全部标签

网络安全

安全事件刚发生时记录什么：建立可交接的时间线与证据清单

从告警发现、处置操作到恢复验证，建立带时间来源、责任人和证据引用的事件记录，减少调查中的信息丢失。
最新文章
- 4
- 0
lgd10月4日
从一个开发账号到云环境：近期攻击案例暴露的权限连锁风险

结合微软 2026 年 9 月 29 日披露的 Storm-3068 案例，关注账号恢复、流水线权限和 Kubernetes 凭据管理，缩小开发账号失陷后的影响范围。
最新文章
- 3
- 0
lgd10月4日
会议邀请也可能带来远控：近期 RMM 钓鱼活动给企业的提醒

微软 2026 年 9 月 29 日披露的钓鱼活动滥用合法远程运维软件建立访问通道。企业应核对软件授权、安装来源及远程连接行为。
最新文章
- 2
- 0
lgd10月4日
Zimbra 邮件服务器漏洞遭利用：补丁上线后，运维还要检查什么？

结合 2026 年 9 月 30 日公开的 Zimbra 漏洞利用报告，梳理 CVE-2026-73570 的触发条件、修复版本和升级后的排查重点。
最新文章
- 2
- 0
lgd10月4日
FW/IDS/IPS/WAF等安全设备部署方式及优缺点

在网络安全领域，防火墙（FW）、入侵检测系统（IDS）、入侵防御系统（IPS）以及Web应用防火墙（WAF）等设备被广泛应用于保护网络免受各种威胁。下面将分别介绍这些安全设备的部署方式及其各自的优缺点。 1. 防火墙（FW）部署方式网络边界：部署在网络的边界处，通常是互联网接入点或企业内部网络的入口处。主机级别：部署在个人计算机或服务器上，作为软件防火墙运行。云服务：在云计算环境中，作为虚…
WAFPRO
- 389
- 0
lgd24年10月28日
怎样评估Web防火墙的有效性

要全面评估Web防火墙的有效性，我们需要从多个维度来考虑，包括但不限于技术性能、安全性、合规性以及用户体验等方面。一、定义评估目标 - 目标设定：明确评估的主要目标，例如提高安全性、减少误报率、提高性能等。 - 选择标准：确定评估过程中使用的标准和度量单位，如行业标准、最佳实践等。 - 确定范围：定义评估的具体范围，比如特定的应用程序、服务器集群或整个网络环境。二、技术性能评估 1. 渗透测…
最新文章
- 129
- 0
lgd24年8月21日
正确使用Web防火墙

如何正确使用Web防火墙随着互联网技术的快速发展，Web应用已经成为企业和组织对外提供服务的重要渠道。然而，Web应用的安全问题也日益突出，各种攻击手段层出不穷。在这种背景下，Web防火墙（Web Application Firewall, WAF）作为一种专门针对Web应用的安全解决方案，变得越来越重要。本文将详细介绍Web防火墙的概念、重要性、部署位置、配置策略以及最佳实践。一、Web防火…
最新文章
- 98
- 0
lgd24年8月21日
了解WAF PRO

WAF PRO：为企业保驾护航的高级Web应用防火墙随着网络攻击的不断升级，Web应用程序成为了黑客们重点关注的目标。SQL注入、跨站脚本（XSS）、文件包含攻击等，这些威胁不仅能够导致数据泄露，还可能让整个业务系统陷入瘫痪。因此，部署一个高效可靠的Web应用防火墙（WAF）成为了企业保障网络安全的必要手段。本文将深入探讨WAF PRO这一高级解决方案，旨在帮助企业更好地理解和选择适合自身需求…
WAFPRO
- 223
- 0
lgd24年8月21日
“微软蓝屏事件“

事件概述 - 日期: 2024年7月19日 - 影响: 导致了多个重要的微软和AWS的云服务和租户服务中断。 - 症状: 相关主机在重新启动后依然会自动进入蓝屏状态，形成了反复崩溃闭环。 - 范围: 至少影响了20多个国家和地区，包括医院、银行、航空公司等大量社会基础设施。 - 经济损失: 造成的直接和间接经济损失估计以十亿美元计算。 - 事件严重性: 该事件的影响超过了2007年赛门铁客误杀中文…
最新文章
- 144
- 0
lgd24年8月19日