如果不涉及缓存服务器，是否可以利用网络缓存欺骗漏洞？
如果我们没有使用缓存服务器或CDN为应用程序服务，那么应用程序是否仍然易受攻击--例如，如果使用应用程序的客户端网络有一个缓存服务器为其用户服务？
背景:我们的webapp扫描器(Netsparker)检测到了内部应用程序的Web缓存欺骗漏洞，并将严重性标记为关键。由于该web服务器与其用户之间没有web缓存服务器，因此倾向于将严重性调整为中等或低级别。
浏览 0提问于2020-09-01得票数 1
1回答
DNS欺骗和DNS缓存中毒有什么区别？
两种攻击之间似乎没有什么区别，但DNS服务器实际上可能会缓存来自恶意DNS服务器的“假”响应这一例外。
浏览 0提问于2013-03-27得票数 12
回答已采纳
1回答
动态修改TCP数据包
、、、
我目前正在编写一个Java应用程序，在其中运行一个主服务器和一个备份服务器(使用VM)。为了让备份服务器作为主服务器接管(如果主服务器崩溃)，同时对客户端完全透明，我需要在主服务器和备份上运行相同的应用程序，并且两者都必须具有相同的状态。
为此，我必须与主服务器同步备份，以便它从客户端接收相同的数据包序列，并发送相同(被抑制的)回复。为此，我需要获得备份的初始TCP序列号，以便与主服务器的初始序列号匹配。
为了实现这一点，我考虑截取进出备份服务器的数据包，并修改它们的TCP报头中的序列号，使其与主服务器的序列号相匹配。所以我需要一份申请-
让我动态拦截TCP数据包
允许我修改它们，然后
浏览 7提问于2014-11-24得票数 0
回答已采纳
1回答
考虑一个接受远程连接的MySQL服务器。
如果您有一个面向公共的MySQL服务器，并授予对例如：'sqluser'@'localhost'的访问权，会发生什么？
如果攻击者现在将其rDNS设置为"localhost"，他是否能够访问此数据库？
是否有额外的检查尝试将rDNS解析回IP？
无论如何，数据库服务器不应该面对互联网，但这是一个如果-如果-问题。
浏览 3提问于2014-07-08得票数 1
回答已采纳
我注意到大量服务器端HTTP客户端库默认接受不可信的TLS通信。
，对于接受不可信SSL证书的服务器到服务器HTTPS通信，MITMing有哪些明显的攻击矢量？
。
例如，DNS缓存中毒可以用使用自签名证书的攻击者替换来替换真正的端点。
正如@steffen所提到的，有人可以在同一个数据中心中租一个服务器，然后尝试使用ARP欺骗。
还有其他人吗？
浏览 0提问于2016-02-24得票数 1
回答已采纳
1回答
服务器2012 R2，DNS服务：
在DNS管理器中，“清除陈旧资源记录”和“清除缓存”之间的功能区别是什么？
浏览 0提问于2016-07-16得票数 2
安卓设备是通过以太网连接服务器外网的，除了本机会对Android设备进行ADB访问，没有其他访问了。现在发现Android设备会向随机的IP：5555,发送数据，怎样查看，能通过抓包工具查看么。网上找的iddler，只能应对WIFI连接，代理服务器。现在是通过以太网连接的，怎样设置能够抓包。
浏览 1409提问于2019-01-17
1回答
TLS上的加密
、、、、
我需要实现端到端加密。为此，我考虑在两个用户之间交换公钥，然后用公钥加密消息，并通过服务器将消息发送回用户。在TLS上进行这种消息传递有意义吗，还是说它是多余的？由于数据将被加密，我认为TLS在这里是多余的，但我对此表示怀疑。
浏览 3提问于2022-04-22得票数 0
如果攻击者访问了DNS服务器的缓存，那么它将给我非法的information.so，如何识别它？如果解决方案是创建域名和ip地址的本地数据库，并将其与DNS响应进行比较，那么如何/从何处获得有关它的正确信息？
浏览 0提问于2017-03-08得票数 2
回答已采纳
这是给bind9的。
是否有一种方法可以添加DNS记录，而不必过多地处理区域文件和named.conf？
在我们从旧服务器迁移到新服务器之前，我需要测试一些web服务器。与其要求每个人将条目放入/etc/ www.example.com主机中，还有什么方法可以让本地DNS服务器为该主机使用新的IP进行应答？
是的，我知道，这本质上是DNS劫持。并不是很多测试机器都涉及到，所以编辑/etc/host是可行的，但是我想知道我是否可以通过DNS来完成这个任务。
浏览 0提问于2011-08-10得票数 1
回答已采纳
