-
提高Telnet的安全性
当然，需要提醒各位注意的是，新端口号码不能和服务器系统中已知服务的端口号码相同，否则会出现端口冲突现象，那样一来远程控制操作就无法成功了。日后当我们与目标服务器建立远程控制连接时，必须在服务器主机后面...文章 2017-11-28 1012浏览量 -
黑客攻击常见方法及安全策略制订
3.此时服务器上所有使用者连接都会处于超时状态，而无法继续连接到服务器上，远端攻击者仍能利用一个仅耗用低频宽的程式，做出持续性的攻击，让此 服务器处於最多记忆体被耗用的状态，来避免新的连接继续产生。...文章 2017-11-15 854浏览量 -
物联网虽好：只是连接越多，风险越大
4.对预期生命周期内的连接设备实施监控，并在可行的情况下，提供安全补丁，以覆盖已知的风险。最后一点特别有趣，虽然添加了生产商监控连接设备的责任，但是监控多少、监控到什么程度依然是不明确的。该报告还建议要...文章 2017-07-03 1342浏览量 -
如何挽救正在“出轨”的手机Wi-Fi？
ImaNewbie 针对@乌云-漏洞报告平台 今天提出来的某国产手机会自动连接CMCC，其实那个全球智能机销量第一的手机也一样，该手机型号为移动定制“牛3”，自带的CMCC和CMCC-EDU会自动连接且无法删除，甚至没有办法屏蔽...文章 2017-08-17 1257浏览量 -
车联网通信安全之 SSL/TLS 协议
完整性仅仅具备机密性还不足以实现安全的通信，攻击者依旧可以篡改、伪造密文内容，而接收者既无法判断密文是否来自正确的发送者，也无法判断解密后的明文是否是未经篡改的。尽管对加密之后的密文进行针对性篡改的...文章 2022-07-04 29浏览量 -
解决Windows 10恶意软件的Device Guard长什么样?
Window NT局域网管理器(NTLM)身份验证是微软使用的挑战-响应身份验证协议，它存在大多数Windows环境中，这种协议的最大问题是，攻击者并不一定需要获取用户的明文密码，就可以进行身份验证来访问远程服务器或服务;...文章 2017-07-06 1630浏览量 -
mysql-unsha1：在未知密码情况下，登录任意MYSQL数据...
2.能够拦截到上述已知用户执行成功的认证信息（即通过SSL认证无法攻击成功）。注意：这并不是MYSQL的一个漏洞，只是认证协议工作的直接后果。如果攻击者已经满足了上面两个前提，那么整个系统应该是已经被攻破了。则...文章 2017-09-20 1700浏览量 -
防止数据加密劫持网络：这四大策略你需要get起来
但是，NSS实验室发布的一篇文章警告称，某些安全工具可能未包含最新密钥，从而将导致在非标准端口上发生的SSL通信丢失，还有可能无法按照所宣称的吞吐率完成加密、甚至会在完全未实施解密的情况下快速建立某些连接。...文章 2017-10-02 1170浏览量 -
防止数据加密劫持网络：这四大策略你需要get起来
但是，NSS实验室发布的一篇文章警告称，某些安全工具可能未包含最新密钥，从而将导致在非标准端口上发生的SSL通信丢失，还有可能无法按照所宣称的吞吐率完成加密、甚至会在完全未实施解密的情况下快速建立某些连接。...文章 2017-09-04 1276浏览量 -
如何在云中发掘僵尸网络？
通信协议匹配的方法无法解决感知未知主控通信协议的问题，因此我们需要通过总结肉鸡在攻击时的行为特征来检出攻击流量。在攻击流量分析过程中，我们发现肉鸡程序的发包策略很有特点，是一个很好的切入点。我们分析...文章 2017-10-27 963浏览量 -
BYOD的最大安全威胁：移动恶意程序
因此，在允许员工使用智能手机、平板或其它设备连接企业网络之前，系统管理员必须先建立一套BYOD政策，明文规定允许和不允许的设备使用方式，确保企业敏感信息和文件受到完整保护。防范移动恶意程序风险，最根本的...文章 2017-08-01 1045浏览量 -
斩断Log4j2 RCE漏洞验证和利用链，主动外联管控你值得...
此外攻击payload并非一定通过明文方式到达Log4j2组件处理，中间处理阶段可能通过编码、加密等各个阶段，所以仅通过${、jndi、rmi等字段进行拦截是不全面的，还可能造成大量的误报、误拦截。多种协议导致信息泄露JNDI...文章 2021-12-13 542浏览量 -
《黑客大曝光：移动应用安全揭秘及防护措施》一3.4 ...
