DDOS 第215页

在当今日益数字化的环境中，网络安全是任何业务环境的关键部分。如果没有网络安全，基本的公司系统、业务数据和客户的个人信息很容易受到外部威胁，从而构成重大的财务、运营和声誉风险。有效的网络安全使用广泛的措施来保证业务运营的安全。,, 什么是网络安全？,网络安全涉及许多不同类型的策略和控制，以保护网络和数据的可访问性、完整性和机密性。网络应该是可靠的，提供强大的正常运行时间，并保护公司及其客户的数据免受恶意软件、泄漏和利用。强大的网络安全解决方案也将有助于通过减少间接费用和将代价高昂的数据泄露或其他安全问题的风险降至最低来帮助节省成本。, 网络安全如何工作？,网络安全就是在网络内部和周围建立多层防御，每一层都有不同的策略、控制和系统。在硬件、软件和云服务组件之间，网络安全侧重于身份验证和授权等原则。目标是允许正确的用户访问他们需要的资源，同时将任何恶意方排除在重要数据之外。,网络安全系统保护的一些事情包括：, 网络安全的类型,有这么多不同的保护措施，毫无疑问有许多类型的网络安全：,防火墙：网络防火墙将安全规则应用于网络的传入和传出流量，阻止任何恶意流量或恶意软件。,网络分段：可以定义和分离网络分段，因此某些资产按其功能或风险级别进行分组。这种设置可以提供更好的安全性和性能，并允许在每个细分市场进行独特的访问控制。,,访问控制和身份验证：访问控制和身份验证系统在授予对网络系统的访问权限之前验证用户身份。应该仔细定义这些用户，并根据他们的角色授予访问权限。访问控制的另一个组成部分是检查用户是否通过不会危及系统或数据的安全端点访问网络。,数据丢失防护：数据丢失防护涉及监视发送和接收的数据，以最大程度地减少个人身份信息 (PII) 被释放到组织外部的机会。这种预防可能涉及技术，如电子邮件和文件传输扫描，或实践，如员工培训要求。,远程访问虚拟专用网络：这些虚拟专用网络允许个人从远程端点获得对网络的安全访问。远程办公者、移动用户和外联网用户经常使用它们来提供对必要数据的访问，而不会危及隐私。,网络监控和检测：对网络的持续监控可以使用广泛的应用程序来监控流量并做出适当的响应。这些系统可能包括入侵防御和检测系统以及安全信息和事件管理。, ,在当今日益数字化的环境中，网络安全是任何业务环境的关键部分。如果没有网络安全，基本的公司系统、业务数据和客户的个人信息很容易受到外部威胁，从而构成重大的财务、运营和声誉风险。有效的网络安全使用广泛的措施来保证业务运营的安全。,网络安全就是在网络内部和周围建立多层防御，每一层都有不同的策略、控制和系统。在硬件、软件和云服务组件之间，网络安全侧重于身份验证和授权等原则。目标是允许正确的用户访问他们需要的资源，同时将任何恶意方排除在重要数据之外。,

现代信息技术的使用与保护系统、网络和程序免受数字攻击有关。区块链技术的出现已成为保护数据免受未经授权访问和黑客攻击的有效解决方案。据预测，区块链将极大地改变任何企业的网络安全，使存储信息成为可能，而不会出现损坏、被盗或数据丢失的风险。,, 什么是区块链？,这是一个分散的数据注册表，包含有关通过对等网络执行的所有操作的信息。进行的交易会及时记录，并根据反馈分组。块受到加密保护并以链的形式组织。交易数据是不可变的，被认为是可靠的、受保护的。区块链技术允许所有用户查看网络上任何人提交的任何交易。, 区块链技术的关键要素, 区块链安全三原则,对等网络允许其参与者在平等的条件下相互交流。对等连接的结果是不需要中央协调。大量节点保证了区块链链的稳定性，即使在某些节点无法访问或感染了恶意软件的情况下。,分布式共识需要大多数节点之间就单个数据值达成一致。这种方法允许区块链技术在没有中央控制的情况下验证单个正确的过程。只有攻击者可以使用点对点网络 51% 的计算能力，才能打破共识机制。,安全加密使用密码术，这是一种数据保护形式，其中用于加密和解密数据的密钥是不同的。区块链技术使用这种方法来确保信息在网络中移动时的安全性。密码学保护已完成的交易免受任何更改，使其不可变。,, 区块链对网络安全的好处,区块链是整个数字世界网络安全的突破。新技术将确保最高级别的机密性、可访问性和数据安全性。然而，其实现的复杂性可能会给开发和实际使用带来困难。, ,现代信息技术的使用与保护系统、网络和程序免受数字攻击有关。区块链技术的出现已成为保护数据免受未经授权访问和黑客攻击的有效解决方案。据预测，区块链将极大地改变任何企业的网络安全，使存储信息成为可能，而不会出现损坏、被盗或数据丢失的风险。, 区块链安全三原则,

高防服务器就主要是防御和针对DDoS和CC流量的攻击，其针对性更强，而且也更加稳定。高防服务器可以通过防火墙，数据监测牵引系统等技术来对流量性攻击进行有效的削弱，从而起到有效的预防攻击作用。高防服务器的带宽大，一般网络病毒攻击就是占领一定的带宽，因为抢占了带宽也就抢占了资源，所以高防服务器的带宽比普通服务器的带宽增大了许多。,高防服务器的流量引流防御方式，流量引流的防御方式是近段时间发展起来的一种防御措施，其把正常的流量和带有攻击属性的流量进行区分，从而把带有攻击属性的流量引流到防御机制强的设备上去。,高防服务器的防御方式主要针对的攻击模式和普通服务器还是不同的。现在很多互联网中的多数黑客都是会选择DDoS的攻击模式，主要目的是为了占用确定目标网站的网络资源或者是资源等。如果真的是被攻击，高防服务器就会出现拒绝服务的情况。,了解更多服务器及资讯，请关注梦飞科技官方网站 https://www.mfisp.com/，感谢您的支持！,,高防服务器就主要是防御和针对DDoS和CC流量的攻击，其针对性更强，而且也更加稳定。高防服务器可以通过防火墙，数据监测牵引系统等技术来对流量性攻击进行有效的削弱，从而起到有效的预防攻击作用。高防服务器的带宽大，一般网络病毒攻击就是占领一定的带宽，因为抢占了带宽也就抢占了资源，所以高防服务器的带宽比普通服务器的带宽增大了许多。,