我安装了该隐，并能在一台机器(A)中。机器A通过lan(B)连接到另一台机器。现在我想分析机器B的所有流量。在A机上安装Cain和Abel，这可能吗？
编辑
经过更多的调整后，该隐和亚伯能够嗅到机器B的数据包，但问题是我如何查看数据包。它只显示捕获/嗅探的数据包数量。
浏览 3提问于2012-04-19得票数 1
回答已采纳
大多数DNS Resolver服务器是否启用缓存污染保护(默认情况下或在设置期间)，就像设置Microsoft服务器一样？
启用此设置后，DNS服务器将忽略来自对其不具有权威性的服务器的DNS资源记录。虽然它会导致额外的DNS查询，但安全性的好处远远超过额外查询的成本，因此强烈建议启用DNS缓存污染保护。
http://support.microsoft.com/kb/316786
我注意到非常缓慢的时间与它开着，我不知道其他人是如何处理它！
浏览 0提问于2010-10-14得票数 2
我需要编写一个应用程序(而不是服务器或web服务)，它使用MSMQ 4.0队列中的消息，并希望利用4.0的功能，如有害消息处理。我看到了很多使用MSMQ队列中的消息的WCF服务的例子，例如，这是我需要做的事情，还是有不同的方式来处理应用程序中的MSMQ队列？
浏览 2提问于2009-07-16得票数 0
回答已采纳
1回答
我有一个带有6个Ubuntu系统的小型专用局域网。为了提高性能和简化维护，我在Debian防火墙/路由器上实现了DNS服务器(dig显示了重复查找的0ms )。
在版本升级期间或之后，我能在Ubuntu系统上禁用新的本地DNS缓存吗？
参考资料：
https://wiki.ubuntu.com/PrecisePangolin/ReleaseNotes/UbuntuDesktop
http://www.stgraber.org/2012/02/24/dns-in-ubuntu-12-04/
浏览 0提问于2012-04-28得票数 4
回答已采纳
我在尝试使用Kaminsky DNS缓存中毒方法。我在ubuntu和静态端口上使用bind9服务器。到目前为止，我实现了在DNS缓存中插入一行，即;additional www.blalba.com 80000 A 1.2.3.5，我认为这足以将用户重定向到1.2.3.5，但是当我尝试使用nslookup服务器获取www.blalba.com的IP地址时，仍然给出了正确的答案。
我发送给DNS服务器的内容是这样的；;; ANSWER SECTION: aaaa.blabla.com. 120 IN A 1.2.3.4 ;; AUTHORITY SECT
浏览 0提问于2015-01-17得票数 7
1回答
我使用rsyncd服务器进行备份已经有十年之久了。我看到rsyncd有无传输加密 (甚至没有用户名和密码)。
我想知道这个软件还有什么其他安全问题吗？
这是我的配置(/etc/rsyncd.conf)
port = 873
[backup]
path = /disk/backup
uid = nobody
gid = users
list = yes
read only = no
write only = no
use chroot = yes
auth users = sefwsf
secrets file = /var/lib/backup/rsyncd-save.secrets
lock
浏览 0提问于2021-02-27得票数 0
回答已采纳
我对DNS缓存的基本理解是，在某些本地服务器上，缓存被改变了。也就是说，(一些urls将被定向到恶意ip地址而不是原始地址)。所以，如果我直接输入一个网站的IP地址，我不会成为DNS缓存的受害者？
浏览 0提问于2019-03-12得票数 0
回答已采纳
我正在编写一个DNS解析器，并正在构建一个何时应该缓存DNS记录的电子表格，而不是缓存.但这比最初看上去难(至少对我来说)。
是否有我可以参考的统一的DNS缓存测试用例？所有的RFC似乎都有很多修订，而且缓存的要求充其量也是不一致的。这由于SOA记录的重新定义而变得更加复杂。
不正确地缓存DNS记录可能意味着我正在用无效的记录毒害缓存。
我能想到的最相关的例子是，在哪里生成了NS、A或MX的假推荐。
什么时候应该对该转介进行确认？
如何验证转诊的有效性？
我应该再次从根服务器遍历吗？
浏览 0提问于2010-11-22得票数 5
1回答
我正在运行CakePHP 1.3，并在同一台服务器上运行两个完全相同代码的实例，我从相同域上的略有不同的URL访问这些代码。
