太阳集团5493conlogo

  • 微博
  • 微信
  • QQ好友
  • QQ空间
  • 百度
详细内容

搞安全风控,他们是认真的-杭州微信小程序开发为你呈现

时间:2022-03-18     作者:杭州微信小程序开发【转载】   来自:微信派

电脑在手,安全我有”是外界对网络安全从业者的固有印象,认为他们单兵作战,手持好几台电脑,仅需简单地动动手指就能够抵御病毒、木马、不法黑客的攻击,维护网络世界的和平与安全的同时,还能发扬自由不羁、挑战大脑极限的精神,隐藏在角落里却看透整个世界。

△图源于网络


实际上,他们也是由一个个专业技术能力出色的精英集结而成的团队,更有一些“异于常人”的习惯——


不同账户ID配合不同密码

账密几乎每个人都接触得到,作为经常与黑产打交道的网安从业者,其面对的地下黑产掌握的账号密码关系有数十亿对,账号被盗通过撞库和拖库的比例占到80%,在多个网站使用相同的账户ID和密码,如果某一网站沦陷,所有密码都将处于危险之中,这就是常说的撞库。

为避免拖库以及撞库的事件发生在自己身上,一般包括白帽黑客在内的安全技术人员会在不同网站、不同APP上申请不同的账号ID,设置符合10到18位的大小写字母+数字+符号组合的随机密码,定期更换确保每个网站的密码都不一样,爆发拖库事件时第一时间修改自己相应级别的账号密码,保护有价值的数据信息。

image.png
△图源于网络

不装杀毒软件

不用杀软,会获得更大的内存空间对电脑有更加完整的支配权,同时把电脑当做“养马场”,通过测试分析各种各样的shell后门,收集项目中的漏洞,为服务器的运维和安全管理提供技术帮助。一般来说,网安人员会把防火墙安全等级调到最高,在数字软件中心或官网下载正版软件,为防止http劫持,下载后还会查看数字签名系统,同时不会在自己常用的系统里随便安装、试用来自网络的文件,以防病毒入侵电脑。

使用虚拟机

当安全技术人员的电脑接入网络的时候,会通过“虚拟机”、“影子系统”等接入,这样一来,通过网络、邮件等途径传播的病毒很少能突破虚拟机限制,最大程度降低病毒带来的风险。多数人会区分电脑中有价值的信息,如需要支付时,会在虚拟机里新起一个系统来完成。而上网浏览网页时,会在另一个系统里进行,进行用途区分和隔离之后,很少有大范围攻击的病毒能突破环环相扣的安全环节,攻击安全技术人员的操作系统。

图片
重要数据会同时冷拷贝、热拷贝和云端拷贝

使用电脑中的大量数据完成工作时,如果这些数据突然意外丢失,那将是一大灾难,所以备份重要数据的习惯非常重要。网安从业者会对电脑中的重要文件定期备份,常见的操作方式有:在数据库运行时采用archivelog mode方式热备份数据在数据库关闭后将关键性文件拷贝到另外位置冷备份通过云端存储服务将文档同步储存等,时刻检查系统文件完整性及运行进程,严格设置系统权限,备份时会使用加密盘将数据加密,备份整个加密盘原始文件。

浏览网页习惯性查看源码

源码是一系列可读的计算机语言指令,查看源代码一方面能了解网页所用的算法、数据结构等具体如何实现,另一方面能深入学习研究代码的架构。所以,网安工作者浏览网站源码,是在有价值的设计、思想基础上,学习并借鉴html语言的需要,通过源码分析能快速发现是否被不明网页劫持,对软件的学习、分享、维护和软件复用均有益处。
△图源于网络
及时检查系统漏洞,并安装补丁

常听到“打补丁的过程会卡慢电脑”的说法,补丁的安装过程会占用较多的内存和CPU资源,既费时费力,还有可能导致系统变慢,因此不少人选择忽略补丁从不安装。但是网安从业者会及时安装官方紧急推出的补丁,更新病毒库,修复计算机存在的系统漏洞,杜绝病毒非法入侵,避免未来可能出现的软件故障或系统故障,防毒甚于杀毒,良好的习惯才是最重要的。

除此以外,网络安全从业者通常还习惯于安装HIPS限制对注册表的访问限制对驱动文件的访问关闭电脑上不常用的远程端口第一时间将软件升级至最新版本js和flash只在信任的网站运行等诸多“小怪癖”。这些叠加起来的网络安全“小习惯”,将一切网络安全隐患消灭在萌芽之中。

