1回答
通过网络活动识别攻击
network、denial-of-service、ddos
是否有可能(以及如何)从网络转储中判断是否存在缓冲区溢出攻击、DoS攻击或暴力攻击？一个DDoS可能更容易识别，但我认为上面提到的那些攻击看起来更像是正常的活动。任何有关如何从网络转储中识别这些攻击的信息都将不胜感激。
浏览 0提问于2014-08-11得票数 0
回答已采纳
1回答
我如何知道我的ISP提供的网络保护是否值得额外的成本？
isp、consumer-protection
我的ISP以额外的成本提供“网络保护”服务。他们说它“识别并阻止隐私攻击、信用卡诈骗、身份盗窃和黑客攻击与你的家庭网络相连的电脑”，但没有说明他们是如何做到的。是否有我可以做的测试，以确定他们的网络保护是否值得额外的成本，或者也许我应该寻找其他地方的网络保护？
浏览 0提问于2019-08-26得票数 1
8回答
我可以通过查看我的Apache日志文件来检测web应用程序的攻击吗？
apache、attacks、ids
偶尔会有客户要求我查看他们的access_log文件，以确定是否有任何网络攻击是成功的。哪些工具有助于识别攻击？
浏览 0提问于2010-11-12得票数 25
回答已采纳
4回答
中间攻击中的城域网带外认证
authentication、man-in-the-middle
我在研究避免人在中间攻击的方法。我想使用带外身份验证，但我阅读了维基百科关于同一主题的文章，内容如下：
“在认证中，带外指利用两个不同的网络或信道，其中一个不同于主网络或信道，同时用于双方或用于识别用户的设备之间的通信。蜂窝网络通常用于带外认证.带外认证的一个例子是，当一个在线银行用户通过登录登录访问他们的在线银行帐户时，一个一次性密码通过短信发送到他们的手机上来识别他们。主通道将是用户输入其登录信息的在线登录屏幕，第二个独立信道将是蜂窝网络。换句话说，在中间攻
浏览 0提问于2013-04-02得票数 6
2回答
我怎么能检测到多个连接上的低频蛮力？
brute-force
虽然我意识到服务器可以通过单个I.P很容易地检测到蛮横的强制策略，但服务器似乎容易受到僵尸网络的分布式攻击，因为每台计算机都在低频地尝试一小部分密码列表。
这类攻击有很容易识别的签名吗？
浏览 0提问于2013-09-11得票数 4
回答已采纳
2回答
如何通过端口扫描来识别特定的操作系统？
operating-systems、network-scanners、identification
根据TCP/IP协议栈的实现，攻击者能够识别哪个操作系统正在网络设备上运行。有关于这个题目的论文之类的吗？
浏览 0提问于2014-02-26得票数 0
回答已采纳
1回答
如何用代表类的多个样本来训练分类算法？
supervised-learning
我正在处理网络数据，并希望使用一种有监督的方法来识别一个样本(数据包)是否是恶意的，所以是二进制分类。
在我的头脑中，我有许多行/样例，它们代表包，并且有一些特性可以用来识别一个样本是否是恶意的。一个简单的例子是执行死亡攻击的ping，使样本的数据包/有效载荷的大小高于ping正常的大小。我可以看到这一点，因为你会用一个1来标记死亡，用一个0标记一个普通的ping。当查看多个需要组合以识别攻击的样本时，我的问题就出现了。例如，对于某些攻击，单独的样本
浏览 0提问于2021-08-04得票数 0
1回答
Layer7 DDoS保护相对于WAF，我应该使用哪一种？
attacks、attack-prevention、ddos、waf
但是，当我查看Layer7 Ddos攻击时，我发现它们通常是基于HTTP/HTTPS的攻击。我有三个问题；
其他什么是Layer7 DDos攻击，例如FTP、DNS？
浏览 0提问于2021-03-03得票数 1
回答已采纳
3回答
但为了更灵活，我们现在还考虑公开页面的大小：
为了健壮性，解决方案可能是配置页面大小的上限(例如100)，当超过该上限时，要么表示错误响应，要么将HTTP重定向到具有最高可能页面大小参数的URL
浏览 0提问于2010-01-07得票数 8
回答已采纳
1回答
区分机器人和合法客户
denial-of-service、ddos、botnet
