为实现有效的信息保障，美国国防部牵头定义了名为“深度防御”的信息保障战略。其基本原理可应用于任何机构的信息系统或网络之中。各机构均在有关人员依靠技术进行操作的情况下讨论信息保障问题的需求。图8-6描述了深度防御战略的三个主要层面：人员、技术和操作。
在这个战略的三个主要层面中，IATF强调技术并提供一个框架以进行多层保护，以此来防范计算机威胁。该方法使能够攻破一层或一
翻译
精选
2010-05-27 11:07:04
1258阅读
随着计算机系统软件、硬件的不断升级，产品多样化的出现，网络的扩充，病毒的泛滥，黑客活动的无目的、无组织性，使得网络安 全变的越来越复杂。曾经为科研人员服务的小型网络现在发展为覆盖全球的互联网络。对于许多组织来说，网络用户已经打破传统 的网络界限，不仅指企业内部人员，还包括企业的顾客、商业伙伴等。维护企业网络资源的完整性、一致性和可靠性成为一件艰巨的任务，实现这个目标的首要步骤 是使用网络段和访问控
转载
精选
2010-05-27 09:33:18
1205阅读
文链接：http://bbs.deepin.org/read.php?tid=257824
(注：该文部分内容是辩驳性文章，但可以加深对微点的了解）1.已知病毒和未知病毒有什么不同？2.质疑微点行为判断的逻辑完全讲不通，除非微点的病毒收集能力高出卡巴上百倍。3.为什么总要带有色眼镜歧视微点？为什么就不能一碗水端平？4.什么是主动，什么是被动5.黑箱行为规则特征更重要的是保证用户安全，而不单是
转载
2009-12-06 15:53:35
836阅读
目前网络中存在的攻击方式主要有如下几种：SYN Attack（SYN 攻击）：当网络中充满了会发出无法完成的连接请求的SYN 封包，以至于网络无法再处理合法的连接请求，从而导致拒绝服务(DoS) 时，就发生了SYN 泛滥攻击。ICMP Flood（ICMP 泛滥）：当ICMP ping 产生的大量回应请求超出了系统的最大限度，以至于系统耗费所有资源来进行响应直至再也无法处理有效的网络信息流时，就发
转载
2024-01-30 07:08:17
56阅读
在当今的威胁环境中，多层纵深防御是安全团队获得安心的唯一方法之一。为什么?有两个原因:1、攻击面越来越大随着DevOps等远程工作和数字化转型项目的兴起，攻击面已经超出了大多数安全团队的定义能力。创建一个完全安全的网络边界是不可能的。正如Twilio漏洞所表明的，威胁参与者甚至可以绕过高级的双因素认证(2FA)协议。2、威胁变得越来越隐晦进入网络环境的威胁越来越难以发现，并且离初始访问点越来越远。
原创
2023-08-25 10:16:41
8342阅读
XXE漏洞深度解析：从原理到实战防御
1 XML外部实体注入概述
XXE（XML External Entity Injection，XML外部实体注入）是一种利用XML解析器处理外部实体时的安全缺陷发起攻击的技术。攻击者通过注入恶意外部实体，能够实现敏感数据读取、服务器端请求伪造（SSRF）、内网探测甚至远程代码执行（RCE）等危险操作。
1.1 XML基础知识回顾
XML（可扩展标记语言）被设
XXE漏洞是一种利用XML解析器处理外部实体时的安全缺陷进行攻击的技术，可能导致敏感数据泄露、
1. ngx_http_limit_conn_module 可以用来限制单个IP的连接数：ngx_http_limit_conn_module 模块可以按照定义的键限定每个键值的连接数。特别的，可以设定单一 IP 来源的连接数。并不是所有的连接都会被模块计数；只有那些正在被处理的请求（这些请求的头信息已被完全读入）所在的连接才会被计数。 配置范例 http {
limit_conn_zo
转载
2024-06-05 13:10:05
52阅读
防御Xss攻击的几种方法关于xss是什么，以及它带来的危害，这里不多赘述宁杀错，不放过。对用户输入的内容进行HTML编码使用Spring提供的工具类 org.springframework.web.util.HtmlUtilsString result = HtmlUtils.htmlEscape("<script>alert('springboot中文社区');</s
转载
2024-05-23 18:16:52
27阅读
说明：“考点拾遗”系列基于日常为学员和网友做的答疑整理，主要涉及教材中没有完全覆盖到的知识点。“深度防御（或分层安全）是指应用多个不同层次的安全技术和策略以实现更大的整体保护的概念。在信息安全方面，美国国家安全局（NSA）首先使用这个短语来描述使用多种类型、位置和层次的防御，并结合检测和分析漏洞的能力，以便迅速作出反应和缓解。通过使用安全控制的组合，任何单一控制的失败所带来的影响都可以减少，甚至消
原创
2022-06-12 21:09:58
488阅读
cron_ddos_tcp.sh 1#!/bin/sh 2 3 4 for kip in `netstat -an |grep -i ':80' |grep 'EST' | awk '{print $5}' | cut -d : -f 1 | sort | uniq -c | awk '{if($1 > 50 && $2 !
