动态
-
mysql cc攻击_防御CC攻击说明
CC 攻击的前身是 DDOS 攻击(分布式拒绝攻击)。 DDOS 攻击的原理针对 TCP/IP协议的缺陷，也不能算是缺陷，只是当时设计该协议时是在几十年…
-
Linux宝塔面板免费版开启waf防火墙的方法
宝塔面板在 6.x 之前的版本中自带了 Nginx 防火墙功能（Nginx管理 > 过滤器），到了 6.x 之后，，，为了推行收费版的防火墙插件，宝塔官方把这个免费的防火墙入…
-
系统等级保护中的Web应用安全评估
从图中可以看出有两个概率最高的攻击手段，它们分别是“跨站点脚本攻击”（Cross-Site Scripting）和“注入缺陷”（Injection Flaws）。下面将通过举例来说…
-
软件评测师考试总复习05（安全性基础知识）
1、安全防护体系 实体安全、平台安全、数据安全、通信安全、应用安全、运行安全、管理安全（实平数通应用管） 2、安全保护等级 由低到高：用户自主->系统审计-&g…
-
2019-2020-2 网络对抗技术 20175206李得琛 Exp7 网络欺诈防范
实践基础知识 实践内容 实践过程 任务一：简单应用SET工具建立冒名网站 任务二：ettercap DNS spoof 任务三：结合应用两种技术，用DNS spoof引导特定访问到…
-
DDoS防护方式以及产品
1.DDoS的防护方式 防护DDoS从原理来说就是需要从所有流量中区分出正常流量和恶意攻击流量，然后过滤点攻击流量，避免其占用服务器资源为正常流量服务。…
-
【】二次通告–Apache log4j-2.15.0-rc1版本存在绕过风险，请广大用户尽快更新版本
【转载自360众测】 Apache Log4j2是一个基于Java的日志记录工具。该工具重写了…
-
「等保测评」Web应用防火墙WAF产品汇总
WAF是Web应用防火墙（Web Application Firewall）的简称，WAF是当前对Web业务进行防护的一种比较常用且有效的手段之一，目前市场上的WAF产品也相对比较…
-
网站安全堪忧，挂马、SQL注入，解决之道何在？
WEB应用的发展，使网站产生越来越重要的作用，而越来越多的网站在此过程中也因为存在安全隐患而遭受到各种攻击，例如网页被挂马、网站 SQL 注入，导致网页被篡改、网站被…
