数据安全 | 黑产研究之拖库

前言 通常web业务的重要数据诸如账户、交易信息都会存储在数据库中,这也使得数据库成为黑产攻击的重要目标。所谓拖库,就是通过入侵网站,非法获取数据库内容。本文将从黑产的动机、常见手段和如何防范三个角度讲解下拖库的相关知识。 动机 黑产进行拖库的动机很多,我归纳主要有以下几种。 商业打击 主要目的不是...

数据安全的噩梦 研究人员发现“完美”数据渗漏方法

以色列安全公司SafeBreach的研究人员对隐秘数据渗漏(exfiltration)技术进行了深入研究,设计出“完美”的数据渗漏方法。 SafeBreach公司的研究人员,在2015年就开始寻找从安全性高的组织中隐秘偷取少量敏感数据的完美方法。恶意行为人动辄黑进公司网络,偷出数以GB计的文件,但少...

《数据驱动安全:数据安全分析、可视化和仪表盘》一1.3.1 创建一个好的研究问题

本节书摘来华章计算机《数据驱动安全:数据安全分析、可视化和仪表盘》一书中的第1章 ,第1.31节,[美]杰·雅克布(Jay Jacobs)鲍布·鲁迪斯(Bob Rudis) 著 薛杰 王占一 张卓 胡开勇 蒋梦飏 赵爽 译, 更多章节内容可以访问云栖社区“华章计算机”公众号查看。 1.3.1 创建一...

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

产品推荐

社区圈子

阿里云安全
阿里云安全
让上云更放心,让云上更安全。
1651+人已加入
加入
相关电子书
更多
瓴羊Dataphin隐私计算:数据安全流通方案
《阿里云数据安全产品手册202108V1.0》
数据治理与数据安全
立即下载 立即下载 立即下载