一个是测试版本，另一个是生产版本。通过这种方式，我可以编辑测试版本，在浏览器中测试我的更改，将更改推送到github，并在我高兴时将它们拖到生产回购中。
我的问题是，控制器(和可能的模型)似乎在某种程度上互相交流。
对我的观点的改变并没有像预期的那样反映在实时回购上。
对控制器代码的更改在实时回购中立即生效。
我对编码很陌生，所以我很抱歉错过了任何明显的东西。
在我的背景研究中，我发现没有，会话没有共享，最相关的问题是：，与我不太相关。
浏览 2提问于2016-10-28得票数 0
回答已采纳
使用对wifi不加密的无线路由器会带来什么安全风险，并将其配置为：
vi /etc/config/wireless
option isolate 1
"HW“隔离。运行OpenWRT。这样，无线客户端就会被分离，无法捕获彼此的通信量。或者仍然存在安全问题，因为无线客户端仍然能够说：“我是192.168.1.1，路由通过我”--即使使用“选择隔离1"？
浏览 0提问于2014-10-01得票数 2
1回答
我正在将内核地址清除器(KASan)从linux移植到另一个操作系统(我们称之为OS)。这个操作系统是用arm-none-eabi工具链编译的，我把下面的相关标志传递给编译器：
-fsanitize=kernel-address --param asan-globals=1 --param asan-stack=1 --param asan-instrumentation-with-call-threshold=0
另外，我还实现了不同的__asan_*函数，包括__asan_register_globals和__asan_unregister_globals。
我的问题是编译器只插入__as
浏览 12提问于2017-07-19得票数 2
回答已采纳
我有一些关于证书钉扎的问题。假设移动应用程序只固定了根CA，攻击者应该可以以某种方式将受害者重定向到具有相同根CA的恶意网站。我说错了吗？相反，如果应用程序引脚根CA，但验证应用程序连接到的服务器的主机名，会发生什么情况？如果攻击者在同一个根CA下拥有一个网站，他是否可以毒害DNS-缓存，让应用程序连接到他的网站，或者有安全机制来阻止这种行为？提前感谢！
浏览 0提问于2021-04-28得票数 1
3回答
这是计算机安全教科书上的一个问题
假设用户A即将使用某些需要登录凭据的网站。用户A启动他的网页浏览器，键入网站的URL，并提交URL请求。承载请求网站的web服务器响应并发送请求登录凭据的页面。然后，用户A类型提交所需的凭据。Web浏览器将登录凭据以纯文本的形式发送回web服务器(无需加密)。如果以下情况下，用户B可以获得用户A提交的登录凭据，原因是：
用户A和用户B在同一子网(子网)上。
用户A和用户B不在同一子网(子网络)上。
浏览 0提问于2015-05-02得票数 3
回答已采纳
1回答
您在实验室环境中见过HTTP响应分裂吗？
HTTP响应拆分漏洞有许多示例。
我使用了旧的PHP，并设法从wireshark中可见的服务器获得了2个响应：
HTTP/1.1 302 Found
Date: Sun, 30 Aug 2015 11:56:15 GMT
Server: Apache/2.0.47 (Win32) mod_ssl/2.0.47 OpenSSL/0.9.7b PHP/4.3.3RC2-dev
X-Powered-By: PHP/4.3.3RC2-dev
Location:
Content-Length: 0
HTTP/1.1 200 OK
Content-Type:
浏览 0提问于2015-08-31得票数 4
1回答
孤儿域控制器能否获救？
、、、
当Active Directory域控制器从域变成孤儿时，是否可以将其配置为继续作为一个健康的DC运行，而不经过强制降级的过程，然后重新加入并推广它？
考虑下面的场景，它将导致一个孤立的DC：
两个域控制器( DC1和DC2 )存在于域中。
DC2暂时关闭。
添加了一个新的DC，DC3。
DC1被永久关闭。
DC2回到了网上。
此时，DC02已经失去了进入域的唯一接触点。DNS区域肯定会过时，没有DC03的条目。复制也将失败，因为它只知道来自DC01的复制链接，它已经不存在了。假设DC1持有FSMO角色，那么它也将有对哪个服务器当前持有FSMO角色的不正确引用。
那么，是否可以手动重新构建链接
浏览 0提问于2010-02-04得票数 3
