-
如何申请数字证书?
数字证书 数字证书就是互联网通讯中标志通讯各方身份信息的一串数字,提供了一种在Internet上验证通信实体身份的方式,数字证书不是数字身份证,而是身份认证机构盖在数字身份证上的一个章或印(或者说加在数字身份证上的一个签名)。它是由权威机构…
-
企业数字证书是什么样的
“企业数字证书”作为企业身份的电子化标识,起到了企业的“网上电子执照”的作用。“企业数字证书”所具有的身份认证和数字签章功能,以其保密性、完整性、真实性和不可否认性,为企业享受电子政务服务和开展电子商务提供了基本的安全和信用保证。 企业数字…
-
高通芯片驱动新漏洞或将致9亿台安卓设备受到攻击
2016年8月8日讯,研究人员发现一组共四个,称为“Quadrooter”的漏洞。这一系列漏洞会影响到用于Android设备的高通芯片驱动程序。Check Point公司的安全研究人员已经发现,这些缺陷可能影响9亿台运行着Android M…
-
ISC2016中国互联网安全大会亮点回顾: 协同联动 共建安全
亚洲地区规格最高、规模最大、影响力最深远的中国互联网安全大会 ISC 2016于8月16日召开,并已在昨天下午圆满落幕!今年的ISC主题为:协同联动·共建安全+命运共同体。来自全球70多家网络安全相关机构和企业的超过百位智库和专家参会,就世…
-
十五万IoT设备被黑 发动史上最大1TbpsDDoS攻击
你的智能设备可能在刚刚见证了一个史上最大的网络攻击事件! Credit: Thinkstock/Stephen Sauer 如果你“恰好”有一台连着网络的电视机、车、冰箱、温控仪,那么“恭喜”你!它可能已经成为成千上万个被僵尸网络感染的设…
-
Google透明度报告:更安全的电子邮件传输加密工作原理
许多电子邮件服务都不对传输中的邮件进行加密。当您通过此类服务收发电子邮件时,邮件将像邮寄途中的明信片一样,其中的内容很容易被窥探者看到。 为了改变这种情况,越来越多的电子邮件服务开始使用传输层安全协议(TLS)为发送至或来自Google电子…
-
HTTPS和OpenVPN遭遇新型攻击Sweet32 可破解加密过的cookies
研究人员发明了一种新的攻击方式,可破解1%的https流量中的加密会话cookies,影响到了大约600个最常访问的站点,其中包括有nasdaq.com,walmart.com,match.com,and ebay.in等。 这种攻击并不容…
-
安全网站回避HTTP公钥固定?!
HTTP公钥固定 (HTTP Public Key Pinning),或称HPKP,可以防止欺诈者颁发伪造的TLS证书。尽管它能够有效抵御欺诈性证书的侵袭,而且一些浏览器一年多前就已经支持这项技术,采用它的HTTPS站点少之又少。 Net…
-
荷兰 CA DigiNotar 因服务器被黑失去信任而宣告破产
2011年八月,荷兰 CA 安全证书提供商 DigiNotar 的服务器被发现遭黑客入侵。黑客为包括 Google.com 在内的 531 个网站发行了伪造的 CA 证书。目前调查已经结束。现证实,DigiNotar 的所有八台证书服务器…
-
nagios安装与配置脚本
以下为nagios的安装与配置脚本,脚本中server:192.168.1.114、client:192.168.1.113,主要监控host-alive、disk、cpu_procs、load、ssh、swap、users、zombie_…