        美国网站服务器的SSL 证书是一种数字安全证书，也可以说是一种协议和规则。美国网站服务器WEB站点上的基础协议是 HTTP，由于 HTTP 是明文信息传输，因而信息的安全容易受到影响，也容易被黑客截取或篡改，相对来说其数据的安全系数不是很高，而美国网站服务器安装SSL证书就是为了提高安全系数。,        美国网站服务器用户安装SSL 证书之后，美国网站服务器的 HTTP 传输将会被加密，直观体现就是美国网站服务器页面链接前会出现HTTPS，在HTTPS 协议下美国网站服务器的信息传输安全是得到保障的。SSL证书有多种形式，下面美联科技小编就来介绍下。,        1）域名认证型 SSL 证书类型：DV 证书,        这类美国网站服务器SSL证书里绑定域名、浏览器会展示绿色安全锁。单域名证书可以绑定一个域名，多域名证书可以绑定多条域名，通配符证书绑定多个域名。,        适用于中小型企业官网、中小型美国网站服务器、电子邮局美国网站服务器、个人美国网站服务器等。可快速签发，仅需 10 分钟左右即可完成域名验证，无需提交纸质文件，只需提交验证域名管理权，无需人工验证。,        2）企业标准认证型 SSL 证书类型：OV 证书,        这类美国网站服务器SSL证书里绑定企业信息、域名、浏览器会展示绿色安全锁，同样单域名证书只能绑定一个域名， 多域名证书可以绑定多条域名。通配符证书绑定单个域名。,        适用于企业官网、商务美国网站服务器、证券、金融机构等，通过证书颁发机构进行审查美国网站服务器企业身份和域名所有权，以证明申请单位是一个合法存在的实体，美国网站服务器用户可以在证书里面看到申请 SSL 证书的公司名称。,        3）增强型 SSL 证书类型：EV 证书,        这类美国网站服务器SSL证书里面绑定企业信息、域名、浏览器会展示绿色安全锁和浏览器展示美国网站服务器企业名称。单域名证书只能绑定一个域名，多域名证书可以绑定多个域名。,        适用于金融证券、银行、第三方支付、网上商城等，重点强调美国网站服务器安全可信的美国网站服务器，涉及交易支付、客户隐私信息和账号密码的传输，建议选择显示绿色地址栏的 EV SSL 证书。,        4）个人或机构自行签发证书：自签 SSL 证书,        这类美国网站服务器SSL证书属于自建 PKI 系统颁发的 SSL 证书，而不是部署支持浏览器的 SSL 证书，这种 SSL 证书容易被钓鱼网站仿冒，也没有可访问的吊销列表，更不被浏览器所信任，其实不建议任何机构或个人选用自签 SSL 证书。,        美国网站服务器安装 SSL 证书的优势：,        1）开启 HTTPS 绿色加密通道，美国网站服务器数据的加密传输可以防止美国网站服务器被恶意跳转，防止美国网站服务器核心数据被窃取或篡改。,        2）美国网站服务器身份的实名认证，有效避免钓鱼、欺诈美国网站服务器等侵害，增加访客对美国网站服务器的信任。,        3）防止运营商的流量劫持，阻止弹窗广告，访问更安全。,        4）搜索引擎会优先收录相比HTTP更优质的 HTTPS页面，有利于SEO优化，提高美国网站服务器排名。,        如果美国网站服务器不安全，对于美国网站服务器来说，机密信息容易泄露，对美国网站服务器的发展也不利，因此越来越多的美国网站服务器用户在美国网站服务器上配置 SSL 证书，美国网站服务器用户可以以自身发展情况出发，选择适合自身的类型。,        现在梦飞科技合作的美国VM机房的美国网站服务器所有配置都免费赠送防御值 ，可以有效防护网站的安全，以下是部分配置介绍：, , ,        梦飞科技已与全球多个国家的顶级数据中心达成战略合作关系，为互联网外贸行业、金融行业、IOT行业、游戏行业、直播行业、电商行业等企业客户等提供一站式安全解决方案。持续关注梦飞科技官网，获取更多IDC资讯！,, ,        美国网站服务器的SSL 证书是一种数字安全证书，也可以说是一种协议和规则。美国网站服务器WEB站点上的基础协议是 HTTP，由于 HTTP 是明文信息传输，因而信息的安全容易受到影响，也容易被黑客截取或篡改，相对来说其数据的安全系数不是很高，而美国网站服务器安装SSL证书就是为了提高安全系数。,        2）企业标准认证型 SSL 证书类型：OV 证书,

