本视频为ISC 2014 OWASP分论坛《数据分析、关键词和地下产业》演讲内容,演讲者董方。 

议题HighLight

安全数据分析虽然很多种方法,但千万不要小看关键词,比如在webshell检测中,css样式,js等特征都可以成为特性关键词。董方还分享了一些数据:每周,360网站卫士检测出300万次php后门打出的ddos攻击。截止今年9月发现896个后门样本,3000多个网站存在后门。值得一提的是,高达90%的dedecms应用存在ddos后门,很多后门藏的非常之深。

观看地址

http://open.freebuf.com/inland/411.html

视频内PPT下载

数据分析、关键词和地下产业-董方

*本视频由 OWASP中国 提供,请在保证视频完整性的情况下进行传播,禁止在未经许可的情况下进行二次剪辑后发布。

源链接

Hacking more

...