移动目标防御——最新趋势移动目标防御（“ MTD”）是当今最具影响力的安全创新机会。那它到底是什么呢？移动目标策略是安全性的全新范式。移动目标防御使攻击面动态化，而不是通过监测，预防，监视，跟踪或补救威胁来防御不变的基础设施。动态的目标攻击面会给攻击者带来不对称的劣势，这拉平了防御者和攻击者之间的竞争环境。ACM移动目标防御研讨会在过去的几年中（2014年在斯科茨代尔，2015年在丹佛，2016年
转载
2024-05-20 06:12:34
15阅读
动态防御是2011年美国国家技术委员会提出了“移动目标防御”(MTD)的概念，通过动态变换的方式，加强网络坚固程度，有效阻止黑客人员的渗透入侵，以动态变换的形式，削弱或者根本解决黑客对目标渗透经验积累问题，在行为初期便可有效斩断网络攻击链。本文利用APR及ICMP协议实现虚假arp及ping包响应，当黑客网内扫描时，虚假IP回复Reply报文
转载
2024-06-07 19:44:31
19阅读
关于动态代码防御机制，是自己瞎取的名字，个想法。说不定各位在座的大...
原创
2023-07-24 20:45:10
51阅读
防御导弹问题（动态规划）分析：从后先找到每个数的最大的数目，往前求时利用后面已经求的数
原创
2022-11-07 14:35:10
176阅读
动态欺骗式防御技术初探
原创
2022-11-04 09:43:54
201阅读
有兴在这次x'con交流会上认识白远方兄弟，这是他很早前写的文章，提到了很多东西，保存一下。 June 18, 2007关键字：rootkit，反主动防御，网络监控，ring0，mcafee8.5i，KIS6，ZoneAlarm Pro，实用级产品测试目录：反主动防御rootkit的产生背景及其必要性反网络访问主动防御反API钩子进程行为主动防御反系统Notify进程行为主动防御绕过监控进入rin
SQL注入示例及防范措施介绍 文章目录SQL注入示例及防范措施介绍一、SQL注入简介二、SQL防注入方法三、总结 一、SQL注入简介SQL注入是将Web页面的原URL、表单域或数据包输入的参数，修改拼接成SQL语句传递给Web服务器，进而传给数据库服务器以执行数据库命令。其根本原因是开发人员创建动态数据库查询语句时拼接了来自客户端不可信的输入。SQL注入攻击能够读取数据库中的敏感数据，修改数据库（
转载
2023-10-05 07:47:31
8阅读
文章主要探讨了网络安全领域中的动态防御策略，特别是针对规避性威胁的“移动目标防御”（MTD）技术。传统的安全措施面临着复杂且不断变化的网络威胁挑战，而移动目标防御提供了一种有效的解决方案，通过不断改变来增加发起威胁者的不确定性和执行成本。
原创
2024-01-03 16:53:58
3251阅读
3图
自2006年以来，基于病毒的arp攻击愈演愈烈，几乎所有的校园网都有遭遇过。地址转换协议ARP（Address Resolution Protocol）是个链路层协议，它工作在OSI参考模型的第二层即数据链路层，与下层物理层之间通过硬件接口进行联系，同时为上层网络层提供服务。ARP攻击原理虽然简单，易于分析，但是网络攻击往往是越简单越易于散布，造成的危害越大。对于网络协议，可以说只要没
转载
2024-06-14 13:06:03
83阅读
DescriptionInput第一行为一个整数N表示战线的总长度。第二行N个整数
原创
2022-09-15 13:06:07
77阅读
原文链接http://www.cnblogs.com/zhouzhendong/p/8688187.html 题目传送门 - BZOJ3156 题意 长为$n$的序列$A$划分，设某一段为$[i,j]$，则其花费为$A_j+\sum_{k=i}^{j}(j-k)$。 一种划分方式的花费就是他每一段的
转载
2018-04-01 20:51:00
82阅读
2评论
防御Xss攻击的几种方法关于xss是什么，以及它带来的危害，这里不多赘述宁杀错，不放过。对用户输入的内容进行HTML编码使用Spring提供的工具类 org.springframework.web.util.HtmlUtilsString result = HtmlUtils.htmlEscape("<script>alert('springboot中文社区');</s
转载
2024-05-23 18:16:52
27阅读
1. ngx_http_limit_conn_module 可以用来限制单个IP的连接数：ngx_http_limit_conn_module 模块可以按照定义的键限定每个键值的连接数。特别的，可以设定单一 IP 来源的连接数。并不是所有的连接都会被模块计数；只有那些正在被处理的请求（这些请求的头信息已被完全读入）所在的连接才会被计数。 配置范例 http {
limit_conn_zo
转载
2024-06-05 13:10:05
52阅读
cron_ddos_tcp.sh 1#!/bin/sh 2 3 4 for kip in `netstat -an |grep -i ':80' |grep 'EST' | awk '{print $5}' | cut -d : -f 1 | sort | uniq -c | awk '{if($1 > 50 && $2 !
