我目前正在学习IPS，并想知道一个适用于IPS工作方式的查询。我知道CSRF和XSS的攻击，但是我不确定入侵预防系统是否能够防止这些攻击，因为它的目的是阻止入侵，并且是在线/带内执行的。如果有人能给我进一步的澄清，那就太好了，谢谢
浏览 0提问于2021-05-04得票数 1
回答已采纳
即使他们看起来有反VM的能力？我已经从cerber，locky和其他家族的ransomware下载了一些最新的ransomware可执行文件样本
为什么它们仍然在virtualbox环境中执行？这是一个新的新的virtualbox，没有硬化，以逃避恶意软件分析。考虑到最新的版本，难道它们不应该在环境中运行吗?因为virtualbox本身就是一个VM，首先应该被它们避开吗？
请指教，谢谢！
浏览 0提问于2017-11-20得票数 1
1回答
我一直在利用Burp Suite的主动扫描功能来进行我最近的一些web应用程序评估，并且我对活动扫描器从扫描队列中删除urls的能力提出了一些问题，这些urls具有特殊的特性，如媒体响应或具有特定的文件扩展名。
通常情况下，在添加一个站点之后，我会被没有参数的urls淹没，这大大延长了我使用这个工具进行扫描的时间。尽管如此，我的主要问题是，从我的活动扫描队列中删除这种类型的urls会产生什么影响，以及在应用程序评估期间跳过这种类型的urls时会出现什么其他问题。如果排除这些urls，扫描的质量会下降很多吗？
浏览 0提问于2014-11-05得票数 5
我想你们都知道卡巴斯基在2015年6月遭到了黑客袭击。在卡巴斯基的报告中，他们说，当他们的一名工程师测试了一种新的检测工具并发现了异常时，入侵就被注意到了。在一个关于这起事件的国土报文章中，他们谈论的是一家第三方公司的黑客入侵和修改他们的代码，这导致了这次黑客攻击。
有没有人知道卡巴斯基是如何发现这种攻击的(他们使用的工具，他们的工作方式等等)他们是如何分析的呢？我正在寻找的是“如何”，可以帮助每一个使用有一个更好地低估了第一场联赛，甚至在事件发生三年后！
浏览 0提问于2017-10-17得票数 0
回答已采纳
1回答
允许从自定义线程调用apache mina过滤器吗？我有一个定时调用NextFilter.messageReceived(...)的定时器。我最近遇到内存异常，想知道这些调用会不会是内存泄漏的原因？
我使用的是apache mina 1.0.0
浏览 7提问于2012-11-19得票数 0
回答已采纳
1回答
秘密信道通常用于非法通信或一些隐藏通信，但我试图找出秘密信道算法可能是什么。
以前有人听说过这个词吗?这是什么意思？
如何在非计算环境下实现隐蔽信道算法？
浏览 0提问于2013-09-18得票数 5
回答已采纳
我正在创建一个用于开发web应用程序和软件应用程序的开发网络/环境。我希望有一位系统管理员参与实现，所以我将大致概述应该提供哪些类型的功能，以及系统管理员应该做什么。
以下是我所想的第一次尝试。如果我错过了更多的想法/评论，我将不胜感激！
网络的网络库存系统管理员的说明决定了分配IP addresses的静态/动态-不要忘记无线连接的笔记本电脑。处理网络的安全性，决定开发/测试/生产systems所需的功能，决定每台服务器上的进程/功能，在所有这些上保存记录/注释，为系统administrator -restrict保存wiki中的注释，读取/使用此wiki处理所有备份进程，建立备份恢复策略p
浏览 0提问于2010-02-27得票数 5
3回答
我正在运行一个RHEL 6 Linux服务器，每天在我的iptables日志上收到大约3000到5000次点击，我希望看到iptables上的所有点击率、源地址、源网络名称、端口、点击计数等等。
有什么高级的iptables分析工具可以通过任何web接口来评估服务器中的攻击，这正是我真正感兴趣的吗？
浏览 0提问于2012-03-03得票数 1
我最近一直在研究Wireshark。我正在学习恶意软件行为，但我很想知道是否存在检测系统上恶意软件下载(通过驱动程序下载)的方法。
反病毒程序抓到了他们，但是，我们是否有可能看到那些被下载的恶意软件(使用Wireshark)？Wireshark中的哪些通知帮助我们识别它们？
