12.12网络攻击识别有活动吗 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

限制对web应用程序上的IP地址的访问

asp.net、security

我正在开发一个应用程序，它将从不同的位置使用，因此它必须在网络上，而且由于使用该应用程序的每个工作站的距离都很远，所以它将在互联网上。绝对是在专用的Windows服务器上。这有意义吗？我还可以使用更多关于保护服务器和应用程序的安全提示。它是一个ASP.NET MVC应用程序。

浏览 3提问于2013-11-22得票数 1

1回答

我目前正在开发一个Java应用程序，它可以检测智能手机何时连接到我们的家庭网络。我可以获取网络上所有“记忆”设备的IP地址，对网络上当前活动的设备(如台式机和笔记本电脑)执行ping操作，但当我尝试对智能手机执行ping操作(从命令行或使用InetAddress的isReachable这是我们路由器上的安全设置的问题吗？电话(iPhones)本身是否有防止这种情况发生的安全措施？有没有其他Java代码可以用来检测这些智能手机何时在网络上处于活动状态？到目前为止，我还没有

浏览 3提问于2018-11-11得票数 0

1回答

为什么ARP欺骗会被用来监视而不是胡乱地嗅探？

linux、arp-spoofing、sniffing、promiscious

我是一个试图演示ARP欺骗攻击的学生。为了测试我的攻击是否有效，我决定使用wireshark来嗅探攻击机器上的数据包。现在我在维基百科上读到一些关于ARP欺骗的信息，上面写着：通常，攻击的目标是将攻击者的主机MAC地址与目标主机的IP地址相关联，以便向目标主机发送任何通信量。攻击者可能选择检查数据包(间谍)，同时将通信量转发到实际的默认目的地，以避免发现，在转发数据(中间人攻击)之前修改数据，或通过导致网络上的部分或全部数据包被丢弃而发起拒绝服务<e

浏览 0提问于2019-12-09得票数 4

回答已采纳

1回答

拒绝服务问题

cassandra

我发现了下面关于非活动客户端连接的问题(请参阅)。我们使用Cassandra 1.2.4和Cassandra JDBC驱动程序作为客户端。这仍然是一个存在的问题吗？引用自上面的站点：拒绝服务问题: Cassandra在其网络代码中使用了每客户端线程模型。由于建立连接需要Cassandra服务器在每个连接上启动一个新线程(除了网络产生的TCP开销之外)，因此Cassandra项目建议使用某种类型的连接池。攻击者可以通过使Cassandra服务器将其所有资源分配给虚假连接尝试，阻止Cassandra服务器接

浏览 2提问于2013-10-11得票数 0

3回答

如何检测web服务器流量中的异常活动？

web-application、webserver、attack-prevention、detection

我想知道如何成功地检测到我的web服务器流量中的恶意活动？我没有找到类似的问题有足够的答案。B

浏览 0提问于2014-01-08得票数 2

回答已采纳

1回答

入侵预防系统: NIPS与NBA

network、ids

它说明了四种类型的投资促进方案中的两种：这两种类型究竟有什么不同呢？更具体地说，分析“协议活动”和检查“网络流量”有什么区别？我目前的理解是，NIPS可能会更深入地挖掘数据包(例如，可能检查多个OSI层内容)，并检查其中任何参数是否无效&#x

浏览 0提问于2013-03-24得票数 1

回答已采纳

1回答

如果实际复制/重新创建cookie，则重新生成会话ID没有帮助

php、security、session、cookies、web

指南告诉我们在用户登录后重新生成会话ID，以便使其在网络上被监听时可用，从而防止重放攻击。我的观点是，即使在重新生成会话ID之后，它也将再次存储在用户浏览器中，如果攻击者或其他访问用户系统的人可以复制该cookie并在另一个浏览器中重放以获得post登录访问权限，而不管TLS/NON连接如何说这种活动是不能阻止的，是对的吗？请提出建议/意见？

浏览 1提问于2017-06-28得票数 0

回答已采纳

1回答

关于这篇文章的澄清:俄罗斯黑客利用“零日”攻击乌克兰的北约组织进行网络间谍活动。

attacks、zero-day、defense

我在华盛顿邮报上看到了以下文章：俄罗斯黑客利用“零日”攻击北约乌克兰网络间谍活动。。像往常一样，这种文章的出版听起来太可怕了。几乎没有任何信息可以理解他们在说什么。有人能理解他们谈论的是什么样的漏洞，并用更多的技术术语解释发生了什么吗？

浏览 0提问于2014-10-14得票数 1

回答已采纳

2回答

TCP端口5904活动中的尖峰-为什么？

exploit、network-scanners、ports

美国电话电报公司( AT&T )的安全研究人员发布了一篇“网络天气报告”。在3月14日的广播中，在大约31分钟时，他们提到了端口5904/TCP上扫描活动的增加。有人知道攻击者(或良性用户)有哪些漏洞(或使用)吗？可能在找？

