首页 ›网络安全

网络安全

DDoS攻击和CC攻击有啥区别？

什么是DDoS攻击和CC攻击？DDoS，又称分布式拒绝服务，信息安全的三要素保密性、完整性和可用性中，DDoS攻击，针对的目标正是“可用性”。该攻击方式迫使服务器的缓冲区满，不接收新的请求，使用IP欺骗，迫使服务器把合法用户的连接复位，影响合法用户的连接。CC攻击，即挑战黑洞，CC攻击的原理是通过代 ...

拒绝服务 2019-8-24 00:36 1658
避免网络服务器受黑客恶意攻击，5个步骤一个都不能少

随着网络技术的发展，黑客技术同样水涨船高，更确切的说法是道高一尺魔高一丈。网络黑客对服务器的攻击越来越普遍，没有任何一家企业能够避免攻击。避免网络服务器遭受黑客恶意攻击，保证服务器数据安全是安全运维最为关注的问题，那么避免网络服务器受黑客恶意攻击的方法有哪些呢？避免网络服务器受恶 ...

安全学院 2019-8-24 00:35 912
渗透测试之业务流量通用抓包方法及自动化漏洞扫描

前言在移动互联的时代，手机端业务越来越多，渗透测试中经常会遇到安卓APP和各种微信/支付宝小程序，以APP为例，很多APP目前都会在发起网络请求前先判断手机网络是否使用了代理，如果使用了代理就不请求接口，那么我们就无法抓取数据包进行分析了。想到之前内网渗透中经常使用Proxifier进行流量转发， ...

渗透测试 2019-8-23 01:10 1796
Linux系统安全之Rootkit原理解析与检测实践

Rootkit是一组计算机软件的合集，通常是恶意的，它的目的是在非授权的情况下维持系统最高权限（在Unix、Linux下为root，在Windows下为Administrator）来访问计算机。与病毒或者木马不同的是，Rootkit试图通过隐藏自己来防止被发现，以到达长期利用受害主机的目的。Rootkit和病毒或者木马一样，都会对Li ...

安全运维 2019-8-23 01:09 2331
网络安全态势感知

网络态势是指由各种网络设备运行状况、网络行为以及用户行为等因素所构成的整个网络当前状态和变化趋势。主要有多源异构数据采集、数据预处理、事件关联与目标识别、态势评估、威胁评估、响应与预警、态势可视化显示以及过程优化控制与管理等7个部分。多源异构数据采集是通过分布在网络中现有的Netflow ...

安全学院 2019-8-23 01:08 859
Web服务器防护技术你了解多少？

技术的迅速发展，给人们提供便利的同时，也给人们带来了威胁。通常情况下，黑客、病毒会利用系统的漏洞来进行网络攻击，如篡改网页、蔓延病毒等，从而造成用户信息的窃取、重要数据的破坏。因此，要对web服务器的安全问题引起足够的重视，要加大安全防护力度、构建安全防护系统，以提高web服务器的安全 ...

网站防护 2019-8-22 01:30 1433
「原创」DOS攻击、DDOS攻击不懂？看完让你秒懂

这是一个信息爆炸的时代，过多无用的信息只会让我们视觉疲劳。基于这个原因，本公众号致力于为广大网工分享知识、分享招聘信息、传播有价值的信息，运行4年多以来，很多网工已慢慢被种草了，成为网工圈最受青睐的公 ...

拒绝服务 2019-8-22 01:30 1666
被人DDoS攻击了，分析一下原理和防护

为什么要攻击？常见的，一个是同行恶意竞争，一个是敲诈勒索。无论是传统行业的线下门店，还是互联网行业的门户网站、APP产品，都存在着竞争关系，争相获得更多客源，究其目的，无非是为了赚钱。1.2 被攻击有什么症 ...

拒绝服务 2019-8-21 11:35 1705
这七种移动安全威胁需要认真对待

提到 “移动安全威胁”，你脑海里只有 “移动恶意软件”？事实上，还有很多移动安全威胁类型要远比移动恶意软件更加紧迫。而对于 2019 年最紧迫的 7 种移动安全威胁类型，每个企业都应该加以关注并认真对待。一、数据泄漏对于这种类型的泄漏，数据丢失防护 (DLP) 工具可能是最有效的保护形式。此类软件 ...

安全运维 2019-8-21 11:32 1566
用工具和服务强化您的系统安全

4.1. 计算机安全密码是 Red Hat Enterprise Linux 7 用来确认用户身份的主要方法。这是为什么密码安全对保护用户、工作站以及网络是那么的重要。出于安全目的，安装程序会对系统进行配置，从而可使用安全哈希算法 512（SHA512）和影子密码。强烈建议您不要更改这个设置。如果在安装过程中取消选择影子 ...

安全运维 2019-8-21 11:31 1633
给你一个网站做渗透测试你可以从哪方面入手

1，信息收集：#，获取域名的whois信息,获取注册者邮箱姓名电话等。@ [email protected] 如果目标站无漏洞，那么去其他站包含[email protected]为用户名的站，拿下数据库，查密码@ 18511112222；包含18511112222为用户名的站，拿下数据库，查密码@ 注册时间：# 查询服务器旁站以及子域名站点，因为主站一般 ...

渗透测试 2019-8-21 11:31 2310
黑客安全篇：AWVS网站漏洞扫描技巧

本头条号【Kali技术】所有分享，仅限学习交流！请勿他用！AWVS介绍使用AWVS对域名进行全局分析，深入探索：首先，介绍一下AWVS这个工具。Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。伦敦时间2015年6月24日，官 ...

网站防护 2019-8-20 00:51 3097
你不知道的互联网——黑客篇

本文所说“黑客”为当今黑客意义。包含曾经中国特色的红客（honker）等各种帽子。如果你以为黑客就是坐在电脑前不停的噼里啪啦敲键盘，那我只能说你太天真了。曾经的黑客还要精通无线电，曾经的黑客还能没事拿着便携锅盖连个卫星（现在不行了卫星都加密了）。

安全学院 2019-8-19 10:26 834
云服务器与独立服务器哪个更加安全？

经过这几年的技术积累和市场拓展，云计算已经得到了广泛的认可，很多企业争相上云，然而究竟独立服务器和云服务器哪个更安全，很多企业心中未必能够讲得清楚。以下就从4个方面来进行区别比较。一、访问控制传统服务器都需要招聘专门的人员进行维护，接触数据在所难免。而云服务器则是用户通过将业务数 ...

安全学院 2019-8-16 00:14 15210
网站服务器租用如何提高安全性

网站服务器租用,首先选择平台(阿里云或者腾续云,其他第三方云或者IDC运营商)个人认为主要从如下几个方面考虑。一、第一租用服务器,尽量只开放需要端口，其余端口全部屏蔽。（可以使用iptables或者云产品安全组）比如 ...

安全学院 2019-8-16 00:12 1011

1 ... 70 71 72 737475 76 77 78 ... 1000 / 1000 页下一页

网络安全

相关分类