1回答
如何保护我的系统免受Linux中的失路径TCP攻击？
linux、debian、security、vulnerability
根据cve.mitre.org的说法，Linux4.7之前的内核容易受到“偏离路径”TCP利用的攻击将Linux内核升
浏览 0提问于2016-08-20得票数 9
回答已采纳
2回答
监控每个IP的网络分组率
networking、monitoring、packet-capture
我的问题是我有一份报告说我的IP被用于DOS攻击。问题是我不知道哪台电脑被感染了，而且攻击不再活跃。我的路由器是否有简单的Linux工具(运行fedora)，它将计算每个本地IP的分组率，如果它超过了我选定的常量，它将启动我的shell脚本？注意:我还对本地主机生成的数据包感兴趣(以防服务器本身被黑客攻击)。
浏览 0提问于2013-05-24得票数 0
1回答
有人能解释一下这个"Shellshock“代码在shell中是如何工作的吗？
linux、bash、shell、security、shellshock-bash-bug
测试我们的外壳是否易受攻击的代码是：具体来说，这段代码到底是如何工作的呢？如果我在一个shell易受攻击的Linux环境中托管一个网站，它是如何易受攻击的，它可以被利用吗？
浏览 3提问于2014-09-26得票数 1
1回答
pwgen的默认密码对于在线帐户和加密来说“足够好”吗？
passwords
我发现了pwgen Linux实用程序，它似乎提供了容易记住和相当安全的密码。但手册上写着：
pwgen程序生成的密码被设计成在尽可能安全的情况下容易被人类记住。人类难忘的密码永远不会像完全随机密码那样安全.特别是，不使用-s选项的pwgen生成的密码不应使用在可以通过脱机蛮力攻击攻击密码的地方。在暴力攻击的情况下，使用默认设置生成的pwgen密码之一是否构成真正的安全风险？是否可以通过设置更大的密码大小(如pwgen -n 13 )来绕过限制？我的用例主要是我的密码管
浏览 0提问于2016-09-18得票数 5
2回答
受损的内核是否完全控制了一个设备？
linux、android、mobile、virus、kernel
WiFi固件允许攻击者在内核空间运行代码。中最近出现了一个漏洞，例如用恶意代码替换内核函数。在Android/Linux中：这些担忧是否被其他安全特性(如SELinux、dm-verity等)所缓解？
浏览 0提问于2017-04-13得票数 15
回答已采纳
2回答
不利用漏洞进行漏洞测试？
linux、penetration-test、exploit、known-vulnerabilities
我在一台服务器上做了一些测试，看看它是否容易受到0天的本地攻击(该漏洞是为了使用Linux内核中的一个bug获得根权限)。除了运行该漏洞之外，还没有关于如何知道您是否易受攻击的真正信息。人们是否可以假设，在他们被利用漏洞攻击之前，已经发布了一个修补程序(即使是在一个较硬的服务器上)？
浏览 0提问于2013-05-16得票数 5
回答已采纳
2回答
在加密之前用随机数据填充磁盘？
encryption、linux、aes、random、luks
在加密之前，用随机数据填充磁盘可能会使攻击者更难执行任何密码分析。大多数消息来源似乎都表示，这是因为攻击者将更难确定哪些数据实际上是加密的(而这些数据只是随机垃圾)。
不过，这是否绝对必要呢？如果数据可以用任何形式的攻击被攻击和解密，那么这个额外的障碍到底值多少钱？什么是真正的关注和攻击场景，其中这种预防技术实际上是有用的？是否有任何加密数据因所有者在加密之前未能将随机数据填充磁盘而被解密？或者，这种做法仅仅是一种过度偏执的额外措施，
浏览 0提问于2013-01-07得票数 10
回答已采纳
3回答
Linux内核是否易受LazyFP (CVE-2018-3665)的攻击？
linux、vulnerability、hardware、kernel、side-channel
最近，发现了一次侧通道攻击。利用延迟的FPU状态切换泄漏MMX、SSE和AVX寄存器的内容。只有在使用延迟的FPU保存时才能攻击该漏洞，而不是使用热切的FPU保存。关于Linux内核是否易受攻击，我正在阅读相互矛盾的消息来源。一个来源断言它易受攻击。然而，2016年的另一种资源解释说，Linux默认使用热切的FPU切换，这表明它没有受到影响。Linux是否易受攻击，或者它是否由于使用热切的FPU交换
浏览 0提问于2018-06-15得票数 5
回答已采纳
1回答
Linux内核中的sscanf函数容易受到缓冲区溢出攻击吗？
linux、linux-kernel、linux-device-driver、buffer-overflow
据我所知，典型的缓冲区溢出攻击发生在攻击溢出堆栈上的内存缓冲区时，从而允许攻击者注入恶意代码并重写堆栈上的返回地址以指向该代码。*/static char str[8]; /* global string*/}
假设这个store回调函数被设置为一个可写的sysfs属性。恶意用户是否<
浏览 1提问于2013-05-02得票数 4
回答已采纳
1回答
如何保护Linux系统免受BlueBorne远程攻击？
linux、security、bluetooth、bluez、vulnerability