        美国独立服务器如果配置的是不同线路的带宽，那么使用的效果自然是有差异的，毕竟美国独立服务器不同的线路带宽其优缺点也是不同的。一般美国独立服务器主要的线路分为两种，就是CN 2线路跟Global线路，今天小编就来介绍下美国独立服务器CN 2线路跟Global线路的区别。,         一、线路区别：,        美国独立服务器CN 2线路：中国电信基于MPLS技术的承载网，无论是带宽保证和延迟上有着无可比拟的优势，而且CN 2有专用的欧洲出口和美洲出口，独立于China Net的线路，所以使用CN2网络访问国外网络速度极快，。,        美国独立服务器Global国际线路：由分别由美国、新加坡、日本、韩国等多个节点组成的线路，在于加速了亚洲等地区的访问速度和互通性。,         二、防护区别：,        美国独立服务器CN 2线路的防护：CN 2线路的缺点在于网络出口带宽有限，因此高防能力较弱。,        美国独立服务器Global线路的防护：目前通过美国、新加坡、日本、韩国等地区进行分流防护，防护能力强，单Global线路的防护目前最高可以做到500G。,         三、优缺点区别：,        1）美国独立服务器CN2线路,        优点：CN2线路主要是针对亚州地区，包括新加坡、日本、韩国、台湾、香港、印度尼西亚、马来西亚、泰国、印度、柬埔寨、菲律宾、越南等地区速度较快，延时约在10-80延时左右，而且解决了不同ISP之间数据交换的问题，在电信、联通、移动等网络互访时，更加快速、稳定，是一些企业国内外数据传输、网络连接的最佳选择。,        缺点：CN2线路针对北美洲方面延时较高，防御能力较弱，价格高。,        2）美国独立服务器Global线路,        优点：针对北美州地区速度较快，覆盖全球网络较广，而且防御能力较高，性价比高。,        缺点：其它地区访问都在100-200MS延时左右，覆盖全球网络较广但速度较慢，联通、移动的没有专有线路 ，所以线路没有电信效果好。,        以上就是美国独立服务器CN 2线路跟Global线路的区别，希望能帮助美国独立服务器用户更好的选择适合自己的线路使用。,        现在梦飞科技合作的美国VM机房的美国独立服务器所有配置都免费赠送防御值 ，可以有效防护网站的安全，以下是部分配置介绍：, , ,        梦飞科技已与全球多个国家的顶级数据中心达成战略合作关系，为互联网外贸行业、金融行业、IOT行业、游戏行业、直播行业、电商行业等企业客户等提供一站式安全解决方案。持续关注梦飞科技官网，获取更多IDC资讯！,, , ,        美国独立服务器如果配置的是不同线路的带宽，那么使用的效果自然是有差异的，毕竟美国独立服务器不同的线路带宽其优缺点也是不同的。一般美国独立服务器主要的线路分为两种，就是CN 2线路跟Global线路，今天小编就来介绍下美国独立服务器CN 2线路跟Global线路的区别。,        美国独立服务器CN 2线路的防护：CN 2线路的缺点在于网络出口带宽有限，因此高防能力较弱。,

电子邮件仍然是犯罪分子用来攻击公司的最容易利用的攻击媒介之一。一个员工打开电子邮件中的恶意链接就足以让黑客绕过所有网络防御，这就是为什么防止基于电子邮件的威胁应该是重中之重的原因。,本文涵盖了15 种有效但易于实施的电子邮件安全最佳实践，您应该遵循这些最佳实践来提高电子邮件安全性。我们还介绍了您的员工可能面临的最常见的基于电子邮件的威胁，因此请继续阅读以了解如何让潜在的黑客远离您公司的收件箱。,,以下是您应该遵循的最有效的电子邮件安全最佳实践列表，以提高一般网络安全并确保您的员工已准备好应对基于电子邮件的威胁。,密码越容易猜到，就越有可能有人会破坏电子邮件帐户。,即使您不依赖“123456”或“password123”之类的密码（不幸的是，有太多人这样做了），黑客也可以使用顶级暴力攻击工具，甚至可以破解中等复杂的密码。例如，像“Pa$$word2211991”这样的密码可能看起来很安全，但高端工具可以在一分钟内破解该密码。,贵公司的每个员工都应该为他们的电子邮件帐户设置一个可靠且唯一的密码，以防止暴力攻击（或有人简单地猜测密码）。可靠的密码应该：,网络钓鱼电子邮件试图诱骗其中一名员工提供有用的信息或单击恶意链接。攻击者通常使用网络钓鱼将目标骗入：,网络钓鱼策略是犯罪分子用来利用电子邮件的最常见的社会工程方法之一。一些标准策略包括：,不幸的是，没有办法阻止网络钓鱼电子邮件。您的员工一定会不时收到一份，这就是为什么教育员工是保护您的公司的主要方式。,防止网络钓鱼的黄金法则是不要回复、单击链接或打开看起来可疑的电子邮件中的附件。员工在与电子邮件交互之前应使用常识，并且必须能够：,您还可以运行定期网络钓鱼模拟，以保持员工警觉并测试他们在现实生活中识别可疑电子邮件的能力。,双重身份验证 (2FA) 要求员工除了输入用户名和密码外，还需要提供额外的凭据。另一个验证因素增加了一层额外的防御，是抵御暴力攻击和密码破解的重要手段。,除了提供用户名和密码外，2FA 还要求员工提供以下一项（或多项）：,即使攻击者窃取了您一名员工的电子邮件凭据，使用 2FA 也将阻止入侵者登录电子邮件帐户。,幸运的是，部署 2FA 并不像听起来那么技术性。大多数电子邮件平台默认提供双重身份验证，因此没有理由不使用 2FA 来保护公司的收件箱。,攻击者通常使用电子邮件附件来隐藏将恶意软件注入系统的可执行文件或程序。在打开附件之前，请教育您的员工问自己以下问题：,如果有丝毫的怀疑，员工不应该打开附件。相反，他们应该首先与发件人确认内容，以确保电子邮件是真实的。,您还可以使用端点电子邮件安全来帮助您的员工与恶意文件作斗争。这些工具包括扫描电子邮件内容以查找危险链接和附件的反恶意软件和病毒程序。,如果您允许员工将办公设备带回家或从个人设备打开工作电子邮件，您必须确保员工不会通过公共 Wi-Fi 访问电子邮件。,网络犯罪分子只需要基本技能来发现通过可公开访问的 Wi-Fi 传输的数据，因此敏感数据和登录凭据都处于危险之中。,员工只有在对网络安全有信心时才应该访问他们的电子邮件。一个更安全的选择（尽管不如仅在使用办公室 Wi-Fi 时打开电子邮件安全）是使用移动互联网或互联网加密狗在办公室外使用。