1回答
是否有可能(以及如何)从网络转储中判断是否存在缓冲区溢出攻击、DoS攻击或暴力攻击？一个DDoS可能更容易识别，但我认为上面提到的那些攻击看起来更像是正常的活动。任何有关如何从网络转储中识别这些攻击的信息都将不胜感激。
浏览 0提问于2014-08-11得票数 0
回答已采纳
1回答
我在2台不同的物理主机上运行2台网络服务器。它们同时处理HTTP和HTTPS流量。我想保护免受web应用程序的攻击，但不想花钱购买更多的硬件。
网络IDS是不可能的，因为需要额外的硬件。此外，网络IDS在加密流量(HTTPS)方面存在问题。在这种情况下，我建议在两个web服务器上安装和配置2个基于主机的IDS。另一种可能是在两个Web服务器上嵌入两个web应用程序防火墙。它们很容易添加(不需要更改网络配置)，也不需要额外的硬件。IDS显然是监视/阻塞系统，它们识别</e
浏览 0提问于2012-08-24得票数 3
我的ISP以额外的成本提供“网络保护”服务。他们说它“识别并阻止隐私攻击、信用卡诈骗、身份盗窃和黑客攻击与你的家庭网络相连的电脑”，但没有说明他们是如何做到的。是否有我可以做的测试，以确定他们的网络保护是否值得额外的成本，或者也许我应该寻找其他地方的网络保护？
浏览 0提问于2019-08-26得票数 1
正如标题中所述，我在服务器上(或其他任何地方)能做些什么来防止网络钓鱼攻击？
我听到的一些建议是告诉用户你永远不会给他们发一个链接来点击。然而，我们的密码重置功能是围绕这一点构建的。我们还增加了两个因素的身份验证，但是网络钓鱼攻击也可以很容易地通过巧妙的脚本将用户凭据实时传递到我们的站点。
浏览 0提问于2020-02-05得票数 1
回答已采纳
4回答
我在研究避免人在中间攻击的方法。我想使用带外身份验证，但我阅读了维基百科关于同一主题的文章，内容如下：
“在认证中，带外指利用两个不同的网络或信道，其中一个不同于主网络或信道，同时用于双方或用于识别用户的设备之间的通信。蜂窝网络通常用于带外认证.带外认证的一个例子是，当一个在线银行用户通过登录登录访问他们的在线银行帐户时，一个一次性密码通过短信发送到他们的手机上来识别他们。主通道将是用户输入其登录信息的在线登录屏幕，第二个独立信道将是蜂窝网络。换句话说，在中间攻
浏览 0提问于2013-04-02得票数 6
我试图了解如何在使用数据包嗅探器(特别是使用Omnipeek)时找到这些攻击。有什么方法可以查看数据包并知道发生了这种类型的攻击吗？我想找出各种各样的空中攻击。
浏览 0提问于2018-02-24得票数 1
偶尔会有客户要求我查看他们的access_log文件，以确定是否有任何网络攻击是成功的。哪些工具有助于识别攻击？
浏览 0提问于2010-11-12得票数 25
回答已采纳
我正在阅读关于网络蜘蛛的攻击和防御策略。假设我在我的网站上有敏感的信息，这些信息应该受到第三方网络蜘蛛的保护。Me:我将敏感数据设置为只对注册用户帐户可见的。攻击者:注册一个帐户，使用cookie自动爬行。Me:我在用例1中发现了该帐户的可疑行为(例如，下载页面>某个阈值)，并限制了该帐户的权限。攻击者:注册(或购买)多个帐户，使用多个帐户以分布式和自动的方式爬行，因此单个帐户看起来不那么可疑。在这两个用例中，攻击者的方法实用吗？
浏览 0提问于2019-08-02得票数 3
回答已采纳
2回答
我计划购买一个应用程序附带的程序，允许您通过电话控制程序。开发人员告诉我，连接将通过一个额外的WIFI盒连接到我的计算机。我计划把这个WIFI的密码给朋友和家人。这能让我的电脑免受攻击吗？我的电脑通过电缆连接到家庭网络。打开这样的无线网络会让我的家庭网络受到攻击吗？
有没有办法阻止人们用手机以外的设备连接这个WIFI网络(我主要担心的是受感染的笔记本电脑)
