太阳集团5493conlogo

  • 微博
  • 微信
  • QQ好友
  • QQ空间
  • 百度
详细内容

搞安全风控,他们是认真的-杭州微信小程序开发为你呈现

时间:2022-03-18     作者:杭州微信小程序开发【转载】   来自:微信派

电脑在手,安全我有”是外界对网络安全从业者的固有印象,认为他们单兵作战,手持好几台电脑,仅需简单地动动手指就能够抵御病毒、木马、不法黑客的攻击,维护网络世界的和平与安全的同时,还能发扬自由不羁、挑战大脑极限的精神,隐藏在角落里却看透整个世界。

△图源于网络


实际上,他们也是由一个个专业技术能力出色的精英集结而成的团队,更有一些“异于常人”的习惯——


不同账户ID配合不同密码

账密几乎每个人都接触得到,作为经常与黑产打交道的网安从业者,其面对的地下黑产掌握的账号密码关系有数十亿对,账号被盗通过撞库和拖库的比例占到80%,在多个网站使用相同的账户ID和密码,如果某一网站沦陷,所有密码都将处于危险之中,这就是常说的撞库。

为避免拖库以及撞库的事件发生在自己身上,一般包括白帽黑客在内的安全技术人员会在不同网站、不同APP上申请不同的账号ID,设置符合10到18位的大小写字母+数字+符号组合的随机密码,定期更换确保每个网站的密码都不一样,爆发拖库事件时第一时间修改自己相应级别的账号密码,保护有价值的数据信息。

image.png
△图源于网络

不装杀毒软件

不用杀软,会获得更大的内存空间对电脑有更加完整的支配权,同时把电脑当做“养马场”,通过测试分析各种各样的shell后门,收集项目中的漏洞,为服务器的运维和安全管理提供技术帮助。一般来说,网安人员会把防火墙安全等级调到最高,在数字软件中心或官网下载正版软件,为防止http劫持,下载后还会查看数字签名系统,同时不会在自己常用的系统里随便安装、试用来自网络的文件,以防病毒入侵电脑。

使用虚拟机

当安全技术人员的电脑接入网络的时候,会通过“虚拟机”、“影子系统”等接入,这样一来,通过网络、邮件等途径传播的病毒很少能突破虚拟机限制,最大程度降低病毒带来的风险。多数人会区分电脑中有价值的信息,如需要支付时,会在虚拟机里新起一个系统来完成。而上网浏览网页时,会在另一个系统里进行,进行用途区分和隔离之后,很少有大范围攻击的病毒能突破环环相扣的安全环节,攻击安全技术人员的操作系统。

图片
重要数据会同时冷拷贝、热拷贝和云端拷贝

使用电脑中的大量数据完成工作时,如果这些数据突然意外丢失,那将是一大灾难,所以备份重要数据的习惯非常重要。网安从业者会对电脑中的重要文件定期备份,常见的操作方式有:在数据库运行时采用archivelog mode方式热备份数据在数据库关闭后将关键性文件拷贝到另外位置冷备份通过云端存储服务将文档同步储存等,时刻检查系统文件完整性及运行进程,严格设置系统权限,备份时会使用加密盘将数据加密,备份整个加密盘原始文件。

浏览网页习惯性查看源码

源码是一系列可读的计算机语言指令,查看源代码一方面能了解网页所用的算法、数据结构等具体如何实现,另一方面能深入学习研究代码的架构。所以,网安工作者浏览网站源码,是在有价值的设计、思想基础上,学习并借鉴html语言的需要,通过源码分析能快速发现是否被不明网页劫持,对软件的学习、分享、维护和软件复用均有益处。
△图源于网络
及时检查系统漏洞,并安装补丁

常听到“打补丁的过程会卡慢电脑”的说法,补丁的安装过程会占用较多的内存和CPU资源,既费时费力,还有可能导致系统变慢,因此不少人选择忽略补丁从不安装。但是网安从业者会及时安装官方紧急推出的补丁,更新病毒库,修复计算机存在的系统漏洞,杜绝病毒非法入侵,避免未来可能出现的软件故障或系统故障,防毒甚于杀毒,良好的习惯才是最重要的。

除此以外,网络安全从业者通常还习惯于安装HIPS限制对注册表的访问限制对驱动文件的访问关闭电脑上不常用的远程端口第一时间将软件升级至最新版本js和flash只在信任的网站运行等诸多“小怪癖”。这些叠加起来的网络安全“小习惯”,将一切网络安全隐患消灭在萌芽之中。

