-
Web应用常见的漏洞和防护对策_网易易盾
近几年，Web 漏洞发掘和渗透攻击也越来越多，黑客利用网站操作系统、中间件、Web 代码的漏洞进行攻击。本文主要介绍了Web应用常见的漏洞和对策。Web应用常见的漏洞和防护对策
来自：动态资讯 -
2020年第一季度|我国DDoS攻击资源季度分析报告_网易易盾
本报告为2020年第1季度的DDoS攻击资源分析报告。围绕互联网环境威胁治理问题，基于CNCERT监测的DDoS攻击事件数据进行抽样分析，重点对DDoS攻击是从哪些网络资源上发起的这个问题进行分析2020年第一季度|我国DDoS攻击资源季度分析报告
来自：动态资讯 -
XSS漏洞有哪几种？如何防护XSS漏洞？_网易易盾
XSS是 Cross Site Scripting的简写，即跨站脚本攻击。恶意攻击者往 Web 页面里插入恶意 HTML 代码，从而达到恶意攻击的目的。本文介绍了XSS漏洞分类、危害、防护方法。XSS漏洞有哪几种？如何防护XSS漏洞？
来自：动态资讯 -
流量清洗的原理和DDoS流量清洗的实践_网易易盾
流量清洗是通过业务流量进行实时监测，精准识别其中的异常攻击流量，在不影响正常业务的前提下，清洗掉异常流量，实现服务器的流量限流，减轻攻击流量对服务器造成的损害，保证服务正常可用。流量清洗的原理和DDoS流量清洗的实践
来自：动态资讯 -
因为喜欢“对抗”，这位安全首席架构师一年为网易云节省上千万_网易易盾
沈明星是网易云安全首席架构师，他主要从事安全防御体系建设、安全应急响应、云安全、安全服务产品化等工作.因为喜欢“对抗”，这位安全首席架构师一年为网易云节省上千万
来自：动态资讯 -
Unity 游戏保护“大练兵”，事前防御进阶技术提前排查防风险_网易易盾
随着游戏行业的火热发展，对游戏进行恶意攻击的黑产业务愈演愈烈。在遭受网络窃贼的攻击后，存在游戏玩家的虚拟设备与游戏账号被盗的现象，这使得安全问题成为玩家与厂商之间以及玩家与玩家之间冲突的主要来源。Unity 游戏保护“大练兵”，事前防御进阶技术提前排查防风险
来自：动态资讯 -
反射型DDoS攻击的原理和防范措施_网易易盾
随着僵尸网络的兴起，同时由于攻击方法简单、影响较大、难以追查等特点，分布式拒绝服务攻击得到快速壮大和日益泛滥。更加可怕的是 DDoS 并没有彻底的解决办法，只能依靠各种手段和各个层次的防护进行缓解。反射型DDoS攻击的原理和防范措施
来自：动态资讯 -
什么是DNS反射攻击？_网易易盾
DNS 大部分使用 UDP 协议，UDP 协议没有握手过程让其去验证请求的源 IP。攻击者（实际上是攻击者控制的傀儡机）发送大量伪造了 Victim IP 的请求给 DNS 服务器，DNS 服务器成为什么是DNS反射攻击？
来自：动态资讯 -
零日漏洞（0day）是什么？如何防范零日攻击？_网易易盾
零日漏洞或零时差漏洞（英文：zero-day、0-day）通常是指还没有补丁的安全漏洞，零日漏洞得名于开发人员发现漏洞时补丁存在的天数：零天。如何防范零日攻击？
来自：动态资讯 -
回顾网易2020年DDoS攻击，我们怎么解决的？_网易易盾
作为游戏大厂，常常被问及DDoS情况，年关将至，在这里分享下猪厂DDoS年末总结与科普。DDoS分为网络层和应用层，俗称四层DDoS和七层DDoS，这是基于OSI七层模型来定义的。回顾网易2020年DDoS攻击，我们怎么解决的？
来自：动态资讯