本月重点关注情况 1、本月参与攻击较多的肉鸡地址主要归属于山东省、上海市、广东省和浙江省，其中大量肉鸡地址归属于电信运营商。2018年以来监测到的肉鸡资源中，共计655个肉鸡持续活跃。 ...

本月重点关注情况 1、本月利用memcached服务器实施反射攻击的事件整体呈下降趋势。本月被利用发起memcached反射攻击境内反射服务器数量按省份统计排名前三名的省份是广东省、浙江省、和北京...

公司安全部门成立的较晚（目前就我一个人负责），高层领导也对信息安全没有什么认识，甚至连安全策略和针对性的法律法规文件都没有，但是运营侧小伙伴却兴致勃勃的搞起了ISO27001体系认证，那么...

海洋之心写下标题之后，想到的却是“海洋之心”，电影《泰坦尼克号》以此钻石为线索，讲述了一段经典的爱情故事。同样，在信息安全中，也有着如此重要的线索。安全三要素“保护信息安全就是保护...

本月重点关注情况1、本月利用肉鸡发起 DDoS 攻击的控制端中，境外控制端超过一半位于美国；境内控制端最多位于浙江省，其次是江苏省、北京市和上海市，按归属运营商统计，电信占的比例最大。2、...

资产价值在《小白学安全之安全之心》一章中，我们提到了一个十分重要的概念：风险= 资产 * 威胁 * 脆弱性这里的资产指的是资产价值（Value），资产的实际价值是由它对整个组织的重要性来决定的...

两天前，2018-06-14，我们注意到 Satori 的作者开始扫描收集 uc-httpd 1.0.0 设备的IP地址列表。这或许是为了针对4月公开的脆弱性 XiongMai uc-httpd 1.0.0 (CVE-2018-10088) 在做准备。这些扫...

常常被问到几个类似的问题“为什么国内很少听到真正CSO、CISO的职位与人员”、“如何做好一个企业的安全负责人”“一个企业安全负责人应该具备什么样的能力要素”等等。首先CSO、CISO在很多企业...

*本文作者：倚剑醉酒笑红尘，属于FreeBuf原创奖励计划，未经许可禁止转载前言日志分析在入侵检测中的应用越来越广泛，合适的使用日志，使日志产生巨大的价值，本文旨在探讨如何让日志的价值在安...

 说起网站风险评估，小编不得不先说下风险评估是什么？风险评估的范围比网站风险评估的范围要更宽泛一些，适用范围更大，且涉及面也更广，但整体的目标是一致的，通过各种管理、技术手段等来评...