阿尔米斯实验室发现了一种新的矢量攻击，影响到所有启用蓝牙的设备，包括Linux和IoT系统。Linux披露了基于Linux的BlueBorne攻击操作系统中的两个漏洞，这些漏洞允许攻击者完全控制受感染的设备。受感染的设备将创建恶意网络，使攻击者能够控制其蓝牙范围之外的所有设备。使用Linux系统上的蓝牙连接外围设备(键盘、鼠标、耳机等)将Linux置于各种风险之下。我所有启用蓝牙的Linux在与蓝硼漏洞扫描器进行检查
浏览 0提问于2017-09-13得票数 20
回答已采纳
1回答
如何在关闭时使Linux擦除/随机/清理RAM？
security、luks、reboot、ram、safety
我的问题是，我担心信息可能泄漏，因为RAM内存可以被Windows访问。( Linux分区是加密的，但是没有插入引导媒体)。是否有一种方法(在最近的内核和基于GNU/Linux的系统中)设置在关闭时内核擦除内存的方法？
另外，由于LUKS扮演着重要的角色，它是否在关机时擦除内存以避免泄漏和“冷启动攻击”？
浏览 0提问于2014-04-01得票数 6
1回答
Linux内核SCTP漏洞
debian、security
Linux内核被两个远程dos 脆弱性击中，和所有优秀的管理员一样，内核也应该升级。但是，我们是否可以立即采取任何步骤(例如:禁用SCTP)，以减轻此内核漏洞的影响，直到我们升级和重新启动所有服务器？此外，我们如何检查内核是否真的易受攻击？拉杰
浏览 0提问于2010-11-30得票数 1
回答已采纳
1回答
作为Windows 10事件响应计划的一部分，应该收集哪些取证？
windows、forensics、incident-response、log-analysis
我正在创建一个响应系统黑客攻击的IRP。
我自己攻击了Windows 10 (受害者机器)，在Kali Linux软件上使用Metasploit，在那里我设法通过SSH端口22访问。作为我的IRP的一部分，是否还有其他有用的领域可以证明攻击已经发生并且文件被访问了？
浏览 0提问于2020-01-16得票数 2
1回答
是否有针对Linux的攻击？
linux、attacks
我目前正在研究网络安全，我们被问到了一些具体的方法来获得对Linux系统的未经授权的访问。在我的网上搜索中，我经常看到各种各样的入侵方法。我在考虑SQL注入、XML、PL/SQL，但我不知道这些是否特定于Windows。如有任何澄清，将不胜感激。
浏览 0提问于2017-11-19得票数 1
回答已采纳
1回答
从黑客系统恢复数据库
postgresql、security
一个带有postgres 9.4的linux被黑客入侵。(两个进程占用100%的cpu，即/tmp中的奇怪文件，在杀死和重新启动后不会再次发生。)数据库的pg_dump是在攻击之后生成的。我考虑使用pg_restore和-O选项(忽略用户权限)
浏览 4提问于2016-12-01得票数 0
回答已采纳
1回答
在Windows操作系统上运行的nessus扫描可以使用ssh对设备进行完整的内部扫描吗？
vulnerability-scanners、nessus
我想知道我是否使用Windows机器进行了Nessus扫描，它如何登录到基于Linux的设备上。
Windows没有原生ssh客户端。我知道Nessus将登录到给定凭据的系统，并从内到外进行扫描。我特别想知道Linux的各种设备，比如CISCO交换机。在理想的环境中，http和telnet管理被关闭，以减少攻击区域。
浏览 0提问于2014-06-06得票数 0
回答已采纳
1回答
如何验证我的机器不受特定攻击的影响？
linux、exploit
它在2.6.31之前描述了此漏洞对linux版本的影响，我发现修补版本的Ubuntu8.04是Linux2.6.24-24。我试图在我的机器上运行这个漏洞，但是由于mmap权限被拒绝，我无法使它工作。这是否意味着内核2.6.24-23不会受到此漏洞的攻击？
浏览 0提问于2014-03-28得票数 1
回答已采纳
2回答
在Windows设备管理器中禁用摄像头时，是否可以打开摄像头？
windows、hardware、hardening
除了是否可以在没有指示灯的情况下打开摄像头？之外，我还想知道在Windows设备管理器中禁用设备是否是一个不错的选择。当然，当您的系统已经被破坏时，攻击者就有可能(也可能是微不足道的)打开设备，并在完成时退出。但就理论而言，有没有办法不用先启用凸轮就能使用它呢？此外，是否可以保护硬件管理，以便攻击者在不知道密码的情况下无法打开设备？或者如果Windows不能，Linux或OS可以吗？
这个问题大多是假设性的，但我只是想知道。谢谢!
浏览 0提问于2012-09-29得票数 9
回答已采纳
2回答
在不同的操作系统上，同一个浏览器是否同样安全？
web-browser、internet
例如: Linux上安装的Chrome是否更容易遭到黑客攻击(窃取登录/密码、安装附加程序、在浏览器中更改某些内容.)而不是安装在Windows上的Chrome？(我确实意识到Windows对入侵者来说是一个更有利的目标，并且被认为是一个不太安全的系统)
浏览 0提问于2015-11-25得票数 1
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号