本周安全要闻主要包括：青云QingCloud北京二区IDC遭遇DDos攻击；美国加利福尼亚的UCLA医院系统遭入侵；流行数据库软件MongoDB的不安全配置和一些未打补丁的版本，导致系统管理员暴露了近600T的数据……
7月22日下午，青云QingCloud北京二区IDC遭到DDos攻击，2小时内该片区的部分网站/APP无法访问，损失惨重。那么，如何减小DDoS攻击的发生率和破坏力，尽量减小日益复杂的DDoS攻击对企业业务造成的干扰和破坏?
青云中招，看企业如何防御DDoS攻击
美国加利福尼亚的UCLA医院称其系统遭入侵，导致450万份医疗记录存在泄露风险。黑客早在2014年9月就攻击了其电脑系统，大量医疗记录包括病人姓名、地址、生日、社保卡号、医保号码、药物清单和体检结果。
美国UCLA医院遭黑客入侵 450万份医疗记录或泄露
无论是电脑、智能手机、或者是其他的可联网设备，只要连了网络，就意味着已经暴露在安全威胁之中了。尤其是最近几年，间谍技术和各类间谍工具发展迅速，导致黑客组织、情报机构窃取情报的效率越来越高。现在问题来了：如果电脑、手机都断网了，还会被黑客入侵吗?
电脑、手机都断网了，还会被黑客入侵吗?
物联网搜索引擎Shodan的创始人约翰·马瑟利声称，由于流行数据库软件MongoDB的不安全配置和一些未打补丁的版本，导致系统管理员暴露了595.2T的数据。
400G算什么?MongoDB数据库600T数据暴露
技术解析：
Tor是互联网上用于保护您隐私最有力的工具之一，但是时至今日仍有许多人往往认为Tor是一个终端加密工具。事实上，Tor是用来匿名浏览网页和邮件发送(并非是邮件内容加密)的。那么，Tor的是如何工作的、它做什么、不会做什么?我们该如何正确地使用它呢?
教你如何安全的使用Tor网络
在MySQL服务器中实施SSL可以加密在服务器与客户机之间来回传输的所有数据，因而防止广域网或数据中心里面可能出现的窃听或数据嗅探行为。此外，SSL还通过SSL证书提供了身份验证机制，因而可以保护用户，远离可能出现的网络钓鱼攻击。
如何为MySQL服务器和客户机启用SSL?
从事应急响应工作几年之后，我认为总结一份快速确定计算机是否被感染木马和病毒的“方法论”是十分有用的。这显然不是那么简单的，可我却发现感染几乎存在于所有不复杂的攻击中，如果你执行了以下检测，便可发现存在感染并快速杀掉它。
没有外部工具，如何快速发现Windows中毒了
在支付交易的过程中，运营商、银行、用户，三者之间如何协作?哪个环节会出现纰漏?用户银行卡里的钱是怎么丢的?
工行卡被盗刷分析：银行卡里的钱是怎么丢的?
其他：
网络安全状况调查：IT人员正在被安全任务牵着鼻子走
爬取QQ空间3000万用户 玩玩大数据分析
世界上最可怕的搜索引擎——Shodan
为何你要更加关注DNS? 75%的企业曾遇DNS攻击
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/138690.html<
