首页 ›网络安全

网络安全

ddos攻击防御之使用nginx

ddos 攻击是最常见的web攻击了，原理非常简单，用自己的电脑模拟大量用户发送大量请求，apache 的 ab 压力测试工具就可以做到这一点，如果我这样做，而对方的服务器配置没有我电脑好，那么一会之后，对方的服务器就难以响应其他用户的请求，如果我控制了大量肉鸡并使用这些肉鸡发送请求，结果可想而知 ...

拒绝服务 2019-5-21 04:03 1646
了解有关网络安全和CIA三元组基础知识

企业和企业采用物联网使移动银行，在线购物和社交网络成为可能。虽然它为我们开辟了很多机会，但它并不是一个安全的地方，因为它的匿名性也包含网络犯罪分子。因此，为了保护自己免受当今的网络威胁，您必须�6�7�6�7对网络安全有充分的了解。本文将帮助您掌握网络安全基础知识。让我们来看看这个网络安 ...

安全学院 2019-5-21 04:01 5615
远程漏洞攻击：远程提权任意思科1001-X路由器

思科1001-X路由器不是家里常见的那种，它更大更贵，负责股票交易所、企业办公楼和大型购物中心等设施的可靠连接。换句话说，这些设备在组织机构中起着重要作用，包括那些需要处理高度敏感性信息的机构。最近，研究人员披露了一种远程攻击方法，可使黑客接管任意1001-X路由器，获取其上流经的所有数据和 ...

渗透测试 2019-5-21 04:01 1427
Kali Linux渗透测试篇：使用acccheck检测Windows用户密码安全

acccheck是设计用来po解使用SMB协议的Windows用户密码的。SMB是一种网络通信协议,使用SMB协议可以实现不同类型设备之间数据传递。例如,文件、打印机共享也是基于这个协议。acccheck就是使用perl封装了smbclient命令；它使用暴力破解的方式试出Windows用户密码。一个简单的例子：打开共享的Windows一台 ...

渗透测试 2019-5-21 04:00 1939
最新的Linux挖矿程序kworkerds分析案例

背景概述近日，同伴的一台Linux服务器中了kworkerds挖矿程序，随即对挖矿程序进行了处理与分析。1、服务器现状进入服务器之后通过top命令，没有发现有占用CPU资源过高的进程，随后使用busybox top命令查看发现一个kworkerds的程序占用CPU资源达到了99%，计划任务中被写入恶意下载命令；系统top命令界面 ...

安全学院 2019-5-21 03:26 2010
一个顶级黑客应该具备的能力

1、至少精通Windows、Linux、Unix，以及对应平台上的所有主流软件2、精通因特网及万维网3、精通多门编程语言同时深刻理解编程语言的制造过程4、精通算法设计及程序设计5、深入理解目前的大多数主流软件开发技术6、深刻理解及参透计算机硬件原理7、0Day的发掘以及exploit的开发能力

安全学院 2019-5-20 02:38 1549
一次Linux服务器沦陷为肉鸡的全过程实录

1、从防火墙瘫痪说起今天还没到公司就被电话告知办公室无法正常连接互联网了，网速非常慢，无法正常浏览网页。急急忙忙感到公司，开始查找问题。首先排除了交换机故障，因为内部局域网正常。当ping防火墙设备时，丢包严重。很明显，防火墙出了问题，撑不住了，其Web管理界面根本无法正常登陆。立即联系 ...

安全学院 2019-5-17 02:57 1439
对一次网站的渗透测试（1）

15号的我，科目二又没过，莫非是我真的不适合开车，哈哈哈，开个玩笑啦，我要当个老司机，进入正题，今天下午的时候，我闲来无事，扫了扫一个IP的C段，我发现了一个网站，nmap启动首先对它ying荡的扫一波端口发现，开启了如下端口3306一下就映入了我的眼帘，msf启动打一波，发现他开启了外链， ...

渗透测试 2019-5-17 02:57 1447
JSON劫持攻击[汇总]

JSON 劫持又为“ JSON Hijacking ”，最开始提出这个概念大概是在 2008 年国外有安全研究人员提到这个 JSONP 带来的风险。其实这个问题属于 CSRF（ Cross-site request forgery 跨站请求伪造）攻击范畴。当某网站听过 JSONP 的方式来快域（一般为子域）传递用户认证后的敏感信息时，攻击者可以构造恶意 ...

网站防护 2019-5-17 02:51 2039
避免服务器成为肉鸡的应对措施

在公网中每时每刻都有人通过密码字典暴力破解试图登陆你的服务器，不信请看该日志文件大小du -sh `ls /var/log | grep btmp，该文件存储了ssh失败登陆的记录。文件越大/增长越快，说明你的服务器处于被别人暴力破解的危险中！为了避免这种危险，必须做好两点：1. 修改SSH默认端口，2. 使用强口 ...

安全运维 2019-5-17 02:48 1752
云服务器反黑客入侵攻防实录（一）

原创作者：清如许1、引言网络安全是互联网永不过时的主题，尤其是在云计算时代，大量的计算机应用迁移到云端，庞大的IT资产集结在云数据中心，一旦云数据中心爆发安全险情，轻则大量服务停摆，重则敏感数据丢失、系统遭到破坏，损失不可估量。国内几大头部云服务提供商，近一年都发生过网络运行或安全 ...

安全学院 2019-5-17 02:46 1925
等保2.0-新时代下的企业安全合规之路

随着《信息安全技术网络安全等级保护基本要求GB/T 22239-2019》等一系列等保新标准的发布，标志着“等级保护”即将进入2.0时代。等保2.0覆盖了工业控制系统、云计算、大数据、物联网等新技术新应用。面对等保2.0新时代下的安全合规要求，企业如何加强自身安全防护体系建设？绿盟科技从安全合规角度出发 ...

安全学院 2019-5-17 02:45 1346
等保2.0正式发布，如何做到标准合规？

等级保护制度是我国在网络安全领域的基本制度、基本国策，是国家网络安全意志的体现。《网络安全法》出台后，等级保护制度更是提升到了法律层面，等保2.0在1.0的基础上，更加注重全方位主动防御、动态防御、整体防控和精准防护，除了基本要求外，还增加了对云计算、移动互联、物联 ...

安全学院 2019-5-17 02:41 1395
医院网络整体解决方案建议书

目录第1章系统需求分析1.1概述1.2总体需求1.3网络建设原则1.4网络系统的整体架构1.5医院业务应用分析1.5.1医院业务划分1.5.2应用系统分类1.5.3医院业务系统的需求第2章网络总体设计2.1XXXX区人民医院整体网络设计2.1.1 组网说明2.2方案特性总结2.2.1电信级的可靠性2.2.2先进的虚拟化技术应用2.2.3有 ...

安全学院 2019-5-16 00:59 1193
如何利用网络取证之流量分析的方式，还原恶意攻击入侵的全过程？

满屏闪烁的代码帽兜中忽明忽暗的脸谈笑间轻轻按下的回车键一次黑客攻击悄无声息的发生了……随着黑客技术的不断发展和普及，黑客攻击变得越来越普遍，企业和组织面对的网络攻击风险与日俱增，防御措施需要更加敏感和先进。通常，黑客攻击都是通过网络发起的。了解网络取证可以帮助我们及时发现网络中黑 ...

安全学院 2019-5-16 00:58 1439

1 ... 79 80 81 828384 85 86 87 ... 1000 / 1000 页下一页

网络安全

相关分类