热搜话题榜单

阿里云2019上半年web应用安全报告 ：90%以上攻击流量来源于扫描器

近日，阿里云发布了《 2019 上半年web应用安全报告》。报告指出，截至目前，Web应用安全依然是互联网安全的最大威胁来源之一。数据显示，在传统web攻击手段中，webshell依然是最大的攻击类型，占比高达29%。其次是SQL注入，占比达26%。

Akamai:65.1%的Web应用程序攻击来自SQL注入

近日，Akamai发布了《 2019 年互联网安全状况报告：Web攻击和游戏撞库》。报告显示，作为最有利可图的行业之一，游戏行业成了黑客攻击的主要目标。从 2017 年 11 月至 2019 年 3 月的这 17 个月中，黑客已经针对游戏网站进行了 120 亿次撞库攻击，占总撞库次数( 550 亿次)的21.8%。报告指出：玩家账号一旦成功遭到黑客入侵，即被交易或出售。

山寨威胁要网络攻击，618泰捷WEBOX电视盒子团队发飙且首次降价优惠！

泰捷粉丝们都知道，作为国内中高端电视盒子品牌，被用户一致认为是电视盒子界的苹果手机，泰捷盒子WEBOX在各大大促季中有着自己的步伐，从不轻易降价或优惠，任何时候入电视盒子，都不会遭遇到价格差异，向来是最保值的电视盒子。而这次，山寨的恶意中伤和攻击，反倒是为广大消费者做了嫁衣，泰捷WEBOX降价给了超惊喜的优惠。【山寨围攻攻击，泰捷WEBOX团队发文回应】为了赶上618大促这波潮流，各大商家可谓是铆足了劲头想尽了办法

微步在线发布Web攻击感知平台TDPS 2.0，情报赋能生产网威胁监控

2019 年 2 月，微步在线正式宣布，旗下产品Web攻击感知平台Threat Detection Platform for Server（TDPS）推出2. 0 版本。经过数年的迭代升级，TDPS已经具有准确预警、溯源分析、资产梳理等多项成熟能力，实现攻击行为准确感知、攻击过程完整追溯、攻击成功精准告警、企业实际暴露资产梳理等典型安全需求，目前已有金融、能源、互联网、政务云等行业客户。用好威胁情报，化繁为简、聚焦真正威胁“网络中只有两种企业，一种知道自己

绿盟科技发布《2017上半年DDoS与Web应用攻击态势报告》

网络安全“新常态”呼吁多方协同作战 从恶名昭著的“WannaCry”勒索病毒，到阴魂不散的“暗云Ⅲ”，再到席卷全球 140 个金融机构的“匿名者(Anonymous)”。在网络安全事故频发，网络安全攻击“常态化”的当下，如何及早洞察网络安全局势、了解网络攻击技术的发展以作出有效应对成为了大众关注的焦点。日前，绿盟科技发布了《 2017 上半年DDoS与Web应用攻击态势报告》(下简称“该报告”)，针对当前高发的DDos攻击与Web应用攻击态势

51云防护直面2016DDos Web攻击趋势激增

受全球范围内的网络安全状况形势不断的恶化影响，近期的分布式拒绝服务（DDoS）和Web应用程序攻击愈演愈烈，从刚刚发布的《2015年第四季度互联网发展状况安全报告》得知，在2015年第四季度里，上述两种攻击的数量都在快速增长，与去年第三季度相比，Web应用程序攻击的数量上升了28%，而DDoS攻击上升了40%。不仅如此，恶意攻击者还会针对同一目标展开重复攻击，以期找到防御系统可能发生故障的时机。

云锁服务器端Linux防御webshell和CC攻击

云锁是国内安全厂商椒图科技于2014年推出的一款集合服务器安全管理与监控为一体的免费安全软件，最初的时候只有云锁服务器端Windows版本，专门为Windows服务器用户提供VPS安全防护，最近云锁服务器端Linux版本也正式发布了，Linux VPS用户也可以利用云锁来加固安全。

使用HTTP Headers 防御WEB攻击（二）

在前一篇文章《使用HTTP Headers防御WEB攻击（Part1）》中我们了解到如何使用X-Frame选项防御点击劫持攻击。在本文中我们将会讨论另外一个HTTP Header选项，X-XSS-Protection。和前一篇文章类似，我们会先看看漏洞网页然后再使用这个HTTP头选项来防御。

