热搜话题榜单

CertiK：2022上半年Web3项目已因黑客攻击损失超20亿美元

文中警告称，加密货币领域仍饱受黑客攻击、诈骗、网络钓鱼等问题困扰，同时还面临闪速借贷攻击（flash loan attacks）等相对较新的威胁...具体说来是，仅在 2022 年前 6 个月，Web3 项目就因黑客攻击和漏洞利用而损失超 20 亿美元 —— 已大于 2021 全年的总和...而在 2022 年 2 季度发生的 27 次闪贷攻击中，损失金额已达到 3.08 亿美元 —— 相较于今年 1 季度的 1400 万美元损失可谓是相当巨大......

阿里云2019上半年web应用安全报告 ：90%以上攻击流量来源于扫描器

近日，阿里云发布了《 2019 上半年web应用安全报告》。报告指出，截至目前，Web应用安全依然是互联网安全的最大威胁来源之一。数据显示，在传统web攻击手段中，webshell依然是最大的攻击类型，占比高达29%。其次是SQL注入，占比达26%。

Akamai:65.1%的Web应用程序攻击来自SQL注入

近日，Akamai发布了《 2019 年互联网安全状况报告：Web攻击和游戏撞库》。报告显示，作为最有利可图的行业之一，游戏行业成了黑客攻击的主要目标。从 2017 年 11 月至 2019 年 3 月的这 17 个月中，黑客已经针对游戏网站进行了 120 亿次撞库攻击，占总撞库次数( 550 亿次)的21.8%。报告指出：玩家账号一旦成功遭到黑客入侵，即被交易或出售。

云锁服务器端Linux防御webshell和CC攻击

云锁是国内安全厂商椒图科技于2014年推出的一款集合服务器安全管理与监控为一体的免费安全软件，最初的时候只有云锁服务器端Windows版本，专门为Windows服务器用户提供VPS安全防护，最近云锁服务器端Linux版本也正式发布了，Linux VPS用户也可以利用云锁来加固安全。

使用HTTP Headers 防御WEB攻击（二）

在前一篇文章《使用HTTP Headers防御WEB攻击（Part1）》中我们了解到如何使用X-Frame选项防御点击劫持攻击。在本文中我们将会讨论另外一个HTTP Header选项，X-XSS-Protection。和前一篇文章类似，我们会先看看漏洞网页然后再使用这个HTTP头选项来防御。

使用HTTP Headers 防御WEB攻击（一）

我们经常能够看到像Xss，点击劫持，会话劫持等各种攻击手法。在这个系列文章中，我们会介绍各种可用来防御常见Web攻击的HTTP头以及通过一个PHP实例来演示其实现方法。本系列文章旨在给开发者一个提示，如何使用HTTP头对一些攻击进行防御。

详解Web服务器安全攻击及防护机制

Web服务器攻击常利用Web服务器软件和配置中的漏洞，针对这些漏洞最佳做法是遵循一些方法搭建并运行Web服务器，本文详解了Web服务器保护的一些方法。

ixwebhosting遭到DDOS攻击 封锁大量中国IP

站长之家（chinaz.com）10月8日消息：今日有站长反映，位于ixwebhosting主机上的网站无法连接访问，得到ixwebhosting的中文客服答复称，由于ixwebhosting的服务器遭到中国的DDOS攻击，不得不暂时屏蔽大量来自中国的IP。导致部分的网站无法访问。

“僵尸网络”利用Web服务器发起DoS攻击

据国外媒体报道，Imperva安全公司近日发现了一种发起新型DoS攻击（拒绝服务器攻击）的僵尸网络。该僵尸网络不像平常那样利用PC而是盗用Web服务器来发起DoS攻击。

黑客利用Java Web Start安全漏洞展开攻击

据国外媒体报道，互联网安全专家4月14日警告称，基于Java技术的应用程序解决方案Java Web Start中存在安全漏洞。目前已经发现黑客利用该漏洞攻击用户电脑，使用户直接链接到Songlyrics.com。网站的行为，预计黑客将利用该漏洞对更多用户展开攻击。

用脚本类IDS抵御针对WEB的攻击

IDS是英文“Intrusion Detection Systems”的缩写，中文意思是“入侵检测系统”。传统的IDS是一个监听设备，这个设备通过网络链路挂接在服务器和客户端所有流量都必须流经的链路上，IDS就是通过特有IDS规则匹配黑客恶意攻击入侵行为的流量，进行即时的监测和报警。

IIS 6 惊现 WebDAV 漏洞攻击

美国计算机紧急反应组近日透露，上周发现的 IIS6 WebDAV 漏洞已经被用在攻击中，这个由计算机安全专家 Nikolaos Rangos 发现的漏洞可以通过一个伪造的 HTTP 请求，查看并上传文件到 IIS6 服务器，攻击利用了微软处理 Unicode token 过程中的漏洞。

提高警惕：抵御黑客们Web攻击的十大方法

不要认为您的所有桌面都是最新的，运行反病毒程序(AVP)或访问计算机管理完善。在恶意软件尝试进入您的网络而不是已经进入桌面之前就要进行集中扫描，从而轻松地控制所有进入的Web通信(HTTP、HTTPS和FTP)。

攻击频发：黑客们Web攻击的十大原因分析

Internet Explorer、Firefox和Windows操作系统中包含很多可以被黑客利用的漏洞，特别是在用户经常不及时安装补丁的情况下。黑客会利用这些漏洞在不经用户同意的情况下自动下载恶意软件代码——也称作隐藏式下载。

Web攻击流行 “云安全”技术被滥用几率将增

整合Web邮件和数据安全防护解决方案提供商Websense发布了对 2009年的安全预测报告。其中值得注意的是，云安全技术被滥用Web应用和Web 2.0应用等被恶意利用的几率将大幅增加。

发现并防止对WEB应用服务器的三种攻击

WWW，也有人称它为WEB，是应用目前互联网上增长最快的网络信息服务，也是最方便和最受欢迎的信息服务类型。其最大的特点为集成性，它可以集成多种应用，如FTP、E-Mail、数据库等，这种集成性也使WEB服务成为最脆弱的服务器之一。

利用ASP.NET的内置功能抵御Web攻击

利用ASP.NET的内置功能抵御Web攻击,阅读利用ASP.NET的内置功能抵御Web攻击,ASP.NET开发人员应当始终坚持的做法如果您正在阅读本文，可能就不需要再向您灌输Web应用程序中的安全性愈来愈重要这一事实了。您需要的可能是一些有关如何在ASP.NET应用程序中实现安全性的实际

黑客倾向于攻击商务网站、博客和Web 2.0网站

近日，Sophos发布了针对2008上半年网络犯罪的最新研究报告，通过对现有紧急安全动态的监测，Sophos发现，使用创新技术企图获取网络用户钱财的网络犯罪正在增加。

让Web服务器远离脚本攻击

本文为各位贡献几则让Web服务器远离脚本攻击的设置巧招，希望这些内容能帮助各位安全维护好服务器系统！

小米高管：华为苹果等都是学习对象 有少数友商碰瓷甚至请水军攻击我们

小米高管潘九堂反思公司发展历程，指出2012-2015年开放学习阶段后公司曾陷入封闭，近年重点学习华为、苹果等企业。同时小米法务部通报一起网络黑公关案件已告破，公安机关已对多名嫌疑人采取刑事强制措施。雷军转发微博强调网络非法外之地，小米将坚决用法律手段维护权益。文章展现小米在经营反思和维权方面的双重动作。