- 博客(7)
- 收藏
- 关注
RSS订阅原创 防止APP被抓包被攻击了又该怎么处理
清马+修补漏洞=彻底解决所谓的挂马，就是heike通过各种手段，包括SQL注入，网站敏感文件扫描，服务器漏洞，网站程序0day, 等各种方法获得网站管理员账号，然后登陆网站后台，通过数据库 备份/恢复 或者上传漏洞获得一个webshell。这些是只能防简单的攻击，如果你觉得太麻烦那可以搜索(红盾 免费对抗攻击)，在被攻击时，找上面的技术员，那里有免费帮你对抗攻击的服务。而对于一些常用的网络库，其实是提供了我们设置的代理的接口，我们只需要将其设置成无代理的模式，它就不会去应用系统默认的代理了。
2023-05-04 19:30:06
518
原创 自动化漏洞扫描工具使用指南
作为企业的IT安全管理员，您的重要任务之一，一定离不开全面的漏洞管理。即，全方位地评估、报告和缓解企业内部技术栈中，存在的各项安全弱点和网络威胁。而面对此类繁杂复杂的工作时，我们往往需要借助自动化的漏洞扫描程序，来更加高效地识别出潜在的弱点，并实现对于漏洞的基础性管理。从原理上说，漏洞扫描应用会帮助团队，优先创建已连接到企业内网中所有系统和设备的清单，然后它会记录操作系统、目标软件、以及与各种在册部件的详细信息，最后逐一实施安全管理。
2023-03-11 09:17:58
307
原创 新型DDoS攻击手法：Ping瘫你的服务器
ping通常只是单次行为，但Imperva发现，黑客找到了将ping放大成持续性数据流发动DDoS攻击的方法。Imperva建议，无需在Web服务器上接收ping请求的公司企业可在边缘设备（防火墙、WAF等）封禁包含 “Ping-To” 和 “Ping-From” HTTP头的任何Web请求。Imperva对该攻击的分析解释称，用户点击该超链接时，带 “ping” 的POST请求就会发送至该属性指定的URL，其头部还包含有 “Ping-From”、“Ping-To” 和 “text/ping” 内容类型。
2023-03-11 09:15:44
445
原创 DDOS攻击和CC攻击分别是怎样的？
访问的人越多，论坛的页面越多，数据库压力就越大，被访问的频率也越高，占用的系统资源也就相当可观。比如CC攻击中最重要的方式之一HTTP Flood，不仅会直接导致被攻击的Web前端响应缓慢，对承载的业务造成致命的影响，还可能会引起连锁反应，间接攻击到后端的Java等业务层逻辑以及更后端的数据库服务。CC攻击就充分利用了这个特点，模拟多个正常用户不停地访问如论坛这些需要大量数据操作的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的请求，网络拥塞，正常访问被中止。
2023-03-10 19:38:14
122
原创 扬州BGP高防物理机，为什么要选择BGP线路
这是BGP机房的一些优势，BGP是多线的最新技术，也是未来多线机房发展的趋势。BGP是可靠的，基于TCP（Port Numer 179）进行建立和维护连接，并且具有并使用TCP的滑动窗口的机制来更新路由表，可以支持一次性的大量路由条目的更新. BGP是增量更新，同时也是触发更新；BGP Speaker从IBGP获得的路由不会通告给它的IBGP邻居（BGP 的水平分割）IGP是基于端口的水平分割；4．BGP Speaker从IBGP获得的路由是否通告给它的EBGP邻居要服从IGP和BGP是否同步来决定。
2023-03-10 19:36:51
110
原创 服务器被攻击怎么解决
服务拒绝攻击企图通过使你的服务计算机崩溃或把它压跨来阻止你提供服务，服务拒绝攻击是最容易实施攻击行为，也就是突然大流量的访问，导致你的服务器，无法负荷，直至出现服务器宕机，或者带宽塞满，拖慢正常用户的访问速度，甚至让正常访问的用户无法进行访问。利用型攻击，是一直直接尝试多种途径黑掉您的服务器，包括口令猜测，木马，达到100%的控制权，然后利用对主机的控制权，在主机里面，安装病毒软体，或者直接下载掉您的重要数据，或者利用您的主机，做一些非正常行为，例如攻击别人等等!1、如何避免服务器拒绝式攻击。
2023-03-10 19:35:34
249
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人