- 博客(15)
- 收藏
- 关注
RSS订阅原创 究竟什么是网络安全？
但是，在享受信息的高度网络化带来的种种便利之时，还必须应对随之而来的信息安全方面的种种挑战，因为没有安全保障的网络可以说是一座空中楼阁，安全性已逐渐成为网络建设的第一要素。随着网络的普及，计算机的偷窃行为也越来越严重，这就对机主造成了严重的损失，为了方便，人们常把工作或生活中一些重要的文件存在电脑里，一旦计算机被偷窃，就会对机主造成无法估测的损失。和密码，而在这时，最重要的就是口令密码的设置，口令密码设置必要的特点是不可随意更改性，具有一定的难度性，只有这样，才能避免身份鉴别对。
2023-03-28 13:44:49
232
原创 DDOS流量攻击防御方法有哪些?
其中，DDoS攻击便是网络攻击中比较恶劣的一种类型，它利用大量伪造IP地址和数据包轰炸目标站点，造成网络拥堵和服务瘫痪。这种方法通过设置过滤规则，对一些不合规或可疑的IP地址或数据包进行过滤，将它们拒之门外，减少攻击的影响。同时，负载均衡也可以根据网络流量的变化自动调整服务器的资源分配，提高整个网络的。综上所述，DDoS攻击是一种十分恶劣的网络攻击方式，防范DDoS攻击需要综合运用各种技术手段。只有不断提高网络安全意识，并采取有效的防御措施，才能有效遏制DDoS攻击的威胁，保障网络安全。
2023-03-27 14:34:09
406
原创 DDoS是什么？关于DDoS攻击的详细介绍！（2）
在半自动化的攻击中，DDoS攻击属于主控端一代理端的攻击模型，攻击者用自动化的Scripts来扫描，主控端的机器对主控端和代理端之间进行协商攻击的类型、受害者的地址、何时发起攻击等信息由进行详细记录。这类攻击的攻击阶段绝大部分被限制用一个单一的命令来实现，攻击的所有特征，例如攻击的类型，持续的时间和受害者的地址在攻击代码中都预先用程序实现。攻击者通过主控机向攻击机发出攻击指令，或者按照原先设定好的攻击时间和目标，攻击机不停的向目标或者反射服务器发送大量的攻击包，来吞没被攻击者，达到拒绝服务的最终目的。
2023-03-24 13:12:56
401
原创 DDoS是什么？关于DDoS攻击的详细介绍！
DDoS是一种基于DoS的特殊形式的拒绝服务攻击，是一种分布的、协同的大规模攻击方式。单一的DoS攻击一般是采用一对一方式的，它利用网络协议和操作系统的一些缺陷，采用欺骗和伪装的策略来进行网络攻击，使网站服务器充斥大量要求回复的信息，消耗网络带宽或系统资源，导致网络或系统不胜负荷以至于瘫痪而停止提供正常的网络服务。DDoS攻击方式在进行攻击的时候，可以对攻击源的IP地址进行伪造，这样可以提升攻击源的隐蔽性，使得被攻击者无法定向屏蔽IP，要对攻击进行检测也是非常困难的，一旦被攻击就只能束手无策。
2023-03-23 14:52:24
721
原创 防火墙与WAF的区别是什么？
WAF防火墙处于服务器和应用程序之前，主要是负责分析HTTP/HTTPS服务器和应用程序的威胁，对攻击源的IP地址做出相应的惩罚，保护OSI模型中应用层数据和网络安全。通过上面简要的分析，相信大家了解了防火墙和WAF防火墙的区别，WAF防火墙是对防火墙的补充，针对性较强，但是不能完全取代防火墙，若想要保护数据安全和网络安全，可以将防火墙和WAF以及多种功能性的防火墙相互配合使用。随着防火墙的深入使用，衍生出了多种功能性的防火墙，WAF是其中的一种。，在其内、外网之间构建一道相对隔绝的保护屏障的技术。
2023-03-22 14:56:07
684
原创 【无标题】SQL注入就死透了吗？
最后，就新开发的系统来说，SQL注入漏洞确实越来越少了，做到这一点的不是大家的安全意识增强，都知道使用预编译了，而是大量成熟的框架与组件，其本身自带有对安全性的考量，使开发者无感知的写出较为安全的代码。1.预编译不能解决所有SQL注入：比如表名/列名/排序动态传入的场景，原因是这些地方不能预编译，因此很多人还是直接拼接的，且囿于对预编译的信赖，从外到里没有过滤。SQL注入作为漏洞之王不会就此消失，漏洞从来都是环环相扣，褪去外网坚韧的防御，内网脆弱无比，拼接来自于人的懒惰，且永远不会缺席。
2023-03-21 16:25:46
201
原创 网络安全小知识
堡垒主机是一种配置了安全防范措施的网络上的计算机，堡垒主机为网络之间的通信提供了一个阻塞点，也可以说，如果没有堡垒主机，网络间将不能互相访问。答：计算机网络安全所面临的威胁主要可分为两大类：一是对网络中信息的威胁，二是对网络中设备的威胁。缓冲区溢出攻击是一种系统的攻击手段，通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其他指。信息安全是对信息的保密性、完整性、和可用性的保护，包括物理安全、网络系统安全、数据安全、信息内容安全和信息基础设备安全等。
2023-03-17 14:51:56
75
原创 【无标题】
此外，它还具有功能齐全的仪表板、广泛的扫描功能和多格式报告功能。安装过程有两种，一是在Windows系统上安装python环境，在此基础上安装SQL map，二是使用虚拟机安装kali系统，该系统自带SQL map工具。Metasploit是一个免费的、可下载的框架，通过它可以很容易的对计算机软件漏洞实施攻击。nmap -A -T4 IP :-T4指定扫描过程使用的时序，总共有6个级别（0-5）级别越高扫描速度越快。它的目标是创建一个易于使用和扩展、能够发现和利用Web应用程序漏洞的主体框架。