如果一次攻击(DoS & DDoS)涉及数千个机器人，那么服务器如何将它们与合法客户端区分开来呢？
浏览 0提问于2014-11-05得票数 1
1回答
2台web服务器的IDS/WAF场景
web-application、firewalls、ids、waf
我在2台不同的物理主机上运行2台网络服务器。它们同时处理HTTP和HTTPS流量。我想保护免受web应用程序的攻击，但不想花钱购买更多的硬件。
网络IDS是不可能的，因为需要额外的硬件。此外，网络IDS在加密流量(HTTPS)方面存在问题。在这种情况下，我建议在两个web服务器上安装和配置2个基于主机的IDS。另一种可能是在两个Web服务器上嵌入两个web应用程序防火墙。它们很容易添加(不需要更改网络配置)，也不需要额外的硬件。IDS显然是监视/阻塞系统，它们识别一些基于web
浏览 0提问于2012-08-24得票数 3
1回答
在网络攻击中使用的当前战术的好信息来源在哪里？
professional-education
我在网络安全领域被录用，这对我来说是个破门而入。我在IT领域有很多年了，所以我正从这方面着手。我知道国家漏洞数据库，但我关注的是存在于全新<
浏览 0提问于2017-03-23得票数 6
1回答
在访问了所述网络上的嵌入式设备之后，将使用什么策略来破坏整个网络？
network、iot
我目前正在研究IoT安全性，并试图了解如何利用网络上密码安全性差的单个设备访问所述网络的其他组件。让我们假设它是一个运行某种Linux发行版的嵌入式设备。
浏览 0提问于2017-04-25得票数 2
回答已采纳
1回答
Android设备泄漏SSID
wifi、android
( 1)它本身提供了足够的信息来识别设备2)如果没有加密的网络被保存，则可以执行MitM攻击。
有办法处理吗？例如，只尝试范围内的网络(听信标)。连接到隐藏的SSID是不可能的，但是谁使用它呢？
浏览 0提问于2017-09-12得票数 0
1回答
采用反向DNS查找的Syslog服务器淹没网络
linux、debian、networking、rsyslog
我有一个Pi，它为本地网络运行一个带有rsyslog的syslog服务器。问题是，当我启用它时，服务器会将网络垃圾发送到：
Dec 7 19:58:41 2016 SYSLOG[0]: [Host 192.168.0.1] UDP 192.168.0.52,47781 --我是否可以停止来自服务器的出站通信，因为它导致网络将其识别为Lan洪水攻击？
浏览 0提问于2016-12-10得票数 1
1回答
攻击签名
web-application、detection、owasp
我在学校学习关于网络应用程序(基本上是OWASP)上的攻击签名，但我不明白它们在这种情况下到底是什么。有谁能给我一些好的参考资料，让我更好地了解它们是什么，它们在哪里被使用？谢谢!
浏览 0提问于2014-01-24得票数 1
回答已采纳
2回答
外壳冲击漏洞会扩展到思科网络设备吗？
cisco、shellshock
由于Cisco使用bash (以及web接口，如果您还没有禁用它)，它是否容易受到shell休克漏洞的影响？
浏览 0提问于2014-09-25得票数 3
2回答
如何以敌对方式使用端口扫描器
network、vulnerability-scanners
端口扫描器(如nessus和openvas )基本上用于识别网络的漏洞。我的问题是，有恶意的人是否能够以更具敌意的方式使用这些法律工具？如果这是可能的，我认为这是可能的，这些工具有哪些特性可以被利用来攻击别人呢？
浏览 0提问于2015-04-19得票数 4
回答已采纳
2回答
有什么方法可以告诉你，当你看一个包裹的时候，发生了一次空中攻击吗？
sniffer、packet、aircrack-ng
我试图了解如何在使用数据包嗅探器(特别是使用Omnipeek)时找到这些攻击。有什么方法可以查看数据包并知道发生了这种类型的攻击吗？我想找出各种各样的空中攻击。
浏览 0提问于2018-02-24得票数 1
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号