標籤 網路釣魚

圖片 1

結合IP 智慧資料庫來增強DNS服務的安全性

IP 智慧資料庫是信譽有問題的IP位址清單。當來源或目的地IP 位址的信譽值得懷疑，例如, 這些IP位址執行了漏洞利用或攻擊，或者這些位址可能代表已受感染的代理伺服器運用、惡意掃描服務或系統攻擊…，進而將這些相關IP位址添加到資料庫中。您可以通過排除惡意IP位址的流量來防止系統遭受攻擊。IP 智慧資料庫是由第三方雲服務提供24小時在線維護。
Blog Abstract Particles Multi Colors Left 950x534

F5 實驗室 2021 年 TLS 遙測報告的關鍵要點

本研究中的大部分數據來自我們對Tranco 前 1M 列表中列出的最受歡迎站點的Cryptonice掃描，該列表對100 萬個熱門域進行了排名。我們還查看 OpenPhish 報告的網路釣魚站點，並使用 Shape Security 捕獲的客戶端（瀏覽器）數據補充我們的發現，以清楚瞭解最常用的瀏覽器和機器人。訪問F5 實驗室瞭解更多詳情。
202109171037400005235357

Shape AI 洞察詐欺意圖　阻絕惡意機器人來襲

隨著企業營運業務數位化程度愈高，愈容易被惡意人士利用來謀取不法利益，從近幾年簡訊詐騙、釣魚網頁與釣魚郵件攻擊事件頻傳即可看出端倪。F5 Shape Security解決方案經理盧秉權指出，以應用服務經常遭遇的憑證填充（Credential Stuffing）攻擊來看，之所以無法被遏止，即在於網站資料外洩的個資數量相當龐大，由於多數人對於密碼設定的強度並不高，甚至是重複使用，攻擊者只要把竊取得到的帳密，在其他應用服務執行嘗試登入，即可有0.1%到3%成功機率。