作为普通用户,也许并不具备网络安全从业者的技术“造诣”,所以规范日常行为习惯的重要性更加凸显。最后奉上一首“打油诗”,予以抵御潜在的风险威胁。

敏感文件要加密,邮件文件莫忘记
软件请到官网下,MD5要对比
文件删除要彻底,硬盘移交须脱密
密码设置有诀窍,尽量复杂又好记
系统补丁及时打,不怕骇客常惦记
数据备份要定期,备份文件须加密


?本文参考自:腾讯安全联合实验室




太阳集团2138手机版
更多
  • 首次商业化,视频号“竖屏看春晚”获 1.

    首次商业化,视频号“竖屏看春晚”获 1.

    除夕夜,你在视频号竖屏看春晚了吗?今年春节,中央广播电视总台与视频号二度合作“竖屏看春晚”,超 1.9 亿用户在视频号直播间共享这场沉浸式文化盛宴,场观破亿速度

  • 钱兔似锦:视频号小任务春节活动上线-杭州

    钱兔似锦:视频号小任务春节活动上线-杭州

    作为视频号重要的变现产品之一,视频号小任务上线半年以来,已助力上万创作者获得变现收入。近期小任务上线春节限时活动,提供丰富奖励与资源支持,助创作者过年创收,助品

  • 结果公布: 2022 年度朋友圈广告评选

    结果公布: 2022 年度朋友圈广告评选

    年度广告2022 TOP101月13日至16日微信用户投出了超过200w票,选出了年度用户最喜爱的朋友圈广告TOP 10TOP 1王者荣耀虎神贺岁,即刻起行横滑

  • 邀你投票:2022 朋友圈广告年度评选-

    邀你投票:2022 朋友圈广告年度评选-

    你喜欢的,才是好创意2022,在朋友圈看名车疾驰出框、为冠军喝彩、与IP互动、绽放烟花…哪个是你的最爱?去投票,选你所好!朋友圈广告评选投票→生成分享卡→有机会

  • 广告变现新机遇:小程序流量主代运营模式发

    广告变现新机遇:小程序流量主代运营模式发

    为帮助广大小程序商家进行流量变现,同时让服务商伙伴享受微信生态带来的商业价值。微信广告联合微信开放平台,推出“小程序流量主代运营”模式,通过为服务商(即“小程序

  • 微信广告 2023 年春节假期工作安排通

    微信广告 2023 年春节假期工作安排通

    2023 年春节假期即将来临,微信广告1月21日 至 1月27日(农历除夕至正月初六)各项服务工作安排如下,请大家根据运营需求提前做好安排:1. 广告主审核及充

  • 2022 Q4 用户最喜爱的朋友圈广告-

    2022 Q4 用户最喜爱的朋友圈广告-

    基于用户的互动行为及广告效果数据指标,我们找出了2022年第四季度用户最喜爱的朋友圈广告TOP 10(排名不分先后),期待更多好创意与你相见。TOP朋友圈广告用

  • 生活特辑 Vol.14 ᅵ

    生活特辑 Vol.14 ᅵ

    Good Life生活广告榜吃喝玩乐品生活,发现身边新乐趣。快来看看本季最受欢迎的身边广告。今天“吃”什么?吃喝福利,任你选新的一年不如用味觉拉开序幕不知道吃什

  • 速速集合,新年红包封面领取攻略来了-杭州

    速速集合,新年红包封面领取攻略来了-杭州

    新年怎样发红包姿势最帅?当然是用上最炫的红包封面!今年,红包封面又又又升级啦,全新动态红包封面上线,祝福更“动”人心。微信广告将携手众多品牌派发多款精美别致的红

  • 视频号互选好内容|11月-杭州网络公司为

    视频号互选好内容|11月-杭州网络公司为

    精选11月优秀视频号互选案例,为创作者指引好内容的风向,洞悉好商单的秘诀。理想汽车× 所长林超通俗科普,干货满满科技自主的路上,理想汽车的答案是什么。所长观察敏

太阳集团5493con是一家专门致力于为企业提供全方位网站建设服务。年轻的我们带着梦想和对网络的热情走在互联网道路的前沿,一路走来,我们的努力和真诚得到了更多客户的认可。在未来的发在未来的发...

浙公网安备:33010602011153

seo seo