行业资讯
资讯
攻击溯源时发现内网横向移动怎么办,横向移动攻击处置方法
攻击溯源时发现内网横向移动,第一时间要做的不是拔网线,而是立…
资讯
日志留存不足时溯源受限如何补救?日志留存不足怎么办?
日志留存不足导致溯源受限时,最直接的补救措施是立即扩展日志采…
资讯
复盘结论如何转化为防护工单的跟踪机制,防护工单跟踪怎么做?
复盘结论转化为防护工单的跟踪机制,本质上是将安全改进项从“知…
资讯
如何识别应用层CC攻击中的伪造访客特征?,伪造访客特征如何识别
识别应用层CC攻击中伪造的访客特征,核心在于分析请求行为与真…
资讯
缓解CC攻击时对静态资源的分流策略
缓解CC攻击对静态资源的影响,最有效的分流策略是结合CDN全…
资讯
业务侧如何应对慢速CC攻击连接数限制?,慢速CC攻击连接数限制怎么设置
慢速CC攻击通过缓慢发送请求耗尽服务器连接资源,连接数限制是…
资讯
高防环境下应用层攻击如何联合缓解?,应用层攻击如何防御
在高防环境下,应用层攻击的联合缓解思路在于构建纵深防御体系,…
资讯
如何利用业务指纹识别来区分正常与恶意流量?,业务指纹识别怎么区分
业务指纹识别通过分析客户端软硬件环境与行为习惯的独特性,为每…
资讯
平时如何建立攻击特征库以便快速响应,攻击特征库怎么建立
建立攻击特征库的核心在于自动化提取已知威胁、人工分析未知样本…
资讯
业务侧关键接口的兜底返回如何设计,接口兜底方案有哪些?
业务侧关键接口的兜底返回设计,核心在于分级降级、缓存兜底、异…