起因：今天忽然打开个人blog，就发现打开很慢，然后出现了下图的反馈：服务器服务不可用！waht？刷新了几次都不行，赶紧登陆服务器后台查看情况。确认攻击：登陆后台后通过netstat发现连接数极多，相对于平时来说多了好几倍吧，赶紧通过日志load出疯狂访问的ip#cat2016-12-16-a..
分类：
Web程序 时间：
2016-12-16 23:29:17
阅读次数：
356
近日有人利用最近曝光的失窃账号的电子邮件和密码组合尝试登陆GitHub，获取使用相同电子邮件的用户账号。在遭到暴力破解攻击之后，GitHub 重置了所有受到攻击影响的用户的密码。GitHub 的 Shawn Davenport 解释到“有黑客获取了其他在线服务的邮箱和密码之后，尝试作为 GitHub ...
分类：
其他好文 时间：
2016-06-26 18:12:03
阅读次数：
147
接下来，单独讲一下暴力破解，这个在渗透测试的时候，也是非常重要的入侵手段。 在此，我只讲一下关于web方面的暴力破解，其他如：主机，防火墙，数据库等等的暴力破解，就不讲了，大家可以自行百度，自行学习，一定得养成独立自学的习惯，遇到问题，再去解决，即，带着疑问去找答案，而不是填鸭式的学一些东西，其实， ...
分类：
其他好文 时间：
2016-04-20 17:37:27
阅读次数：
590
日志聚合与关联分析技术实例视频演示各种网络应用日志如何预处理变成事件，各类事件又是如何经过聚合进行关联分析的技术已在《开源安全运维平台OSSIM最佳实践》一书进行了详尽的分析，下面就给大家展示，在大数据IDS机房环境中如何在海量日志中，快速定位SSH暴力破解攻击源，让..
分类：
其他好文 时间：
2015-12-26 17:01:14
阅读次数：
164
