我托管了centos 7服务器，这些服务器面临恶意攻击的风险。我必须保护机器不受攻击。知道最好的方法是什么？目前存在哪些类型的攻击？
谢谢
浏览 0提问于2018-09-18得票数 0
1回答
当我读到题为“防范DoS攻击的步骤”的研究论文的时候，我发现了这一点：它是在IPv6地址应用的标题下编写的，目的是防止DoS攻击。我的问题是，如何需要服务器-客户机-服务器通信来对服务器进行反射攻击？
我在谷歌上搜索过
浏览 0提问于2012-12-27得票数 4
回答已采纳
1回答
我看了来自Defcon15‘S的优秀文章，它是在SQL注入攻击期间通过DNS检索数据的。(https://www.youtube.com/watch?v=iQDw0hK_eFw)。在这方面，发言者展示了对MSSQL的攻击。我只是试图重现同样的问题，但是在MySQL服务器上，我发现load_file(\\\\dns.mysite.com\\)可以点击DNS服务器，如果应用程序易受攻击，就可以将任何攻击者连接到load_file问题是，当您在视频中看到扬声器使用
浏览 0提问于2016-06-17得票数 2
我有一个主机服务器运行星号PBX，其规格如下: Debian 9 x86 64位Linux、2GB RAM、2TB带宽和20 GB SSD存储。有几条线索表明正在发生DDoS攻击-- 洛格利：我让我的服务器管理员联系服务器主机，他拒绝了，说这是一次DDoS攻击，唯一要做的就是等待它结束，服务器主机什么也做不了，这
浏览 0提问于2018-12-19得票数 0
回答已采纳
3回答
Linode打开了一张罚单，指责我的Linode服务器攻击了其他服务器。日志显示这是来自我服务器的SSH蛮力攻击。我已经研究了我的源代码，检查我的服务器上是否有恶意脚本，但我没有发现。我怎么能证明攻击不是源于我的目的？我的web应用程序正在Ubuntu12.04上运行。
浏览 0提问于2013-05-29得票数 6
1回答
我发现了这段视频，在其中，他们说要用PoD攻击一个网站，只使用cmd。如何保护网站免受这种类型的拒绝服务(DoS)攻击？
我想这很难防范，因为任何人都可以实施这样的攻击。
浏览 0提问于2013-03-30得票数 3
回答已采纳
2回答
为了研究SIP服务器的漏洞以及DOS攻击对QoS of VoIP服务的影响，我发现此漏洞可以被利用在SIP服务器上引发DoS。攻击者如何可能造成溢出？OpenSER上可能发生的溢出攻击和拒绝服务攻击之间的关系是什么？
我不了解攻击者的描述和执行的操作。
浏览 0提问于2012-06-22得票数 0
回答已采纳
我知道IP欺骗可以用来执行SYN泛滥攻击和模拟服务器。此外，如果服务器只接受来自该客户端IP的连接，这种攻击仍然可能发生吗？
浏览 0提问于2022-06-12得票数 0
回答已采纳
2回答
我记得我在13到14岁的时候玩过“我的世界”( Java --我们在电脑上只谈论“我的世界”Java)，让这个服务器所有者声称服务器被黑客入侵，攻击者能够在“我的世界”上获得额外的特权，比如操作员(游戏中的管理但我一直想知道攻击者是如何做到的，或者服务器所有者是否知道发生了什么。是否有任何合法的攻击对我的服务器Java应用程序本身，让玩家给自己的运营商(管理)地位？我怎样才能找到这些攻击的技术细节？
社会工程攻击是有
浏览 0提问于2020-05-26得票数 2
1回答
因此，如果攻击者在欺骗(非SYN)数据包(试图劫持现有连接)，那么所有这些伪造数据包都将被忽略或拒绝(取决于数据包的类型)，因为它们将是无序的。我理解这一点，但攻击者欺骗所有数据包(包括传输的第一个SYN数据包)的情况如何？在上面的答案中，为什么攻击者不能查看顺序标识符的初始值？假设所有的数据包都通过他(据我所知，顺序标识符没有编码)，也许它是用IPSec编码的？
浏览 0提问于2022-07-23得票数 1
因此，我想知道，既然双方(服务器和客户端)都是基于java的，而不是web浏览器，如果我的应用程序因为贵宾狗的漏洞而处于危险中呢？
浏览 0提问于2014-10-23得票数 5
我有一个android应用程序，用户可以输入他们的用户名和密码来登录应用程序因此，场景如下：3-在服务器端，用户数据与服务器的数据库进行核对攻击者可以自动重复更改用户名和密码，并连接到服务器的PHP代码
尽管<e
浏览 2提问于2018-05-07得票数 0
我目前在我的一台服务器上受到攻击，但我很难找出是什么原因造成的。我以前有过几次DDoS攻击，但是这个特定的攻击(我不知道它是什么)似乎正在影响来自服务器的传出数据，而不是传入的数据。以下是来自服务器的传出数据(尖峰是攻击开始的地方)：以下是服务器的传入数据(看起来相当正常)：是否有任何常见的漏洞显示这种模式，如果有，我如何修补它呢？
浏览 0提问于2015-03-27得票数 1
f1.close()
pcap = dpkt.pcap.Reader(f2)我有两个来自实验室实验的网络流量:一个是免费攻击(semAtaque.pcap)，另一个是DDoS攻击(Attacks.pcap)。为了验证实验是否有效，我需要首先检查服务器是否拒绝服务、何时发生以及服务器缓冲区在整个攻击(Attacks.pcap)期间的情况。遭受攻击的服务器的IP : 192.1
浏览 4提问于2017-03-10得票数 1
回答已采纳
2回答
嗯，我最近被DoS攻击了，我需要了解一些事情。s.send("Some sort of packet that would request the server to do 'work'")
浏览 7提问于2014-10-13得票数 0
4回答
我计划很快买一台服务器。我希望服务器尽可能安全，只有POP3、SMTP、SSH和HTTP打开。我知道如何编写一个iptable脚本，只允许这些连接并放弃所有其他的连接，但我不知道如何防止攻击。是否有任何针对尽可能多的不同攻击(块和可选日志)的示例脚本？阻止DDoS攻击的脚本(SYN洪水、ICMP洪水等)、端口扫描、暴力攻击等等(或尽可能接近它)。
浏览 0提问于2012-03-13得票数 0
1回答
如果客户机/服务器应用程序使用质询/响应模式进行身份验证，例如SCRAM或类似模式，则通常涉及使用非uses (客户端和服务器端)来防止重放攻击。服务器将根据与客户端连接的安全随机生成的数字生成服务器名。假设服务器存储最近接收的客户端当前，并发出服务器名以保证“旧的”或“无效的”不被接受，这将打开攻击向量。如果服务器决定仅在整个成功执行挑战/响应的情况下才更新存储中的实际有效服务器&#x
浏览 0提问于2016-04-20得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
