我在研究Active Directory域的角播攻击。为了创建支架，我在Windows Server 2016上使用了域控制器，在Windows 10上使用了一台客户端机器。sqladministrator获得了一个简单的密码，可以很容易地被野蛮人攻击。但默认情况下，MSSQL 2014的安装程序提供创建不能被角播攻击的特殊帐户。为什么管理员会继续创建这样的易受攻击的密码，即使SQL服务器的默认安装避免了它？
浏览 0提问于2021-01-02得票数 1
回答已采纳
我想部署我伟大的新ASP.Net应用到我的互联网面向web服务器。我想使用windows身份验证在互联网上，以便自动提示窗口登录凭据。我想确保它足够安全。我们只有一个服务器可以进行身份验证。我读过很多关于中间人攻击中的人将身份验证信息重定向到第三方服务器的文章，但在我的例子中，只有一台服务器--他们正在登录的服务器。我一直在阅读关于IIS Windows身份验证扩展保护的文章，但我仍然不确定它的好处
因此，基本上，如果我启用了IIS W
浏览 3提问于2012-10-05得票数 1
回答已采纳
1回答
我正在尝试理解来自的目录遍历攻击例如在通过Web服务器进行的目录遍历攻击中，它表示web服务器转义代码用于执行命令。How服务器如何解析此URL？更清楚的是，一旦then服务器接收到此URL，它将导航到脚本文件夹，但随后将遇到转义代码。因此，它会将以下所有字符视为正常字符。因此../Windows/System32/cmd.exe?
浏览 3提问于2013-05-01得票数 0
回答已采纳
3回答
服务器被攻击？
、、、
7.25号购买了一个月，8.24号续费的，今天有攻击，想换国内硬防服务器，申请退剩余时间，结果说续费不能退，要从7.25算 5天内才可以退，人家阿里云就可以退剩余时间，真是服了，我国内服务器也打算用腾讯云的
浏览 751提问于2018-08-28
2回答
我正在IIS7.5和Windows2008R2服务器上运行一个asp.net网站。我如何知道服务器/站点是否被破坏？
浏览 0提问于2012-12-19得票数 0
回答已采纳
我们在Windows 2008机器上托管游戏服务器，我们刚刚收到一份报告说，我们的一个客户正在使用他们的服务器进行某种类型的UDP攻击。被攻击的人提供了我们的IP地址，但是对IPv4的限制，我们有5个游戏服务器运行该IP地址。
找出哪个游戏服务器发送这些数据包的最佳方法是什么？
浏览 0提问于2011-10-22得票数 3
回答已采纳
2回答
假设我的域上有一台被未知攻击者破坏的机器。如果我使用域凭据远程登录到该计算机，通过RDP，这会向攻击者公开我的凭据吗？我知道AD在内部使用kerberos，但我不清楚RDP客户端是直接从域控制器获得kerberos票证，还是将登录信息发送到服务器，然后由服务器获取票证。要澄清的是，运行mstsc的计算机是Windows 7，可能受到破坏的计算机是2008年的R2。
浏览 0提问于2012-04-30得票数 1
回答已采纳
我公司的McAfee系统在运行的Windows2008服务器上检测到许多"http代码注入攻击“。此配置是否对服务器造成潜在的攻击，还是仅仅是在Windows机器上对系统不造成损害的一种尝试？
浏览 0提问于2014-12-19得票数 0
2回答
与此防止暴力攻击ssh？相同的问题--专门针对Windows。强密码、RSA密码和端口敲门都适用于windows --但我希望有东西能阻止多次失败的IP地址。我没有附加到任何特定的SSH服务器上，如果有一个内置的服务器，那就更好了。谷歌( Googling )披露了许多针对Windows的蛮力客户端，但对于受到攻击的服务器则没有。
浏览 0提问于2010-10-01得票数 0
嗨，我们有一个Windows2008R2 SP1服务器系统运行OpenSSL的Oacle。威胁: MITM攻击者可以使用填充的oracle攻击来解密通信量。影响:当连接使用AES CBC密码和服务器支持AES-NI时，MITM攻击者可以使用填充oracle攻击来解密通信量。我们可以在Windows端采取哪些步骤来解决这个问题？
浏览 0提问于2016-10-21得票数 1
1回答
但我觉得这很难相信，因为我不明白为什么大多数USB设备都会有可重新编程的固件，我发现更难相信iPhone可能会受到这种攻击。是否有任何证据表明iPhone易受BadUSB攻击？
浏览 0提问于2016-07-13得票数 6
我发现了大量启用SSLv2的实例，因此被标记为漏洞。我理解SSLv2的局限性，甚至SSLv3的局限性，所以我很高兴在我们的Windows2008R2盒中禁用SSLv2。我的问题是，如果这些服务器不是web服务器，客户端没有理由尝试启动HTTPS会话，这是否是一个可利用的漏洞？攻击者还能使用“回滚”攻击并与SSLv2连接吗？
浏览 0提问于2014-06-12得票数 0
回答已采纳
我知道暴力攻击和DOS之间的区别。
如果一个web服务器没有帐户锁定，并且一些蛮力攻击被并行启动，并且这些攻击将使web服务器CPU繁忙，那该怎么办？这些攻击最终会降低web服务器服务其他合法请求的能力并导致DOS攻击吗？
浏览 0提问于2020-10-18得票数 2
回答已采纳
1回答
ArsTechnica最近发布了一篇关于电网如何被渗透的文章：节选：
一种策略是使用公开可用的Phishery工具包向目标发送Microsoft Word文档，该文档被编程用于从攻击者控制的预定服务器下载模板然后，服务器将查询下载计算机上的SMB凭据，许多公司网络使用这些凭据来限制对已验证用户的访问。在许多情况下，下载计算机会作出响应，在此过程中，攻击者将向目标网络提供用户名和加密散列。所以我的问题是:在Windows环境中获取密码散
浏览 0提问于2017-09-07得票数 9
回答已采纳
使用Azure备份自动备份其文件的Windows服务器。
如果服务器被破坏，攻击者可以对备份造成多大的破坏？我已经做过的研究:我认为攻击者所能造成的最严重的伤害是将保留时间缩短到最少7天，从而破坏超过一周的备份。这个问题是关于Azure管理凭证被泄露的情况。我的问题是，只有金库注册的服务器才会受到破坏，但管理凭据是安全的。
浏览 0提问于2016-02-25得票数 3
回答已采纳
我们运行的是一台旧的Windows机器，运行IIS4.0时完全安装了补丁。然而
查看我们的FTP日志，我们的default.asp文件中没有任何变化，而且我没有看到任何异常的Web日志。
浏览 9提问于2008-10-01得票数 4
回答已采纳
我有一个非域加入了一个区域的权威dns服务器，我已经禁用了dns递归在服务器设置。当我使用dig @ns1.mydomain.tld进行查询时。它返回根提示。根据我的理解，返回根提示可以用于dns放大攻击。处理这件事的最佳做法是什么？
浏览 0提问于2014-03-22得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