浏览 0提问于2019-02-07得票数 0
回答已采纳
是否有一个普遍接受的模式(或类库等)用于限制PHP MVC应用程序的某些表单提交？我特别考虑这样一种场景:有人正在对您的一个登录表单运行字典攻击，而您希望在Y秒内X个请求之后阻止它们，或者如果检测到某种请求模式。
具体问题：
有没有框架内置了这个功能？如果不是，那么在基于web的PHP MVC架构中实现这一点的常用方法是什么？
这是应该在应用层处理的事情，还是应该由web服务器自己来处理这种违规行为？
我可以想出许多方法来实现它，但它似乎是所有应用程序都应该拥有的东西，因此应该已经有了一个通用的解决方案。
浏览 0提问于2010-08-11得票数 4
嗨，发生了一个奇怪的问题。我有一个运行redis 4的google云实例。问题是Redis数据/密钥在插入后在一些随机的小时或分钟内自动删除。
当我在MONITOR命令中使用redis-cli时，我发现：
1525399477.663192 0 122.114.179.53:47936“信息”
1525399487.102961 0 122.114.179.53:55176“命令”
1525399487.546006 0 122.114.179.53:55176“同花顺”
1525399488.214514 0 122.114.179.53:55176 "set“"Backup
浏览 1提问于2018-05-04得票数 0
如果我想要检查传输的数据包数量，分析流量，检测入侵或执行任何其他形式的分析，如果网络是云网络，是否会有所不同？
我似乎无法理解其中的区别。关于云中的入侵检测的论文有很多。它们与正常网络上的入侵检测有何不同。
浏览 2提问于2012-03-01得票数 3
回答已采纳
2回答
在击键时创建事件
、、
我想在键盘上的每一次击键发生时创建一个事件。到目前为止，我这样做了：
namespace WindowsFormsApplication1
{
public partial class SpaceInvadors : Form
{
SpaceInvadors sInvaders;
public SpaceInvadors()
{
InitializeComponent();
KeyStroke keyStroke = new KeyStroke();
sInvaders=new SpaceInvadors(keyStroke
浏览 2提问于2011-04-10得票数 0
回答已采纳
我在我们的应用程序中有几个泄漏的ThreadPools。这些泄漏的threadPools没有任何特定的名称，并使用java的默认命名约定。我们的应用程序启动的所有ThreadPools都有特定于应用程序的名称。看起来有一些依赖库正在启动这些threadPools。我能够重现这段代码，但我需要帮助才能找到启动这些threadPools的代码。任何帮助都是非常感谢的。应用程序stackDump泄漏的ThreadPool的堆栈转储。所有线程都处于相同的状态。
"pool-11-thread-1" #23 prio=5 os_prio=0 tid=0x00007f9f0c179000
浏览 3提问于2017-03-08得票数 0
已经通过了如何在Burp入侵者中执行自定义响应grep/提取？，但这并不能解决我的问题。
在使用入侵者执行攻击时，我使用grep提取并在单独的列中获得值。
📷
我想要实现的是在一个单独的文本文件中提取数据，每一行都在新行中。
我知道burp支持保存对文件的整个响应，之后我可以使用regex进行搜索。但我有数百个回应，这很费时。
浏览 0提问于2017-04-01得票数 2
回答已采纳
1回答
有没有任何方法来设置MX记录或类似的，以便在域上的特定电子邮件地址转发到另一个，而不是在cpanel或应用程序(outlook，gmail)端？
浏览 0提问于2013-02-09得票数 0
回答已采纳
证书错误时有发生，但这看起来也很可疑。所有这些名字的证书？到底怎么回事？CDN被黑了吗？
如果是这样，最好的做法是什么？是否将其移除，直到修复？这对我们很大一部分用户来说是不好的。不过，被黑客入侵的CDN更糟糕，我猜…也许有人知道到底是怎么回事？
浏览 1提问于2017-05-24得票数 2
