故障现象：机器以前可正常上网的，突然出现可认证，不能上网的现象（无法ping通网关），重启机器或在MSDOS窗口下运行命令ARP -d后，又可恢复上网一段时间。 故障原因：这是APR病毒欺骗攻击造成的。 引起问题的原因一般是由传奇外挂携带的ARP木马攻击。当在局域网内使用上述外挂时，外挂携带的病毒会将该机器的MAC地址映射到网关的IP地址上，向局域网内大量发送ARP包，从而致使同一网段地址内的
转载
2007-04-18 23:06:57
464阅读
1评论
一 简介 Asp.net 1.1后默认提供了防范 XSS(跨站脚本攻击) 的能力, 如果发现有风险的html标签 系统会抛出一个 HttpRequestValidationExceptioin 异常, 二 使用 1.可以设置 validateRequest=false 来禁用这个特性, 2.可用如下方法捕获该错误并...
转载
2010-03-16 18:00:00
154阅读
2评论
ARP防范
原创
2008-10-08 20:01:54
1168阅读
1评论
一 简介 Asp.net 1.1后默认提供了防范 XSS(跨站脚本攻击) 的能力, 如果发现有风险的html标
原创
2022-11-25 22:14:45
69阅读
通过ping可以得到对方的mac 原理是arp缓存
arp欺骗就是把自己的mac地址伪装成网关的mac来欺骗
ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后就会进行数据传输。如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只
原创
2009-04-29 18:16:58
444阅读
最近发现有人采集我们的网站就在服务器新部署了日志分析系统awstats。根据awstats分析结果快速定位了疑似采集器的IP xxx.xxx.xxx.200，在服务器上部署了iptables防火墙，对这个IP的80端口访问予以限制。
下面分享一下分析思路：
1. 如下图所示，xxx.xxx.xxx.200此IP每日访问量高达400MB以上，并且访问时间都是凌晨。
2. 如下图所示，在
原创
2010-11-19 11:47:13
1056阅读
点赞
转自51CTO主页ARP目录下
一、首先诊断是否为ARP病毒攻击
1、当发现上网明显变慢，或者突然掉线时，我们可以用arp-命令来检查ARP表：（点击“开始”按钮-选择“运行”-输入“cmd”点击"确定"按钮，在窗口中输入“arp-a”命令）如果发现网关的MAC地址发
转载
精选
2012-12-12 10:44:00
340阅读
方法的输入防范原则：编程原则：对于集合的返回，一律不使用null返回，不使用exception返回编程原则：对于void返回的，一律使用exception!编程原则：对于对象返回的，一律使用null编程原则：对于值返回的，一律使用null
转载
2007-06-30 14:02:00
145阅读
2评论
SQL注入还是很流行和普遍，随着web程序的风行，甚至有愈演愈烈之势。关于SQL注入的影响，也是可大可小的，先说个小故事吧。记得五六年前帮助一个朋友对他的网站义务做渗透测试时，随手试试，就找到个SQL注入的问题。于是打个电话给朋友，告诉他有这样的问题的严重性，他很客气的说，“太谢谢你了，哦，SQL注入啊，没关系了”。我无语片刻后，花了一点时间，利用刚找到的SQL注入，很不情愿的拿到了系统权限，最后
转载
2010-01-06 09:02:00
129阅读
第一个纯粹为恶意目的而设计的生成式人工智能的推出——欺诈GPT。
原创
2024-06-24 00:07:56
0阅读
随着互联网快速发展，新的网络攻击形式“网络钓鱼”呈现逐年上升趋势，利用网络钓鱼进行欺骗的行为越来越猖獗，对互联网的安全威胁越来越大。网络钓鱼最常见的欺骗方式就是向目标群体发送钓鱼邮件，而邮件标题和内容，往往有极强名敏感性和诱惑力，引诱目标用户点击其中的链接或者下载打开附件。钓鱼邮件的欺骗性很强，用户不细心、不谨慎很容易上当受骗、常见的钓鱼邮件有以下几种方式：
邮件正文插入恶意链接：在邮件正文中放入
原创
2024-04-18 16:17:13
279阅读
一、保护WEB服务器的关键是什么
WEB服务器自身脆弱性：Web服务器软件自身存在安全问题，如Web服务器软件缺省安装提供了过多的不必要功能，密码过于简单遭到破解，当服务器管理员使用了不安全协议的软件（如telnet）进行管理时，被监听而导致信息外泄。
Web应用程序安全性差：主要是指CGI程序和ASP、PHP脚本等
转载
精选
2009-04-01 11:52:33
733阅读
缩短SYN半连接的time out 时间（百度一下）
冰盾DDOS防火墙
DDOS攻击（百度一下）
tcp ip连接数限制
TCP半开连接数破解全能完美补丁
原创
2011-04-21 01:54:52
257阅读
在互联网上搜索网页 ， 你有没有意识到你随时可能会中木马呢？今天，我在这里跟大家分享一些网页挂木马的知识。
网页挂马本质是利用漏洞向用户传播木马下载器，我们了解这点就能做到有效的防范网页木马。
网页木马就是网页威胁的罪魁祸首，和大家印象中的不太一样，网页木马并不是木马程序，而应该是木马的“注射器”，即一种通
原创
2012-03-14 15:34:19
399阅读
一个网吧中了ARP病毒，解决方案如下。
由于内网无法正常连接网关，远程网关已无法实现。因此一切操作均在网关服务器进行。
1.在服务器本地端口抓包
[root@Routed-Server tmp]# tcpdump -nn -i eth1 > error.network
tcpdump: listening on eth1
2749 packets received by filt
转载
精选
2012-05-01 21:51:07
1291阅读
查看ip连接数：netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c| sort –n使用DDos deflate +iptables:DDoSdeflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限制时，该程序会通过APF
原创
2013-08-13 09:22:45
506阅读
勒索病毒2017年面向企业服务器勒索比特币2018年面向个人电脑勒索微信付款2019年针对政府网、国企、事业单位勒索病毒防范先拔掉网现在开机，避免被勒索病毒感染开机后尽快打补丁，或安装各家网络安全公司的防御工具，才可联网尽快备份电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘对于不明链接、文件、和邮件要提高警惕利用系统防火墙高级设置阻止向445端口进行连接（网络共享打印机端口）开启防火
原创
2019-10-09 18:21:43
830阅读
免费ARP当时设计出来是为了2个作用的：
1.IP地址冲突检测2.ARP条目自动更新，更新网关。
arp欺骗就是利用这里面的第二条，攻击的主机发送一个arp更新，条目的ip地址是网关，但是mac地址一项，却不是网关，当其他主机接受到，会根据arp协议的规则，越新的越可靠的原则，达到欺骗的目的。虽然arp不是tcp/ip协议簇中的一员，但是鉴于以太网的大行其道，所以放弃动态ARP协议，使用手动方
转载
2008-12-16 11:09:51
410阅读
关于sql注入的危害在这里就不多做介绍了，相信大家也知道其中的厉害关系。 防范sql注入的方法无非有以下几种：1.使用类型安全的SQL参数 2.使用参数化输入存储过程 3.使用参数集合与动态SQL 4.输入滤波 5.过滤LIKE条款的特殊字符Sample:var Shipcity...
转载
2015-09-28 22:07:00
147阅读
点赞
2评论
ARP欺骗
The principle of ARP spoofing is to send fake, or "spoofed", ARP messages to an Ethernet LAN. Generally, the aim is to associate the attacker's MAC address with the IP address of anothe
原创
2008-05-01 00:47:00
1472阅读
