design – WEB安全与防护

APT攻击是不可能被有效防范的?

Blog of Feeling Responsive 换一种角度,APT其实可以理解成隐蔽性比较强的复合性安全威胁攻击。越来越依赖信息基础设施,这些设施就真的像铁路桥梁一样成为经济命脉,挖漏洞同拦路抢劫,APT成无间道,情况只会愈演愈烈。 阅读更多›

design – WEB安全与防护

蜜罐背后的影子系统探秘

Blog of Feeling Responsive 一般场景下我们会在内部部署蜜罐系统,当外部有渗透时,碰到蜜罐就会报警,蜜罐会去检索攻击源的位置,确定别攻击机器的IP端口,取得payload数据,配合IDS我们可以捕获事件的过程,然后采取对应防御措施。 阅读更多›