1回答
在以下方面有何区别：
运行时应用程序自我保护(RASP)
Web应用程序防火墙(WAF)
入侵检测和预防系统
尤其是对我来说，国内流离失所者和拉普之间的区别有点模糊。例如，我目前正在研究，他们将自己描述为：“入侵检测和自动响应”。
因此，我认为AppSensor是一个国内流离失所者。但是，当我去阅读什么是粗锉的时候，我更倾向于相信AppSensor是一种粗锉。
谁能给我解释一下不同之处(也许还有很多人)，最好是用通俗易懂的英语。
浏览 2提问于2017-10-03得票数 1
2回答
我正在VPS上运行一个php应用程序。最近，我在同一个服务器上为我的应用程序创建了一个博客，使用wordpress和nginx。
直到今天，服务器还在返回错误502，而且速度非常慢。经过一些研究，我发现我对wordpress xmlrpc.php文件有大量的请求，所以，我的服务器受到了攻击。
我已经重新命名了这个文件，以防止它被访问，并在wordpress上安装了一个安全插件，现在可以了，但是我仍然收到大量对不存在的xmlrpc.php文件的帖子请求。
这是我第一次处理这个问题，我的问题是：
这种对不存在的文件的重复通信是否仍然会损害我的服务器性能或内存？
在到达nginx之前，是否有方法阻止
浏览 0提问于2016-08-26得票数 3
回答已采纳
Google App Engine中的imp模块为空。
因此，有没有另一种方法可以完成imp.load_module()函数所做的事情--即从文件对象返回模块对象？
(或者更一般地说--甚至是从任意一段代码(发送给exec()或其他代码)生成模块对象的方法？)
浏览 0提问于2011-01-03得票数 1
我想知道是否有一些代码，或者可以将类中的方法应用到ArrayList中的所有对象？我正在制作一个基本的太空入侵者程序，我正在尝试实现一个移动方法，它将适用于所有的敌人，这样他们就可以集体移动，而不是单独移动。
我在这里创建了数组列表中的项：
for (int i = 0; i < 6; i++) {
venWidth = venWidth - 139;
enemyList.add(new Venusian("/venusian.jpg", venWidth, height));
}
for (int i = 6; i < 12; i
浏览 2提问于2014-12-01得票数 2
我有一个捕获文件，我想找到某些细节，我使用wireshark打开这个捕获文件，我试图弄清楚如何找到，攻击者使用的工具的名称。是否有任何迹象或东西，我可以从这个捕获文件，让我知道。
浏览 2提问于2011-03-09得票数 0
2回答
Linux网络监控工具
、、、
我正在使用我的ubuntu系统作为一个互联网网关。
我正在搜索一个网络监视工具(基于Web或命令行)，它可以看到网络中的哪些计算机在internet上通信哪些域和IP地址
此外，如果我能找到顶级域或IP发送或接收数据的发送或接收。
我网络上的某个系统正在向外投掷暴力攻击和垃圾邮件。我想知道到底是哪个系统在发送数据，并给我带来了问题。
所有的帮助，建议将不胜感激！谢谢
浏览 0提问于2017-05-22得票数 2
对于包含多个数据集的模板，我有点被QS所困扰。对于boto3，API表示如下()：
SourceEntity={
'SourceAnalysis': {
'Arn': 'string',
'DataSetReferences': [
{
'DataSetPlaceholder': 'string',
'Data
浏览 0提问于2020-12-17得票数 0
回答已采纳
2回答
首先是一些术语(借用自，第14页)：
正向程序是一个有错误的程序。
负程序是一个没有错误的程序。
因此，有四种类型的程序：
一个阳性程序，分析为阳性->真阳性(TP)。
一种阳性程序，分析为阴性->假阴性(FN)。
一种负程序，被分析为阳性->假阳性(FP)。
一个负程序，被分析为负->真负(TN)。
一个系统是声音，如果它从来不接受一个积极的程序。
一个系统是完全，如果它从来不拒绝一个负程序。
所以从我上面写的来判断：
A complete system accepts FN and TN programs.