浏览 0提问于2013-03-25得票数 12
回答已采纳
1回答
在我的场景中，我有一个非常简单的P2P网络，通常可以“脱机”工作(我的意思是P2P依赖于独立于internet网络的网络)。网络上没有我可以依赖的中心基础设施，所以我的问题是，如果试图加入网络的对等方是合法的，而不是攻击者，我如何才能验证？我曾经想过使用一个私钥来识别“我”--网络所有者(而不是与对等者共享)--来签署每个对等方的公钥(每个对等点不同)，我将在环境中重新描述这个公钥(而不是在一个版本中)。但问题仍然存在，如何<
浏览 0提问于2017-12-16得票数 0
回答已采纳
1回答
我试图输入我的IMEI，我得到了一些准确的信息，如型号，规格，保修，购买日期，承运人等。他们显然不是一个授权机构。或者他们是？
浏览 0提问于2020-08-12得票数 1
我正在研究ddos攻击以获得更好的理解。我从这个社区读了很多书，但是有一件事我无法理解，那就是丢包。在那个阶段，如果包是由我配置的，那么丢包，而不是意外的丢包。还是说丢包只是一种避免发送应答的技术，因此攻击者必须等待超时？
浏览 0提问于2015-07-24得票数 6
考虑我已经创建了软件，并希望通过互联网激活该软件，如果它是购买的(更准确地说，如果已经购买了许可证)。在不购买许可证(黑客攻击)的情况下，使软件安全使用的当代方法是什么？软件和许可证数据库应该如何交互，以创建一个强大的安全系统，防止黑客攻击，同时又不破坏软件的便利性和易用性(请详细说明)？
注意:我知道完全做到这一点是不可能的。没有办法反对黑客攻击。我问的是关于减少黑客攻击的可能性。
浏览 3提问于2009-09-25得票数 1
回答已采纳
但是，如果客户端是恶意攻击者，为什么要使用此选项呢？如果客户端不使用该选项，TCPCT如何阻止DDOS？
浏览 0提问于2012-08-02得票数 0
虽然我意识到服务器可以通过单个I.P很容易地检测到蛮横的强制策略，但服务器似乎容易受到僵尸网络的分布式攻击，因为每台计算机都在低频地尝试一小部分密码列表。
这类攻击有很容易识别的签名吗？
浏览 0提问于2013-09-11得票数 4
回答已采纳
1回答
我有一个Android应用程序和一个应用程序内购买。我知道一些聪明的用户可以监听网络并看到我的php服务的地址。当然，我知道如何加密user_id。我可以使用RSA或AES来完成此操作。但我需要在应用程序中保留RSA的公钥。这是我的问题:一个更聪明的攻击者可以很容易地获得公钥，并加密他的用户id和发布到我的web服务。如何防止这种情况？
浏览 3提问于2012-05-13得票数 0
回答已采纳
3回答
我最近读了这的一篇文章，内容是关于一名记者是如何被黑客攻击的。她描述了他们如何使用“指纹”技术来识别她的操作系统。他们使用一个像素图像的方式，听起来就像画布指纹技术。我从我所读到的关于这一点的理解是，帆布指纹给你的操作系统一个独特的指纹，你可以识别，并跟随在网络上。我甚至不记得它能识别你的操作系统。还是我错过了这个重要的细节？
浏览 0提问于2015-08-10得票数 1
我的问题是，如果攻击者从网络获取加密的数据包并代表他/她将其发送到服务器，会发生什么情况。服务器将如何识别它不是合法用户。在使用cookie的HTTP中，我们可以获得用户的身份，否则，HTTP是无状态协议，那么HTTPS是如何使其有状态的？
浏览 0提问于2017-02-14得票数 1
2回答
根据TCP/IP协议栈的实现，攻击者能够识别哪个操作系统正在网络设备上运行。有关于这个题目的论文之类的吗？
浏览 0提问于2014-02-26得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
