暴雪最近宣布他们的网络被破坏了。，但他们在声明中向用户保证攻击者可以访问的密码信息是以安全方式保存的：
我们还知道，对于北美服务器上的玩家来说，加密加密版本的Battle.net密码(不是实际密码)是被采用的。我查了一下SRP，这似乎是一种安全交换密码的方法。我很熟悉使用散列来存储密码，但我不知道暴雪是如何与其他常见的哈希密码方法(如PKBDF2、bcrypt或scrypt )相比的？强行(或使用字典攻击)攻击受SRP保护的密码有多难？
浏览 0提问于2012-08-10得票数 13
根据cve.mitre.org的说法，Linux4.7之前的内核容易受到“偏离路径”TCP利用的攻击将Linux内核升
浏览 0提问于2016-08-20得票数 9
回答已采纳
每次返回到libc缓冲区溢出攻击时，我都会使用system函数执行命令。我有一个启用DEP的可执行文件(我不能在堆栈上执行)，并且system函数没有链接到(至少，我认为它不是。是否仍然可以执行缓冲区溢出攻击来使用这种类型的可执行文件执行任意命令？是否有任何关于这个主题的教程或研究论文？
浏览 0提问于2013-11-12得票数 5
我需要查一下文件，但恐怕是个骗局。我计划从Linux实时发行版登录我的电子邮件帐户(比如为安全目的而提供的LPS，它不允许从安装在hdd或ssd中的媒体中查看文件)，然后从那里打开文件，那么如果它是病毒，它不会攻击我的系统I think
浏览 0提问于2018-02-23得票数 1
回答已采纳
2回答
我的问题是我有一份报告说我的IP被用于DOS攻击。问题是我不知道哪台电脑被感染了，而且攻击不再活跃。我的路由器是否有简单的Linux工具(运行fedora)，它将计算每个本地IP的分组率，如果它超过了我选定的常量，它将启动我的shell脚本？注意:我还对本地主机生成的数据包感兴趣(以防服务器本身被黑客攻击)。
浏览 0提问于2013-05-24得票数 0
下面是道格拉斯·斯丁森的一句话：假设有一个证明，一个密码系统X满足斯丁森的定义。攻击者构建一种通过侧通道攻击破坏X的方法.这对我的定义和证据有什么影响吗？或者你会说侧通道攻击与可证明的安全性无关？
浏览 0提问于2018-12-08得票数 2
回答已采纳
1回答
我只是想知道什么是阻止VPS被攻击的最好方法，在这种情况下，带宽将是一个问题，因此减少传入攻击的数量和停止发送传出数据的方法将是很棒的。我一直在寻找一些开源linux项目，这些项目可以在攻击者的假设下自动检测，但我似乎没有找到任何成功。只是想知道一些减少或阻止DDOS攻击的解决方案或方法。
浏览 0提问于2013-11-30得票数 0
回答已采纳
我正在切换到一个使用Linux.I操作系统的新系统，我将使用另一个系统，它的windows极限被入侵，我被网络欺凌。我将此作为stackexchange上的一个问题。现在我想用linux在我的系统上安装一些我还没有启动的软件，这些软件可以防止被黑客攻击或被跟踪。我所害怕的是
-If我做了一个新的电子邮件，它可能很容易被追踪或黑客攻击，除非我联系旧的电子邮件，我不会。
浏览 0提问于2012-11-26得票数 -3
回答已采纳
1回答
交通重定向
、、
我已经在我的linux系统上将snort设置为IDS。Kippo蜜罐安装在我的覆盆子圆周率。现在，每当snort检测到攻击时，我希望攻击者的IP被重定向到kippo蜜罐。
浏览 4提问于2017-03-29得票数 0
回答已采纳
测试我们的外壳是否易受攻击的代码是：具体来说，这段代码到底是如何工作的呢？如果我在一个shell易受攻击的Linux环境中托管一个网站，它是如何易受攻击的，它可以被利用吗？
浏览 3提问于2014-09-26得票数 1
2回答
我觉得我的服务器(ubuntu10.4)被攻击了。我有点像个linux新手。在今天下午2:00之前，auth日志是空的。
浏览 0提问于2010-10-25得票数 1
回答已采纳
保护Symfony应用程序免受暴力破解攻击的最佳实践是什么？我查了一下SecurityBundle但什么都没找到。
浏览 1提问于2017-01-11得票数 4
可能重复: unix/linux中的病毒神话
我以前从未使用过Linux，我听说您不需要担心Linux上的恶意软件。所以，正如标题所说，Linux真的安全吗？还是因为Linux不受标准终端用户的欢迎，人们就不用为Linux创建它们了？
浏览 0提问于2012-01-17得票数 1
1回答
我现在完全不受重播攻击了吗？
还有--只是旁注--当我转到Kraken时，ETHC神奇地出现在我的kraken账户中。
浏览 0提问于2016-07-31得票数 1
回答已采纳
2回答
我每天都被攻击30分钟，我很确定如果他们能攻击，他们会不间断地攻击我。
我联系了主机提供商，他们说他们没有发现任何可疑的东西，也没有人攻击我。但是WinSCP/Putty命令的执行是滞后的。我被困在角落里，找不出我的攻击类型。重新启动不会有帮助吗？
浏览 0提问于2015-10-27得票数 -2
回答已采纳
据我所知，典型的缓冲区溢出攻击发生在攻击溢出堆栈上的内存缓冲区时，从而允许攻击者注入恶意代码并重写堆栈上的返回地址以指向该代码。*/static char str[8]; /* global string*/}
假设这个store回调函数被设置为一个可写的sysfs属性。恶意用户是否能够通过w
浏览 1提问于2013-05-02得票数 4
回答已采纳
据我所知，当针对Linux和Android攻击时，K齿条攻击会导致会话的加密密钥被归零到设备上，因此窃听者可以很容易地解密消息。在其他平台上，这种情况不会发生，因此无法确定加密密钥。要使加密有效，双方必须就相同的密钥达成一致，但攻击将客户端上的加密密钥更改为零，而不更改AP (AP继续使用最初协商的密钥)。当然，这意味着双方将无法相互理解，因此，在传输大量(如果有的话)敏感数据之前，将出现100%的数据包丢失，导致连接被相当快地丢弃。
浏览 0提问于2017-10-18得票数 5
回答已采纳
1回答
在bash中，$0包含脚本的名称，但在awk中，如果我创建一个名为myscript.awk的脚本，则包含以下内容：BEGIN{ print ARGV[0] }
运行它，它只会打印"awk“。此外，ARGV我和i>0仅用于命令行中的脚本参数。那么，如何使它打印脚本的名称，在本例中是"myscript.awk"？
浏览 0提问于2015-09-07得票数 15
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
