文章 2017-08-01 来自:开发者社区

数据安全 | 黑产研究之拖库

前言 通常web业务的重要数据诸如账户、交易信息都会存储在数据库中,这也使得数据库成为黑产攻击的重要目标。所谓拖库,就是通过入侵网站,非法获取数据库内容。本文将从黑产的动机、常见手段和如何防范三个角度讲解下拖库的相关知识。 动机 黑产进行拖库的动机很多,我归纳主要有以下几种。 商业打击 主要目的不是将窃取的数据变现,而是通过散播消息,从商誉的角度打击受害企业,这种对电商、P2P、保险企业尤其致命....

文章 2017-07-03 来自:开发者社区

数据安全的噩梦 研究人员发现“完美”数据渗漏方法

以色列安全公司SafeBreach的研究人员对隐秘数据渗漏(exfiltration)技术进行了深入研究,设计出“完美”的数据渗漏方法。 SafeBreach公司的研究人员,在2015年就开始寻找从安全性高的组织中隐秘偷取少量敏感数据的完美方法。恶意行为人动辄黑进公司网络,偷出数以GB计的文件,但少量的关键信息,比如说密钥、口令、可能暴露个人或战略决策的关键词句等,同样具备高价值属性。 该安全公....

文章 2017-06-21 来自:开发者社区

《数据驱动安全:数据安全分析、可视化和仪表盘》一1.3.1 创建一个好的研究问题

本节书摘来华章计算机《数据驱动安全:数据安全分析、可视化和仪表盘》一书中的第1章 ,第1.31节,[美]杰·雅克布(Jay Jacobs)鲍布·鲁迪斯(Bob Rudis) 著 薛杰 王占一 张卓 胡开勇 蒋梦飏 赵爽 译, 更多章节内容可以访问云栖社区“华章计算机”公众号查看。 1.3.1 创建一个好的研究问题 创建一个好的研究问题是相对简单的,但是它需要一点实践经验、关键的想法以及一些原则。....

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

产品推荐

阿里云安全

让上云更放心,让云上更安全。

+关注
AI助理

你好,我是AI助理

可以解答问题、推荐解决方案等

登录插画

登录以查看您的控制台资源

管理云资源
状态一览
快捷访问