2015年10月21日
摘要：
1. URL链接出现非法链接 (如 */./Play/show/id/349281 ); 2. CDN接收未知Referer处理失效(目前搜索引擎的状态码为499); 3. CDN抓取服务器 Cache-Control, Last-Modified(影响CDN的抓取) 4. CDN会同步缓存Cook 阅读全文
posted @ 2015-10-21 16:24
duanxz
阅读(2252)
评论(0)
推荐(0)
摘要：
随着网络的逐步普及，网络安全已成为INTERNET路上事实上的焦点，它关系着INTERNET的进一步发展和普及，甚至关系着INTERNET的生存。可喜的是我们那些互联网专家们并没有令广大INTERNET用户失望，网络安全技术也不断出现，使广大网民和企业有了更多的放心，下面就网络安全中的主要技术作一简 阅读全文
posted @ 2015-10-21 16:14
duanxz
阅读(1959)
评论(0)
推荐(0)
摘要：
【攻击】 在图片上传的时候，攻击者上传非图片，而是可远程执行的的脚本，这时候，入侵者就可以远程的执行脚本来对服务器进行攻击 【防御】 1、限制文件上传类型 2、使用第三方文件托管等 阅读全文
posted @ 2015-10-21 16:13
duanxz
阅读(280)
评论(0)
推荐(0)
摘要：
DDOS是DOS攻击中的一种方法。 DoS：是Denial of Service的简称，即拒绝服务，不是DOS操作系统，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。 DDOS：分布式拒绝服务(DDoS:Distr 阅读全文
posted @ 2015-10-21 16:13
duanxz
阅读(1148)
评论(0)
推荐(0)
摘要：
观察近来的一些安全事件及其后果，安全专家们已经得到一个结论，这些威胁主要是通过SQL注入造成的。虽然前面有许多文章讨论了SQL注入，但今天所讨论的内容也许可帮助你检查自己的服务器，并采取相应防范措施。 SQL注入攻击的种类 1、内联 SQL 注入(Inline SQL Injection) 内联注入 阅读全文
posted @ 2015-10-21 16:12
duanxz
阅读(2412)
评论(0)
推荐(0)
摘要：
CSRF是什么？ （Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一,也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利 阅读全文
posted @ 2015-10-21 15:45
duanxz
阅读(1062)
评论(0)
推荐(0)
摘要：
目录： 《TCP洪水攻击（SYN Flood）的诊断和处理》 《TCP/IP协议中backlog参数》 攻击原理： SYN Flood是当前最流行的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，常用假冒的IP或IP号段发来 阅读全文
posted @ 2015-10-21 15:12
duanxz
阅读(2100)
评论(0)
推荐(0)
摘要：
我们将要实现一个进行应用层DDoS攻击的工具，综合考虑，CC攻击方式是最佳选择，并用bash shell脚本来快速实现并验证这一工具，并在最后，讨论如何防御来自应用层的DDoS攻击。 第一步：获取大量可用代理ip:port列表 网上所处可见免费代理，我们使用http的GET方法抓取html文档，接着 阅读全文
posted @ 2015-10-21 15:11
duanxz
阅读(1623)
评论(0)
推荐(0)
摘要：
在上一篇文章《DDoS攻防战（二）：CC攻击工具实现与防御理论》中,笔者阐述了一个防御状态机，它可用来抵御来自应用层的DDoS攻击，但是该状态机依赖一个能应对大量条目快速增删的ip黑白名单防火墙，我们目前并没有发现很好的开源实现以供我们使用。·实现方案选择：硬件实现或者软件实现？在面对诸如大量畸形包... 阅读全文
posted @ 2015-10-21 15:11
duanxz
阅读(720)
评论(0)
推荐(0)
摘要：
原文出处： 陶辉的博客 欢迎分享原创到伯乐头条 （此图摘自《Web脚本攻击与防御技术核心剖析》一书，作者：郝永清先生） DDoS,即 Distributed Denial of Service ,可译为分散式阻断服务攻击。 上图与DDoS的字面已经清楚的表述出了此类攻击的原理，勿需多言。这类攻击泛滥 阅读全文
posted @ 2015-10-21 15:10
duanxz
阅读(500)
评论(0)
推荐(0)
摘要：
为了对抗 DDoS(分布式拒绝服务)攻击，你需要对攻击时发生了什么有一个清楚的理解. 简单来讲，DDoS 攻击可以通过利用服务器上的漏洞，或者消耗服务器上的资源(例如 内存、硬盘等等)来达到目的。DDoS 攻击主要要两大类: 带宽耗尽攻击和资源耗尽攻击. 为了有效遏制这两种类型的攻击，你可以按照下面 阅读全文
posted @ 2015-10-21 15:06
duanxz
阅读(465)
评论(0)
推荐(0)
摘要：
DDoS攻击概念 DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。 DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各项性 阅读全文
posted @ 2015-10-21 14:58
duanxz
阅读(3176)
评论(0)
推荐(0)
摘要：
一、浏览器安全 同源策略 影响源的因素：host,子域名,端口,协议 a.com通过以下代码: 加载了b.com上的b.js，但是b.js是运行在a.com页面中的，因此相对于当前打开的页面(a.com)来说，b.js的源就应该是a.com而非b.com 不同于XMLHttpRequest的是，通过 阅读全文
posted @ 2015-10-21 14:45
duanxz
阅读(3656)
评论(0)
推荐(0)
摘要：
DDOS是DOS攻击中的一种方法。 DoS：是Denial of Service的简称，即拒绝服务，不是DOS操作系统，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。 DDOS：分布式拒绝服务(DDoS:Distr 阅读全文
posted @ 2015-10-21 10:49
duanxz
阅读(2528)
评论(0)
推荐(0)
摘要：
Java Security网络环境中的安全隐患计算机安全OSI参考结构模型五类安全服务八类安全机制网络环境中的安全隐患1. 存储问题： 移动存储设备存储数据没有加密存在的安全隐患2. 通信问题： 用户聊天信息有可能被盗取3. B2C和B2B的交易问题： 有可能被盗取用户名和密码信息4. 服务交互问题 阅读全文
posted @ 2015-10-21 10:37
duanxz
阅读(1570)
评论(0)
推荐(0)
浙公网安备 33010602011771号