,最简单（也是最有效）的电子邮件安全最佳实践之一是确保员工定期更改密码。你应该：,当然，每个新密码都应遵循强密码短语的标准规则（大小写、数字、符号等的混合）。,如果一封电子邮件要求您提供任何个人信息（生日、社会保险号、信用卡号、密码），则该邮件很可能是骗局。,如果电子邮件要求提供私人信息，您应该通过在线查找相关公司的联系信息来致电相关公司，而不是按照电子邮件中的说明进行操作。您很可能会发现公司对电子邮件一无所知，他们会警告您不要通过电子邮件发送私人数据。,一些员工喜欢回复网络钓鱼电子邮件和垃圾邮件，但您应该确保员工不会回复诈骗者。,向诈骗者或垃圾邮件发送者发送回复可验证您的电子邮件地址是否有效。虽然没有直接的危险，但让诈骗者知道您使用该地址会为未来的更多攻击打开大门。,另一个简单但有效的电子邮件安全最佳实践是培训员工在收到电子邮件中的链接时检查 URL（尤其是当邮件来自不熟悉的来源时）。,在单击 URL 之前，员工应将鼠标悬停在链接上。如果地址不包含 HTTPS 扩展名，则该 URL 可能不会导致安全网站。诈骗者经常试图引诱受害者点击指向恶意软件下载页面的链接。这些不安全的网站通常具有 HTTP 扩展名。,此外，该 URL 可能看起来像一个熟悉的链接，但真的是这样吗？例如，诈骗者可以替换一个域字母以欺骗员工认为该 URL 是合法的（例如 goggle.com 而不是 google.com）。,每个员工的每个帐户都应该有一个唯一的密码。他们的电子邮件密码不应与他们用于其他目的（后端登录、工具凭据、HR 软件密码等）的任何密码相匹配。,密码之间的匹配也适用于私人账户。例如，工作人员的 Facebook 或银行帐户密码不得与其工作电子邮件凭据相同。这样，如果银行的凭据曾经是数据泄露的一部分，您公司的电子邮件帐户就不会处于危险之中。,由于为每个帐户设置唯一密码是最繁琐的电子邮件安全最佳实践之一，因此您应该使用 1Password或 LastPass之类的密码管理工具。这些平台会自动创建复杂的密码并将其存储起来，而员工只需记住一个主密码。,大多数电子邮件服务提供商都有内置的垃圾邮件过滤器。过滤器有助于：,作为一个额外的好处，垃圾邮件过滤器可以减少电子邮件的数量。员工在浏览收件箱并对可疑邮件发出警报时会更加专注。,虽然大多数人将垃圾邮件与广告冲击联系起来，但垃圾邮件也可能包含恶意软件，甚至更糟糕的是，勒索软件。如果垃圾邮件过滤器阻止勒索软件电子邮件进入员工的收件箱，那么打开该功能是值得的。,员工应仅将企业电子邮件用于与公司相关的问题和更新。员工没有理由：,每当员工分享他们的电子邮件时，他们都会增加地址落入坏人之手的机会。黑客扫描公共网站以收集他们稍后出售或定位的信息，因此每次暴露地址都会增加风险。,阻止员工将与工作相关的内容发送到私人电子邮件的另一个原因是，任何入侵个人地址（可能不像公司电子邮件那样受到保护）的人都可以访问员工从公司地址发送的任何内容。,教育员工而不是仅仅执行电子邮件安全最佳实践至关重要。如果没有建立意识，员工可能会认为对复杂密码和严格规则的要求是毫无意义和不公正的。,您应该组织强制性的电子邮件安全意识会议，解释：,无论您部署多少安全措施，垃圾邮件和网络钓鱼电子邮件偶尔都会漏掉。当他们这样做时，您的员工对电子邮件威胁的理解是决定入侵尝试失败和成功的关键。,另一个有效但简单的电子邮件安全最佳实践是确保员工在工作日结束时退出其电子邮件平台。您可以鼓励员工自行注销，也可以使用电子邮件平台在特定时间自动让每个人注销。当员工使用不熟悉的设备或网络检查他们的电子邮件时，这种做法很有用。,每封电子邮件都有被攻击者拦截或发送到错误地址的风险。您可以使用数据加密来应对这两种威胁。加密会扰乱原始电子邮件内容，并将消息变成无法阅读的混乱。接收者可以使用唯一的解密密钥来显示文本，因此任何在途拦截或错误的接收者都不会导致数据泄露。,不幸的是，不乏基于电子邮件的威胁。您可能遇到的一些最常见的电子邮件安全风险是：,不幸的是，网络攻击（基于电子邮件和其他方式）在不断发展，因此保持领先地位具有挑战性。黑客可能非常聪明和富有创造力，因此保护您公司的收件箱需要跟上最新的威胁。, ,电子邮件仍然是犯罪分子用来攻击公司的最容易利用的攻击媒介之一。一个员工打开电子邮件中的恶意链接就足以让黑客绕过所有网络防御，这就是为什么防止基于电子邮件的威胁应该是重中之重的原因。,即使您不依赖“123456”或“password123”之类的密码（不幸的是，有太多人这样做了），黑客也可以使用顶级暴力攻击工具，甚至可以破解中等复杂的密码。例如，像“Pa$$word2211991”这样的密码可能看起来很安全，但高端工具可以在一分钟内破解该密码。,

