腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
我是低影响
DNS
攻击
的目标。我该怎么办?
、
最近,我的网站受到了
DNS
的
攻击
。我有我的域名(我不会在这里说,但如果你感兴趣的话,应该很容易找到),注册了Hostgator,并设置了NameCheap的FreeDNS服务。最近,我发现我的域正在用中文服务错误页面,而不是我的页面(通常托管在Github页面上),所以我查看了
DNS
配置,并找到了恶意IP的A记录:[Website nameredacted].com. 1285 IN A 198.56.143.241 在这个IP上做一些调查显示,它是由恩祖公司维护的,它似乎提供了大量
浏览 0
提问于2016-10-04
得票数 4
回答已采纳
1
回答
碰撞阻力的约简证明
、
应该表明,如果A是
抗
碰撞的,那么A'也是
抗
碰撞的。。 我正在寻找一个如何构造一个缩减的想法,这样我就可以自己解决这个问题了。
浏览 0
提问于2012-11-25
得票数 4
2
回答
为什么软件配置管理工具(SCM)只对客户端而不是服务器进行身份验证?
、
、
、
、
我已经注意到,可能所有4种流行的软件配置管理工具,即:可
抗
可
抗
食盐 只使用客户端的身份验证,而不是服务器身份验证--如果我错了就纠正我(我怀疑我错了,但我不知道为什么)。
攻击
者不可能假扮成MITM来运行傀儡服务器
攻击
吗?服务器对客户端进行身份验证是否以某种方式提供了相互认证?
浏览 0
提问于2017-09-17
得票数 0
回答已采纳
2
回答
散列函数上的冲突
、
、
为什么我们说对于哈希函数来说,
抗
碰撞性比第二个预图像要“更难”,而如果你对第二个预图像有
攻击
,那么你就会发现一个碰撞?
浏览 0
提问于2018-05-16
得票数 2
1
回答
预像电阻
缺少此属性的函数容易受到第二次预图像
攻击
的
攻击
。应该很难找到两个不同的消息: m1和m2,即散列(M1)=散列(M2)。这样的一对被称为加密散列冲突。这种特性有时被称为强烈的
抗
碰撞性。它需要一个哈希值,其长度至少是图像前电阻所需的两倍;否则,冲突可能会被生日
攻击
发现。 据我所知,每一个
抗
碰撞哈希函数也是第二位的图像前抵抗。
浏览 0
提问于2018-11-03
得票数 1
回答已采纳
1
回答
有没有办法使黑匣子功能侧通道
攻击
抵抗?
如果我不知道函数的内部工作原理(即黑匣子函数),是否有办法使其
抗
侧通道
攻击
?(供参考,我正在使用一个JavaScript加密库)
浏览 0
提问于2019-10-29
得票数 1
回答已采纳
1
回答
dns
反射
攻击
与
dns
放大
攻击
、
在过去的几周里,我听到了关于
DNS
反射
攻击
和
DNS
放大
攻击
的讨论。
DNS
放大
攻击
是一种基于反射的分布式拒绝服务(DDoS)
攻击
.
攻击
者欺骗对域名系统(
DNS
)服务器的查找请求,以隐藏
攻击
源并将响应定向到目标。
DNS
放大<e
浏览 0
提问于2015-07-13
得票数 12
回答已采纳
1
回答
在OpenVPN和Wireguard连接上有可能发生ARP
攻击
吗?
、
我很好奇连接到VPN的用户是否有可能对OpenVPN或Wireguard服务器的同一子网上的其他用户执行ARP欺骗/中毒
攻击
。OpenVPN和Wireguard在默认情况下是否提供内置的
抗
ARP
攻击
的缓解功能&如果是的话,这种保护可以被恶意服务器或受损服务器禁用吗?
浏览 0
提问于2019-02-28
得票数 0
1
回答
SHA-1的前缀冲突是主要威胁吗?
Git提交标记的GPG签名依赖于SHA-1的
抗
碰撞能力,这是很弱的.但是,
攻击
者不能选择前缀。这在多大程度上转化为一个实际的漏洞?
浏览 0
提问于2016-03-24
得票数 1
回答已采纳
1
回答
无法在Azure SQL数据库上进行混沌实验
、
、
、
、
我正在使用LitmusChaos和Gremlin工具进行连接和
攻击
,但是失败了。有什么方法可以验证吗?我的目标是验证SSMS的
抗
伸缩能力和DR。
浏览 6
提问于2022-09-07
得票数 0
2
回答
如何通过反伪造GET请求防止CSRF
攻击
、
、
、
、
我的问题是关于XSS/CSRF
攻击
的ASP.NET MVC 5。但此令牌只能与POST请求一起使用。根据我的测试团队,为了防止CSRF
攻击
,每个请求都应该有一个令牌号,并且他们只要求有POST请求,而不是一个GET请求。所以我的问题是: 如何通过GET请求生成和发送
抗
伪造令牌?
