中文站
  • XSS漏洞有哪几种?如何防护XSS漏洞?_网易易盾

    本文介绍了XSS漏洞分类、危害、防护方法。XSS漏洞有哪几种?如何防护XSS漏洞

    来自:动态资讯
  • 优惠券设置如何防止被薅羊毛?_网易易盾

    1月20日,拼多多百元通用优惠券的营销推广出现重大漏洞,从多个渠道了解,此次漏洞,拼多多至少损失数千万。羊毛党已经进化成一个极其庞大的组织,侵害厂商和用户的利益。本文介绍了优惠券设置如何防止被薅羊毛。优惠券设置如何防止被薅羊毛?

    来自:动态资讯
  • Question | 网站被黑客扫描撞库该怎么应对防范?_网易易盾

    每种形式撞库有一些不同的处置策略。但是实际情况是,被攻击的网站可能会同时面临几种不同类型的撞库,毕竟大家手里拿到的社工库非常多,撞库的成本也非常低。本文梳理了常见的撞库方法和应对措施。Question | 网站被黑客扫描撞库该怎么应对防范?

    来自:动态资讯
  • iOS应用的隐私合规技术介绍与技巧_网易易盾

    OWASP发布的2016年十大移动安全威胁报告指出,十大威胁包括不恰当的平台使用、不安全数据存储、不安全网络通信、不安全的身份验证、等,其中移动应用有41%的漏洞和缺陷由隐私信息泄露所导致。iOS应用的隐私合规技术介绍与技巧

    来自:动态资讯
  • 如何应对Memcache服务器漏洞所带来的DDoS攻击?_网易易盾

    Memcache服务器漏洞披露后,网易易盾DDoS高防第一时间进行了响应。即时推送相关消息给用户进行提醒,并对DDoS检测特征库进行了更新,加强针对此次事件的跟踪和检测。如何应对Memcache服务器漏洞所带来的DDoS攻击?

    来自:动态资讯
  • 2020年上半年我国互联网网络安全监测数据分析报告_网易易盾

    为全面反映2020年上半年我国互联网在恶意程序传播、漏洞风险、DDoS攻击、网站安全等方面的情况,CNCERT对上半年监测数据进行了梳理,形成监测数据分析报告如下。2020年上半年我国互联网网络安全监测数据分析报告

    来自:动态资讯
  • 【译文】抽象漏洞法则_网易易盾

    互联网上有一个很关键的部分,你每天都依赖于它,它处于TCP协议中,它是互联网的基本组成部分之一。TCP协议是可信赖的传输层协议。这就意味着你采用TCP去发送数据,不会存在数据混乱或丢失的情况。【译文】抽象漏洞法则

    来自:动态资讯
  • 2月第1周易盾业务风控关注 | 冬奥会开幕式网络安全保障实现“零漏洞”_网易易盾

    易盾业务风控周报每周报道值得关注的安全技术和事件,包括但不限于内容安全、移动安全、业务安全和网络安全,帮助企业提高警惕,规避这些似小实大、影响业务健康发展的安全风险。2月第1周易盾业务风控关注 | 冬奥会开幕式网络安全保障实现“零漏洞

    来自:动态资讯
  • 《网络音视频信息服务管理规定》发布_网易易盾

    11月29日,国家互联网信息办公室、文化和旅游部、国家广播电视总局印发了《网络音视频信息服务管理规定》,自2020年1月1日起施行。《网络音视频信息服务管理规定》发布

    来自:动态资讯
  • 网易云对 Petya 勒索病毒的安全建议_网易易盾

    Petya 和 WannaCry 类似,都是加密勒索病毒,传播方式都是通过 Windows 主机的漏洞进行传播。不同之处在于,Petya 激活后,会重启受害者的计算机并加密硬盘驱动器主文件表(MFT)网易云对 Petya 勒索病毒的安全建议

    来自:动态资讯