一. 什么是 DoS & DDoS ？ 拒绝服务攻击(Denial-of-Service Attack)亦称洪水攻击，是一种网络攻击手法，其目的在于使目标电脑的网络或系统资源耗尽，使服务暂时中断或停止，导致其正常用户无法访问。 分布式拒绝服务攻击(Distributed Denial-of-Serv ...
分类：
其他好文 时间：
2017-09-27 00:46:24
阅读次数：
2435
1.XXS跨站脚本攻击（cross site scripting） 通过script append（html eval） 注入代码 通过img标签 通过url（在通过url获取信息时时，建议由后端进行获取，再由前端进行转义） 2.CSRF攻击 (跨站请求伪造) 1.你在一个网站登陆过所以由cooki ...
分类：
其他好文 时间：
2017-09-26 09:27:25
阅读次数：
179
一、SQL注入简介 SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编程时的疏忽，通过SQL语句，实现无帐号登录，甚至篡改数据库。 二、SQL注入攻击的总体思路 1.寻找到SQL注入的位置 2.判断服务器类型和后台数据库类型 3.针对不通的服务器和数据库特 ...
分类：
数据库 时间：
2017-09-25 16:10:32
阅读次数：
226
本讲主要从网络安全、黑客、网络犯罪和网络攻击和防御四个方面讲述，笔记如下： ...
分类：
其他好文 时间：
2017-09-24 00:26:29
阅读次数：
115
谨以此文献给初学的自己！ 我有太多的名词不认识通过学习 一步步巩固基础 一步步提高自己r 任何一个靠谱的网络攻击都是起步于侦查的。我们将学习编写一个扫描主机开放的tcp端口的侦察小脚本，为了与tcp端交互，我们先建立TCP套接字。 套接字： 英文名字为socket, 是支持TCP/IP的网络通信的基 ...
分类：
其他好文 时间：
2017-09-06 23:56:13
阅读次数：
186
去年八月，黑帽大会上爆出“Operation Manul”攻击组织针对该国相关人士进行PC端的网络攻击和窃听。近日，安天移动安全和猎豹移动发现其疑似在Android平台也存在间谍软件活动。 ...
分类：
移动开发 时间：
2017-08-14 11:38:18
阅读次数：
233
雲防御可以简单、高效、快速的解决很多由于企业发展迅速，在互联网方面带来的问题。 针对正常的访问流量激增，这是决策者们乐意看到的现象。但由于恶意的网络攻击(主要是指DDoS)带来的流量激增，却是一件令人头痛和恼火的事情。并且由于网络攻击的手段升级，很多的访问网络攻击也会掺杂在正常流量之中。由于在硬件投 ...
分类：
其他好文 时间：
2017-08-10 23:43:31
阅读次数：
233
什么是网络攻击及怎样防御攻击详解 拒绝服务攻击的发展从拒绝服务攻击已经有了很多的发展，简单Dos到DdoS。那么什么是Dos和DdoS呢？DoS是一种利用单台计算机的攻击方式。而DdoS（Distributed Denial of Service，分布式拒绝服务）是一种基于DoS的特殊形式的拒绝服务 ...
分类：
其他好文 时间：
2017-08-10 23:39:52
阅读次数：
304
网络高性能ixia：率先的应用性能和安全弹性解决方式供应商。ddos測试。各种无线协议的測试。各种有线网络的測试，比如发报机（几十万人民币。x86上装的windows7。然后控制fpga板卡）。ThreatARMOR产品通过后端有个ip库。表明被挂马的ip，遇到这样的ip属于高可疑恶意ip。在这个i ...
分类：
其他好文 时间：
2017-08-06 12:37:52
阅读次数：
222
网站建设服务器防攻击 常见网络攻击原理 1.1 TCP SYN拒绝服务攻击 一般情况下，一个TCP连接的建立需要经过三次握手的过程，即： 1、 建立发起者向目标计算机发送一个TCP SYN报文； 2、 目标计算机收到这个SYN报文后，在内存中创建TCP连接控制块（TCB），然后向发起者回送一个TCP ...
分类：
Web程序 时间：
2017-07-22 16:57:17
阅读次数：
207