虽然 UPnP 在将新设备添加到本地网络时无需进行大量设置，但此协议可能会给您的数据和操作带来相当大的风险。快速连接设备的能力很方便，但 UPnP 的速度往往是以网络安全为代价的。本文介绍了 UPnP（通用即插即用）以及与此网络协议相关的安全风险。继续阅读以了解此协议的工作原理，并了解黑客如何利用 UPnP 绕过防火墙并创建进入目标网络的入口点。,UPnP（通用即插即用）是一种网络协议，它使设备能够相互发现并连接，而无需手动配置或用户干预。该协议自动化了同一网络上设备之间识别和通信所需的所有步骤。,UPnP 的主要目标是提供一种将新硬件添加和连接到本地网络的自动化方式。该协议使设备能够通过以下方式加入网络：,UPnP 的一些最常见用例包括：,虽然方便，但 UPnP 协议并非没有风险。如果该协议允许具有严重漏洞或恶意软件的设备加入，则熟练的黑客可以创建进入本地网络的永久入口点。这种安全风险就是为什么 UPnP 通常仅在住宅设置而不是小型企业或企业网络上启用的原因。,UPnP 使应用程序和设备能够自动打开和关闭端口以连接到 LAN 网络。此过程（称为端口转发或端口映射）发生在路由器上，并且可以允许 Web 流量从外部源通过内部网络。,UPnP 通过四个标准实现自动的设备到设备端口转发：,由于该协议依赖于通用网络标准，UPnP 不需要任何额外的驱动程序或技术即可工作。市场上的大多数设备都可以参与 UPnP，无论其操作系统、编程语言或制造商如何。,从用户的角度来看，UPnP 是一个简单的过程。您将新设备带回家，将其连接到网络，您的其他设备可以立即与最新的硬件进行通信。但是，该过程在后台要复杂得多，每当您设置新设备时，UPnP 都会经历六个阶段：,该协议依赖于客户端-服务器模型，其中 UPnP 控制点（客户端）搜索提供服务的 UPnP 服务器（设备）。下面是对 UPnP 协议每个阶段发生的情况的详细介绍。,新设备必须具有唯一的 IP 地址才能成为网络的一部分，因此 UPnP 可以：,如果设备在 DHCP 事务期间（例如，通过DNS 服务器或通过 DNS 转发）获得域名，则设备将在网络操作中使用该名称。,并非所有物联网设备都需要 IP 地址，例如联网咖啡壶、恒温器和灯泡。相反，这些设备通过蓝牙或射频识别 (RFID) 等技术与网络进行通信。,该设备使用简单服务发现协议 (SSDP) 将其详细信息呈现给网络控制点。新设备发送 SSDP 活动消息，其中包含以下基本细节：,根据 UPnP 设置，网络控制点可以主动搜索感兴趣的设备或被动收听 SSDP 消息。,一旦控制点发现设备，网络必须在与新硬件交互之前了解其功能。设备发送详细描述，其中包括：,设备以 XML 格式发送这些消息，网络创建一个设备描述文档，其中列出了用于控制、事件和服务描述的 URL。每个服务描述还包括服务可以响应的命令和每个操作的参数。,在控制点开始与发现的设备交互之前，网络会发送消息以调用服务上的操作。这些控制消息也是 XML 格式并使用简单对象访问协议 (SOAP)。,UPnP 有一个称为通用事件通知架构 (GENA) 的协议，该协议使控制点能够将自己注册为服务以获取设备状态更改的通知。,每当状态变量发生变化时，该服务都会向所有已注册的控制点发送事件通知。这些简单的事件消息采用 XML 格式，仅包含状态变量及其当前值。,如果新设备在描述阶段提供了一个演示 URL，控制点可以从这个 URL 中检索一个页面并将其加载到 Web 浏览器中。在某些情况下，用户可以通过浏览器控制设备或查看其状态。,用户可以通过演示 URL 与设备交互的程度取决于网页和设备的特定功能。,尽管 UPnP 有很多好处，但该协议有两个主要的安全风险：,由于 UPnP 使流量能够绕过安全屏障，因此如果受恶意软件感染的设备设法连接到网络，该协议可能会导致各种安全问题。,另一个安全问题是 UPnP没有正式实施。不同的路由器有不同的应用程序，许多部署都带有黑客可以利用的独特的 UPnP 相关错误。,不幸的是，许多路由器制造商默认启用 UPnP，使基于 LAN 的设备可以从 WAN 中发现。由于端口转发中与路由器相关的缺陷，发生了几起引人注目的基于 UPnP 的攻击，例如：,黑客以不同方式利用过度信任的 UPnP 协议。大多数漏洞利用需要黑客首先以某种方式（例如，通过暴力破解或网络钓鱼电子邮件）破坏网络，以便在系统上安装恶意软件。在恶意软件注入之后，攻击可能如下所示：,来自 UPnP 缺陷的后门可能会在几个月内未被发现，因此犯罪分子有足够的时间来实现他们的目标。最常见的目标是：,如果安全是您的首要任务，则没有真正的理由让 UPnP 处于开启状态。区分恶意和合法 UPnP 请求太困难了，这就是为什么具有安全意识的用户通常将协议作为网络安全最佳实践保持关闭。,如果端口转发是您的用例的基本要求（例如，如果您有 VoIP 程序、点对点应用程序、游戏服务器等），比 UPnP 更安全的选择是手动转发每个端口。手动端口转发可确保您控制每个连接，并且不会冒着恶意行为者或程序利用 UPnP 幕后自动化的风险。,依赖 UPnP 是明智选择的唯一方案是运行没有敏感数据或系统的简单家庭网络。但是，仍然存在风险，您需要保持与 UPnP 相关的整个攻击面为最新状态，包括：,如果您关闭 UPnP，请记住您的网络将不再自动打开 LAN 上的端口。路由器甚至会忽略合法请求，因此您需要手动为每个连接设置端口转发规则。,另一个更安全的选择是使用称为UPnP-UP（通用即插即用 – 用户配置文件）的非标准解决方案。此版本具有原始协议缺少的用户身份验证扩展。不幸的是，虽然 UPnP-UP 比协议的标准版本安全得多，但并非所有设备都支持 UPnP-UP。,虽然 UPnP 满足了真正的需求，但该协议存在严重的设计缺陷，可能会危及网络上的每台设备。除非 UPnP 对您的操作至关重要，否则您应该关闭该协议。路由器将忽略所有传入请求，您需要手动设置新设备，但您的​​安全值得付出额外努力。,,虽然 UPnP 在将新设备添加到本地网络时无需进行大量设置，但此协议可能会给您的数据和操作带来相当大的风险。快速连接设备的能力很方便，但 UPnP 的速度往往是以网络安全为代价的。本文介绍了 UPnP（通用即插即用）以及与此网络协议相关的安全风险。继续阅读以了解此协议的工作原理，并了解黑客如何利用 UPnP 绕过防火墙并创建进入目标网络的入口点。,UPnP...