2023-03-16 14:12:43
64
原创 知己知彼，才好防御，攻击流程是什么样的
确认需求：WEB应用的漏洞（新上线程序）业务逻辑漏洞（针对业务的）人员权限管理漏洞（针对人员、权限）等等，要做到立体全方位。方式：主动扫描，开放搜索：利用搜索引擎获得后台，未授权页面，敏感url等。绕过检测机制：是否有检测机制，流量监控，杀毒软件，恶意代码检测等（免杀）。人员信息：域名注册人员信息，WEB应用中网站发帖人的id，管理员姓名等。定制攻击路径：最佳工具路径，根据薄弱入口，高内网权限位置，最终目标。应用信息：各端口的应用，例如WEB应用，邮件应用等。确认范围：测试目标的范围，IP，域名，内外网。
2023-03-15 16:54:33
77
原创 六种黑客入侵手机的常见方式
这是侵入 Android 设备的最有效的方式之一，如果您拥有 Gmail帐户，Android 设备将变得更容易访问。这个工具是在专门的移动监控设备的帮助下执行的。如果您在网络钓鱼站点上输入您的信息，它们会立即传输给黑客，然后黑客可以访问您的应用程序。控制消息通常是脚本化的系统消息，以获得对设备的控制。如果您想知道如何入侵某人的手机，这是最有效的方法之一。在移动网络科技高速发展的今天，我们每个人的手机都有可能成为黑客攻击的对象，下面为大家介绍6种黑客入侵手机的常见方式，希望能够帮助大家避免手机被不对象攻击。
2023-03-14 16:49:15
2650
原创 为什么接入了高防还是会被ddos打死？
三、源IP 的问题，在对接高防之前一定要确定好源IP没有被攻击过且没有暴露，并且不能有任何的dns服务器缓存在IP上，域名也不能有解析，不然攻击者则会绕过高防节点直接攻击到您的源IP。二、集群防御和独立防御的，单个高防IP则对应一个用户的机器来防护，而集群防御是指许多个用户的机器在用同一个高防IP进行防御，这样以来只要其中一个用户被攻击，剩下来的别的客户肯定会受到影响，50G集群防御的真实防护效果还比不上10G独立防御，大多数的高防服务商价格非常低的原因很大一部分就是用的集群的防护。
2023-03-13 13:41:06
150
原创 如何预防？
做网站的朋友，经常会听到网站劫持，篡改这两个名词。网站劫持常见现象为主页及互联网搜索页变为不知名的网站、经常莫名弹出广告网页输入正常网站地址却连接到其他网站。网页篡改，一种利用木马等病毒程序，篡改网页内容的黑客技术。具有传播速度快、复制容易、事后消除影响难和实时防范难的特点。网站如果被劫持或篡改都会对自己造成难以想象的损失。那么在平日里，对网站劫持，篡改又改如何预防处理呢。1.网站被劫持网站被劫持一般分为网站域名泛解析、运营商的劫持。网站域名被泛解析可以通过关闭域名的泛解析来操作，进入了域名管理后台
2023-03-09 15:41:52
96
1
原创 如何预防网站被篡改，劫持
据国家互联网应急中心监测数据显示，2022年上半年我国境内遭受篡改的网站数量为30706个（其中被篡改的政府网站为166个）。网站篡改事件是主要的Web安全事件，网页内容一旦被篡改，可能会散布涉黄、涉政、涉黑、涉诈、钓鱼等不良及非法信息，直接影响着用户网站体验，破坏政府和企业形象，扰乱社会公共秩序。如何快速准确地实现网页篡改事件的监测和处置成为政府及企事业单位亟待解决的问题。一、什么是网页篡改网页篡改，即攻击者故意篡改网络上传送的报文，通过入侵系统篡改数据、劫持网络连接或插入数据等形式进行，其本质是黑
2023-03-08 15:46:03
1463
1
原创 常见网络攻击
主要针对DDOS攻击，CC攻击防御的等给大家分享一些常见的网络攻击类型。CC攻击：CC = Challenge Collapsar，意为“挑战黑洞”，其前身名为Fatboy攻击，是利用不断对网站发送连接请求致使形成拒绝服务的目的。业界赋予这种攻击名称为CC（Challenge Collapsar，挑战黑洞），是由于在DDOS攻击发展前期，绝大部分都能被业界知名的“黑洞”（Collapsar）抗拒绝服务攻击系统所防护，于是在黑客们研究出一种新型的针对http的DDOS攻击后，即命名Challenge C
2023-03-06 14:45:17
134
1
原创 高防ip小知识，了解一下
高防IP是当前防范DDoS恶意攻击最常用的方法，当互联网服务器受到大流量攻击时，用户可通过配置DDoS高防IP，将恶意攻击流量引向高防IP，对保护系统进行流量过滤清洗，再将正常流量返回服务器，确保源站正常可用。网络攻击者要恶意攻击目标，必须拥有恶意攻击目标的IP地址，并且使用大量无效流量数据向该IP的服务器提交请求，从而导致服务器资源耗尽，无法对正确的请求做出响应。与此同时，大量的无效数据还会占用服务器的带宽资源，造成业务卡顿甚至瘫痪。而DDoS高防IP原理是，在DDoS遭遇恶意攻击流量时，引入
2023-03-02 14:13:02
139
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人