当前位置:首页 > 每日看点

有哪些常见的数据泄漏原因?

卡卷网1年前 (2025-04-29)每日看点283

常见的数据泄露分三个级别:

第一级别:普通用户级

会用电脑的普通人,他们常用的数据泄露方法是U盘、邮件、QQ、微信、网盘等方式拷贝数据带走。

第二级别:网络管理员级

这些人对计算机比较了解,知道一些其他方式:

— 网线直连,即把网线从墙上插头拔下来,然后和一个非受控电脑直连; — winPE启动,通过光盘或U盘的winPE启动,甚至直接用ISO镜像启动;

— 虚拟机,通过安装VMWare虚拟机,在虚拟机内使用外设U盘,网络; — 其他非受控电脑中转,即把数据拷贝给网络内其他非受控电脑上,中转;

— 网络上传,通过在公网上自建一个上传服务器,绕过上网行为管理;

第三级别:编程程序员

— 编写控制台程序,把代码打印到DOS控制台上然后屏幕信息另存;

— 把代码写到Log日志文件中,或把代码写到共享内存,然后另一个程序读走;

— 编写进程间通信程序,把代码通过socket,消息,LPC,COM,mutex,剪切板,管道等进程间通信方式,中转把数据发走;

— 通过IIS/Tomcat等web解析器中转,把代码数据当网页发布出去,然后浏览器浏览后另存,或干脆写个txt框,初始化时把代码都拷贝进来;

— 对于嵌入式开发场景,可以通过串口,U口,网口把代码烧录到设备中转泄密。

给企业选择防泄漏产品时,按上述泄露途径逐一测试即可。什么文档加密、桌管软件、DLP都可以轻松绕过。

目前我测试下来,唯一没搞定的是SDC沙箱,有点水平。

扫描二维码推送至手机访问。

版权声明:本文由卡卷网发布,如需转载请注明出处。

本文链接:https://www.kajuan.net/ttnews/2025/04/12800.html

分享给朋友:

相关文章

如何进行 Elasticsearch 调优实践?

如何进行 Elasticsearch 调优实践?

面试官心理分析这个问题是肯定要问的,说白了,就是看你有没有实际干过 es,因为啥?其实 es 性能并没有你想象中那么好的。很多时候数据量大了,特别是有几亿条数据的时候,可能你会懵逼的发现,跑个搜索怎么一下 5~10s ,坑爹了。第一次搜索的…

为什么这次 Mac mini 的 M4 版本价格这么低?

为什么这次 Mac mini 的 M4 版本价格这么低?

扫了一眼这里的回答,目测没几个人真买过 Macbook、Mac mini且真正当主力工作机用过。 这个初始(丐版)版本的机器实际谈不上多便宜,备受热捧有几个原因。 它这代产品整体做了重新设计,大幅缩减了尺寸,真正称得上 Mini 了。…

你们发文章的插图都是从哪来的?在网上搜出来的图能用吗?

你们发文章的插图都是从哪来的?在网上搜出来的图能用吗?

写文章发帖子,里面的插图尽量自己画,自己编辑,避免引起版权或者所有权纠纷。 我写过6本书,在知乎上也写了4000篇帖子和文章,其中的插图都是自己绘制的,照片绝大多数是自己拍摄的,摘自技术样本的图则必须加以说明。 自己制图,看似麻烦,但积少成…

讲真,家庭真的需要一台NAS吗?

讲真,家庭真的需要一台NAS吗?

要想回答这个问题,讲一个故事大家都能明白了,至于需要不需要,大家可以自己判断。 现在的家庭,一般都会有很多家具,比如 鞋柜,用来放鞋 衣柜,用来放衣服 书架,用来放书。 还有碗柜,床头柜等等。 当然,没有上述东西的家庭也存在,但是这些家…

一台 NAS 可以带来什么好处?

一台 NAS 可以带来什么好处?

家里只有一台HP Gen8,一开始只想搞搞黑群晖,做小姐姐别墅。后来反反复复的折腾了很多。CPU换了1265L,内存加到16G,硬盘4个16T,改线SSD引导,足够我使用了。 下面列举一下现在在用的服务,底层使用的PVE。 1、黑群晖:…

你被哪个后来知道很sb的BUG困扰过一周以上吗?

你被哪个后来知道很sb的BUG困扰过一周以上吗?

没有一周以上,十来分钟我就反应过来了。 那天,我路过一个十字路口,看到是红灯,就低头刷知乎了。 作为有素质的人,即使晚上没人经过,咱也不能闯红灯。 过了一会儿抬头看还是红灯,没事儿,反正我也不着急,我就继续刷知乎了 我一会儿抬头瞅一眼,…

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。