1回答
是否有可能(以及如何)从网络转储中判断是否存在缓冲区溢出攻击、DoS攻击或暴力攻击？一个DDoS可能更容易识别，但我认为上面提到的那些攻击看起来更像是正常的活动。任何有关如何从网络转储中识别这些攻击的信息都将不胜感激。
浏览 0提问于2014-08-11得票数 0
回答已采纳
1回答
我有几个基于web的应用程序，这些应用程序将重定向未经身份验证的用户到ADFS登录页面。ADFS将在使用令牌进行身份验证后将用户重定向回web应用程序。我可以采取哪些步骤来保护URL？
浏览 0提问于2018-09-19得票数 1
我试图了解如何在使用数据包嗅探器(特别是使用Omnipeek)时找到这些攻击。有什么方法可以查看数据包并知道发生了这种类型的攻击吗？我想找出各种各样的空中攻击。
浏览 0提问于2018-02-24得票数 1
我的ISP以额外的成本提供“网络保护”服务。他们说它“识别并阻止隐私攻击、信用卡诈骗、身份盗窃和黑客攻击与你的家庭网络相连的电脑”，但没有说明他们是如何做到的。是否有我可以做的测试，以确定他们的网络保护是否值得额外的成本，或者也许我应该寻找其他地方的网络保护？
浏览 0提问于2019-08-26得票数 1
偶尔会有客户要求我查看他们的access_log文件，以确定是否有任何网络攻击是成功的。哪些工具有助于识别攻击？
浏览 0提问于2010-11-12得票数 25
回答已采纳
4回答
我在研究避免人在中间攻击的方法。我想使用带外身份验证，但我阅读了维基百科关于同一主题的文章，内容如下：
“在认证中，带外指利用两个不同的网络或信道，其中一个不同于主网络或信道，同时用于双方或用于识别用户的设备之间的通信。蜂窝网络通常用于带外认证.带外认证的一个例子是，当一个在线银行用户通过登录登录访问他们的在线银行帐户时，一个一次性密码通过短信发送到他们的手机上来识别他们。主通道将是用户输入其登录信息的在线登录屏幕，第二个独立信道将是蜂窝网络。换句话说，在中间攻
浏览 0提问于2013-04-02得票数 6
2回答
我正在研究在Active Directory中传递+哈希和通行证的缓解措施，这也提高了整个网络的安全性。对许多two+factor身份验证选项进行排序，以提高用户登录的安全性，但刚刚发现，在标准AD方式下，双因素身份验证仍在使用Kerberos或NTLM。因此，传递散列或入场券攻击仍然对域有效。我所读到的内容似乎表明，只有“交互式”登录才不会受到此攻击。
如何对AD用户登录采用双因素身份验证，而不是像密码那样容易通过哈希/票证呢？
浏览 0提问于2015-12-12得票数 8
互联网帐户几乎总是使用电子邮件地址作为登录方式。如果您忘记了您的密码，这通常是很容易的，任何人只是要求一种方式重置密码。因此，假设您有一个电子邮件地址与许多常见的网站帐户，一旦有人侵入您的电子邮件地址帐户，他们将能够控制许多其他帐户。
这是我们必须小心的事情，我们必须谨慎的地方登录和使用良好的密码，还是有共同的策略，从用户和网站的角度来打击这一点？
浏览 0提问于2017-01-22得票数 7
回答已采纳
虽然我意识到服务器可以通过单个I.P很容易地检测到蛮横的强制策略，但服务器似乎容易受到僵尸网络的分布式攻击，因为每台计算机都在低频地尝试一小部分密码列表。
这类攻击有很容易识别的签名吗？
浏览 0提问于2013-09-11得票数 4
回答已采纳
2回答
根据TCP/IP协议栈的实现，攻击者能够识别哪个操作系统正在网络设备上运行。有关于这个题目的论文之类的吗？
浏览 0提问于2014-02-26得票数 0
回答已采纳
我正在处理网络数据，并希望使用一种有监督的方法来识别一个样本(数据包)是否是恶意的，所以是二进制分类。
在我的头脑中，我有许多行/样例，它们代表包，并且有一些特性可以用来识别一个样本是否是恶意的。一个简单的例子是执行死亡攻击的ping，使样本的数据包/有效载荷的大小高于ping正常的大小。我可以看到这一点，因为你会用一个1来标记死亡，用一个0标记一个普通的ping。当查看多个需要组合以识别攻击的样本时，我的问题就出现了。例如，对于某些攻击，单独的样本
浏览 0提问于2021-08-04得票数 0
3回答
制作我们自己的网络钓鱼页面不是什么大事。从网站复制源代码和修改链接只是我们的工作。但是，如果我们想在相同的代码中为2FA添加钓鱼页面呢？当受害者登录时，攻击者将获得信息。他通过自己的设备输入信息。我的问题是，是否有
浏览 0提问于2020-04-23得票数 2
回答已采纳
1回答
双因素蛮力保护
、、
如果使用TOTP实现双因素身份验证，则我(显然)必须防止TOTP值的简单蛮力攻击。不可行的解决办法：
阻止当前会话:不工作，因为攻击者知道密码，可以只打开另一个会话。如何实现蛮力保护，使其不锁定合法用户，但仍然尽可能地阻止攻击？
浏览 0提问于2016-04-13得票数 6
但是，当我查看Layer7 Ddos攻击时，我发现它们通常是基于HTTP/HTTPS的攻击。我有三个问题；
其他什么是Layer7 DDos攻击，例如FTP、DNS？
浏览 0提问于2021-03-03得票数 1
回答已采纳
1回答
我在2台不同的物理主机上运行2台网络服务器。它们同时处理HTTP和HTTPS流量。我想保护免受web应用程序的攻击，但不想花钱购买更多的硬件。
网络IDS是不可能的，因为需要额外的硬件。此外，网络IDS在加密流量(HTTPS)方面存在问题。在这种情况下，我建议在两个web服务器上安装和配置2个基于主机的IDS。另一种可能是在两个Web服务器上嵌入两个web应用程序防火墙。它们很容易添加(不需要更改网络配置)，也不需要额外的硬件。IDS显然是监视/阻塞系统，它们识别一些基于web
浏览 0提问于2012-08-24得票数 3
我在网络安全领域被录用，这对我来说是个破门而入。我在IT领域有很多年了，所以我正从这方面着手。我知道国家漏洞数据库，但我关注的是存在于全新<
浏览 0提问于2017-03-23得票数 6
1回答
我对隧道的理解是，只有在尝试攻击之前连接到实际网络，才能阻止MITM，否则将在目标和黑客之间建立VPN。这是对的，还是我弄糊涂了？作为一个附带的问题，有人能告诉我一个邪恶的双重攻击是否可以成功地在VPN上实现吗？谢谢。
浏览 0提问于2013-12-06得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
