# 云安全中心 #
0
关注
2635内容
|
如何利用阿里云安全产品加强你的网站防护能力
大多数防御传统的基于特征识别的入侵防御技术或内容过滤技术，对保护网站抵御黑客攻击的效果不佳。比如对SQL注入、跨站脚本这种特征不唯一的网站攻击，基于特征匹配技术防御攻击，不能精确阻断攻击。
|
阿里云肖力：为什么云上比云下更安全？ ——企业必须知道的4个云安全核心优势
随着企业数字化转型，越来越多的安全支出投入到云安全。云安全的核心优势到底是什么？阿里云安全认为主要涉及4个方面：默认安全、应急响应、威胁情报和更高安全等级的能力。
|
技术分析 | Struts2 S2-048漏洞：跟踪攻击趋势，成功检测防御
7月7日，Apache Struts官方发布了漏洞编号为：S2-048的高危漏洞公告。
阿里云安全团队2小时内发布官方安全建议，跟踪S2-048的全球攻击趋势，并对不同漏洞版本进行了对比分析。
目前，阿里云云盾态势感知已支持检测，WAF默认支持防御。
|
信用等于更强大的安全防御能力 阿里云发起安全信誉联盟计划
本文讲的是信用等于更强大的安全防御能力 阿里云发起安全信誉联盟计划，信用到底有何用？芝麻信用认为信用等于财富，阿里云安全品牌云盾认为，信用等于更强大的安全防御能力。
|
威胁快报|首爆新型ibus蠕虫，利用热门漏洞疯狂挖矿牟利
一、背景
近日阿里云安全团队发现了一起利用多个流行漏洞传播的蠕虫事件。黑客首先利用ThinkPHP远程命令执行等多个热门漏洞控制大量主机，并将其中一台“肉鸡”作为蠕虫脚本的下载源。其余受控主机下载并运行此蠕虫脚本后，继续进行大规模漏洞扫描和弱口令爆破攻击，从而实现横向传播。
|
威胁快报|Nexus Repository Manager 3新漏洞已被用于挖矿木马传播，建议用户尽快修复
背景
近日，阿里云安全监测到watchbog挖矿木马使用新曝光的Nexus Repository Manager 3远程代码执行漏洞(CVE-2019-7238)进行攻击并挖矿的事件。
值得注意的是，这一攻击开始的时间（2月24日），与2月5日上述产品的母公司发布漏洞公告，相隔仅仅半个多月，再次印证了“漏洞从曝光到被黑产用于挖矿的时间越来越短”。
|
阿里云肖力：可信、智能、合规是安全三大“核驱动”
据Gartner的一项调查显示：95％的CIO认为安全攻击来势汹汹，但仍有35％的企业没有网络安全专家。在数字化转型过程中，云安全服务商将会是解决网络攻击风险的最佳拍档。
“未来100%的企业都会基于云来搭建业务的安全体系，也会更依赖云安全的能力。
免费试用