服务器如何防御攻击
是一个重要的问题，以下是一个完善且全面的答案：
服务器防御攻击是确保服务器安全性的关键步骤之一。以下是一些常见的服务器防御攻击的方法：
- 更新和维护：定期更新服务器操作系统、应用程序和安全补丁，以修复已知的漏洞和安全问题。同时，定期检查和维护服务器的硬件和软件组件，确保其正常运行。
- 防火墙：配置和使用防火墙来监控和控制进出服务器的网络流量。防火墙可以根据预定义的规则和策略来过滤和阻止潜在的恶意流量，从而减少攻击的风险。
- 访问控制：实施严格的访问控制策略，限制只有授权用户可以访问服务器。这可以通过使用强密码、多因素身份验证、访问控制列表（ACL）和安全组等措施来实现。
- 安全审计和监控：配置和使用安全审计和监控工具，以实时监测服务器的活动和事件。这些工具可以帮助检测和阻止潜在的攻击，并提供有关攻击来源和目标的详细信息。
- 数据加密：对服务器上存储的敏感数据进行加密，以防止未经授权的访问和数据泄露。可以使用加密算法和安全协议来实现数据加密。
- 强化配置：对服务器的配置进行强化，禁用不必要的服务和功能，限制特权用户的权限，并配置安全策略和参数，以减少攻击面和提高服务器的安全性。
- 安全备份和恢复：定期备份服务器上的数据和配置，并测试恢复过程，以防止数据丢失和系统崩溃。备份数据应存储在安全的位置，并采取适当的加密和访问控制措施。
- 安全培训和意识：为服务器管理员和用户提供安全培训和意识教育，使其了解常见的攻击类型和防御措施。这可以帮助他们更好地理解和应对潜在的安全威胁。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云防火墙：https://cloud.tencent.com/product/fw
- 腾讯云访问管理（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云安全审计：https://cloud.tencent.com/product/csa
- 腾讯云密钥管理系统（KMS）：https://cloud.tencent.com/product/kms
- 腾讯云云安全中心：https://cloud.tencent.com/product/ssc
请注意，以上答案仅供参考，具体的服务器防御攻击措施应根据实际情况和需求进行评估和实施。
相关·内容
5回答
网站速度慢或者带宽觉得费用高，个人开发者，一般都会想到使用cdn，一方面可以隐藏IP地址，保护了源服务器不会因为攻击，而出现问题，一方面可以提高网站访问速度。有人想到用cdn防御ddos攻击
浏览 921提问于2021-09-27
1回答
我在ovh.com上购买了服务器。(不是游戏，常规的)3天来，我一直在努力设置防御DDOS洪水的措施。什么都没出来。支持一天一次，不会给出一个明智的答案。因此，我呼吁你。如何配置防火墙以防止DDoS攻击？
锈蚀游戏的服务器安装在服务器机器上。10001港口开放。如果您使用UDP协议对此DDoS端口发起攻击，则以太网将加载多达126 Mb /S，服务器上会出现严重的延迟。我做错了什么？
防火墙配置截图
浏览 0提问于2020-04-10得票数 0
1回答
我读过几篇关于为桌面浏览器实现Web推送通知的介绍性文章，但我无法理解在后端服务器上存储从用户浏览器获得的订阅背后的安全部分。
有许多网站要求许可发送推送通知，而不是先在这些网站上进行身份验证/注册。如果我授予他们权限，而他们将权限字符串存储到他们的后端服务器上供以后使用，谁又能保证我不会生成另一个订阅字符串并将其发送到他们用来保存我的订阅的后端服务器端点呢？并因此用订阅条目淹没它们的数据库。
当网站上没有可用的用户认证/注册时，后端服务器上接收到的订阅的识别和验证机制是什么？
为了更好地说明这一点：
网站JS代码向浏览器请求推送权限，我通过在弹出的窗口->上按下'allow‘来
浏览 12提问于2020-02-26得票数 1
回答已采纳
1回答
我们计划设置一个终端服务器来访问所有AWS实例，包括EMR等。因此，我们计划将所有实例的密钥对存储在终端服务器上。这是最佳实践吗？如果不是，如何访问AWS基础设施
浏览 13提问于2016-09-07得票数 0
1回答
U2F设备存储内部计数器以解决问题，计数器值被发送回服务器(来源)。
我认为服务器上的计数器和客户端上的计数器必须不时地不同步，在客户端收到来自服务器的挑战后，internet连接就需要停止工作。如果是这种情况，那么服务器无法知道客户机是否激活了u2f设备，u2f设备也不知道客户机是否成功地将响应发送回服务器。