使用HTTP Headers 防御WEB攻击（一）

我们经常能够看到像Xss，点击劫持，会话劫持等各种攻击手法。在这个系列文章中，我们会介绍各种可用来防御常见Web攻击的HTTP头以及通过一个PHP实例来演示其实现方法。本系列文章旨在给开发者一个提示，如何使用HTTP头对一些攻击进行防御。

详解Web服务器安全攻击及防护机制

Web服务器攻击常利用Web服务器软件和配置中的漏洞，针对这些漏洞最佳做法是遵循一些方法搭建并运行Web服务器，本文详解了Web服务器保护的一些方法。

ixwebhosting遭到DDOS攻击 封锁大量中国IP

站长之家（chinaz.com）10月8日消息：今日有站长反映，位于ixwebhosting主机上的网站无法连接访问，得到ixwebhosting的中文客服答复称，由于ixwebhosting的服务器遭到中国的DDOS攻击，不得不暂时屏蔽大量来自中国的IP。导致部分的网站无法访问。

“僵尸网络”利用Web服务器发起DoS攻击

据国外媒体报道，Imperva安全公司近日发现了一种发起新型DoS攻击（拒绝服务器攻击）的僵尸网络。该僵尸网络不像平常那样利用PC而是盗用Web服务器来发起DoS攻击。

黑客利用Java Web Start安全漏洞展开攻击

据国外媒体报道，互联网安全专家4月14日警告称，基于Java技术的应用程序解决方案Java Web Start中存在安全漏洞。目前已经发现黑客利用该漏洞攻击用户电脑，使用户直接链接到Songlyrics.com。网站的行为，预计黑客将利用该漏洞对更多用户展开攻击。

用脚本类IDS抵御针对WEB的攻击

IDS是英文“Intrusion Detection Systems”的缩写，中文意思是“入侵检测系统”。传统的IDS是一个监听设备，这个设备通过网络链路挂接在服务器和客户端所有流量都必须流经的链路上，IDS就是通过特有IDS规则匹配黑客恶意攻击入侵行为的流量，进行即时的监测和报警。

IIS 6 惊现 WebDAV 漏洞攻击

美国计算机紧急反应组近日透露，上周发现的 IIS6 WebDAV 漏洞已经被用在攻击中，这个由计算机安全专家 Nikolaos Rangos 发现的漏洞可以通过一个伪造的 HTTP 请求，查看并上传文件到 IIS6 服务器，攻击利用了微软处理 Unicode token 过程中的漏洞。

提高警惕：抵御黑客们Web攻击的十大方法

不要认为您的所有桌面都是最新的，运行反病毒程序(AVP)或访问计算机管理完善。在恶意软件尝试进入您的网络而不是已经进入桌面之前就要进行集中扫描，从而轻松地控制所有进入的Web通信(HTTP、HTTPS和FTP)。

攻击频发：黑客们Web攻击的十大原因分析

Internet Explorer、Firefox和Windows操作系统中包含很多可以被黑客利用的漏洞，特别是在用户经常不及时安装补丁的情况下。黑客会利用这些漏洞在不经用户同意的情况下自动下载恶意软件代码——也称作隐藏式下载。

Web攻击流行 “云安全”技术被滥用几率将增

整合Web邮件和数据安全防护解决方案提供商Websense发布了对 2009年的安全预测报告。其中值得注意的是，云安全技术被滥用Web应用和Web 2.0应用等被恶意利用的几率将大幅增加。

发现并防止对WEB应用服务器的三种攻击

WWW，也有人称它为WEB，是应用目前互联网上增长最快的网络信息服务，也是最方便和最受欢迎的信息服务类型。其最大的特点为集成性，它可以集成多种应用，如FTP、E-Mail、数据库等，这种集成性也使WEB服务成为最脆弱的服务器之一。

利用ASP.NET的内置功能抵御Web攻击

利用ASP.NET的内置功能抵御Web攻击,阅读利用ASP.NET的内置功能抵御Web攻击,ASP.NET开发人员应当始终坚持的做法如果您正在阅读本文，可能就不需要再向您灌输Web应用程序中的安全性愈来愈重要这一事实了。您需要的可能是一些有关如何在ASP.NET应用程序中实现安全性的实际