浏览 0提问于2013-03-21得票数 1

5回答

PHP - Get方法是否更不安全，即使用户看不到地址栏？

php、post、get

我不应该用GET还有别的原因吗？我通过URL发送敏感数据，所以我问如果用户看不到$_GET，使用该URL是否足够安全。

浏览 4提问于2013-01-12得票数 0

回答已采纳

2回答

如何监控Wifi (802.11)网络？

wifi、sniffer、wireless、wireshark

如何捕获两台机器之间的顺序数据流，而不对网络层协议进行假设？在有线网络上，人们可以通过ARP欺骗，然后嗅探网络。一个无线网络，有可能吗？或者一个人可以伪装它的MAC和同时接收来自S和D的数据？没有密码，其他人怎么能用网络攻击或监视我的活动呢？还有一个问题。据说，像空气罩这样的设施可以用来做像监视WiFi网络这样的事情。它的原则是什么？如果没有这样的设施，我是否可以达到类似的目标呢？

浏览 0提问于2013-05-04得票数 3

回答已采纳

1回答

僵尸网络扫描流量的危险？

malware、botnet

看到少量僵尸网络/恶意软件相关的流量爬行你的公众面对基础设施有什么危险吗？例如，看到同一个与IP相关的恶意软件，对1000多个面向IP的公众进行不同的连接尝试。我知道DDoS类型的攻击，但这不是发生在这里。我最初的想法是，这只是例行的扫描活动，但我想得到一些不同的观点，看看是否有一些简单的东西，我错过了。

浏览 0提问于2017-04-07得票数 3

1回答

实验室中的Wannacry测试-没有SMB扫描尝试

malware、virus、antivirus、forensics、wannacry

因此，我在virtualbox中启动了两个windows 7 64位sp1版本，并共享了它们的网络，并且操作系统容易受到使用的SMB漏洞的攻击。是因为wannacry在检测vm吗？📷

浏览 0提问于2020-01-03得票数 2

1回答

在引导时禁用eth0，但允许重新打开

ubuntu、networking、linux-networking

然后，一旦cron启动备份进程，它将启用网络，备份其他服务器，然后再次禁用网络。(我们已经有一个每天运行在备份服务器上的活动，这将是一个故障安全，以防黑客攻击等) 我已经设置了它，这样可以通过iwconfig eth0 (上/下)启用和禁用。问题是，如果任何断电或重新启动，网络启动启用。我试图通过/etc/rc5 0(和rc5)脚本禁用网络，但它似乎又打开了。我还尝试了在/etc/ eth0 /接口中使用"iface“

浏览 0提问于2016-04-22得票数 2

3回答

通过CSRF更改密码会导致帐户接管吗？

passwords、web-application、csrf、account-security、account-lockout

如果网站具有密码更改功能，用户没有被提示输入当前密码，并且表单没有使用令牌来减轻CSRF攻击，攻击者可以很容易地在登录用户上执行CSRF攻击，从而诱骗受害者更改密码。但是，考虑到web应用程序中没有其他缺陷，攻击者能否了解受害者的用户名，从而能够使用攻击者设置的新密码进行实际登录？

浏览 0提问于2019-04-12得票数 0

回答已采纳

3回答

如何列出在一段时间内(过去或将来)有任何网络活动的所有linux进程？

linux、networking、monitoring、processes

我想知道哪些进程使用网络：通过进程了解网络通信量，并进一步细分为协议HTTP、TCP、UDP、ICMP、.)以及进出的通信量。

浏览 0提问于2015-11-26得票数 3

1回答

OAuth 2.0 -客户端秘密必须是“秘密”吗？

oauth-2.0、facebook-oauth、google-oauth

我只是好奇--我需要让client_secret远离谷歌/FaceBook/另一个OAuth 2.0提供商吗？因此，例如，将“秘密”密钥提交到github/bitbucket/etc作为一些活动的网络项目的公共存储库安全吗？据我所知，客户机密与google/facebook上的开发者账户没有任何共同之处，所以不可能用它来进行黑客攻击或欺骗。我是不是遗漏了什么？谢谢!

浏览 3提问于2013-06-30得票数 8

3回答

从服务打开系统设置

android、android-service

如果这是一项活动，我将使用startActivityforResult()启动系统设置，但只能从服务中使用startActivity。我的问题是:是否有一种方法可以打开服务中的设置，并在用户更改设置后关闭这个新活动并返回到我的应用程序？我同意，也许Service不是执行对话框/活动启动部分的地方，因为它是一个没有UI的后台组件，但我不知道这段代码应该放在哪里。

浏览 6提问于2011-08-02得票数 1

回答已采纳

3回答