Pray's Blog

以下防止CC攻击主要是过滤访问日志的方法将IP封入防火墙内,将脚本放入cron中十分钟执行一次即可,也可跟据自己的需求进行修改,因为我使用的lighttp做web服务器,所以是读取lighttp访问日志,此脚本同样适用apache服务器: #!/bin/bash /www/MTCC/solution_ip.sh /usr/bin/tail -1000 /var/log/lighttpd/access.log | grep -v 127.0.0.1 | awk '{print $1}' | awk '$1 {++S[$1]} END {for(a in S) print a, S[a]}' | sort -k 2 -n -r | awk '$2>10 {print $1}' > /www/...阅读更多

人脑VS电脑，究竟谁能更胜一筹？关于“人工智能”电脑技术最广为人知的故事，莫过于“深蓝”、“更深的蓝”和卡斯帕罗夫的国际象棋“人机大战”。最后，输了棋的特级大师卡斯帕罗夫不无遗憾地表示：自己的棋谱完全被输入了电脑中的下棋软件，只能一直在明处被动挨打，而他却没有多少机会熟悉电脑的棋路。 如今，一向无处不在的“黑客帝国”也陷入了和卡斯帕罗夫相同的尴尬处境：在最早的电脑病毒诞生23年后(1987年出现的引导型病毒)，人工智能杀毒引擎终于走出实验室，掀起了杀毒软件和病毒间...阅读更多

据外国媒体报导，近日在网络上出现一种让iOS用户闻之色变的病毒。据了解，此种病毒隐藏在一些广告的链接里，只要不小心点击到其中的链接，用户iOS 设备上的信息将全部被删除。近来一直在网上搜索关于越狱，解锁方法的iOS用户们不知道，他们心爱的设备随时处于危险之中。 据悉，用户在iOS设备上进行相关的搜索工作时，网页上会出现一些假的信息说明，比如“点击以解锁你的设备”，点击之后就会出现一组“等待10到15秒”的动画，并且跟着 “免费下载解锁工具”的字样。然后？用户会悲剧的发...阅读更多

曾经为大家开发M8 Android的LBE小组发布了旗下Android底层安全软件——LBE隐私卫士的首个正式版本。据LBE小组的拉面介绍，LBE隐私卫士采用其独创的API拦截技术，是Android平台上首款具备底层实时监控与拦截功能，能够防御来自已知和未知各种威胁的安全产品。 同市面上Android安全软件不同，LBE隐私卫士的功能主要定位在隐私防护方面，具备三大独创功能：吸费拦截、隐私防护和网络防火墙。 吸费拦截 LBE隐私卫士能够实时拦截来自应用程序发送短信和拨打电话的请求，并且发出警报。相对...阅读更多

近日，趋势科技首次发布趋势科技移动安全套件(Trend Micro Mobile Security)，是业内首个应用云安全技术来保护Android平台移动设备的安全软件，能有效防止Android操作系统的移动设备免受最新攻击的威胁。根据最新市场调研数据显示，Android平台已成为全球第二大移动设备平台，成长率超过850%。 趋势科技移动安全套件(Trend Micro Mobile Security)能保护Android 平台的移动设备的数字文件以及网络银行交易安全，能够预先侦测并封锁网络黑客发动的在线威胁，并且只占用极少的系统资...阅读更多

Worepress的一个自定义页面的插件存在远程包含漏洞。 插件名称：WP Custom Pages 版本：0.5.0.1 漏洞如下： http://域名/wp-content/plugins/wp-custom-pages/wp-download.php?url=..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2fwindows%2fwin.ini 而wordpress的插件少用一份多一份安全。有安装这个版本的请赶快升级新版本。 文章地址:http://blog.nodll.com/2011/04/13/wp-custom-pages-bug/Pray.html 阅读更多

　　4月12日，瑞星互联网攻防实验室向网民发出安全警报，网民常用的Flash Player存在一个严重的0day漏洞（漏洞编号：CVE-2011-0611）。该漏洞可以被利用在Word中嵌入带毒Flash，用户一旦打开，便会“中毒”，从而造成电脑隐私文件外泄、中毒崩溃甚至被他人控制等严重后果。目前，瑞星杀毒软件的“主动防御功能”，已经实现对于此类攻击的全面拦截，用户可以下载永久免费的瑞星杀毒软件进行防护。 　　瑞星安全专家介绍说，Flash被广泛应用于互联网的各个方面，比如开心农场、优酷、QQ游...阅读更多