回答已采纳
1回答
我想玩DNS中毒，看看我能用它做什么，它是如何工作的，等等。不幸的是，我知道的唯一的工具毒害了DNS缓存，做了一个完整的MiTM攻击，我现在不感兴趣。
有没有人知道我可以用什么软件来改变特定站点的缓存IP，并允许我选择更改它的内容(这样，理论上，我可以将网络上的每个人都重定向到Bing，只要他们试图使用Google)？
开源软件将是最好的，但如果没有，这也没关系。
所有连接都是无线的，在非交换的WiFi网络上没有调制解调器.我不在乎DNS服务器是如何被这个工具攻击的。我希望这与Windows或Linux一起工作，但如果它只适用于其中一个，那也可以。
浏览 0提问于2014-02-08得票数 4
我不清楚Windows DNS服务器应该如何使用其他记录(或附加部分)。
从一包嗅探中，我注意到以下几点：
用于domain.com的查询根服务器
响应:用于.com的gltd ns服务器(附加记录)
查询domain.com的GLTD服务器
响应: ns1.server.net (和ns2)表示domain.com (有其他记录)
用于ns1.server.net的查询根服务器
响应:用于.net的gltd ns服务器(附加记录)
……
我感到困惑的是，为什么windows服务器不使用ns1.server.net附加记录中的IP -但是它会去查询根服务器？(不禁用缓存)
浏览 0提问于2010-09-30得票数 2
回答已采纳
1回答
bind9适当的递归设置
、、、
如果删除递归，则无法解析外部域，但仍然可以解析DNS服务器上的域。
正确设置递归的正确方法是什么，这样就可以在不打开DNS服务器的情况下解析外部域？
named.conf.options
options {
version "One does not simply get my version";
directory "/var/cache/bind";
// If there is a firewall between you and nameservers you want
// to talk to, you may n
浏览 0提问于2014-10-08得票数 12
回答已采纳
1回答
组织对其域具有DNSSEC支持。他们有一个BIND9作为权威的名称服务器运行，它也管理密钥。然而，决定取消DNSSEC。删除/var/lib/bind/pri中的关键材料并重新启动服务器是否就足够了，还是需要执行哪些步骤才能将其删除？
浏览 0提问于2017-05-05得票数 8
回答已采纳
2回答
我们正在使用云提供商(AWS)并使用他们的DNS服务器。是否建议使用nscd、dnsmasq或pdnsd在每个服务器上创建本地dns缓存？有几个帖子叫nscd buggy。
浏览 0提问于2017-05-04得票数 1
当我从客户端连接一个SFTP服务器时，我只需要向客户端软件提供私钥，而不是公钥。我不知道这是如何工作的，因为从1和2，两者都需要客户端软件也知道公钥。
我对SFTP工作原理的理解
设置
client:生成私钥/公钥对。
客户端:向服务器发送公钥
服务器:将此公钥添加到其授权密钥列表中。
连接期间
client:告诉服务器公钥
服务器:检查公钥是否已授权，如果没有，则拒绝，否则，向客户端发送随机会话id。
client:客户端使用私钥对随机会话id进行编码并发送到服务器。
服务器:通过公钥对其进行解码并确认身份。
在这种情况下，客户端需要公钥。但是，我
浏览 3提问于2013-09-06得票数 9
1回答
所以我最近一直在读我的垃圾邮件，今天我收到了这样的消息：
致:我真正的电子邮件，但在这里找到一个名字: tel2name.com (只点击Google)
主题:一段看似随机的网页摘录：(只点击Google) http://firstcommercialcreditcorp.com/commercial-property-values-increase/
引用" rca“在本例中指的是:rca分析(do.com)。
这具身体本身就是这一页的摘录：http://www.gutenberg.org/files/11226/11226-h/11226-h.htm，一句话讲到:购买、阻挠和华盛顿
浏览 0提问于2015-01-21得票数 4
回答已采纳
1回答