A sound system also accepts
浏览 3提问于2014-01-29得票数 11
回答已采纳
我不明白，如果(据称)加密了最糟糕的密码，怎么可能创建一个列表呢？它们是匿名收集的，然后才保存在数据库中，特别是为此目的？还是只是民意调查？
浏览 0提问于2015-04-02得票数 2
回答已采纳
我正在开发一个IDS/IPS系统项目，其中包括以下内容：
运行Kismet无人驾驶飞机(态度调整12.09rc1)的OpenWRT路由器(运行Kismet服务器+客户端)
我已在各自的平台上成功安装了Kismet无人驾驶飞机/服务器。但我听说，Snort对于国内流离失所者系统来说实施得更好。
有没有办法将Kismet捕获的数据包传递给Snort？我在网上查看过，但我只找到了过时和不完整的答案。
仅仅使用Kismet作为IDS，而根本不使用Snort来开发这个系统会是个好主意吗？
任何其他的想法和建议都是受欢迎的，谢谢。
浏览 0提问于2013-03-10得票数 3
回答已采纳
就像标题上说的，我希望我的敌人像太空入侵者一样在网格上移动。假设我有8行12列。现在每排有10个敌人，5排被填满。我总共有50个敌人。由于我使用OOP，我有50个对象。现在我要尽可能地把所有敌人从左转到右。所以如果所有的敌人都还活着，我可以把他们两个移到右边，两个转到左边。如果我在一列中消灭所有敌人，敌人可以向左和向右移动3。
如何有效地检查可以移位多少次/检查列是否为空。我应该如何初始化网格，并将所有敌人一一对应？对我来说，如果我不能有效地做到这一点，它可能会变得相当落后。注意:所有对象都是动态分配的，我使用的是C++。
我希望我能说清楚。如果你们不明白，我可以试着解释得更好一些。
浏览 0提问于2020-02-28得票数 0
回答已采纳
1回答
我正在构建一个Sinatra和backbone应用程序，并且我正在使用 gem来清理用户输入。
我想知道在app.rb级别、routes.rb级别还是model.rb级别进行清理的最佳实践是什么？
这有什么不同吗？
浏览 1提问于2015-03-12得票数 1
2回答
传统的杀毒软件在静止时扫描数据，在传输中扫描已知的病毒签名。(其中“病毒”包括特洛伊木马、rootkit等)
在防御零日入侵和主动入侵时，这一点也没有帮助。根据定义，他们没有已知的签名。对可疑活动(而不是已知的签名)作出反应的反病毒是什么？
浏览 0提问于2017-11-07得票数 0
回答已采纳
5回答
有什么方法可以检测PHP/MySQL web应用程序中的漏洞(检查GET、POST、COOKIE数组中的某些字符或代码片段/使用具有常见漏洞模式的数据库的库，如果存在的话？)当检测到一个时，我应该如何继续？
例如，如果有人试图使用GET请求方法在我的PHP/MySQL web应用程序中查找SQL注入，我是否应该将该用户执行的操作存储在数据库中，让该应用程序向我发送一封电子邮件，IP禁止该用户，并向他/她显示一条消息：“对不起，我们检测到来自您的帐户的有害操作，我们将对其进行审查。您的帐户已被禁用，并且您的IP地址中的某些功能可能已被禁用。如果这是一个错误，请将所有详细信息通过电子邮件发送给我们
浏览 3提问于2010-02-09得票数 4
回答已采纳
最近，我把一个客户端从一个旧的蓝图主题换成了模板。在我的本地环境中，一切都很好，但是在将主题应用于活动站点之后，我遇到了<head>中的脚本问题。它引入了一个为前一个主题构建的定制脚本。
如何访问和清除这些旧脚本？
我假设脚本是通过我的模板文件中的{{{head.scripts}}}来的，但是我在模板文档中找不到提到这个模板var的任何地方。
浏览 1提问于2017-02-16得票数 1
回答已采纳
1回答
我正在寻找一种方式发送电子邮件警报，当一个成员的“域管理员”组登录。我们正在运行Server 2012 R2，是否有内置在Windows中的内容可以做到这一点？
浏览 0提问于2015-12-21得票数 2
回答已采纳
1回答
我一直在观察我的应用程序的性能，我注意到相对较高的发送请求时间。
如果我没记错的话，发送请求时间包括有效负载从客户端到服务器的网络行程+服务器的处理时间()。
查看页面加载时间，我感到困惑，因为ajax调用花费了大约300ms，而页面加载只需要4.27秒。由于某种原因，AppInsights缺少服务器响应图(我在同一个web应用程序中有两个网站，其中一个是服务器端遥测，但这个没有)。
我没有看到web应用程序的高资源消耗，所以我不能真正理解在请求中花费了近4秒的时间。
有没有进一步挖掘的方法？
浏览 0提问于2018-05-07得票数 0
我正在尝试从.Net核心网络Api生成和下载一个excel文件。此web api已托管在azure应用程序服务中。使用EpPlus包生成的Excel文件。这个文件是通过传递日期范围和一些其他参数来生成的。文件的大小取决于日期范围。当我提供1天的日期范围的文件下载没有问题，因为文件的大小很小。当我给出较大的日期范围时，服务器返回"500 -请求超时“。
