30 | 安全运营:“黑灰产”打了又来,如何正确处置?
该思维导图由 AI 生成,仅供参考
业务中处理黑产的手段
1. 直接拦截
- 深入了解
- 翻译
- 解释
- 总结
黑灰产是指非法利用互联网资源进行盈利的行为,对业务安全造成威胁。文章介绍了处理黑灰产的三个原则:采取适当的拦截策略、给予一定震慑、保持情报收集。在业务中处理黑产的手段包括直接拦截、验证拦截和假数据拦截。另外,业务之外的运营手段包括情报收集、钓鱼执法和案件打击。这些手段能够帮助业务安全防御,保障业务长治久安。 文章中提到了处理黑灰产的三个原则:采取适当的拦截策略、给予一定震慑、保持情报收集。在业务中处理黑产的手段包括直接拦截、验证拦截和假数据拦截。另外,业务之外的运营手段包括情报收集、钓鱼执法和案件打击。这些手段能够帮助业务安全防御,保障业务长治久安。 在处理黑灰产时,采取更加间接的方式,如验证码和返回假数据,能够降低风控误伤对正常用户的影响,同时增加黑产绕过风控的难度。通过情报收集和钓鱼执法,能够为风控系统提供持续的数据支撑,帮助风控系统完善自身的策略。此外,通过司法手段,对黑产实施线下打击,从根本上打击黑产的嚣张气焰。 除了介绍处理黑灰产的原则和手段,文章还提到了案件打击的基础条件,包括明确黑产目标、损失金额和提供证据。最后,文章提出了思考题,引导读者思考其他验证方式的用户体验和难度,并鼓励读者分享思考和疑惑。 总的来说,本文通过介绍处理黑灰产的原则和手段,以及案件打击的基础条件,为读者提供了一份全面的业务安全处理指南。同时,通过引入思考题,激发读者的思考和讨论,增加了互动性和参与度。
《安全攻防技能 30 讲》,新⼈⾸单¥59
全部留言(7)
- 最新
- 精选
- qinsi淘宝的用户验证变成刮出小鸡了,收集了多年的刮刮卡刮奖用户交互数据终于派上了用场 (手动狗头
作者回复: 可以可以
2020-03-052 - qinsiGoogle reCAPTCHA, v2只需用户勾选复选框或点击按钮,v3不需要用户交互
作者回复: Web端使用reCAPTCHA确实可行,不过移动端目前还是做不到无感验证,主要因为移动端没有“鼠标滑动”这一关键信息。
2020-03-041 - leslie老师之前推的6本书昨天刚刚到:准备后续开始看,不过部分书籍中一些已经大致看了一下。 可能书籍中的部分知识偏早,一些措施已经被使用了或者漏洞部分已经被厂商修复了;不过还是发现了可能的隐患吧,cookie的问题以及系统参数的问题。 更广度的方式没有研究,不过本文讲解中的部分方式其实用户体验并不好;如:滑动条、随机声中的中英文汉字,微信的多好友验证是用户体验最差的-经常会有朋友不记得或被怀疑成诈骗信息以及小广告。 老师在谈滚动条时忽略了一点:机器拖动不止匀速且可能一步到位-匀速直线运动,人拖滚动条总会过一点或提前一点就停下来,起床过拱桥一样-变速曲线运动。自动化的前提其实是方式收集:如何收集各种数据,然后对其进行分析;不断循环探索的过程。 以上是我对于今天课程的理解:谢谢老师的讲解;期待后续课程的分享。
作者回复: 验证这一块没有讲特别细,需要思考的确实比较多。很多时候,其实使用用户体验差的方案,是为了更好的安全性。比如在新设备登录微信,只靠密码肯定是不够的,而用户可能手机号也换了,短信验证走不通,这个时候,就只能依靠其他的信息来做验证了,比如微信的关系。不过现在有了声纹和人脸,安全性大大提高,这种用户体验差的验证方式基本可以杜绝了。
2020-03-0431 - 小老鼠可不可以讲下SM1.SM2,SM3,SM4.
作者回复: 就是几种加密算法,分别对应对称、非对称和散列加密。我觉得不做密码学相关研究,可以不用深入了解细节。
2020-03-14 - COOK另外还要逐渐学会用法律保护安全,只有法律得到尊重和执行,黑产才会得到遏制2020-03-292
- 亚林扶贫脱困 好好打工2021-07-141
- 半兽人黑产确实防不胜防,有某些领域直接就是一个生态了,比如游戏界,工作室、代练(脚本辅助)都可以算是黑灰产2020-03-24