AI 助理
备案控制台
开发者社区 云计算 文章 正文

我的一次入侵分析

2008-01-23 521
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： http://linux.chinaunix.net/bbs/viewthread.php?tid=480362&extra=page%3D2%26amp%3Bfilter%3Ddigest ...
http://linux.chinaunix.net/bbs/viewthread.php?tid=480362&extra=page%3D2%26amp%3Bfilter%3Ddigest 
cnbird
目录
相关文章
黑客网络安全
|
存储 监控
蠕虫分析
简单看下报告的概要信息，有 Ramnit 标签。Ramnit 蠕虫是一种通过可移动驱动器传播的蠕虫。该蠕虫还可以作为后门，允许远程攻击者访问受感染的计算机，通常会寄生在用户的浏览器中，难以察觉，因此每天都有数以万计的用户受其困扰。
黑客网络安全
86 0
德迅云安全陈琦琦
|
7月前
|
机器学习/深度学习 监控 安全
入侵检测系统：实时监测与防范网络攻击
网络攻击频发，防火墙并非万全之策。入侵检测系统(IDS)成为重要补充，监控可疑活动并发出警报。IDS分为网络IDS(NIDS)、主机IDS(HIDS)等类型，分别监控网络流量和主机行为。NIDS部署在边界或内部网络，HIDS关注单台主机安全。IDS结合机器学习能检测异常行为，有效应对已知和未知威胁。在容器安全领域，如德迅蜂巢，通过多锚点监测实现入侵的实时响应和闭环处理，确保业务系统安全，同时具备低影响和高准确性。未来，研究人员将继续借助深度学习等技术提升入侵检测效能。
德迅云安全陈琦琦
344 0
德迅云安全杨德俊
|
7月前
|
SQL 安全 网络安全
网站服务器被入侵了，如何排查入侵痕迹，又该如何预防入侵呢？
预防服务器入侵是一项重要的任务，需要采取一系列措施来保护服务器的安全。以下是一些预防服务器入侵的建议
德迅云安全杨德俊
386 0
网站服务器被入侵了，如何排查入侵痕迹，又该如何预防入侵呢？
扯淡散人
|
7月前
|
安全
恶意软件分析
恶意软件分析
扯淡散人
84 0
lady_killer9
|
SQL 安全 Java
网络安全-webshell详解（原理、攻击、检测与防御）
网络安全-webshell详解（原理、攻击、检测与防御）
lady_killer9
1314 0
网络安全-webshell详解（原理、攻击、检测与防御）
网站安全
|
SQL 安全 搜索推荐
渗透测试SQL注入延伸攻击与防御措施
几年前，SQL注入在世界范围内很流行，但现在，SQL注入仍然是最流行的攻击方法之一，开发人员为此头疼。当然主要是因为注入攻击的灵活性，一个目的，多条语句，多种编写方法。SQL注入可以分为工具和手工两种。由于自动化，工具通常比手动注入效率高得多，但与手动注入相比，它们受到限制，因为它们没有针对性。
网站安全
183 0
渗透测试SQL注入延伸攻击与防御措施
云安全专家
|
云安全 监控 安全
入侵横移十八般武艺如何防御？XMSSMiner挖矿蠕虫分析
近日，阿里云安全监测到一种利用多种漏洞入侵挖矿的恶意攻击，团伙不仅通过4层协议进行入侵，还集成了最新的Web RCE漏洞，由于其主要文件名为xmss，我们将该团伙命名为XMSSMiner。阿里云安全专家分析发现，该僵尸网络不仅通过SMB、SSH进行蠕虫化传播，还利用Yapi、Solr、Confluence等远程命令执行漏洞进行入侵，最终通过持久化方式进行挖矿，对用户主机资源、资产产生不良危害。
云安全专家
791 0
入侵横移十八般武艺如何防御？XMSSMiner挖矿蠕虫分析
狼人2007
|
Web App开发 前端开发 安全
IE发现新的零日攻击漏洞 用户可采取缓解措施
11月4日消息，微软发布警告称，黑客正在对IE一个新的零日攻击漏洞进行新一轮的有针对性恶意软件攻击。这个安全漏洞能够让黑客实施远程执行任意代码攻击和路过式下载攻击。 微软在安全公告中称，这个安全漏洞是由于IE浏览器中的一个非法的标记参考引起的。
狼人2007
749 0
技术小甜
|
NoSQL 安全 网络安全
挖矿程序minerd，wnTKYg入侵分析和解决
技术小甜
1371 0
科技小能手
|
安全
病毒行为分析初探（二）
科技小能手
1078 0