1回答
有线网络上的802.1X
cisco、security、port-security、ieee-802.1x
假设我在通过基于802.1X端口的身份验证和radius服务器连接到交换机(Cisco SF220)的办公室中保护物理可访问的SF220套接字。授权设备拥有允许它们向radius服务器进行身份验证的证书。假设这样的设备安装在某个地方，并连接到受保护的端口。如果攻击者断开授权设备的连接并插入其(恶意)设备，将无法在没有有效证书/登录的情况下进行身份验证。但是，如果攻击者连接交换机/集线器，并将其恶意设备和我授权的设备连接到端口，怎么办？授权的设备不会对
浏览 0提问于2018-05-09得票数 3
回答已采纳
4回答
将蛮力攻击耗尽web服务器，导致DOS
brute-force、denial-of-service
我知道暴力攻击和DOS之间的区别。
如果一个web服务器没有帐户锁定，并且一些蛮力攻击被并行启动，并且这些攻击将使web服务器CPU繁忙，那该怎么办？这些攻击最终会降低web服务器服务其他合法请求的能力并导致DOS攻击吗？
浏览 0提问于2020-10-18得票数 2
回答已采纳
1回答
明显dos攻击的余波- httpd试图联系攻击者
httpd、ddos、syn
我有一个服务器运行多个web主机(都是内部管理的)，这是昨晚看起来像是dos攻击的主题。我在IPTABLES中阻止了输入和输出链中的攻击IP。这似乎解决了问题，我就回家了。今天早上，服务器又死了--这一次从netstat看来，它向攻击IP发送了多个SYN。显然，它们是由IPTABLES输出链丢弃的，但是堆栈中有太多的输出链失败了。我担心服务器正在向攻击者发送syn的信息。据推测，它试图在端口80上建
浏览 0提问于2018-08-31得票数 0
2回答
Python -向Internet协议发送请求
python、security、sockets、denial-of-service
嗯，我最近被DoS攻击了，我需要了解一些事情。s.send("Some sort of packet that would request the server to do '
浏览 7提问于2014-10-13得票数 0
1回答
如何使用某种安全性来实现刷新令牌？
security、oauth、oauth-2.0、access-token、api-design
如果攻击者能访问他的refresh_token.然后根据OAuth2.0 ：
但是，如果合法用户从未使用他的刷新令牌(
浏览 1提问于2016-06-01得票数 1
1回答
需要帮助检查tcpdump文件以阻止攻击。
iptables、ddos、tcpdump
我需要一些帮助，我的游戏服务器已经遭受了2天的DoS攻击。带宽攻击是没有问题的，因为我用OVH主机，它们被过滤掉了，但是我的游戏服务器端口被攻击了，这使得服务器超时，并且断开了所有玩家的连接。所以一开始很容易，他用同样长的包攻击，1062。接下来，他开始发送12 MB/s的流量，我应该能够处理，因为我在千兆位上，而且我做到了，因为只有被攻击的服务器崩溃<
浏览 0提问于2014-08-05得票数 0
2回答
强制网站为SSL请求提供服务是否只会阻止SSLstrip的工作？
tls、iis、sslstrip、krack
我理解使用HSTS运行网站可以帮助防止攻击者使用K架降低网站的等级以服务HTTP请求。IIS为网站设置了一个只能要求SSL请求的设置。这是否足以防止攻击者使用SSLstrip将HTTPS降级为HTTP？我假设the服务器将无法提供非HTTPS流量，对吗？
浏览 0提问于2017-10-17得票数 2
1回答
几乎每个WordPress PHP文件中的异常代码
php、wordpress、security
php $sF="PCT4BA6ODSE_";$s21=strtolower($sF[4].$sF[5].$sF[9].$sF[10].$sF[6].$sF[3].$sF[11].$sF[8].$sF[10].$sF[1].$sF[7].$sF[8].$sF[10]);$s20=strtoupper($sF[
浏览 0提问于2015-09-06得票数 1
回答已采纳
2回答
如何防止DDoS攻击？
ddos
我是一个闪存游戏服务器的创造者。我使用CloudFlare作为我的站点，但是游戏tcp服务器不能被cloudflare保护。在大约2个月的时间里，一些人使用直接ip来DDoSes我的游戏。每个VPS/专用服务器提供者立即空路由我的服务器ip并挂起服务器。我不知道该怎么办。攻击可能来自僵尸网络。大约2.5 gbps。
浏览 0提问于2013-08-11得票数 4
回答已采纳
1回答
如果发端者被破坏/有意要欺骗，TLS是否防止重放攻击？
security、ssl、networking、tcp
这为防止数据篡改和逆向工程提供了足够的保护。但是流量仍然容易受到重放攻击:有人可以捕获网络流量并重放它，而服务器会接受请求，因为它不知道它是真实的还是重放的。实现了TLS，为了提供额外的保护，防止中间人攻击，我们将服务器的公共证书固定在客户端上。
这就引出了一个问题：是否仍有必要使用自定义加密和防范重放攻击，因为TLS已经提供了针对这些的保护？在我的研究中，我发现TLS在传输过程中提供了保护，即防止中间的man，但是如果发端者自己想欺
浏览 5提问于2017-02-17得票数 2
1回答
我最近经历了一个无缘无故的DDoS攻击，速度为8 8Tbps对我的网站从超过80000个独特的IP地址，我想知道有什么办法来保护自己免受这些攻击吗？我目前使用的是乔木网络，但他们对此没有帮助
浏览 0提问于2016-05-23得票数 3
回答已采纳
1回答
如何保护端点上的UEM (统一端点管理)代理
malware、logging、end-points
如果这个UEM将“健康”状态发回给服务器，他们允许笔记本电脑连接到内部网络。流量可以使用服务器的公钥加密，但这并不重要，因为攻击者可以通过OS访问在您的计算机中获取公钥。
在启动服务器会话之前，使用Yubico (U2f)对代理进行身份验证。这有点帮助，因为这防止了会话复制攻击，攻击者只能执行会话
浏览 0提问于2018-12-02得票数 0
1回答
如何将扫描的IP地址转向蜜罐？
security、networking、honeypot
但是，我从我的演讲中得到了一个任务，我应该使用蜜罐来检测黑客的攻击。他想要的工作流程是，我们使用蜜罐，然后我们尝试一些网站。但是，当攻击者扫描或对该网页IP地址进行某些操作时，它必须转向蜜罐，这意味着攻击者确实攻击了真正的网站。我真的不知
浏览 1提问于2020-08-01得票数 0
2回答
蛮力ssh登录攻击减慢了我的服务器速度。
ssh、iptables、firewall、linux-networking、brute-force-attacks
野蛮的ssh登录攻击减慢了我的服务器速度。除了我的内部网络之外，我已经阻止了国外ips的ssh (iptables，-A输入-p tcp -dport 22 -j下降)，但是加载已经上升到20，我该怎么办？
浏览 0提问于2016-08-14得票数 -2
3回答
查找被黑客攻击的服务器是如何被攻击的
security
我只是浏览了一下网站，发现了一个问题：我的服务器被黑客入侵。基本上问题是:我的服务器被黑了。我该怎么办？检查“受攻击”系统，了解这些攻击是如何成功地危及您的安全的。尽一切努力找出攻击的“来源”，以便您了解您有哪些问题，并需要解决哪些问题，以确保您的系统在未来的安全。我知道您可以查看服务器日志文件，但作为攻击者，我要做的第一件事就是删除日志文件。你
浏览 0提问于2011-01-03得票数 11
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号