将nginx web服务器与mysql数据库服务器分离并让它们在公共网络上进行对话的风险有多大？数据库服务器将位于相同的OVH中，但据我所知，等式中会出现延迟。两个服务器之间的ping值为0.2ms，似乎很低。我试图决定是把所有的东西放在一起，转移到一个更大的服务器，还是把DB从web服务器转移到同一个DC中的另一个服务器，但是可能会出现网络延迟，这可能会给用户带来连接问题。需要注意的重要信息是，服务器(特定于SQL)在12k用户中耗尽了资源，因此，在构建适当的基础设施时，一个临时解决方案是在前面提到的两个选项中进行选择。
浏览 0提问于2016-02-04得票数 -1
回答已采纳
我正在将配置管理应用于由VPS托管公司托管的VPS。不幸的是，改变托管公司不是一种选择。
此VPS具有以下属性：
当新成像或重成像时，它生成一个新的、随机的、SSH公钥/私钥对；
无论是VPS主机托管公司的网络接口，还是VPS托管公司的API，都没有提供一种方法来替换该密钥对为已知的密钥对；
无论是VPS托管公司的网络接口，还是VPS托管公司的API，都没有提供获取密钥对公钥指纹的方法；
VPS主机没有签署(例如DNSSEC) DNS记录；
VPS托管公司的网络接口和API确实允许检索VPS的IP地址；
VPS托管公司的网络接口和API确实使用TLS，并且拥有来自一个体面CA的有效证书；
VP
浏览 0提问于2018-01-26得票数 2
回答已采纳
我的用例非常简单:默认情况下我想要SSL，这样如果有人输入自定义的OpenID，它就会强制使用SSL，但我有一定数量的提供者是我所信任的，不幸的是，其中一个提供者不使用SSL作为声明ID (但对于登录)，这会引起DNOA的警报。
除了使用requireSsl="false"之外，还有其他解决办法
也许更重要的是，这一切有那么重要吗？
浏览 1提问于2011-10-28得票数 0
回答已采纳
1回答
使用底部的代码，我试图arp毒害我网络上的一个目标(在本例中，是一个iPhone)。
然而，在使用过程中，如果手机真的转到网站或其他什么地方，它就不会接通。它所接收到的信息大致如下：
Ether / ARP who has 1xx.1xx.x.17 says xxx.xxx.x.5
Ether / ARP is at 00:5x:cx:8x:6x:61 says 1xx.xxx.x.17
Ether / ARP is at 00:2x:c7:6x:xx:94 says 1xx.xxx.x.5
Ether / ARP is at 00:00:00:00:00:00 says 1xx.xxx.x.
浏览 1提问于2016-07-12得票数 1
1回答
top查看
26621 root 20 0 48120 2436 0 S 98.7 0.1 296:05.06 systemd
cd /proc/26621
ls -l
total 0
dr-xr-xr-x 2 root root 0 Sep 29 20:11 att
-rw-r--r-- 1 root root 0 Sep 29 20:11 autogroup
-r-------- 1 root root 0 Sep 29 20:11 auxv
-r--r--r-- 1 root root 0 Sep 29 20:11 cgroup
--w-------
浏览 590提问于2018-09-29
在Ubuntu14.04.4服务器的新安装中，内核版本为4.2.0-27-generic，syslog文件中有以下条目。
MCE:0x10de:reserved kernel page still referenced by 1 users
MCE:0x10de:recovery action for reserved kernel page:Failed
MCE:0x10a1:already hardware poisoned
这些条目是什么意思？“硬件已经中毒”是什么意思？如何解决这个问题？
浏览 0提问于2016-06-10得票数 0
经常使用Selenium，但想知道下面的问题
只是有点好奇，我想知道有没有人知道HQ在SeleniumHQ中是什么意思？
浏览 3提问于2011-11-03得票数 1
回答已采纳
有没有可能为windows (7)设置一个代理，所有的数据包都会通过代理服务器？我的意思是所有的数据包，甚至ARP数据包！
浏览 0提问于2013-03-28得票数 0
回答已采纳
1回答
我已经将OpenVPN服务器配置为使用Clouflare 1.1.1.1。我在下一种方式中使用OpenVPN连接：sudo openvpn --config Config.ovpn在我的本地机器上WiFi网络中。