原创
2015-04-14 20:49:34
491阅读
什么是CSRF攻击CSRF(Cross-site request forgery)跨站请求伪造：攻击者诱导受害者进入第三方网站，在第三方网站中，向被攻击网站发送跨站请求。利用受害者在被攻击网站已经获取的注册凭证(比如cookie)，绕过后台的用户验证，达到冒充用户对被攻击的网站执行某项操作的目的。一个典型的CSRF攻击有着如下的流程：1、 用户C打开浏览器，访问受信任网站A，输入用户名和密码请求登
转载
2023-12-01 10:14:44
20阅读
概述XSS攻击是Web攻击中最常见的攻击方法之一，它是通过对网页注入可执行代码且成功地被浏览器
执行，达到攻击的目的，形成了一次有效XSS攻击，一旦攻击成功，它可以获取用户的联系人列
表，然后向联系人发送虚假诈骗信息，可以删除用户的日志等等，有时候还和其他攻击方式同时实
施比如SQL注入攻击服务器和数据库、Click劫持、相对链接劫持等实施钓鱼，它带来的危害是巨
大的，是web安全的头号大敌。&n
转载
2023-10-04 20:56:19
25阅读
今天无意间看到原来 SpringSecurity 自带了 CSRF 防御处理，所以记录下，不得不说 SpringSecurity 功能还是挺强大的，蛮多业务场景都提供了支持。 CSRF 就是跨域请求伪造，英文全称是 Cross Site Request Forgery。这是一种非常常见的 Web 攻击方式，其实是很好防御的，但是由于经常被很多开发者忽略，进而导致很多网站实际上都存在 CSRF
转载
2024-01-18 10:30:48
27阅读
塔防类游戏的炮塔寻怪方式通常为以下几种：1、寻找离炮台最新的目标2、寻找跑在最前面的目标3、寻找权重最大的目标个人比较偏向于选择第二种，主要原因是由于第二种能更简化玩家的操作以及降低游戏难度。由于塔防的路径不是一条直线，而是上下左右弯曲交叉的路径，所以无法直接通过坐标点的加减来获得具体哪个怪物跑在最前面。最初想了一个方法就是将怪物需要行走的路径坐标点根据先后顺序依次保存到数组（如NSMutable
转载
2024-01-30 02:59:33
54阅读
一、当今的安全防护形势尽管网络安全不断地发展和完善，网络安全事件却从未消失，尤其是近年来，很多安全建设已经相对完善的组织也被轻松攻破，究其原因，主要是攻方越来越组织化和产业化，使得我们的组织面对攻击时存在防不住、看不见、想不全的困扰。防不住：0 Day和N Day漏洞从未消失，受限于行业整体的技术发展水平，无法彻底根除；看不见：根据西北工业大学的网络攻击事件可以发现，很多单位和企业已经在遭受网络攻
原创
2023-02-06 10:06:33
134阅读
关于xss防御： XSS防御主要从两个方面入手，对用户输入的过滤，对内容输出的编码。 1.用户输入的过滤： 对提交的所有内容进行过滤，对url中的参数进行过滤，过滤掉会导致脚本执行的相关内容；然后对动态输出到页面的内容进行html编码，使脚本无法在浏览器中执行。虽然对输入过滤可以被绕过，但是也还是会拦截很大一部分的XSS攻击。 主要的思路就是将容易导致XSS攻击的边角字符替换成全角字符。&
转载
2023-07-06 10:53:50
165阅读
