一周安全要闻：青云遭DDos攻击 美UCLA医院被入侵

本周安全要闻主要包括：青云QingCloud北京二区IDC遭遇DDos攻击；美国加利福尼亚的UCLA医院系统遭入侵；流行数据库软件MongoDB的不安全配置和一些未打补丁的版本，导致系统管理员暴露了近600T的数据……

7月22日下午，青云QingCloud北京二区IDC遭到DDos攻击，2小时内该片区的部分网站/APP无法访问，损失惨重。那么，如何减小DDoS攻击的发生率和破坏力，尽量减小日益复杂的DDoS攻击对企业业务造成的干扰和破坏?

青云中招，看企业如何防御DDoS攻击

美国加利福尼亚的UCLA医院称其系统遭入侵，导致450万份医疗记录存在泄露风险。黑客早在2014年9月就攻击了其电脑系统，大量医疗记录包括病人姓名、地址、生日、社保卡号、医保号码、药物清单和体检结果。

美国UCLA医院遭黑客入侵 450万份医疗记录或泄露

无论是电脑、智能手机、或者是其他的可联网设备，只要连了网络，就意味着已经暴露在安全威胁之中了。尤其是最近几年，间谍技术和各类间谍工具发展迅速，导致黑客组织、情报机构窃取情报的效率越来越高。现在问题来了：如果电脑、手机都断网了，还会被黑客入侵吗?

电脑、手机都断网了，还会被黑客入侵吗?

物联网搜索引擎Shodan的创始人约翰·马瑟利声称，由于流行数据库软件MongoDB的不安全配置和一些未打补丁的版本，导致系统管理员暴露了595.2T的数据。

400G算什么?MongoDB数据库600T数据暴露

技术解析：

Tor是互联网上用于保护您隐私最有力的工具之一，但是时至今日仍有许多人往往认为Tor是一个终端加密工具。事实上，Tor是用来匿名浏览网页和邮件发送(并非是邮件内容加密)的。那么，Tor的是如何工作的、它做什么、不会做什么?我们该如何正确地使用它呢?

教你如何安全的使用Tor网络

在MySQL服务器中实施SSL可以加密在服务器与客户机之间来回传输的所有数据，因而防止广域网或数据中心里面可能出现的窃听或数据嗅探行为。此外，SSL还通过SSL证书提供了身份验证机制，因而可以保护用户，远离可能出现的网络钓鱼攻击。

如何为MySQL服务器和客户机启用SSL?

从事应急响应工作几年之后，我认为总结一份快速确定计算机是否被感染木马和病毒的“方法论”是十分有用的。这显然不是那么简单的，可我却发现感染几乎存在于所有不复杂的攻击中，如果你执行了以下检测，便可发现存在感染并快速杀掉它。

没有外部工具，如何快速发现Windows中毒了

在支付交易的过程中，运营商、银行、用户，三者之间如何协作?哪个环节会出现纰漏?用户银行卡里的钱是怎么丢的?

工行卡被盗刷分析：银行卡里的钱是怎么丢的?

其他：

网络安全状况调查：IT人员正在被安全任务牵着鼻子走

爬取QQ空间3000万用户 玩玩大数据分析

世界上最可怕的搜索引擎——Shodan

为何你要更加关注DNS? 75%的企业曾遇DNS攻击