我的ISP提供商阻塞了一些站点，例如默认情况下的mail.ru --这些配置配置我无法建立到被阻塞站点的连接，而我的IP地址对应于OpenVPN服务器的地址。我发现我有下一个DNS配置：
nmcli device show wlo1 | grep IP4.DNS:
IP4.DNS[1]: 192.168.0.1
IP4.DN
浏览 0提问于2018-10-23得票数 2
回答已采纳
是否存在使用公共DNS与我们或我们的合作伙伴控制的DNS相关的已知风险？我们的解决方案涉及一些嵌入式设备，所以当我们部署在不同的位置时，使用Google会给我们一定程度的可移植性，即只要我们有一个有效的互联网连接，那么我们通常能够访问Google的DNS (并不总是正确的，但通常是这样)。
考虑到我不是DNS如何工作的专家，我可以想象的情况如下
( a)我们的路由器(或作为DHCP服务器的其他设备)通过并向DNS发送新的记录，在私有网络上分配一个地址。
( b)其他人的“劫持”记录，并指出它在我们的私人西北以外的其他东西。
( c)下次，当我们的专用网络上的某个东西试图解析专用网络上的计算机的
浏览 0提问于2014-10-06得票数 1
我刚安装了米特姆代理工具。我想运行它。一旦我输入：sudo mitmproxy，我就得到了这个错误：
启动代理服务器时出错: OSError(98，“已使用的地址”)
我搜索并找到了通过键入: sudo mitmproxy -p 99999更改端口的一些建议，但是，我认为这可能会给我造成问题，因为我想做HTTPS流量操作。
你能帮我解决这个错误吗？
浏览 0提问于2019-07-22得票数 -1
回答已采纳
本人台式电脑 I5 4690 /B85板/4g条 WIN7 64位系统！用QQ 微信，开视屏聊天都没问题！但安装了腾讯会议，开启视屏后 就不出图像，黑屏 请问如何解决？
QQ图片20200601231038.jpg
浏览 5944提问于2020-06-01
所以我有一个字符串，它有一定的字节数(或长度)。我之所以说字节，是因为字符串的末尾没有空终止符。不过，我知道这根线有多长。通常，我们都知道，当你使用printf("%s", str);时，它会一直打印每一个字节，直到它变成空字符。我知道没有不是以NULL结尾的C字符串，但我有一个奇怪的情况，我存储的是东西(不是特别的字符串)，我不存储NULL，而是“东西”的长度。
下面是一个小示例：
char* str = "Hello_World"; //Let's use our imagination and pretend this doesn't ha
浏览 1提问于2013-03-13得票数 15
回答已采纳
我正在测试一个web应用程序，并发现了一个重定向功能，似乎是不安全的。如果我访问一个不存在的页面，那么我将被重定向到应用程序的登录页面。但是，可以通过设置自定义主机头来利用重定向函数：
GET /temp/temp/nonexisting HTTP/1.1
Host: www.someevilsite.com
响应的服务器：
HTTP/1.1 302 Found
...
location: www.someevilsite.com/login
简单地把我转到邪恶的页面。如果可以伪造远程用户的主机头，并让他单击自定义URL，那么用户可以被重定向到邪恶的页面，并有可能窃取他的密码。
然而，我似乎无
浏览 0提问于2017-06-29得票数 6
回答已采纳
1回答
当尝试连接安全时，我的服务器使用Barrier通知客户端。如果没有障碍，我们可能会随机失败，因为无法保证服务器套接字会被绑定。
现在假设服务器恐慌--例如，尝试将套接字绑定到端口80。客户端将永远离开wait()-ing。我们不能join()服务器线程，以确定它是否恐慌，因为join()是一个阻塞操作-如果我们join()，我们将不能connect()。
考虑到std::sync API没有为方法提供超时，那么进行这种同步的正确方法是什么？
这只是一个MCVE来演示这个问题。在一个单元测试中，我也遇到过类似的情况--它一直在运行。
use std::{
io::prelude::*,
浏览 0提问于2019-03-21得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