如何解决这个同步问题？如果服务器显示的计数器低于当前的u2f计数器，那么u2f令牌是否仍然接受挑战？
浏览 0提问于2021-07-13得票数 0
回答已采纳
据我所知，我需要在报头服务器端禁用X- XSS -Protection，以防止XSS通过GET请求发生。
例如，用户浏览到
http://mysite.com/index.php?page=<script type='text/javascript'> alert("XSS"); </script>
假设$_GET' page‘被从PHP回显到页面，而没有以任何方式被更改，XSS Auditor应该捕捉到被回显到页面的请求中有一些东西，并停止它。
这是否足以防止XSS攻击，或者攻击者是否可以绕过此浏览器保护？
这意味着它被所有主流
浏览 4提问于2013-07-23得票数 1
1回答
这种DoS攻击是否有效：
攻击者确定目标(10.0.0.1)
攻击者使用src addr为10.0.0.1将ack数据包发送到一桶web服务器。
服务器使用syn数据包回复10.0.0.1
目标是有效的投药，还是我们在方程中加入了任意的步骤？
浏览 0提问于2012-10-26得票数 7
回答已采纳
我想把我的游戏带到多人游戏中使用Skiller。多人方面发生在与精灵宝可梦相同风格的战斗中，怪物使用玩家选择的移动进行战斗。Skiller使用在用户之间发送的字符串来传达移动。对于多人游戏，我应该：
(1)只发送移动名称，并让两个玩家的客户端计算结果(损害)。
(2)让进行移动的客户端计算结果并发送。
(3)发送移动名称，并让两个客户端计算结果并发送给对方进行核对
(4)一个我不知道的更好的选择
在战斗开始时编辑一条消息，这样两个玩家的客户都有关于怪物的所有信息(生命值，攻击值，状态)，这样每个人都可以计算基于移动造成的伤害。
如果我要在移动后验证结果，如果它们得到的结果不同，会发生什么？验证
浏览 1提问于2013-02-28得票数 0
回答已采纳
1回答
具体来说，LDAP服务器如何区分包含SearchRequestOp的TCP数据包与经过身份验证的用户，以及包含SearchRequestOp的TCP数据包与未经身份验证的用户之间的区别？
我理解BindRequest和BindResponse操作是如何工作的，但我想知道的是，服务器使用TCP数据包或LDAP PDU中的什么来知道SearchRequest确实来自已经成功执行BindRequest的客户机/信道？这是我在Wireshark抓捕中看到的东西吗？
浏览 0提问于2019-06-09得票数 1
回答已采纳
1回答
最近，我对非常熟悉。据我所知，Site处于IPS/IDS系统的顶层，被一些最大的财富500强公司所使用。
我惊讶地看到大量的假阳性和总体缺乏标记，这可能是特定的指示有针对性的攻击。
我看到一位网络安全分析师报告了许多可能可疑的警报，例如与SQL注入有关的警报。分析师认为这些都是假阳性。当询问如何在软件中确定这一点时，我被告知没有更多的特定标签/警报类型需要调查。
由于似乎缺乏特定的警报，我不得不想知道在最高级别的IDS软件在检测专门的目标攻击方面有多有用。
为了澄清我所说的攻击类型，我将举一个例子：
针对特定目标的端口扫描
针对特定目标的SQL注入尝试
获得的凭据，例如从数据库中获得的凭据，这
浏览 0提问于2012-02-25得票数 6
回答已采纳
1回答
当我执行下面的代码时，我得到了错误"player_normal_defense没有定义“。我知道问题是什么了，但如果我必须在define函数中定义变量，它将完全没有意义，因为该变量存储了初始防御值以供进一步使用。我该如何解决这个问题？ import random
import sys
import os
import time
from Entity import *
class Battle():
def Attack(self, attacker, defender):
damage = attacker.atk - defender.dif
浏览 25提问于2021-01-21得票数 0
回答已采纳
2回答
我正在创建一个Web服务，它实现了一个函数，该函数接受输入参数并将它们存储在数据库中。(代码是用Java编写的，使用NetBeans IDE编写，部署在WebLogic服务器上。)就像这样：
@WebService
class DataSaver {
void saveData( ...data... ) {
...
