操作系统/虚拟化安全知识域：攻击者模型

攻击者模型我们假设攻击者有兴趣违反操作系统或虚拟机监控程序提供的安全保证：泄露机密数据（例如，加密密钥），修改不应访问的数据（例如，提升权限）或限制系统及其服务的可用性（例如，通过崩溃系统或占用其资源）。在这个知识领域，我们专注于安全的技术方面，撇开内部威胁、人类行为、物理攻击、项目管理、公司政策等...

IPv6部署与应用进展

IPv6是全球网络第一次也将是未来数十年最后一次换轨升级，IPv6衍生和融合技术标准的发展将满足未来网络持续扩大的客观要求，助力多领域数字化转型，已成为全球数字技术创新的新赛道。在此背景下，由全球IPv6论坛(IPv6 Forum)与下一代互联网国家工程中心(CFIEC)共同主办的“全球IPv6发展...

什么是会话劫持及其工作原理？

会话劫持（又名 cookie 劫持或 cookie side-jacking）是一种网络攻击，攻击者接管合法用户的计算机会话以获取其会话 ID，然后在任意数量的网络服务上充当该用户。 这种类型的攻击对应用程序安全是有害的，因为它允许攻击者以合法用户的名义获得对受保护帐户（及其中存储的数据）的未授权访...

如何测试服务器的访问速度

一个网站的好坏，很大一部分原因是由于网站空间的稳定决定的。现在互联网发展十分迅速，网络宽带速度也非常快，流畅的网站让用户对网站的打开时间要求也越来越高。如果一个网站它打开时间超过了5秒以上，那么极有可能会让访问用户关闭页面离开网站。因此，对于失去这样一个潜在用户，最好的解决办法就是保证服务器的稳定及...

Linux端口映射是什么？如何进行端口映射?

百度百科中解释说：端口映射是NAT的一种，功能是把在公网的地址转翻译成私有地址，采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP，ADSL直接接在HUB或交换机上，所有的电脑共享上网。那么Linux系统中端口映射是什么意思?本文详细介绍一下。　　Linux端口映射又称端口转发，是将外部主...

2023年的网络安全趋势预测

在为未来一年制定网络安全弹性计划、优先事项和路线图时，一些安全和风险专家对2023年的网络安全趋势进行了预测。(1)(ISC)²公司首席信息安全官 Jon France表示，对网络安全保险的需求将会增加，但它将更难获得France说，“企业具有网络安全意识有其优点和缺点，其中一个缺点是网络安全保险的...

1M带宽服务器能承载多少人

1M带宽服务器能够承载多少人？我们现在选择香港的一些服务器是不是看到默认带宽1M起步，内存可能从以前的1GB升级到2GB，但是带宽还是10M起步。有些朋友说1M带宽服务器太小基本什么都做不了，真是这样子的吗？其实不然。壹基比小鑫看到有网友1M带宽的服务器能承载一个网站3-5000IP日访问。我目前有...

云计算如何改变企业并使其移动化

人们有没有想过云是如何改变世界的，以及我们现在如何能如此迅速地工作?　　

黑客滥用微软 Windows 10 和 Windows 11 上错误报告工具，通过 DLL 旁加载技术运行恶意软件

1 月 5 日消息，黑客滥用微软 Win10 / Win11 系统中内置的错误报告工具 Windows Problem Reporting（WerFault.exe），通过 DLL 旁加载技术在受感染设备的内存上运行恶意软件。黑客首先通过合法的 Windows 可执行文件来启动恶意软件，整个过程并不...

云计算技术重要演化方向

当前，IT系统的运行环境已然发生重大的变化，云计算技术的应用就是其中的重要演化方向之一。来自IDC的预测称，今年有1/4的企业会积极向云计算和SaaS演进，Gartner也预计云计算的市场将从目前的24亿美元增加到2013年的81亿美元。2010年，软件产业最热门的话题无疑非云计算莫属。ERP产业也...