和我们一起在网上冲浪的不仅有你身边的亲朋好友，还有栖息在互联网上密密麻麻的网络爬虫。差不多每5次的网络浏览里，有2次是"虚假"的网络爬虫产生的。这些栖息在互联网上的爬虫也是有"善恶"之分的。对于那些遵守网络规定，例如我们熟知的搜索引擎"饲养"的爬虫们就是大家喜爱的。但是那些违反网络规定，通过找漏洞、钻空...

2024年，计算机病毒威胁变得愈发多元化和复杂化。涉及勒索病毒、二维码病毒、挖矿木马等15种类型，这些病毒从数据勒索到系统入侵，对全球网络安全构成严峻挑战。不同传播方式如社交媒体、移动介质、网页、短信等使得设备容易受到感染。同时，隐蔽的内存马、键盘监听等威胁也不断增加，对系统安全带来新挑战。为有效应对...

常见的恶意URL，例如钓鱼链接、假冒仿冒的网站链接，可能会诱导用户进行转账，造成财产损失，或盗取帐号信息等，因而用户在访问网址时会面临安全风险。对此，华为开放安全检测服务（Safety Detect）提供恶意URL检测功能（URLCheck），帮助应用开发者确定特定URL的威胁类型。

最近在segmentfault发现了刘小夕.很喜欢刘小夕写出来的技术博文，被安排的明明白白.此文章为学习刘小夕的WEB安全笔记.欢迎大家也去Pick她.文章最后有原文链接.

这些维度包括但不限于 IP 的地理位置、历史访问行为、所属网络类型、端口使用情况等。例如，从地理位置来看，如果一个 IP 频繁来自已知的恶意活动高发地区，如某些网络犯罪猖獗的国家或地区，其风险等级会相应提高。

在数字化的时代，企业和个人面临的网络安全威胁日益增多。其中，恶意IP攻击成为了黑客常用的手段之一。这些恶意IP可能发动DDoS攻击、进行暴力破解、传播恶意软件，甚至窃取敏感信息。为有效应对这些威胁，IP定位技术提供了关键的支持。通过准确定位攻击源，企业可以快速采取措施，防止进一步的损害。本文将深入探讨如何...

厌倦了那些利用弹出式广告和工具栏之类入侵Mac的恶意软件？该如何摆脱Mac上的恶意软件呢？今天小编为大家带来两种方法从Mac 删除广告软件，甚至阻止它到达您的Mac，感兴趣的朋友一起来看看吧！

json漏洞 当使用get来获取json时，需要登录或者授权才能访问，存在一个微妙的漏洞。 当恶意站点使用<script> 来提交一个请求来获取相同的数据，由于还处在登录状态，恶意站点就可以请求json数据； 1，确保每次post请求中返回json格式的响应； 2，使用非法的json表达式，然后在用客户端逻辑换成真实数据；［“）］｝...

恶意攻击者最常用的策略之一是将恶意重定向恶意软件添加到站点，以将流量驱动到另一个站点。这不仅对网站所有者不利，而且对网站访问者也不利。恶意重定向通常会将毫无戒心的站点访问者带到垃圾邮件站点，甚至可能会用难以消除的恶意软件感染用户计算机的站点。

前言：信息时代，无论是对家庭个人电脑还是对政府、银行、医疗机构等单位的办公用电脑，恶意软件都是一个需要引起高度重视的问题。信息时代，无论是对家庭个人电脑还是对政府、银行、医疗机构等单位的办公用电脑，恶意软件都是一个需要引起高度重视的问题。设备如果感染了恶意软件，将会造成什么危害？这取决于设备感染...

据Jfrog科技博客报道，在 PyPI 存储库中发现几个恶意代码，攻击者试图植入后门、窃取信用卡信息、窃取浏览器敏感数据、截屏并上传到指定地址。相关恶意代码在从PyPI网站删除之前已被下载3万次，腾讯安全专家发现国内部分镜像库尚存在这些恶意代码，腾讯安全专家建议软件开发人员从PyPI 代码库下载资源时，注意进行安全审...

流行存储库凭借开发者的信任，被大量安装。最近，有消息称如npm、PYPI、RubyGEms流行存储库携带恶意软件，一旦被安装就有机会使用存储库分发病毒，并在开发者和CI/CD机器上发起攻击！ JFrog的安全研究团队在PYPI中发现了8个Python恶意软件包。根据pepy.tech的数据，恶意包已被下载大约3万次。目前还没有关于恶意包造成实...

使用宝塔面板经常遇到恶意IP攻击，需要手动封禁，非常麻烦。想要实现的功能简单：可以通过宝塔面板配置自动：自动封禁最新的恶意 IP白嫖：使用更多的恶意 IP 情报库准备工作在开始集成之前，请确保您已经：安装了宝塔面板和宝塔云 WAF获取长亭恶意 IP 库的订阅链接（点此注册获取恶意 IP 库链接）宝塔面板具体步骤想要用...

为什么需要fail2ban 如果检查Nginx访问日志，可能经常会看到如下恶意扫描日志, 网站流量再大一点，可能不时(经常)会遇到DDos攻击或者 CC攻击 。 使用 服务器简易防CC攻击设置 的方案，恶意请求会返回503错误，Nginx日志会有如下记录：

据外媒 bleepingcomputer 报导，11 月 4 日，流行的 npm 库“coa” 被劫持，其中注入了恶意代码，并且短暂地影响了世界各地依赖于“coa”的 React 包。

XSS（Cross-Site Scripting）攻击是一种网络安全漏洞，它允许攻击者在网页中注入恶意脚本，进而在用户浏览器中执行恶意代码。这种攻击方式常常导致信息泄露、会话劫持、恶意操作等严重安全问题，影响用户的安全性和网站的可信度。

在跟踪Lazarus组织的活动时，我们发现他们最近瞄准了与COVID-19相关实体。9月底，他们袭击了一家制药公司。此外，他们还袭击了与COVID-19有关的政府部门。而且，每一次攻击都使用了不同的战术、技术和程序（TTP）。