}
}
它已经完成了，而且似乎工作正常，所以我现在关心的是安全：
如果太多的客户端同时连接(或者有人在我的站点上进行拒绝服务攻击)，那么服务器将无法正确地处理所有请求，会发生什么情况？
1)我更希望服务器/应用程序不崩溃。在过载的情况下，有哪些机制
浏览 5提问于2012-08-16得票数 1
回答已采纳
1回答
这是的后续行动.上下文是一样的，因此略读可能是有用的。我已经集思广益好几天了，但一无所获，所以我要放弃，来到这里。
我想知道在创建像我在这里描述的系统时，设计模式会起什么作用。让我说我有一个战斗算法，可以有任意数量的战斗双方。我们先找出是谁袭击了谁，然后就执行了。
棘手的部分是，有许多额外的行为可以添加，它们可能有点武断。把他们想象成“被动技能”。当你击中你的目标时，你也可以获得属性增益，但只有在某些类型的战斗中。
我前面的问题显示了Decorator是如何失败的。答案给出了策略模式，但我并不急于编写十几种不同类型的策略，然后为每种策略编写几个具体的类。即便如此，如果我需要一种全新的行为，而这
浏览 4提问于2012-09-08得票数 0
在40:08分钟的会议上，休伯特提到了防止CSRF攻击的最佳方法是做以下工作：
生成一个随机的id服务器端-让我们称之为CSRF id。
将此id添加到jwt cookie中。还添加一个带有id的响应头(例如，csrfId: xxx)
让客户端将id保存到本地存储。
在每个请求中，客户端都应该附加一个带有这个id的头。
对于每个请求，服务器应该验证接收到的cookie中的id是否与接收到的标头中的id匹配。
我的问题是:如何阻止CSRF攻击者手动读取cookie，获取ID，然后将其添加到攻击请求中？
另外，本地存储不会使ID易受XSS + CSRF组合攻击的影响吗？
浏览 10提问于2022-08-27得票数 2
我偶然发现了这篇文章，并得到了一个基本的理解哈希，盐和蛮力攻击。
我的问题是在这篇文章中，作者强调了将散列/咸密码反转到原始密码有多难。但是如果入侵者对数据库有写访问权，他可以
使用pwd "12345678“创建一个新帐户
记录散列"69410532sfb9234234“(只是一个例子)
将pwd的其他帐户改为"69410532sfb9234234“
通过pwd "12345678“从前端以其他账户持有人身份登录
利润
我错过了什么吗？还是写访问数据库几乎是不可能的？最新的steam和psn数据库不会给出任何细节，如果写访问被破坏。
浏览 0提问于2011-11-18得票数 6
回答已采纳
1回答
我是一个业余使用团结5创造上述类型的游戏。我试图写一个函数，以确定近距离战斗(近战)是否攻击土地，但在数学上是极其糟糕的。有多糟？尽管每天课后家教2-3个小时，甚至在提交作业后也要多次做作业练习，但我还是有3次没有通过商学计算，不得不放弃大学。数学根本不为我点击。我在酒业找到了一份很好的销售工作，所以一切都很好，但我离题了。如果有人能幽默我，指出正确的方向，我将不胜感激。这是细节，如果我口齿不清，请告诉我。
战斗是以回合为基础的，与Ogre战役、强力英雄和魔法英雄以及最终幻想战术一样。希望这给你一个移动和接触的想法，如果不让我知道，我会详细说明。
一个攻击的土地是否取决于(我将称之为简单)的两
浏览 0提问于2016-01-05得票数 0
回答已采纳
