由中国电子信息产业集团主导，中国互联网协会、中国网络空间安全协会、中国通信学会、中国友谊促进会和奇安信集团承办的为期三天的北京网络安全大会（BCS 2019），上周在国家会议中心落下帷幕。本次大会，无论是参与机构的规模还是重要嘉宾的影响力和演讲内容的质量，均达到了国内同类活动的至高点。重要嘉宾包括了...
标签：入侵检测
黑客想要进行攻击，必须经过两个端口，IP地址与端口。端口就是计算机与外界通信交流的出口。而IP地址则相当于网络主机的一个虚拟地址，黑客如果想要攻击某个网络主机，首先要确定该目标的域名或者IP地址，然后通过端口来攻击该主机。对于大多数人来说，IP地址只是一个数字身份，他们最不关心其安全性。但实际上，用...
众所周知，故障是运维人员永远的痛！各公司的运维群里的一直存在的古老的话题“这个故障运维该不该背？”运维是块砖，哪里用哪里搬。不出问题你打杂，出了问题你负责。没错，运维就是背锅专业户 相信每一个运维人员的KPI中都有一项：可用性。可用性高就是不出故障，各个公司对可用性和故障评级的标准都不相同，但是避免...
图片传输协议(PTP)现代单反相机不再使用胶片来捕捉和再现图像，而是使用图片传输协议(PTP)。图片传输协议最初主要涉及图像传输，现在这个协议包含了几十个不同的命令，支持从拍照到升级相机固件的任何操作。以前大多数用户使用USB数据线将相机连接到个人电脑，但新款相机现在支持WiFi连接。这意味着，曾经...
简单的方式基于数据库 auto_increment_increment 来获取 ID。首先在数据库中创建一张 sequence 表，其中 seq_name 用以区分不同业务标识，从而实现支持多种业务场景下的自增 ID， current_value 为当前值， _increment 为步长，可支持分布...
Steam平台是目前最火的游戏平台，steam有超过1亿的注册用户，有上百万用户同时参与游戏。研究人员在Steam游戏Windows客户端中发现一个0 day权限提升漏洞，利用该漏洞低权限的攻击者可以以administrator运行程序。鉴于Steam平台的用户量，该0 day漏洞会带来巨大的潜在威...
《西游记》取经的故事早已家喻户晓，讲的是师徒四人在取经路上遭遇了各类妖(安)魔(全)鬼(隐)怪(患)的故事，种种保护唐僧安全的攻防战让我们大呼过瘾，其中以孙悟空三打白骨精十分精彩。在《权力的游戏》中，我们看到临冬城史上大规模的DDOS;最近大热的《长安十二时辰》里面，穿越版的大数据泄露事件触目惊心。...
谷歌计划在Chrome网络浏览器中添加一项新的安全功能，指在阻止潜在的攻击者通过滥用浏览器的HTTP缓存启动旁道攻击并跟踪用户活动。新功能通过top frame origin（或subframe origin）标识对HTTP缓存进行分区，从而阻止document感知到跨域资源的缓存状态。这种方法可以...