浏览 6
提问于2014-07-07
得票数 1
回答已采纳
2
回答
XSS保护HTTP报头是否与浏览器中的反XSS过滤器相关?
该标头与浏览器中的
抗
XSS过滤器直接相关吗?这是正常行为吗?
浏览 0
提问于2017-02-03
得票数 0
回答已采纳
1
回答
用加密和未加密文件恢复AES加密密钥
、
、
浏览 1
提问于2012-12-01
得票数 0
1
回答
DNS
洪流使用
DNS
扩增?
、
、
因此,
DNS
Flood是指DDOS是
DNS
服务器,
DNS
扩增是使用
DNS
服务器执行DOS
攻击
(我认为)。基于最近发生的事件(对Dyn的
DNS
服务的
攻击
),我想知道:会不会因为不同的协议而不起作用?
浏览 0
提问于2016-10-25
得票数 5
回答已采纳
2
回答
后量子算法与侧信道
攻击
、
我注意到几乎所有的第三方密码分析文件都是侧通道
攻击
。为什么经典的密码分析方法-algebraic,数学
攻击
等-比后量子算法更有效的经典算法?此外,我知道后量子算法背后的数学问题是相对较新的--至少在密码学中是如此--但在文献中对侧通道
攻击
的控制迫使我考虑“后量子算法是否有任何特性使它们更容易受到侧通道
攻击
?”最后,我愿意接受任何关于开始使用
抗
侧通道实现技术的建议( -especially用于后量子算法)。
浏览 0
提问于2021-11-09
得票数 5
回答已采纳
1
回答
安全编码/原始面: p:inputText的
抗
操作验证
、
、
、
、
我正在寻找一个用户输入的
抗
操作验证。我可以避免
攻击
者通过以下代码初始化使用过的Primefaces服务器端验证器的basicView.text或参数:防止
攻击
者引发OutOfMemory的最佳方法是什么?
浏览 4
提问于2020-06-07
得票数 1
回答已采纳
2
回答
抗
碰撞函数H‘= h1(h2())的组合是否具有
抗
碰撞能力?
假设有两个
抗
碰撞散列函数h_1和h_2,其输出大小分别为n_1和n_2。第一种方法:第二种方法: 让我们假设H'不具有
抗
碰撞能力。我们已经证明了H'是<e
浏览 0
提问于2022-02-21
得票数 1
回答已采纳
2
回答
DNS
欺骗的类型是什么?
我在这里看到了一篇关于
DNS
欺骗有多种类型的帖子,它说:"
DNS
欺骗指的是伪造
DNS
记录的广泛类型的
攻击
。
DNS
欺骗有许多不同的方式:危害
DNS
服务器、安装
DNS
缓存中毒
攻击
(例如针对易受
攻击
的服务器的Kaminsky
攻击
)、安装中间人
攻击
(如果您可以访问网络)、猜测序列号(可能会发出多个请求)、做一个虚假的基站并谎报
DNS
服务器的使用,而且可能还有更多。“ 但是,当我谷
浏览 0
提问于2016-04-02
得票数 0
回答已采纳
1
回答
语义安全主动
攻击
还是被动
攻击
?
、
我正在阅读一种实用的
抗
自适应选择密文
攻击
的公钥密码体制,这里定义了语义安全..。这种保密保证只有在对手完全被动的情况下才有效,我们提出了McEliece PKC的modified版本,可以在随机预言模型中证明它在语义上是安全的,以抵御自适应的选择密文
攻击
我很困惑,如果语义安全是用于被动
攻击
,那么为什么存在“针对自适应选择的密文
攻击
的安全”这一术语,而自适应选择的密文
攻击
是主动
攻击
的模型?
浏览 0
提问于2014-03-11
得票数 2
回答已采纳
2
回答
无MITM局域网中的
DNS
缓存中毒
、
关于
DNS
缓存中毒(又名Kaminsky
攻击
),已经有人问过许多问题,但我没有找到一个明确的答案:正常情况下,在MITM
攻击
期间
DNS
缓存中毒是可能的。 然而,我没有看到很多主题围绕着缓存毒害LAN的技术,而不执行MITM
攻击
(比如Kaminsky
攻击
)。我认为这应该是可能的,因为所有
DNS
请求/答复都是纯http,未加密。因此,我们应该能够看到请求(包括
浏览 0
提问于2014-02-12
得票数 4
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
DNS安全:如何降低DNS攻击的风险
提升DNS安全 限制DDoS攻击
DNS攻击及缓解措施大盘点
《2020年全球DNS威胁报告》:DNS攻击平均损失高达92万美元
如何在使用加密货币时防止DNS攻击?
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券