早在2012 年 12 月 17 日一些采用 PHP 的知名博客程序 WordPress被曝光存在严重的漏洞，该漏洞覆盖WordPress 全部已发布的版本（包括WordPress 3.8.1）。该漏洞的 WordPress 扫描工具也在很多论坛和网站发布出来。工具可以利用 WordPress 漏洞 ...
分类：
Web程序 时间：
2016-09-18 13:11:42
阅读次数：
149
一、简介 Number one of the biggest security holes are passwords, as every password security study shows. Hydra is a parallized login cracker which support ...
分类：
系统相关 时间：
2016-09-16 19:44:57
阅读次数：
359
sshd服务是远程登录服务，默认端口为22，对于其优化一是为了增加服务器的安全，避免暴力破解；二是为了加快速度连接，减少不必要的带宽的浪费。 sshd服务的配置文件为/etc/ssh/sshd_config，内容默认如下： # $OpenBSD: sshd_config,v 1.80 2008/07 ...
分类：
其他好文 时间：
2016-09-13 20:56:10
阅读次数：
256
using System.Collections.Generic;using UnityEditor;using UnityEngine; public class testSudo{ class SudokuItem { public bool isNormal = false; //固定数字 不 ...
分类：
编程语言 时间：
2016-09-06 19:50:03
阅读次数：
223
上传漏洞、登陆页暴力破解的危害性比较大，因为一旦成功，便等于获得了写文件或更改网站配置的权限，从而方便进一步提权， 下面是针对这两种威胁的防范手段： ...
分类：
Web程序 时间：
2016-09-06 13:43:39
阅读次数：
146
hydra是一款全能的暴力破解工具，功能强大，几乎支持所有的协议，是著名黑客组织thc开发的。 在Kali Linux下已经是默认安装的，于是测试爆破一下自己的一台VM虚拟机服务器。hydra还支持GUI图形界面(xhydra)，不过习惯还是命令好用。 (爆破3389端口终端登录的帐号和密码 协议： ...
分类：
其他好文 时间：
2016-09-03 23:47:07
阅读次数：
302
在web开发领域里面，验证码是一个比较常见的功能，而归根到底，验证码其实就是一组随机数，或者是一个随机算术 一、基本知识 1、为什么需要验证码？ 验证码，很多时候出现在注册页面或者登陆界面，在这些页面中有可能会出现恶意注册和暴力破解，这时候验证码可以有效防范这些攻击。所以，总的来说，验证码很多时候是 ...
分类：
Web程序 时间：
2016-08-28 01:00:06
阅读次数：
260
验证码在软件中的地位越来越重要，有效防止这种问题对某一个特定注册用户用特定程序暴力破解方式进行不断的登陆尝试；下面就是实现验证码的基本步骤： 1.在MVC框架中，则需添加一个控制器，代码如下 前端页面代码也简单，在index添加一个视图即可 最后在运行时展示的是这样的一个页面,而且点击图片会实现更新 ...
分类：
其他好文 时间：
2016-08-19 19:11:54
阅读次数：
171
1.查看当天远程连接失败的 ip 以及 失败次数 (也就是可以看到当天有多少人在暴力破解你的vps) cat /var/log/secure|awk '/Failed/{print $(NF-3)}'|sort|uniq -c|awk '{print $2"="$1;}' 2.统计正在连接的网络连接 ...
分类：
系统相关 时间：
2016-08-08 17:16:17
阅读次数：
172