我在azure app服务上尝试了远程调试，完成请求并返回respponce只需要2分钟。但是它不会返回到web浏览器。
这是我的web api get方法
[HttpGet]
public FileResult GetReport(St
浏览 45提问于2019-07-26得票数 0
1回答
我想知道是否有代理服务器可用于拦截tcp/udp流量。我们有无法通过任何其他web调试代理截获的tcp和udp流量。如果有人能为同样的问题提出正确的解决方案，我将不胜感激。
谢谢
乌梅什·纳拉亚南
浏览 3提问于2017-11-21得票数 0
1回答
我正在测试两种生境(入侵和不入侵)和三种不同柱头类型(湿、干和半干重)花粉沉积的差异。它是一种群落方法，每个站点的样本和物种数量不平衡，数据的非正态分布，最终形成一个嵌套的随机结构，拟合伽马误差分布，以处理伪随机和非独立。
为了找出最优的模型，我使用似然比检验，表明该模型与固定效应的交互作用更适合：
> m1b<-glmer(nb~habitat*stigmatype+(1|sitecode/stigmaspecies), family=Gamma(link=log))
> m2b<-glmer(nb~habitat+stigmatype+(1|sitecode/s
浏览 0提问于2014-09-12得票数 0
抱怨{
当我使用Visual 2008的分析器(来自分析菜单选项)分析我的代码时，我总是非常沮丧。在我看来，这是VS最糟糕的设计特性之一，每当我需要使用它时，我都会畏缩。
}
我有几个关于它的用途的问题，我希望你们能给我一些建议:-)
您是否需要在调试或发行版中构建您的项目来对它们进行分析？有一个对话框(我不知道该如何返回)提到我应该在发布后配置文件。好的-我这么做-当我去运行代码时，它告诉我我丢失了PDB文件。太棒了。因此，我回到调试模式，并尝试运行它，它告诉我，我的一半的项目需要重新编译与/PROFILE开关。
可以分析C++/CLI项目吗？打开/PROFILE开关后，有一半时间我
浏览 2提问于2009-03-27得票数 4
回答已采纳
因此，假设Alice和Bob同意使用特定的对称密码系统并共享适当的密钥，他们希望通过计算IP数据报的头校验和并对其进行加密来实现数据源身份验证。
就我而言，这是适当的，因为
( a) Bob将能够确定计算校验和的是Alice，因为假定只有Alice和Bob共享秘密密钥。
b)当校验和由Bob验证时，可以确保报头在传输过程中没有被修改，因此源IP地址是Alice的IP地址。
我遗漏了什么？
为了明确起见，我知道IPSec，但为了简单起见，我只想考虑IP。
浏览 0提问于2016-04-02得票数 0
回答已采纳
运行在Windows2008上的2008 (SP1)标准。在两个服务器之间设置双向事务复制。其中一个订阅代理刚刚开始收到错误15164。sp_helpsubscriptionerrors的结果是: MSSQL_ENG错误: 15165文本:无法找到对象'(null)‘或者您没有权限。命令Id: 320
我已经确保Server代理登录名同时具有Windows和SQL安全访问权限。完全访问目录结构和对Server的sysadmin访问。
我还能做些什么来尝试解决/修复这个问题呢？
谢谢!
浏览 0提问于2011-03-15得票数 0
我有RGB值数组，每次都有原始大小。我在试着确定哪个宽度/高度更适合它。
我的想法是，我得到原始文件，我想把文件数据显示为BMP图像(例如，十六进制工作室获得了称为数据可视化器的特性)。
有什么建议吗？
致以问候。
浏览 1提问于2015-02-20得票数 0
回答已采纳
1回答
我被要求只对公司的联系人表单使用客户端验证，因为它与Eloqua集成在一起，但联系人表单正在吸引垃圾邮件发送者。我想知道如何检查机器人。这个是可能的吗？
浏览 0提问于2016-10-05得票数 0
1回答
在工作boost入侵容器splay_set时，我必须重置本地迭代器成员变量。请参阅下面的示例代码-
#include <boost/intrusive/splay_set.hpp>
using namespace boost::intrusive;
class Obj
{
public:
Obj(){};
~Obj(){};
boost::intrusive::list_member_hook<boost::intrusive::link_mode<boost::intrusive::normal_link&
浏览 7提问于2014-11-27得票数 0
回答已采纳
2回答
我正在寻找一个GNU/Linux发行版，我可以安装在透明设置中，以查找局域网上受感染的主机。我不需要阻止病毒和恶意软件，我只需要识别它们和它们的宿主。
我不一定需要花哨的图形，但我想要一些预先配置，可能是免费的。有什么建议吗？
浏览 0提问于2012-06-07得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
