首页 ›网络安全

网络安全

DNS查询竟然可以黑掉Systemd

Systemd是Linux社区最钟爱的基石，但可能会被恶意DNS服务器劫持或弄崩溃。补丁已出，受影响用户应尽快安装。无论是PC、服务器、平板，还是什么其他小玩意儿，在装了脆弱Systemd的计算设备上查询主机名称，都足够邪恶 ...

安全学院 2017-7-5 00:45 1740
网络攻击之避免中间人攻击的解决方式

中间人攻击（MITM）中间人攻击（Man-in-the-Middle Attack, MITM）是一种由来已久的网络入侵手段，并且在今天仍然有着广泛的发展空间，如SMB会话劫持、DNS欺骗等攻击都是典型的MITM攻击。中间人攻击是一种“间接”的 ...

安全学院 2017-7-5 00:44 3588
一个网站一定要做到以下这些安全措施！

个网站一定要做到以下这些安全措施：一、客户端和服务器端双验证；二、未登录判断；三、登录身份判断；四、登录身份验证；五、验证码；六、RBAC与权限树介绍：RBAC,Role Basic Access Control，基于角色的访问控制。 ...

安全学院 2017-7-5 00:43 1900
DNS被劫持怎么办？

DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能反应或访问的是假网址 ...

安全学院 2017-7-5 00:43 2051
如何免费申请ssl，让你的网站更安全

ssl有免费和付费的，网上免费的ssl也有很多，我不知道是不是对你是不是有效，今天我也写一写这方面的教程，我的网站刚刚申请成功，我就把我的申请过程写下来，仅供参考打开网址，如下界面输入你想要申请的网址，比如 ...

安全学院 2017-7-5 00:42 1815
卷烟厂网络安全解决方案

3. 卷烟厂网络安全解决方案伴随国家工业化、信息化的两化融合，烟草行业提出管控一体化规划，基于实时数据库应用的MES系统在各大企业得到大力推广。实时数据库的建立是以采集过程控制系统的数据为前提，这就需要MES ...

安全学院 2017-7-5 00:41 2025
用 NMAP 探测操作系统

当你知道一台机器的操作系统后，因为你可以在网上搜索专门针对该系统的安全漏洞，所以入侵系统也会更加容易。当然，安全漏洞通常都会很快被修补，但安全漏洞存在时你需要知道。 -- Jarret B本文导航-操作系统探测数 ...

安全学院 2017-7-5 00:38 2481
你的密码2分钟被破解，让黑客吐血的好密码这样设

其实小编有一项特异功能我能猜出你们大部分人的密码无非也就是生日、车牌、身份证难一点就是生日+名字那么恭喜，破解你的密码基本不超过5分钟安Sir教你如何设置最强密码！1第一类谐音混合型可以利用数字的谐音或相似 ...

安全学院 2017-7-4 01:53 3059
新型病毒出现！没点任何恶意链接，木马程序照样入侵电脑！

通常电脑之所以会中毒，通常是使用者主动点击了含有恶意程序的连接，或是下载了被感染的档案附件。不过趋势科技最新研究发现，最新的木马病毒根本就不需要用户主动下载，只要将鼠标放在受感染的PowerPoint档案上方， ...

安全学院 2017-7-4 01:53 2943
用单片机实现一次简单的wifi密码欺骗

最近几天，一直在想，如何用单片机实现一次较完整的wifi攻击。于是结合钓鱼考虑是否能利用单片机成功拿到wifi的登陆密码。0×01 攻击构思第一步，利用tpyboard v202将wifi干扰；第二步，将v202的ssid和信道改为与受 ...

安全学院 2017-7-4 01:53 5281
用轻代理的方式做数据库安全

一般而言，数据库安全技术，除了数据库产品本身自带的安全功能，就是从外部做保护和监控。后者无外乎漏洞管理、防火墙、审计、加密和脱敏等几种技术产品。数据库自带的安全功能，其问题在于性能非常差，访问量稍微一 ...

安全学院 2017-7-4 01:49 1738
技术人员眼中的CC

说到CC，有人可能认为是大众CC，也有人认为可能是空姐的简称，或者是动漫人物，甚至是化妆品CC霜，然而在技术人员眼中的CC是CC攻击。什么是CC攻击CC攻击可以归为DDoS攻击的一种。他们之间都原理都是一样的，即发送大 ...

安全学院 2017-7-4 01:48 1807
从当前登录状态偷取明文密码的黑客秘籍

mimipenguin 是一个免费、开源、简单但是强大的 shell/python 脚本，用来从当前 Linux 桌面用户转储登录凭证（用户名和密码），并且已在不同的 Linux 发行版中测试过。 -- Aaron Kili本文导航-mimipenguin 是如何工 ...

安全学院 2017-7-4 01:46 3141
你在做网络安全法下的“裸泳者”吗？

近日，Gartner公布了2017年顶级信息安全技术并详细阐述这11项技术对安全发展趋势的影响，并指出“安全和风险负责人必须评估并了解最新的技术，以防范高级攻击，更好地实现数字业务转型”，但随着中国网络安全法提案 ...

安全学院 2017-7-4 01:43 1752
网站遭遇CC攻击的解决方案

CC攻击（Challenge Collapsar）是DDOS（分布式拒绝服务）的一种，也是一种常见的网站攻击方法，攻击者通过代理服务器或者肉鸡向向受害主机不停地发大量数据包，造成对方服务器资源耗尽，一直到宕机崩溃。判断服务器 ...

安全学院 2017-7-4 01:43 1768

1 ... 132 133 134 135136137 138 139 ... 1000 / 1000 页下一页

网络安全

相关分类