯
受到拒绝服务攻击。国家互联网应急中心 CNCERT/CC 运行管理部处长王明华今日透露，这名黑客已经于几日前在山东青岛被抓获。 25 日凌晨零时左右，国家域名解析节点受到拒绝服务攻击，受到影响的涉及大量
jopen 报告称Android应用比iOS应用更易受黑客攻击 资讯
周四公布最新研究报告称，苹果公司和谷歌的应用商店中均有大量应用已成为黑客攻击的目标，其中 Android 平台上的财务应用尤其容易受到攻击。 报告称，在很多情况下，应用在遭到黑客攻击后会被上传到 Google Play 应用商
GitHub两天内第二次因DDoS攻击而服务中断 资讯
又一次因为 DDoS 攻击而服务中断，中断时间超过了 1 小时。昨天 GitHUb 也报告遭遇 DDoS 攻击。这已经是近几个月以来 GitHub 遭受的第三次攻击。 今天的 DDoS 攻击导致网站在格林尼治时间
互联网史上最大一宗DDoS攻击事件 资讯
加入到垃圾邮件黑名单之后，Spamhaus 遭受了 互联网史上攻击流量最大 ( 中文 ) 的分布式拒绝服务攻击（DDoS）。此次 DDoS 攻击的不同寻常之处是攻击者利用 DNS 域名系统放大攻击强度。域名系统的功能就如电话交换机，它把域名如
USB连接线就能发起网络攻击 资讯
Cottonmouth-I这种技术实现了黑客们一直幻想的间接攻击法。除了USB还可以是键盘鼠标等任意的附件，这种方式让黑客/间谍在不需要联网的情况下，向攻击目标植入病毒。由于这种技术的复杂性，Cottonmouth-I的价格需要2万美元一个。
BIOS 易受恶意程序攻击 资讯
针对BIOS的攻击 ， 他们透露名为 LightEater的植入物可以让一名不懂什么技术的人在短时间内感染有漏洞的系统。BIOS是标准的固件接口，PC启动时加载的第一个软件。对 BIOS的攻击可导致电脑无
dw23 OpenSSH的bug让系统面临暴力破解攻击 资讯
的一个 bug 允许攻击者在登录窗口开放的 2 分钟内执行数千次身份验证请求。攻击者因此可以使用常用密码组合发动 暴力破解攻击 。 暴力破解攻击是一种相当普遍的威胁，而新发现的漏洞让攻击更容易更有效，配置
这10种方法能让你的安卓手机免遭黑客攻击 资讯
安全方案，但这些方案却不足以完好地防护黑客攻击。 因此，用户不妨尝试使用以下 10 大技巧和方案，这些能够帮助 Android 智能手机用户避免黑客的攻击。 1、在锁屏中设置 PIN/密码
Apache漏洞允许攻击者访问内网 资讯
漏洞 将会允许攻击者 访问内网中的敏感信息 。反向代理模式被用于设置负载平衡、缓存和其它涉及多服务器资源分配的操作。 Qualys 的安全研究员发出警告，如果重写规则没有正确定义，攻击者可以诱使服务器执行未授权内网访问请求。
Google 增加网络攻击威胁警告 资讯
北京时间6月6日消息，Google安全工程副总监葛罗瑟（Eric Grosse）今天指出，如果侦测到用户账户或计算机遭受国家支持的网络攻击威胁，Google将在网页上方显示警告。 葛罗瑟下午在Google旗下的Google网络安全部落格（Google
openkk 写在 Github 遭受 DDoS 攻击恢复后的第二天 资讯
Github 遭受 DDOS 攻击的第二天发表 文章 描述整个攻击过程。 本周是 Github 地狱般的一周，5 个工作日内中断 4 次，遭受 4 次 DDOS 攻击。Github 的工程师们已经
新攻击方法去匿名化Tor隐藏服务 资讯
》（PDF），他们设计出一种新的去匿名化攻击方法，能以88%的正确率识别托管Tor隐藏服务的主机。 研究人员称 ，新的攻击方法需要攻击者的电脑充当Tor回路的guard节点。guard节点是随机挑选出来的，如果攻击者的电脑连接了
Tor 可能并不安全，小心 Tor 去匿名攻击！ 资讯
（镜像） 暂时关闭网站 ，运营者担心攻击者正利用最近曝光的 Tor 弱点识别服务器位置。本月早些时候，MIT 的计算机科学家报告找到了 新方法去匿名化Tor隐藏服务 ，通过对攻击者控制的 guard 节点的流量进行监视，观察数据包模式，新方法能以
黑客可以使用条形码发动攻击 资讯
码引发感染系统上的shell命令。 这种新的攻击类型条形码可以印刷在纸上，或以电子形式提供上传图像，以基于Web的条码扫描系统进行扫码。 这种黑客攻击方式被命名为BadBarcode，依靠过时的条
NoSQL数据库(如MongoDB)自动攻击测试工具：NoSQLMap 经验
NoSQLMap是一款开源Python工具，可以帮助安全测试人员自动化对NoSQL数据库进行攻击测试。目前这款工具的漏洞利用程序围绕MongoDB，但是以后会支持更多的NoSQL数据库，如 CouchDB
windows服务器应对高并发和DDOS攻击 经验
windows系统本身就有很多机制可以用来提高性能和安全，其中有不少可以用来应对高并发请求和DDOS攻击的情况。 通过以下配置可以改善windows服务器性能： 一、应对高并发请求： 1 、
Android中间人攻击测试工具：Lanmitm 经验
Lanmitm — Android中间人攻击测试工具 详细介绍： http://oinux.com 下载说明：安装文件请直接进入download目录下载，开发版请自行导入eclipse中运行 更新历史
一次大规模网站攻击防御报告 经验
【51CTO专稿】笔者所在的网站在某一个晚上出现大范围的攻击，据事后统计而知，这次用了攻击方用了大约50万并发持续攻击网站，一看网站应用服务器的负载很高，怪不得很慢呢。接下来开始分析和解决问题。 一、 攻击描述 年初开始，网站
Jsoup代码解读之八-防御XSS攻击 经验
com/17893.html 防御XSS攻击的一般原理 cleaner是Jsoup的重要功能之一，我们常用它来进行富文本输入中的XSS防御。 我们知道，XSS攻击的一般方式是，通过在页面输入中嵌入一
2015数据中心宕机20%是由DDoS攻击引起 资讯
电源） 设备引发，占所有事故数量的25%，紧随其后的是DDoS攻击，占22%，DDos攻击数量在过去几年稳步增长，在2013年DDos攻击只占数据中心宕 机次数的18%，而2010年只有4%。