一、DDoS拒绝服务攻击简介
“拒绝服务（Denial-Of-Service）攻击就是消耗目标主机或者网络的资源，从而干扰或者瘫痪其为合法用户提供的服务。”国际权威机构“Security FAQ”给出的定义。
DDOS则是利用多台计算机机，采用了分布式对单个或者多个目标同时发起DoS攻击。其特点是：目标是“瘫痪敌人”，而不
转载
精选
2012-06-11 23:36:13
7441阅读
一、攻击方式主动攻击主要包括对业务数据流报文首部或数据载荷部分进行假冒或篡改，以达到冒充合法用户对业务资源进行非授权访问，或对业务资源进行破坏性攻击被动攻击，用户一般无法感知bug不等同于漏洞bug影响功能性，不涉及安全性，也不构成漏洞，大部分的漏洞来源于bug，但并不是全部，它们之间只是有一个很大的交集漏洞肯定涉及安全问题攻击:利用安全存在的漏洞和安全缺陷对网络系统的硬件，软件及其系统中的数据进
原创
2016-05-16 18:25:02
814阅读
至于企业网站的漏洞，中国诺网提醒，可从三方面考虑完善。第一，网站的运营及管理者，应该要有强烈的防御意识，时刻关注安全方面的信息，经常升级补丁，及时修复系统漏洞，防御；第二，网站重要数据一定要定期做好备份，一天一备或一小时一备。还要注意的是数据最好做到异地备份，不要备份在同一台服务器上，万一...
转载
2017-09-04 18:00:00
83阅读
2评论
至于企业网站的漏洞，中国诺网提醒，可从三方面考虑完善。第一，网站的运营及管理者，应该要有强烈的防御意识，时刻关注安全方面的信息，经常升级补丁，及时修复系统漏洞，防御攻击；第二，网站重要数据一定要定期做好备份，一天一备或一小时一备。还要注意的是数据最好做到异地备份，不要备份在同一台服务器上，万一数据被删或被入侵挟持，备份在异地的数据才是安全的。第三，除了被漏洞入侵的危害，还要防范恶...
原创
2021-07-14 10:33:15
147阅读
PHP代码安全和XSS，SQL注入等对于各类网站的安全非常中用，尤其是UGC(User Generated Content)网站，论坛和电子商务网站，常常是XSS和SQL注入的重灾区。这里简单介绍一些基本编程要点, 相对系统安全来说，php安全防范更多要求编程人员对用户输入的各种参数能更细心. php编译过程中的安全 建议安装Suhosin补丁，必装安全补丁...
原创
2023-05-05 14:30:21
97阅读
信息安全工程师试题：（信息安全上升为国家战略！赶紧考一个国家级的信息安全工程师证书吧！）
我们在日常生活中网上支付时，应该采取哪些安全防范措施（）
A . 避免在公共场所或者他人计算机上登录和使用网上银行，退出网上银行时一定要将USBkey拔出
B . 保护好自身信息、财产安全，不要相信任何套取账号、USBkey和密码的行为
C . 网购时到正规、知名的网上商店进行网上支付，交易时确认地址栏
转载
2023-11-02 19:31:30
29阅读
<windows XP 安全防范技巧>一、简单文件共享为了让网络上的用户只需点击几下鼠标就可以实现文件共享，XP加入了一种称为“简单文件共享”的功能，但同时也打开了许多NetBios漏洞。关闭简单文件共享功能的步骤是：打开“我的电脑”，选择菜单“工具”->“文件夹选项”，点击“查看”，在“高级设置”中取消“使用简单文件共享（推荐）”。二、FAT32利用convert 盘符 /fs
转载
2009-01-05 10:02:57
394阅读
1：用户登录系统三次失败锁用户设置：
/etc/pam.d/sshd中添加下面两行：
auth required pam_tally.so onerr=fail no_magic_rootaccount required pam_tally.so deny=3 no_m
原创
2011-05-16 11:22:59
723阅读
摘要：此综述的内容主要来源于我的课程内容和外出学习的知识，将我过去学习的知识进行回顾，也希望温故知新学习到新的知识点。 关键字:防火墙；VPN；IDS；引言：互联网技术改变了人们的生活，随着时代的发展，互联网也面临着许多的安全问题，比如恶意流量、黑客攻击、用户机成为跳板等。互联网安全也被社会、国家高度关注，本综述主要对目前一些比较成熟和未来前景发展比较好的互联网安全技术进行介绍。1.防火墙技术：防
转载
2024-03-25 05:21:46
