非安全工程师如何自学有关网络攻击/防御等黑客技术？

[miracleyao]

背景是这样的，我们公司没有安全团队，最近网站莫名遭到攻击，只能我们做开发的去解决。然而大家对安全领域这一块了解得不是很多，问题处理起来相对棘手，所以想问下 V 友有没有什么推荐的书籍（网上特别多不知该看哪本合适）或者论坛可以让非安全工程师自学有关网络攻击 /防御等黑客技术？

[Testalias]

http://blog.knownsec.com/Knownsec_RD_Checklist/v3.0.html
不用谢

[mornlight]

这种有针对性场景的，先确定攻击类型，然后搜索相关的社区和书籍看。你们只是需要防御，弄清楚安全问题产生的原理就可以了。
社区妥妥的先去 乌云。

[pimin]

安全是特别适用木桶原理，所以面对安全问题通常不是谁懂了什么技术就可以。
具体学习的话肯定还是针对性，比如你现在面对 CC 束手无策，那就去看 CC 攻击方面的书，马上学以致用理解也更好。

[miracleyao]

@pimin 好的，谢谢回复