阿里云虚拟主机针对恶意频繁攻击式访问造成CPU爆满的解决方法
最近网站CPU经常爆满，到阿里云提交了工单，工程师给我的处理意见： 您好，虚拟主机CPU占用比较高通常这种情况有两种可能： 一是网站应用程序代码...
批量添加删除Windows server DNS服务 恶意域名 * A记录 指向 127.0.0.1（6月5日更新） - 武诚治
批量添加删除Windows server DNS服务 恶意域名 * A记录 指向 127.0.0.1（2019年6月5日更新） 下载链接:https://pan.baidu.com/...
如何判断百度竞价是否被恶意点击
第一点、竞争对手点击解决方法：通过百度后台IP监控，找到长时间重复访问的IP，屏蔽掉就可以了。注意：为了避免错杀无辜，可以对照IP的关键词来路进行判断是否为恶意点击...
利用背景流量数据（contexual flow data） 识别TLS加密恶意流量
识别出加密流量中潜藏的安全威胁具有很大挑战，现已存在一些检测方法利用数据流的元数据来进行检测，包括包长度和到达间隔时间等。来自思科的研究人员扩展现有的检测方法提出一...
前后端分离，如何防止api接口被恶意调用或攻击
无论网站，还是App目前基本都是基于api接口模式的开发，那么api的安全就尤为重要了。目前攻击最常见的就是“短信轰炸机”，由于短信接口验证是App,网站检验用户手机号最真实的途径，使用短信验证码在提供便利的同时，也成了呗恶意攻击的对象，那么如何才能防止被恶意调用呢？1.图形验证码：...
如何防止api接口被恶意调用或攻击
无论网站，还是App目前基本都是基于api接口模式的开发，那么api的安全就尤为重要了。目前攻击最常见的就是“短信轰炸机”，由于短信接口验证是App,网站检验用户手机号最真实的途径，使用短信验证码在提供便利的同时，也成了呗恶意攻击的对象，那么如何才能防止被恶意调用呢？1.图形验证码：将图形校验码和手...
Windows 无法验证此设备所需的驱动程序的数字签名。某软件或硬件最近有所更改，可能安装了签名错误或损毁的文件，或者安装的文件可能是来路不明的恶意软件。(代码52)
由未签名驱动导致的键鼠装无法使用的问题 usb 问题失效. 要是win...
Java分布式IP限流和防止恶意IP攻击方案
前言限流是分布式系统设计中经常提到的概念，在某些要求不严格的场景下，使用Guava RateLimiter就可以满足。但是Guava RateLimiter只能应用...
无法打开“XXXX”，因为Apple无法检查其是否包含恶意软件。怎么解决?
苹果 macOS Catalina 系统打开软件出现：无法打开“XXXX”，因为Apple无法检查其是否包含恶意软件。怎么解决?这是新系统 macOS Catalina 版本才有的提示，其实这个提示跟10.13、10.14出现的：“XXXX”已损坏，打不开。您应该将它移到废纸娄。是一样的，到了 Ca...
nginx限制IP恶意调用短信接口处理方法
真实案例：查看nginx日志，发现别有用心的人恶意调用API接口刷短信：30966487 115.213.229.38 "-" [05/Jun/2018:14:37:29 +0800] 0.003 xxxxxx.com "POST /xxx/sendCheckCode HTTP/1.1" 401 2...
20145208 蔡野《网络对抗》Exp3 Advanced 恶意代码伪装技术实践
20145208 蔡野《网络对抗》Exp3 Advanced 恶意代码伪装技术实践木马化正常软件思路：在正常软件包中将原本的程序主文件（平时打开程序用的exe文件）改成dll后缀（或者伪装成其他的exe，比如测试模式.exe），然后通过之前实验的方法半手动编译一个后门exe程序，在原本的后门程序代码...
20145314郑凯杰《网络对抗技术》恶意DLL注入进程（进程捆绑）的实现
20145314郑凯杰《网络对抗技术》恶意DLL注入进程（进程捆绑）的实现一、本节摘要简介：在这部分里，要实现将恶意后门悄无声息地与进程进行捆绑，通过和已运行的进程进行捆绑，达到附着攻击执行的隐蔽效果。更进一步，结合前面的资源捆绑的方式，还可以实现免杀恶意注入EXE的效果。目标：制作一个恶意DLL（...
【Android病毒分析报告】 - ZooTiger “集恶意推广、隐私窃取、恶意吸费于一体”
本文章由Jack_Jia编写，转载请注明出处。 文章链接：http://blog.csdn.net/jiazhijun/article/details/11772379作者：Jack_Jia 邮箱： 309zhijun@163.com近期百度安全实验室发现一款ZooTiger新病毒，该病毒集...
20164322韩玉婷 -----EXP4 恶意代码分析
1.实践目标1.1是监控你自己系统的运行状态，看有没有可疑的程序在运行。1.2是分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。1.3假定将来工作中你觉得自己的主机有问题，就可以用实验中的这个思路，先整个系统监控看...
准确率99%！基于深度学习的二进制恶意样本检测——瀚思APT 沙箱恶意文件检测使用的是CNN，LSTM TODO
所以我们的流程如图所示。将正负样本按 1：1 的比例转换为图像。将 ImageNet 中训练好的图像分类模型作为迁移学习的输入。在 GPU 集群中进行训练。我们同时训练了标准模型和压缩模型，对应不同的客户需求（有无 GPU 环境）。流程中比较核心的算法其实在文件到图像的转换。因为常规的网络一般能输入...
docker 恶意镜像到容器逃逸影响本机
转载:http://521.li/post/122.htmlSUSE Linux GmbH高级软件工程师Aleksa Sarai公布了影响Docker, containerd, Podman, CRI-O等默认运行时容器runc的严重漏洞CVE-2019-5736。漏洞会对IT运行环境带来威胁，漏洞...
20155207 《网络对抗》exp4 恶意代码分析 学习总结
20155207 《网络对抗》 恶意代码分析 学习总结实践目标1.是监控你自己系统的运行状态，看有没有可疑的程序在运行。2.是分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。3.假定将来工作中你觉得自己的主机有问题...
【CISP笔记】安全漏洞与恶意代码（2）
恶意代码自我保护进程保护进程守护超级权限检测对抗反动态调试反静态调试恶意代码检测技术特征码扫描沙箱技术行为检测恶意代码分析技术静态分析需要实际执行恶意代码，它通过对其二进制文件的分析，获得恶意代码的基本结构和特征，了解其工作方式和机制动态分析 在虚拟运行环境中，使用测试及监控软件，检测恶...
2018-2019 20165237网络对抗 Exp4 恶意代码分析
2018-2019 20165237网络对抗 Exp4 恶意代码分析实验目标1.1是监控你自己系统的运行状态，看有没有可疑的程序在运行。1.2是分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。1.3假定将来工作中你...
2018-2019-2 20165236 《网络对抗技术》Exp4 恶意代码分析
2018-2019-2 20165236 《网络对抗技术》Exp4 恶意代码分析一、1.实践目标1.1是监控你自己系统的运行状态，看有没有可疑的程序在运行;1.2是分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件;1...