        美国服务器随着业务的国际化，渐渐的成为用户们将业务国际市场的工具，而美国服务器也是搭建国际贸易网站的首选，本文小编就为大家分析一下美国服务器的优势。,        1：带宽充足,        美国是互联网的原产地，是全球互联网的骨干部分，全球各地均通过美国光缆接入互联网。相对国内来说，美国带宽相当充足，是美国互联网的重要特征，全球各地访问美国服务器的速度都普遍较快。建议外贸建站的企业使用美国服务器，一方面全球访问速度较快，基本不用担心访问速度的问题，另一方面，美国服务器不 受网络服务商的速度限制，访问速度得到进一步的保障。,        2：IP资源丰富,        美国服务器拥有丰富的IP资源，能够提供众多的独立IP。众所周知，众多的独立的IP更有利于搜索引擎优化，而且SEO对于目前的外贸网站来说越来越重要。,        3：有利于SEO优化,        美国服务器非常有利于Google，Yahoo，Bing等英文搜索引擎优化排名，对推广优势相当有利，相对国内以中文为主的搜索引擎来说，这些网站具有得天独厚的优势，由于美国服务器政策方面的原因，国外的很多网站中国境内是无法登陆的，所以这些也是国内服务器所不足的。,        4：政策健全免备案,        美国政策健全的法律保证了商家承诺的可靠性，美国社会崇尚创新，包容，自然营商环境是非常好的。运用美国服务器也不需要备案，可以放心使用。相比国内服务器的使用情况来看，可以节省很多不必要的开支与时间。,        5：高邮件收发率,        有一部分外贸从业者，他们与国外客户的主要沟通工具就是邮件，一般使用的Gmail、Yahoo邮箱， 不仅在国内访问速度过慢，而且还经常出现收不到邮件或者发不出邮件的尴尬。一旦这个问题变得尤为严重，那将为企业带来无法估量的损失。所以小编推荐美国服务器，因为美国服务器可以有效避免这个问题。,        以上就是关于美国服务器的优势介绍，希望能帮助到有需要的用户们。,        现在梦飞科技合作的美国VM机房的美国服务器所有配置都免费赠送防御值 ，可以有效防护网站的安全，以下是部分配置介绍：, , ,        梦飞科技已与全球多个国家的顶级数据中心达成战略合作关系，为互联网外贸行业、金融行业、IOT行业、游戏行业、直播行业、电商行业等企业客户等提供一站式安全解决方案。持续关注梦飞科技官网，获取更多IDC资讯！,, ,        美国服务器随着业务的国际化，渐渐的成为用户们将业务国际市场的工具，而美国服务器也是搭建国际贸易网站的首选，本文小编就为大家分析一下美国服务器的优势。,        3：有利于SEO优化,

        美国Linux服务器系统中每个文件或目录都有特定的访问权限，文件和目录的访问权限同样都分为三种，包括只读，只写和可执行，美国Linux服务器用户根据需要的访问权限可以将其设置为需要的类型。本文小编就来介绍下美国Linux服务器修改系统文件权限的方式。,        美国Linux服务器每一文件或目录的访问权限都有三组，每组用三位表示，分别为文件属主的读、写和执行权限；与属主同组的用户的读、写和执行权限；系统中其他用户的读、写和执行权限。当用ls -l命令显示文件或目录的详细信息时，最左边的一列为文件的访问权限。例如：,        -rw-r–r– 1 root root 000000 Ju1 l5 17:3l xxxxx. Tgz,        横线代表空许可，r代表只读，w代表写，x代表可执行。注意这里共有10个位置。第一个字符指定了文件类型，如果第一个字符是横线，表示是一个非目录的文件，如果是d，表示是一个目录。,        确定了一个文件的访问权限后，用户可以利用美国Linux服务器系统提供的chmod命令，来重新设定不同的访问权限，也可以利用chown命令来更改某个文件或目录的所有者，或利用chgrp命令来更改某个文件或目录的用户组。,        1、chmod 命令,        chmod命令用于改变文件或目录的访问权限，美国Linux服务器用户用它控制文件或目录的访问权限。该命令有两种用法。一种是包含字母和操作符表达式的文字设定法，另一种是包含数字的数字设定法。,        1）文字设定法,        chmod ［who］ ［+ | – | =］ ［mode］ 文件名¼,        命令中各选项的含义为：,        操作对象who可是下述字母中的任一个或者它们的组合：,        u 表示-用户（user），即文件或目录的所有者。,        g 表示同组（group）用户，即与文件属主有相同组ID的所有用户。,        o 表示其他（others）用户。,        a 表示所有（all）用户，它是系统默认值。,        操作符号可以是：,        + ：添加某个权限。,        – ：取消某个权限。,        = ：赋予给定权限并取消其他所有权限。,        设置mode所表示的权限可用下述字母的任意组合：,        R： 可读。,        w ：可写。,        x ：可执行。x 只有目标文件对某些用户是可执行的或该目标文件是目录时才追加x 属性。,        s 在文件执行时把进程的属主或组ID置为该文件的文件属主。方式u＋s设置文件的用户ID位， g＋s设置组ID位。