总是有那么一群人，闲的没事乱搞服务器！也不知道谁在暴力破解公司的ftp。日志服务器不停报警，不停的用户密码尝试登陆ftp，倒不是担心你登陆，密码复杂性也够一段时间破解的。漏洞的话就要看攻击者的道行了。关键是我担心的是我的日志服务器啊，要不停的记录这些东西。看着不..
分类：
其他好文 时间：
2016-09-21 16:06:24
阅读次数：
148
sshd服务暴力破解步骤 sshd暴力破解方法 防止暴力破解调优 1. 变更默认端口 2. 变更root用户 3. 日志监控-->防止暴力破解(fail2ban应用) fail2ban详解 在初始化的服务器中,20种ssh服务调优方法! 技术来源于生活!!! ====================... ...
分类：
其他好文 时间：
2016-09-19 11:26:00
阅读次数：
221
早在2012 年 12 月 17 日一些采用 PHP 的知名博客程序 WordPress被曝光存在严重的漏洞，该漏洞覆盖WordPress 全部已发布的版本（包括WordPress 3.8.1）。该漏洞的 WordPress 扫描工具也在很多论坛和网站发布出来。工具可以利用 WordPress 漏洞 ...
分类：
Web程序 时间：
2016-09-18 13:11:42
阅读次数：
149
一、简介 Number one of the biggest security holes are passwords, as every password security study shows. Hydra is a parallized login cracker which support ...
分类：
系统相关 时间：
2016-09-16 19:44:57
阅读次数：
359
sshd服务是远程登录服务，默认端口为22，对于其优化一是为了增加服务器的安全，避免暴力破解；二是为了加快速度连接，减少不必要的带宽的浪费。 sshd服务的配置文件为/etc/ssh/sshd_config，内容默认如下： # $OpenBSD: sshd_config,v 1.80 2008/07 ...
分类：
其他好文 时间：
2016-09-13 20:56:10
阅读次数：
256
using System.Collections.Generic;using UnityEditor;using UnityEngine; public class testSudo{ class SudokuItem { public bool isNormal = false; //固定数字 不 ...
分类：
编程语言 时间：
2016-09-06 19:50:03
阅读次数：
223
上传漏洞、登陆页暴力破解的危害性比较大，因为一旦成功，便等于获得了写文件或更改网站配置的权限，从而方便进一步提权， 下面是针对这两种威胁的防范手段： ...
分类：
Web程序 时间：
2016-09-06 13:43:39
阅读次数：
146
hydra是一款全能的暴力破解工具，功能强大，几乎支持所有的协议，是著名黑客组织thc开发的。 在Kali Linux下已经是默认安装的，于是测试爆破一下自己的一台VM虚拟机服务器。hydra还支持GUI图形界面(xhydra)，不过习惯还是命令好用。 (爆破3389端口终端登录的帐号和密码 协议： ...
分类：
其他好文 时间：
2016-09-03 23:47:07
阅读次数：
302
在web开发领域里面，验证码是一个比较常见的功能，而归根到底，验证码其实就是一组随机数，或者是一个随机算术 一、基本知识 1、为什么需要验证码？ 验证码，很多时候出现在注册页面或者登陆界面，在这些页面中有可能会出现恶意注册和暴力破解，这时候验证码可以有效防范这些攻击。所以，总的来说，验证码很多时候是 ...
分类：
Web程序 时间：
2016-08-28 01:00:06
阅读次数：
260
验证码在软件中的地位越来越重要，有效防止这种问题对某一个特定注册用户用特定程序暴力破解方式进行不断的登陆尝试；下面就是实现验证码的基本步骤： 1.在MVC框架中，则需添加一个控制器，代码如下 前端页面代码也简单，在index添加一个视图即可 最后在运行时展示的是这样的一个页面,而且点击图片会实现更新 ...
分类：
其他好文 时间：
2016-08-19 19:11:54
阅读次数：
171