春天的文件说的不多，只是默认的强度是10。如何确定何时使用增加的强度可能是合理的，以及权衡是什么？
浏览 0提问于2017-10-13得票数 2
回答已采纳
4回答
PHP表单引用程序安全性
、、、
可能重复：
今天我正在浏览这些论坛，但是我找不到足够好的答案来回答我的问题。
如何阻止表单提交到我的服务器，除非它们是来自我的域的引用的。我意识到，如果有人直接复制我的表单HTML并将其粘贴到他们自己的平台上，来自表单的数据将解析我的文件，并在我的站点上执行表单设置的操作。
我怎样才能防止这种情况发生呢？我正在考虑检查推荐人是否来自我的领域，但从我所做的研究来看，这并不能阻止这种情况的发生。那我怎么才能阻止这一切发生呢？
浏览 1提问于2012-03-05得票数 1
1回答
保护根钙束
、、、
应用程序(例如Firefox)通常包括包含受信任证书的根ca包文件。
如何保护这些文件不受恶意代理试图修改它们的影响？我认为签名不是一个选项，因为它们也可以替换用于验证的公钥。
在Firefox和类似的应用程序中，访问控制是防止证书注入欺诈的唯一保护措施，还是存在其他机制？
浏览 0提问于2015-03-01得票数 1
回答已采纳
1回答
昨天，我在Azure上的虚拟机受到DOS的攻击。症状是我无法通过RDP连接，除非服务器刚刚重新启动，而且只有一小部分时间是在重启之后。当我成功地连接到netstat时，我注意到来自台湾的IP地址(使用服务器的人来自意大利)进行了大约50次RDP连接试验。因此，我在Azure门户(传入的安全规则)中阻止了特定的IP地址，而我的服务器又回到了正轨上。
问题是: Azure是否默认包含DDOS攻击预防系统，不是吗？我是否可以在Azure中配置任何额外的元素来防止这些问题？因为目前，我只禁止一个IP地址(昨天的攻击者之一)。
非常感谢你，法比奥
浏览 0提问于2017-06-21得票数 0
回答已采纳
1回答
我发现了一个有趣的问题，此整数溢出漏洞可利用吗？。
如何实际找到下一条指令(在gdb中)，以便可以覆盖返回地址并执行shell代码？
浏览 0提问于2023-01-21得票数 0
1回答
AES定时攻击
、、
我只是对密码学感兴趣，所以请不要指望我是专家。)我最近读到了关于AES缓存定时攻击的文章，发现它非常有趣。我读过丹尼尔·伯恩斯坦( Daniel )的文章“AES上的缓存定时攻击”，但我似乎并不是什么都懂。
这与“现实生活”网络应用程序有多大关系？据我所知，测量必须非常精确才能泄漏信息。网络(甚至是局域网)是否足够快？(作者测量服务器上的时间并将其发送到客户端。)
作者专门介绍了如何防止操作系统中断AES计算。但这是如何泄露任何信息的呢？是的，计算比通常花费更多的时间，但是它不依赖于输入？
假设这实际上是网络应用程序的一个问题。在加密之后和通过网络发送任何数据之前，等待()到一个恒定的时间是否
浏览 0提问于2012-11-29得票数 11
回答已采纳
2回答
我目前正在使用服务器1管理来自用户的传入流量，服务器2管理来自服务器2的数据库请求。这两个服务器都可以通过Internet访问。IP白名单是否是一种足够的保护措施，以防止服务器2上除从运行在服务器1上的应用程序传入之外的任何流量？
如果没有，风险是什么？
浏览 0提问于2014-02-15得票数 4