作为普通用户,也许并不具备网络安全从业者的技术“造诣”,所以规范日常行为习惯的重要性更加凸显。最后奉上一首“打油诗”,予以抵御潜在的风险威胁。

敏感文件要加密,邮件文件莫忘记
软件请到官网下,MD5要对比
文件删除要彻底,硬盘移交须脱密
密码设置有诀窍,尽量复杂又好记
系统补丁及时打,不怕骇客常惦记
数据备份要定期,备份文件须加密


?本文参考自:腾讯安全联合实验室




太阳集团2138手机版
更多
  • Q3财报:有「新」有「增」-杭州网络公司

    Q3财报:有「新」有「增」-杭州网络公司

    腾讯2024年第三季度财报显示,期内:微信及WeChat的合并月活跃账户数13.82亿。财报还提到:视频号得益于广告主对视频号、小程序及微信搜一搜广告库存的强劲

  • 微信小店助手APP来啦,方便得很!-杭州

    微信小店助手APP来啦,方便得很!-杭州

    一个好消息!微信小店助手APP已正式上架各大应用市场,安卓/iOS都可!商家经营更方便啦~核心功能速览——1、小店的管理,移动端都能搞定支持在移动端进行商品、交

  • 港澳小程序交易翻倍,有商家月入八位数!-

    港澳小程序交易翻倍,有商家月入八位数!-

    10月24日,微信公开课·港澳专场在香港举办。聚焦于 “双向奔赴:新生态、新机遇” 这一主题,微信团队以及深耕港澳小程序的标杆商家、服务商齐聚,一起探讨了大湾区

  • 4个月销售额翻10倍,这家小众户外品牌怎

    4个月销售额翻10倍,这家小众户外品牌怎

    微信小店 Lafuma户外热这个小众品牌如何在视频号破圈?首场达播试水,销售额突破300万平均客单价1800元常态化直播带货,4个月实现月销售额翻10倍数据来自

  • 微信小店11.11好物节即将启动!三大带

    微信小店11.11好物节即将启动!三大带

    微信小店 11.11 好物节活动激励计划低门槛 高激励主播作为带货主播报名活动,并选择“购物”类目开播,累计成交数据满足对应目标门槛,即可在活动结束后获得对应电

  • 这个爬山搭子,十几万黄山游客都在用-杭州

    这个爬山搭子,十几万黄山游客都在用-杭州

    国庆假期就要来了,有人想去爬黄山吗?琐事缠身的你可能还没来得及做攻略,又或者没订到合适的酒店……没关系!现在,@黄山旅游官方平台 通过企业微信、小程序、视频号等

  • 小程序,玩法上“新”!-杭州抖音短视频直

    小程序,玩法上“新”!-杭州抖音短视频直

    这波上“新”,是新加坡的“新” !9月23日,微信公开课·新加坡专场启幕,微信团队奔赴狮城,携手新加坡旅游局以及当地多家标杆企业,一起探讨小程序在跨境生态下的新

  • 官宣:微信小店新商家激励政策-杭州微信小

    官宣:微信小店新商家激励政策-杭州微信小

    五大激励政策助力新商家成长微信小店新商家激励政策血降门槛0保证金试运营减成本前百万自营交易额的技术服务费率减至1%刘促增长新商家成长流量激励加福利开通运费险享「

  • 如何做出NB的视频号?-杭州网络公司为你

    如何做出NB的视频号?-杭州网络公司为你

    @闪电制片厂 @国翠儿 @时差岛 @王可乐说这些NB的视频号你刷到过吗?最近,他们和视频号一起在NB的城市宁波聚会,现场分享了创作秘籍,视频号官方和大家交流了短

  • 又贵又火,之禾视频号年销3000万-杭州

    又贵又火,之禾视频号年销3000万-杭州

    3000多的牛仔裤,5000一件的亚麻衬衫,上万一条的桑蚕丝连衣裙……来自上海的时装品牌之禾因为高定价而出圈,并且业绩还在持续攀升。曾有外媒报道称,2022年,

太阳集团5493con是一家专门致力于为企业提供全方位网站建设服务。年轻的我们带着梦想和对网络的热情走在互联网道路的前沿,一路走来,我们的努力和真诚得到了更多客户的认可。在未来的发在未来的发...

浙公网安备:33010602011153

seo seo