原创
2015-04-14 20:49:34
491阅读
今天无意间看到原来 SpringSecurity 自带了 CSRF 防御处理，所以记录下，不得不说 SpringSecurity 功能还是挺强大的，蛮多业务场景都提供了支持。 CSRF 就是跨域请求伪造，英文全称是 Cross Site Request Forgery。这是一种非常常见的 Web 攻击方式，其实是很好防御的，但是由于经常被很多开发者忽略，进而导致很多网站实际上都存在 CSRF
转载
2024-01-18 10:30:48
27阅读
什么是CSRF攻击CSRF(Cross-site request forgery)跨站请求伪造：攻击者诱导受害者进入第三方网站，在第三方网站中，向被攻击网站发送跨站请求。利用受害者在被攻击网站已经获取的注册凭证(比如cookie)，绕过后台的用户验证，达到冒充用户对被攻击的网站执行某项操作的目的。一个典型的CSRF攻击有着如下的流程：1、 用户C打开浏览器，访问受信任网站A，输入用户名和密码请求登
转载
2023-12-01 10:14:44
20阅读
塔防类游戏的炮塔寻怪方式通常为以下几种：1、寻找离炮台最新的目标2、寻找跑在最前面的目标3、寻找权重最大的目标个人比较偏向于选择第二种，主要原因是由于第二种能更简化玩家的操作以及降低游戏难度。由于塔防的路径不是一条直线，而是上下左右弯曲交叉的路径，所以无法直接通过坐标点的加减来获得具体哪个怪物跑在最前面。最初想了一个方法就是将怪物需要行走的路径坐标点根据先后顺序依次保存到数组（如NSMutable
转载
2024-01-30 02:59:33
56阅读
概述XSS攻击是Web攻击中最常见的攻击方法之一，它是通过对网页注入可执行代码且成功地被浏览器
执行，达到攻击的目的，形成了一次有效XSS攻击，一旦攻击成功，它可以获取用户的联系人列
表，然后向联系人发送虚假诈骗信息，可以删除用户的日志等等，有时候还和其他攻击方式同时实
施比如SQL注入攻击服务器和数据库、Click劫持、相对链接劫持等实施钓鱼，它带来的危害是巨
大的，是web安全的头号大敌。&n
转载
2023-10-04 20:56:19
25阅读
内存泄漏是前端开发中常见的性能杀手，尤其在复杂的React应用中，未正确管理的资源可能导致页面卡顿甚至崩溃。本文将深入探讨React中的内存泄漏成因，并提供系统性的解决方案。一、内存泄漏的本质与危害当已分配的内存不再需要却未被释放时，就会发生内存泄漏。在React中表现为：组件卸载后仍持有引用未清除的定时器/事件监听器未完成的异步操作全局变量不当使用闭包意外捕获大对象长期积累会导致：页面响应变慢浏
关于xss防御： XSS防御主要从两个方面入手，对用户输入的过滤，对内容输出的编码。 1.用户输入的过滤： 对提交的所有内容进行过滤，对url中的参数进行过滤，过滤掉会导致脚本执行的相关内容；然后对动态输出到页面的内容进行html编码，使脚本无法在浏览器中执行。虽然对输入过滤可以被绕过，但是也还是会拦截很大一部分的XSS攻击。 主要的思路就是将容易导致XSS攻击的边角字符替换成全角字符。&
转载
2023-07-06 10:53:50
165阅读
简单的2.在操作系统Firewall建立规则，限制同一个IP的同时连接数以Linux下的iptables为例，如下配置将限制同一个IP一分钟内最多建立15个连接，超出的连接会被iptables丢弃，不会到达nginx/sbin/iptables -A INPUT -p tcp --dport 80 -i eth0 -m state --state NEW -m recent --set/sbin/
原创
2015-04-23 17:14:22
840阅读
自定义json反序列化器package cc.fedtech.filter;
import com.fasterxml.jackson.core.JsonParser;
import com.fasterxml.jackson.core.JsonProcessingException;
import com.fasterxml.jackson.databind.DeserializationCo
转载
2021-03-18 17:00:57
276阅读
2评论
SYN Flood防御前文描述过，SYN Flood攻击大量消耗服务器的CPU、内存资源，并占满SYN等待队列。相应的，我们修改内核参数即可有效缓解。主要参数如下：net.ipv4.tcp_syncookies = 1net.ipv4.tcp_max_syn_backlog = 8192net.ipv4.tcp_synack_retries = 2分别为启用SYN Cookie、设置SYN最大队列
转载
2017-08-17 11:24:00
990阅读
