安全分享 – 第 80 页 – 绿盟科技技术博客

BitTorrent修复DDoS放大攻击漏洞

2015-09-10绿盟科技BitTorrent, BT, DDoS, UTP, 放大攻击

BitTorrent修复DDoS放大攻击漏洞

在上次《BitTorrent DDoS放大攻击》中提到，由于BT客户端所使用uTP协议没有校验从从peer1返回的包（下面虚线部分），进而被攻击者利用，形成DDoS放大式攻击，足以导致某些大型网站瘫痪。该漏洞存在于使用基于UDP的libuTP协议的大量客户端中，包括UTorrent、BitTorrent、BitTorrent Sync等。

运营商渗透测试与挑战

2015-09-01刘永杰SQL注入, struts, 弱口令, 渗透测试, 渗透测试工具, 渗透测试工具包, 跨站攻击, 运营商

运营商渗透测试与挑战

最近几年，运营商行业安全服务中渗透测试中常见的漏洞包括弱口令、注入漏洞、跨站漏洞、Struts2命令执行漏洞、WebServer远程部署及上传漏洞等，但随着新技术、新业务出现和运营商集团层面的关注重点有所转移，渗透测试工作将会面临内容安全、计费安全、客户信息安全、业务逻辑及APP等方面的挑战，这就需要服务团队与时俱进，满足客户的服务要求。文章对这些方面进行了分析与总结，希望对安全服务人员的渗透测试工作有所帮助。

内存寻址方式

2015-08-28孙建坡内存地址, 内存寻址, 内存寻址空间, 寻址方式, 指令的寻址方式, 指针, 攻防技术, 汇编寻址方式

在内存寻址原理文章中，我们介绍了内存寻址的基础知识，这次内存寻址方式来看看IA-32位系统下的寻址方式。

内存寻址原理

2015-08-27孙建坡32位内存寻址, 内存寻址, 内存寻址方式, 内存寻址空间, 指针, 漏洞防护技术

内存寻址原理

在做网络安全事件分析的时候，都会遇到内存寻址的知识，例如上次跟大家分享的《空指针漏洞防护技术》，就涉及到非法访问内存地址的问题。如果这个坎儿迈不过去，你就会迷失在代码中，更无从分析了。今天绿盟科技的安全技术专家就讲讲这个内存寻址的原理，文章分为上下两篇《内存寻址原理》及《内存寻址方式》。

运营商渗透测试John the ripper

2015-08-18绿盟科技John the rippe, penetration test, 密码破解, 暴力密码破解, 渗透测试, 运营商渗透测试

运营商渗透测试John the ripper

如果你的企业和组织中已经做好了安全加固，也采用了漏洞扫描工具时常检测，那为什么还需要进行渗透测试（penetration test）呢？东西是死的，人是活的，攻击者可不会傻到往墙上撞，他们总是在你意想不到的地方或形式进行入侵。知己知彼，渗透测试就是在业务环境中”知己”的一种办法。

再谈网络安全的自动化

2015-08-15zhaol安全自动化, 网络安全, 网络安全技术, 自动化, 自动化安全控制系统

…工欲善其事，必先利其器… -《孔子.论语》

“这些技术代表了INTERNET软件的一种发展趋势，一种能够改变因特网整体安全水平的趋势。未来的安全软件将走向在线销售、更新、甚至租赁，尤其是桌面级安全产品，因为面对的大部分用户属于对网络安全技术知之甚少的网络服务使用者，这样，只有简单易用的软硬件和服务才有可能真正地提高因特网的整体安全水平。

当然，这种在线技术向计算机安全提出了新的挑战，也同时引入了新的安全风险。例如，网络在线扫描存在的合法性、以及技术的可靠性都有值得怀疑之处，而在线更新技术也在用户参与交互的程度方面难于取舍，自动加固技术在操作系统平台和生产运行环境适应性及智能性方面还有很长的路要走。“

BIND DoS漏洞分析及防护

2015-08-06绿盟科技BIND, CVE-2015-5477, DNS, DoS, TKEY, 拒绝服务, 漏洞情报

防护方案：BIND DoS漏洞分析

近日，互联网系统协会ISC 发布紧急补丁（CVE-2015-5477），修复隐藏在开源软件BIND中named的严重安全漏洞。远程攻击者通过发起畸形的TKEY查询，可对DNS服务器造成DoS拒绝服务。BIND是目前部署在域名服务器中应用广泛的开源软件之一，支持各种 UNIX 平台和 Windows 平台