52阅读
2023年信息安全工程师真题考点：网络安全防护系统的设计原则：网络安全防护系统的设计与实现应按照以下原则：最小权限原则;纵深防御原则;防御多样性原则：存在技术和防御两方面;网络安全的整体性原则;安全性评价与平衡原则;标准化与一致性原则。
其中纵深防御原则要求将安全性应用于网络的不同层，其工作原理是为每个层提供不同类型和程度的保护，以提供多点攻击防护。
历年信息安全工程师网络安全防护系统的设计原
转载
2023-11-02 19:31:23
123阅读
方便与安全往往是矛盾的，远程桌面在给我们带来方便的同时，也带来了安全隐患。比如通过扫描端口的工具和暴力破解工具相结合达到入侵系统的目的。那么如何在方便的同时更加安全些呢？个人的建议如下：
一、修改默认端口号
远程桌面的默认端口号是3389，可以在注册表中进行修改。
二、账号口令复杂度
弱口令很容易被暴力猜解，增强口令复杂度和设置安全策略限制可以大大降低被破解的概率。
开始—&
原创
2012-03-23 06:57:49
582阅读
最近研读这方面的资料，也收集了些资料，打算每次做个笔记1 设置“register_globals”为“off” 这个选项会禁止PHP为用户输入创建全局变量2 设置“open_basedir” 这个选项可以禁止指定目录之外的文件操作，有效地消除了本地文件或者是远程文件被include()的攻击，但是仍需要注意文件上载和session文件的攻击。 3 设置“display_errors”为“...
转载
2006-06-02 10:54:00
65阅读
2评论
安全防范系统集成在软考中的应用与实践
随着信息技术的迅猛发展和应用，安全防范系统集成的需求逐渐凸显，成为企业和组织不可或缺的一部分。在软考中，安全防范系统集成作为一个重要考点，要求考生具备相应的理论知识和实践技能。本文将分析安全防范系统集成的基本概念、在软考中的考试要求，以及相应的备考建议。
一、安全防范系统集成的基本概念
安全防范系统集成是一种综合运用计算机、网络、通信、自动化控制等技术，
原创
2023-11-10 14:47:46
127阅读
最近研读这方面的资料，也收集了些资料，打算每次做个笔记1 设置“register_globals”
原创
2022-12-05 09:32:05
8阅读
伴随着互联网的发展，其网络安全问题也随之加剧，给我们的信息安全造成严重威胁，而想要有效规避这些风险，我们必须采取一些措施来保障网络安全。
原创
2023-12-05 15:34:14
209阅读
PHP本身再老版本有一些问题，比如在 `php4.3.10`和`php5.0.3`以前有一些比较严重的bug，所以推荐使用新版。另外，目前闹的轰轰烈烈的`SQL Injection`也是在PHP上有很多利用方式，所以要保证安全，PHP代码编写是一方面，PHP的配置更是非常关键。 我们php手手工安装的，php的默认配置文件在 /usr/local/apache2/conf/php.ini，我们最
原创
2022-07-05 14:40:04
71阅读
前端开发之安全防范XSS攻击者想尽一切办法将可以执行的代码注入到网页中。类型：持久型和非持久型持久型也就是攻击的
原创
2022-11-17 00:21:14
91阅读
上一次笔者写了一篇关于安全的文章：【Web安全：细说前端XSS攻击与防范】投石问路，效果还不错，深受鼓舞。其实和we
原创
2022-10-19 17:58:33
143阅读
在网络实际环境中，随着计算机性能的不断提升，针对网络中的交换机、路由器或其它计算机等设备的攻击趋势越来越严重，影响越来越剧烈。交换机作为局域网信息交换的主要设备，特别是核心、汇聚交换机承载着极高的数据流量，在突发异常数据或攻击时，极易造成负载过重或宕机现象。为了尽可能抑制攻击带来的影响，减轻交换机的负载，使局域网稳定运行，交换机厂商在交换机上应用了一些安全防范技术，网络管理人员应该根据不同的设备型
转载
精选
2007-03-20 19:03:05
2121阅读
最近因为315暴光了网上黑色产业，让许多人看了都心跳不已，立刻来到自己的
电脑前面，用了N多杀病毒软件，最后安全了（你想可能吗？）可是电脑很慢，有网
银的朋友就更郁闷，下面我就把我自己的小工具拿来和兄弟们分享一下！高手不要
见怪哦！
1.ST
原创
2009-03-30 11:21:55
598阅读
