在一个局域网中如果有人私接家用路由器将LAN接入了企业的接入层交换机，或者恶意攻击者伪造DHCP报文都将导致dhcp问题，如何防护成为关键，下面就对几种场景做出试验配置 场景1 DHCP server在三层交换机，每个vlan一个dhcp server，客户端和dhcp server处于同网段不涉及 ...
分类：
系统相关 时间：
2018-05-23 17:04:18
阅读次数：
263
网站搭好了,下一步的目标就是直奔后台。因为一般前端在未登录的情况下只有查的功能。咱们的目标是增删改。 看到有添加功能时，先别着急的直接黑盒测试。先看看有没有防护 ######## 查看源码，搜索token字段，如果搜到了就已经证明凉了一半。看看等不能绕过(下一段，我会说一些常规的绕过方法关于toke ...
分类：
其他好文 时间：
2018-05-23 02:07:11
阅读次数：
249
centos7 的防火墙的规则是以xml文件方式维护的，可以通过替换配置文件方式维护防火墙规则配置文件以public.xml为例配置文件位于/etc/firewalld/zones 文件夹下默认没有配置文件，如果设置防护墙规则，则会在文件夹中自动生成配置文件例如 firewall-cmd –perm... ...
分类：
其他好文 时间：
2018-05-22 15:59:12
阅读次数：
167
1、防火墙介绍 防火墙概念 防火墙通过制定一系列规则可以实现过滤数据报与限制特定服务的功能，但是防火墙并不能确保主机一定安全，防火墙并不能有效抵挡病毒或木马，而且对来自网络内部的攻击无法防护 防火墙的具体功能（包括但不限于） ●限制FTP服务只开放给子网，而不对外网提供服务 ●限制服务器只接受客户端 ...
分类：
系统相关 时间：
2018-05-19 13:59:51
阅读次数：
202
本文由 网易云 发布。 作者：Martin Banks 我们应该期待与网络犯罪分子进行持续的斗争，因为恶意软件会变得聪明，而我们的安全防护技能也会不断提高。 大多数人都知道物联网，它需要监视和控制成千上万的单个传感器和设备，以构成一个完整的网络。大多数人也会听说勒索软件，无论是作为企业中的个人或IT ...
分类：
其他好文 时间：
2018-05-17 13:40:02
阅读次数：
194
同轴线缆-如图同轴线缆是一种早期的网络传输介质，根据其直径大小可以分为：粗同轴电缆与细同轴电缆。同轴电缆的得名与它的结构相关，由内导体、外导体、绝缘介质和防护套四部分组成。其对应标准有10BASE2和10BASE5两种（也就是细同轴线缆和粗同轴线缆），传输距离分别是185m和500m，同样支持10Mbps传输速率。现在已经基本被淘汰，不在应用于企业网络中。同轴线缆由于线缆本身的结构原因，只允许使用
分类：
其他好文 时间：
2018-05-15 17:41:09
阅读次数：
151
欢迎大家前往腾讯云+社区，获取更多腾讯海量技术实践干货哦~ 作者：腾讯DDoS安全专家、腾讯云游戏安全专家 陈国 0x00 引言 近期，腾讯云防护了一次针对云上某游戏业务的混合DDoS攻击。攻击持续了31分钟，流量峰值194Gbps。这个量级的攻击流量放在当前并没有太过引人注目的地方，但是腾讯云游戏 ...
分类：
其他好文 时间：
2018-05-14 16:44:15
阅读次数：
174
cookie概念: 是由服务器生成，保存在浏览器端的一小段文本信息。 cookie特点: 1) cookie是以键值对进行存储的。 2) 浏览器访问网站时，会将本地保存的跟网站相关的所有cookie发送给网站的服务器。 3) cookie是基于域名安全的。 4) cookie是有过期时间的，默认关闭 ...
分类：
其他好文 时间：
2018-05-10 21:50:04
阅读次数：
238
20155223 Exp7 网络欺诈防范 基础问题回答 通常在什么场景下容易受到DNS spoof攻击? 无设防或防护力~~特别弟弟~~低的公共局域网，或者是在同一个局域网下。 在日常生活工作中如何防范以上两攻击方法？ 鉴于DNS欺骗攻击的特点，即被动式攻击，因此我不可能在被攻击之前得到预警。那么抵 ...
分类：
其他好文 时间：
2018-05-10 00:08:15
阅读次数：
151
工欲善其事必先利其器 首先给服务器配上强力的软件，用于安全防护和监控。 公司服务器用的阿里云的ECS，已经有防护和监控了，之后又选择额外加了一个安全狗 为了监控服务器上系统的各项运行指标，又买了听云平台的听云Server服务。 1.队列长度 网站对应的应用程序池->高级设置->常规 即可进入队列的最 ...
分类：
其他好文 时间：
2018-05-08 14:42:35
阅读次数：
194