,        t 保存程序的文本到交换设备上。,        u 与文件属主拥有一样的权限。,        g 与和文件属主同组的用户拥有一样的权限。,        o 与其他用户拥有一样的权限。,        文件名：以空格分开的要改变权限的文件列表，支持通配符,        在一个命令行中可给出多个权限方式，其间用逗号隔开。例如：chmod g+r，o+r example。,        2）数字设定法,        美国Linux服务器用户必须首先了解用数字表示的属性的含义：0表示没有权限，1表示可执行权限，2表示可写权限，4表示可读权限，然后将其相加。所以数字属性的格式应为3个从0到7的八进制数，其顺序是（u）（g）（o）。,        例如，如果想让某个文件的属主有读/写二种权限，需要把4（可读）+2（可写）＝6（读/写）。,        数字设定法的一般形式为：chmod ［mode］ 文件名¼,        3、chgrp命令,        功能：改变美国Linux服务器系统文件或目录所属的组。语法：chgrp ［选项］ group filename¼,        该命令改变指定指定文件所属的用户组。其中group可以是用户组ID，也可以是/etc/group文件中用户组的组名。文件名是以空格分开的要改变属组的文件列表，支持通配符。如果用户不是该文件的属主或超级用户，则不能改变该文件的组。,        该命令的各选项含义为：- R 递归式地改变指定目录及其下的所有子目录和文件的属组。,        例：$ chgrp – R book /opt/local /book,        改变/opt/local /book/及其子目录下的所有文件的属组为book。,        4）chown 命令,        功能：更改美国Linux服务器系统某个文件或目录的属主和属组。这个命令也很常用。例如root用户把自己的一个文件拷贝给用户zoe，为了让用户zoe能够存取这个文件，root用户应该把这个文件的属主设为zoe，否则用户zoe无法存取这个文件。,        语法：chown ［选项］用户或组文件,        说明：chown将指定文件的拥有者改为指定的用户或组，用户可以是用户名或用户ID，组可以是组名或组ID，文件是以空格分开的要改变权限的文件列表，支持通配符。,        该命令的各选项含义如下：,        – R 递归式地改变指定目录及其下的所有子目录和文件的拥有者。,        – v 显示chown命令所做的工作。,        以上内容就是关于美国Linux服务器修改系统文件权限的方式介绍，希望能帮助到有需要的美国Linux服务器用户。,        现在梦飞科技合作的美国VM机房的美国Linux服务器所有配置都免费赠送防御值 ，可以有效防护网站的安全，以下是部分配置介绍：,,        美国Linux服务器系统中每个文件或目录都有特定的访问权限，文件和目录的访问权限同样都分为三种，包括只读，只写和可执行，美国Linux服务器用户根据需要的访问权限可以将其设置为需要的类型。本文小编就来介绍下美国Linux服务器修改系统文件权限的方式。,        1、chmod 命令,

恶意软件是一个大问题已不是什么秘密，无论是用于家庭银行业务和观看 Netflix 的受感染笔记本电脑，还是存储客户信用卡和银行详细信息的数百万英镑的组织。但是一旦机器感染了恶意软件会发生什么？该问题的答案取决于感染了设备的恶意软件类型，因为存在不同类型的恶意软件，每种恶意软件都有自己的恶意特征。本文将概述各种类型的恶意软件并解释它们的设计目的。,, 病毒和蠕虫,病毒是一种常见的恶意软件，通常会影响受感染设备的性能。病毒是能够在文件系统中自我复制的恶意软件的总称。病毒需要由用户手动启动，或者通过感染设备上正在运行的应用程序来启动。,病毒需要用户交互才能开始运行，而蠕虫的问题可能更大，因为它能够自动传播到其他计算机和网络，而无需用户交互。这可能是公司网络中的一个问题，因为蠕虫会枚举网络共享并使用这些共享在网络中横向移动，因此多个服务器和关键设备可能会受到感染。, 蠕虫示例 – WannaCry,Wannacry 恶意软件在发布时产生了巨大影响，因为它能够通过搜索面向公众的 SMB 端口自动传播。这对世界各地的许多组织构成了巨大威胁，因为 SMB 共享被用于合法共享文件和数据。, 广告软件,恶意软件将在很大程度上试图逃避检测，因为它不希望用户知道他们的设备已被感染。但是，如果您已经感染了广告软件，那么您就会知道它，因为您会在设备上看到大量广告。这些将显示在您的浏览器上并通过烦人的弹出窗口显示。, 广告软件示例 – DeskAd,DeskAd 是一种广告软件，一旦它在设备上站稳脚跟，就会逐渐增加它显示的浏览器广告数量，并将您的网络流量重定向到恶意网站。, 间谍软件,间谍软件将从您的设备中整理私人数据，例如您的浏览历史记录、位置、密码和购买。然后可以将这些信息出售给第三方广告商或使用已泄露的数据进行银行欺诈, 间谍软件示例 – Pegasus,Pegasus 间谍软件是由以色列公司 NSO Group 开发的，该公司的间谍软件据报道以 iPhone 为目标。这种间谍软件特别具有侵入性的原因在于，它的设计目的是允许访问设备的摄像头和麦克风。,, 勒索软件,近年来，勒索软件已成为一个巨大的问题，并为编写和设计此类恶意软件的团体带来了数百万英镑的收入。