当攻击一个iPhone时，通过已知的影响到这些应用程序和其他组件的漏洞列表，攻击者就拥有多种选择。设备上运行的iOS版本对于攻陷设备来说是十分重要的。通常，iOS的版本越老，就越容易获取其访问权限。只要发起攻击，...文章 2017-07-03 2339浏览量 -
带你读《工业物联网安全》之一：一个前所未有的机会
在一个资产永远无法完全免受入侵的数字时代，物理隔离这种策略似乎存在问题。联网企业系统以提高生产率是需要付出一定代价的。据报道，Equifax网络安全漏洞在2017年8月暴露了数百万用户的身份信息，这只是DDoS攻击、...文章 2019-11-05 1549浏览量 -
安恒网安面试题来啦！兄弟们冲起来~（上）
但造成服务器无法进行正常连接。CC 攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽&xff0c;一直到宕机崩溃。CC 主要是用来攻击页面的&xff0c;每个人都有这样的体验&xff1a;当一个...文章 2021-12-06 71浏览量 -
带你读《物联网渗透测试》之二：IoT威胁建模
对于攻击者而言，如果能够找到那些存在已知漏洞的资产，那么在针对DVR系统开展漏洞利用时将节省大量时间。部署设备时，查看设备背部粘贴的标签以及用户手册就可以了解到有关DVR系统资产的信息，具体信息如表2-3所示...文章 2019-11-04 3986浏览量 -
利用ASP.NET的内置功能抵御Web攻击
一次单击攻击包括将恶意的HTTP表单张贴到已知的、易受攻击的Web站点。之所以称为“一次单击”，是因为它通常是以受害者不经意的单击通过电子邮件发送的或者在拥挤的论坛中浏览时发现的诱惑性链接而开始的。通过点击...文章 2008-09-14 1521浏览量 -
MongoDB中使用的SCRAM-SHA1认证机制
在不对信道进行加密的前提下，无论是直接使用明文传输『username：password』，还是给password加个哈希的方法都low爆了，很容易被黑客攻击。一个安全性高的认证机制起码应该是具备双向认证的，即： 服务端需要验证...文章 2016-04-01 18520浏览量 -
penetration test：渗透测试
半开放SYN 攻击——是指在目标系统局部开放大量的 TCP连接，这样就无法再启动合法连接。编外攻击——这些攻击试图通过破坏 IP报头标准来使目标系统崩溃：超大数据包（ping of death）——数据报头显示数据包所包含...文章 2011-03-14 1326浏览量 -
你的Linux服务器被黑了？看一看是不是犯了这5点错
这种认证方式避免了被暴力破解的危险，同时只要保存在本地的专用密钥不被黑客盗用，攻击者一般无法通过密钥认证的方式进入系统。因此，在Linux下推荐用密钥认证方式登录系统，这样就可以抛弃密码认证登录系统的弊端...文章 2017-08-08 1671浏览量 -
计算机网络常用知识总结！
用来对已知资源进行局部更新。GET请求和POST请求的区别」GET 请求的请求参数是添加到 head 中&xff0c;可以在 url 中可以看到&xff1b;POST 请求的请求参数是添加到body中&xff0c;在url 中不可见。请求的url有长度限制&...文章 2022-04-24 183浏览量 -
Web API 安全问题
以下两个组件都存在已知的安全缺陷从而可以让攻击者获得服务器最高权限，但是在2011年他们被下载了22M次之多，但是其中有多少被更新了，多少还在继续使用呢。Apache CXF Authentication Bypass Spring Remote Code ...文章 2017-11-03 1673浏览量 -
详细web渗透测试检测方法大全
匿名访问：用户名：anonymous 密码：为空或任意邮箱嗅探：ftp使用明文传输技术（但是嗅探给予局域网并需要欺骗或监听网关）后门 vsftp远程溢出跳转攻击2.5.2 NFS 服务 NFS（Network File System）即网络文件系统，是...文章 2019-09-25 5659浏览量 -
《黑客大曝光：移动应用安全揭秘及防护措施》一1.2 ...
这样整体上你什么也不能做，只能把你的设备设置为飞行模式，将它作为一个昂贵的、无法连接的板砖来使用。在图1-3中，我们将这种危险作为#4，紧邻“基带”无线电芯片硬件和固件，将所有从移动网络的连接转到WiFi、...文章 2017-07-03 1662浏览量 -
前端有必要知道的一些 HTTP 知识
TCP 连接HTTPS 的作用HTTPS 是安全版的 HTTP，因为 HTTP 协议的数据是明文进行传输的，所以对于一些敏感信息的传输就很不安全，HTTPS 目的就是解决 HTTP 的安全问题出现的。HTTPS 是如何保证安全的对称加密：即通信...文章 2022-05-26 60浏览量 -
前端入门教程(一)HTTP协议的深刻理解
2、传输编码和分块编码当响应头里包含Transfer-Encoding:chunked，代表分块编码，会把「报文」分割成若干个大小已知的块，块之间是紧挨着发送的，这样就不需要在发送之前知道整个报文的大小了，也意味着不需要写回...文章 2018-06-10 1914浏览量 -
看完这篇HTTP，跟面试官扯皮就没问题了（三）
应该避免使用过于冗长和详细的 Server 值，因为它们可能会泄露内部实施细节，这可能会使攻击者容易地发现并利用已知的安全漏洞。例如下面这种写法Server:Apache/2.4.1(Unix)Set-CookieCookie 又是另外一个领域的内容...文章 2022-08-11 5浏览量 -
看完这篇HTTP，跟面试官扯皮就没问题了（三）
应该避免使用过于冗长和详细的 Server 值，因为它们可能会泄露内部实施细节，这可能会使攻击者容易地发现并利用已知的安全漏洞。例如下面这种写法Server:Apache/2.4.1(Unix)Set-CookieCookie 又是另外一个领域的内容...文章 2022-07-26 48浏览量 -
Sql injection
SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对...文章 2017-11-12 548浏览量 -
（最系统、最全面）这一次，彻底搞懂HTTP面试
这个连接可以承载任意数量的双向数据流&xff0c;相应的每个数据流以消息的形式发送&xff0c;而消息由一个或多个帧组成&xff0c;这些帧可以乱序发送&xff0c;然后根据每个帧的首部流标识符重新组装。二进制分帧为HTTP2的其他...文章 2021-11-17 78浏览量
