暴力破解的核心是“穷举法”，因此，采用token校验，限制登录错误次数，验证码校验都是有效的防止暴力破解的手段。 ...
分类：
Web程序 时间：
2018-02-24 21:55:21
阅读次数：
220
我们把仅仅包括因子2、3和5的数称作丑数(Ugly Number)。比如6、8都是丑数,但14不是,由于它包括因子7。 方法1 ： 暴力破解。逐个推断 代码： <pre name="code" class="cpp">#include <iostream> #include <vector> usi ...
分类：
其他好文 时间：
2018-02-18 14:14:22
阅读次数：
147
一、问题： 在开发web项目是时，安全问题有以下几种问题： （1）用户可以自己伪造一个URL请求来进行访问吗？ （2）用户不在服务器登录，可以自己封装出用户名、密码进行访问吗？ （3）url的参数可以多次尝试进行暴力破解吗？ 二、分析思路： 首先，什么是安全，用户自己拼接的URL请求就一定有错吗？ ...
分类：
Web程序 时间：
2018-02-12 13:41:16
阅读次数：
179
fail2ban可以监视你的系统日志，然后匹配日志的错误信息（正则表达式匹配）执行相应的屏蔽动作（一般情况下是调用防火墙屏蔽）。比如有人在试探你的SSH、SMTP、FTP密码，只要达到你预设的次数，fail2ban就会调用防火墙屏蔽这个IP，而且可以发送e-mail通知系统管理员。安装EPEL源yum-yinstallepel-release.noarch安装支持firewalld的fail2ba
分类：
其他好文 时间：
2018-02-08 00:39:31
阅读次数：
287
一：问题定位 现象： 近期发现有几台openstack云主机被修改密码并被肉鸡。 黑客操作日志： 登陆方式不是通过暴力破解的方式进行登陆此机器，同时看日志看到登陆前有重启虚拟机的行为。 根据重启日志，应该是黑客通过某种方式重启 OpenStack 中的虚拟机，目前有以下几种方式 1.有权限登陆 Op ...
分类：
其他好文 时间：
2018-02-07 19:45:18
阅读次数：
177
托管在IDC的机器我们通常都用SSH方式来远程管理.但是经常可以发现log-watch的日志中有大量试探登录的 信息,为了我们的主机安全,有必要想个方法来阻挡这些可恨的"HACKER" 有很多办法来阻挡这些密码尝试1 修改端口2 健壮的密码3 RSA公钥认证4 使用iptables脚本5 使用ssh ...
分类：
其他好文 时间：
2018-02-05 14:30:53
阅读次数：
178
其实这个题目我一直没想好应该叫什么，就是在做蓝桥杯的时候会遇到很多的题，给你一等式，abcdef...分别是1-9（||12||15）不重复问你有几种方案？ 我之前一直都是用的for循环在做，听说这叫什么暴力破解还是枚举法的。小白不是很懂这些。 但是之前做过一道题，好像就是15个数的for循环写的， ...
分类：
其他好文 时间：
2018-02-05 00:41:37
阅读次数：
160
原文地址：http://blog.csdn.net/yjk13703623757/article/details/53217377 一、问题 运行hydra时，提示错误： 分析原因：链接器ld提示找不到库文件。ld默认的目录是/lib和/usr/lib，如果放在其他路径也可以，需要让ld知道库文件所 ...
分类：
其他好文 时间：
2018-01-30 17:08:40
阅读次数：
356
1.1Linux SSH密码暴力破解技术及攻击实战simeon对于Linux操作系统来说，一般通过VNC、Teamviewer和SSH等工具来进行远程管理，SSH是 Secure Shell的缩写，由IETF的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以
分类：
系统相关 时间：
2018-01-29 11:35:38
阅读次数：
482
#!/bin/bashwhile:do#查看日志中登陆失败的ip次数超过10次的用户ipfip=`awk‘/Failed/{ip[$11]++;}END{for(iinip){if(ip[i]>10){printi}}}‘/var/log/secure`#循环取出登陆失败超过十次的ip进行处理foriin$fipdo#查看处理记录文件如果该ip没有存在处理记录中说明是没有处理过该ipa=`a
分类：
系统相关 时间：
2018-01-26 22:40:25
阅读次数：
228
