如何防止重放攻击？

文章/答案/技术大牛

发布

1回答

接口安全oauth: oauth2是否使用nonce和timestamp？

api、security、oauth、oauth-2.0

HMAC认证使用随机数和时间戳来保护api免受重放攻击。谢谢, Sanjay Salunkhe

浏览 5提问于2016-06-15得票数 0

1回答

摘要身份验证如何防止重放攻击？

security、http、cryptography、digest、digest-authentication

我找不到摘要认证是如何防止重放攻击的？我使用fiddler工具拦截对服务器的http请求。我使用相同的工具向服务器重放请求，但服务器要求进行身份验证。任何链接/资源都将不胜感激。

浏览 1提问于2010-10-27得票数 3

回答已采纳

1回答

使用TLS时是否仍需要授权码授权？

ssl、oauth、tls1.2

oAuth流中授权码的主要用途是防止重放攻击，TLS也可以防止重放攻击。如果您只是使用TLS向启用了oAuth的服务器发出密码授予请求，这还不够吗？

浏览 3提问于2020-09-07得票数 0

1回答

acme协议中重放攻击的可能方案

nonce、letsencrypt、acme

ACME协议定义了使用“重播”来防止重放攻击。那么，在ACME协议中，有什么可能的重放攻击方案被现在的重播所阻止呢？

浏览 0提问于2023-05-01得票数 1

回答已采纳

1回答

如果发端者被破坏/有意要欺骗，TLS是否防止重放攻击？

security、ssl、networking、tcp

这为防止数据篡改和逆向工程提供了足够的保护。但是流量仍然容易受到重放攻击:有人可以捕获网络流量并重放它，而服务器会接受请求，因为它不知道它是真实的还是重放的。为了对抗这种情况，引入了时间戳和非and，以防止重播攻击。这就引出了一个问题：是否仍有必要使用自定义加密和

浏览 5提问于2017-02-17得票数 2

12回答

asp.net、security、encryption

我看到的主要安全漏洞是重播攻击。如何防止有人获得加密的字符串，并阻止POSTing作为该用户？如果是的话，他们是如何做到的？编辑：我希望找到一种不需要任何存储在数据库中的解决方案。应用程序状态是可以的，只不过它不能在IIS重新启动后存活下来，或者在web农场或花园场景中工作。

浏览 10提问于2008-09-04得票数 17

回答已采纳

1回答

“现在”和“客户”如何才能防止重播？

security

我理解现在和客户端现在是如何通过彩虹表etc...but阻止密码攻击的，我不太清楚它们如何帮助防止重放攻击。有人能帮我理解这一点吗？

浏览 3提问于2016-07-08得票数 1

1回答

EMV非接触式卡如何防止重放攻击？

cryptography、credit-card、rfid

我知道标准的RFID卡很容易被重放攻击，但是，同样是非接触式的智能卡如何防止重播攻击呢？这是由芯片还是由验证付款的公司决定的？

浏览 0提问于2016-04-06得票数 11

回答已采纳

3回答

Kerberos时间戳

timestamp、kerberos

谁能解释一下Kerberos中的时间戳是如何防止重放攻击的？谢谢

浏览 1提问于2010-07-01得票数 3

1回答

Spring Security SAML重播攻击防御

spring、spring-security、spring-saml、spring-security-saml2

OASIS SecurityAssertion Markup Language (SAML2.0)V2.0 ()章节4.1.4.5中所描述的，服务提供者必须通过在断言未过期期间为处理过的断言保留缓存来防止重放攻击我知道OpenSAML通过提供针对重放的安全策略和缓存实现来支持防止重放攻击，但我在Spring SAML中找不到这些实现的用法。我希望WebSSOProfileConsumer能提供这样的功能。

浏览 24提问于2020-06-05得票数 0

3回答

如何防止两个竞争链之间的重播攻击？

transactions、hardforks、replay-attack、ethereum-classic

Vitalik警告用户注意重放攻击：如果任何用户仍然对跟踪非分叉链感兴趣，他们仍然应该进行更新，但是运行时应该启用--oppose-dao-fork标志，尽管他们应该小心事务重放攻击，并采取适当的步骤来防范它们；对非叉链不感兴趣的用户不需要担心事务重放攻击的问题。如何防止事务在支持分叉的网络上广播。以及如何防止事务在亲叉链上有效？

浏览 0提问于2016-07-21得票数 11

回答已采纳

1回答