与大多数恶意软件一样，勒索软件通常通过伪装成诸如 Word 文档或 PDF 文件之类的无辜内容的电子邮件进行分发。该文件然后由不知情的用户启动，没有意识到附件的真实意图。,与大多数试图逃避检测的恶意软件不同，勒索软件希望用户知道设备已被入侵。由于备份已被删除，勒索软件将显示一条消息，建议所有文件都已加密，检索数据的唯一方法是向坏人支付赎金。这通常在比特币中，将包括有关如何使用 Tor 浏览器访问暗网的说明，并提供有关如何进行所需付款的详细信息。如果付款，那么坏人建议他们将提供解密密钥，以便可以解密数据。, 勒索软件示例 – BlackMatter、Netwalker、Cerber,Blackmatter Ransomware似乎是REvil和 Darkside 团体的合并，这些团体是 2020 年和 2021 年最多产的两个勒索软件团体。它们被归因于针对 Colonial Pipeline 和 JBS 的具有里程碑意义的攻击，以及臭名昭著的 Travelex 事件。该组织及其客户遭受数月的中断。,Netwalker Ransomware由名为“Circus Spider”的网络犯罪组织于 2019 年创建。Circus Spider 是“Mummy Spider”网络犯罪组织的新成员之一。从表面上看，Netwalker 的行为与大多数其他勒索软件变体一样，通过网络钓鱼电子邮件建立最初的立足点，然后窃取和加密敏感数据以获取巨额赎金。,不幸的是，Netwalker 不仅仅是将受害者的数据作为人质。为了表明他们是认真的，Circus Spider 会在网上泄露一份被盗数据的样本，声称如果受害者没有及时满足他们的要求，他们会将其余的数据发布到暗网上。Circus Spider 将一名受害者的敏感数据泄露到暗网上的一个受密码保护的文件夹中，并在线发布了密钥。, 键盘记录器,键盘记录功能对恶意软件作者特别有价值，因为它会记录任何击键。因此，如果输入密码或输入银行详细信息进行购买，则恶意软件将捕获此信息并将其传输给坏人，以便他们可以重复使用此信息。, 木马和老鼠,特洛伊木马的名字来源于历史上的特洛伊木马。原因是木马恶意软件通常会伪装成可能吸引用户的软件，例如游戏，在某些情况下甚至是防病毒软件！这增加了恶意软件安装在设备上的可能性，该软件通常看起来合法，但恶意软件将在后台运行。这通常会导致坏人远程访问受感染的设备，这些类型的木马被称为 RAT（远程访问木马）。这使攻击者可以远程访问它已经破坏的设备并泄露他们在文件系统上找到的任何数据。, 木马和老鼠例子 – Emotet, Zeus,在著名的欧洲刑警组织关闭其基础设施之后，Emotet恶意软件最近的活动激增，表明该恶意软件背后的组织并未完全消失。这种臭名昭著的 RAT 已经存在多年，并且一直是世界各地组织的普遍问题。多年来，该恶意软件已被开发出来，并经常用于提供额外的有效负载，例如Trickbot恶意软件。,尽管它经过多年的发展和发展，但 Zeus 银行木马将针对存储在已安装的 Web 浏览器中的数据，例如银行信息和存储的凭据。然后这些将被恶意软件窃取，以便可以通过暗网使用或出售。, Rootkit,我之前介绍的恶意软件类型都针对设备的操作系统。然而 Rootkit 的一个共同特点是它会针对操作系统的底层内核，这使得 Rootkits 特别聪明。通过针对内核，即操作系统和设备硬件之间的层，它可以高度规避并且很难被防病毒解决方案检测到，因为 AV 解决方案将在总体操作系统而不是底层内核上运行。, Rootkit 示例 – Necurs,Necurs rootkit 自 2012 年以来一直存在，并且是一种流行的力量，用于分发恶意软件的大规模电子邮件活动。, 机器人/僵尸网络,被称为机器人的受感染设备用于自动执行命令和任务。一旦感染了这种类型的恶意软件，该设备（现在称为机器人）将自动调用坏人的基础设施，即 C2。这是命令和控制的缩写，因为攻击者现在可以控制该设备并且能够发出将在该设备上执行的命令。,部署此类恶意软件的攻击者将寻求将其部署到数以千计的设备上，这些设备统称为僵尸网络。然后，这允许攻击者从每个设备生成流量，并使用他们积累的僵尸网络基础设施创建有针对性的DDoS 攻击。, 僵尸网络示例 – Mirai,Mirai 恶意软件是一个著名的僵尸网络，用于感染物联网设备（物联网）。当冰箱和咖啡机等家用物品在几乎没有身份验证的情况下获得 WiFi 功能时，这成为一个问题。安全性最初并不是这些产品的优先事项，这意味着任何人都可以验证并连接到这些设备。Mirai 背后的恶意软件作者利用了这一安全漏洞，这些设备感染了 Mirai 并用于 DDoS 攻击等恶意活动。,无文件恶意软件最常使用 PowerShell 对您的系统执行攻击而不会留下任何痕迹。这种类型的攻击也称为零足迹攻击，并且特别难以检测，因为它不依赖于将外部恶意（和可检测）二进制文件渗透到您的系统中。, 无文件恶意软件示例 – PowerSploit,基于 PowerShell 的攻击者工具很容易被攻击者使用和使用。PowerSploit 是 PowerShell 模块的集合，每个模块都包含一组独特的脚本，可用于攻击的多个阶段，以执行侦察、提升权限和横向移动。, 预防与缓解,要保护组织免受最新的恶意软件威胁，传统的 AV 解决方案已不足以保护组织。原因是这些类型的安全解决方案依赖于基于签名的恶意软件检测。这意味着反病毒供应商依赖于拥有他们已识别并可以检测到的恶意软件样本的最新数据库。如果新样本出现并且没有签名，则 AV...