使用csrf令牌方法，当服务器向客户端发送表单时，它也会发送一个csrf令牌。当客户端填写表单并将其发送到服务器时，服务器将验证令牌是否与它随表单一起发送的令牌相同。此方法可防止csrf攻击，因为黑客在尝试生成表单post请求时无法猜测csrf令牌值。
https是csrf令牌方法防止csrf攻击的前提条件，对吗？否则，如果这是一个http请求，黑客可以拦截表单，令牌，并进行更改，然后再次提交表单。
浏览 30提问于2020-05-08得票数 0
因此，基本上，如果服务器是Apache或任何其他基于线程的服务器，那么如果我在我的机器上创建多个套接字并请求服务器，直到它的所有线程耗尽并试图保持连接打开，那么这是DDoS攻击吗？
我知道slowloris是这样工作的，但是我想知道这种攻击是否属于DDoS攻击，因为我们还没有创建多个IP来发送请求。我们只使用一个IP。
浏览 0提问于2022-12-05得票数 0
1回答
我最近一直在阅读崩溃和幽灵错误，以及它们给虚拟化服务器带来的问题，因为一个VM中的内存可能会被另一个在同一个主机上的VM中的用户访问。
我在DigitalOcean (这里)上找到了这篇文章，他们讨论了如何确保向服务器应用新的内核补丁，以帮助减轻bug的影响。在评论中，我看到人们谈论这样保护他们的服务器水滴(DigitalOcean的VPSs品牌)，这就是我感到困惑的地方。当然，在其VM上应用的任何安全更新都不会影响在旧操作系统更新上的另一个VM中错误的执行？当同一台主机上的攻击者在操作系统的旧版本上时，他们就不能很好地利用这些bug，因为它们是执行所需代码的，而不是他们试图从其中检索内存的更
浏览 0提问于2021-09-27得票数 1
回答已采纳
2回答
我的服务器被这样攻击
188.165.198.65 ./../../../../../../../../../etc/passwd%00 HTTP/1.1" 200 28114 "-" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1"
如何使用.htaccess文件进行防御？
浏览 1提问于2010-04-18得票数 2
最近，我被介绍给了各种用于MacOS的检测/搜索工具。下面列出了一些我感兴趣学习的工具，以扩展我的工具包并更好地学习Mac安全性。
谷歌圣诞老人
XNUmon
小飞贼
OSQuery
这些只是一些工具，正如你所看到的，大多数都是侦探。从一个进攻性的背景，建立一个家庭实验室是容易的。您有一台带有工具箱的攻击机器，以及用来练习“技能”的易受攻击的机器。
对我来说，练习防御性工具似乎更难，而且我无法在工作中使用这些工具。我如何在家里学习这些工具？有没有人在这个问题上有任何经验，并能分享一些关于解决方案的见解？
浏览 0提问于2018-10-08得票数 2
1回答
嘿，我在我的SQL/PHP/JAVA应用程序中遇到了一个小问题，我希望你们能帮助我:)我有一个java应用程序，当运行时连接到我的网站，当java应用程序验证它正在运行时，它与我的网站对话，我的网站为java应用程序和网站本身分配一个会话Id。
到目前为止还好吧？
好的，我的java应用程序定期将数据发送到一个名为Dashboard.php的页面，我想要做的是将数据保存到Mysql表中，然后当Dashboard.php从java应用程序接收到新数据时，其中的sessionID是相同的，我希望该表更新为刚接收到的新数据。
这是我到目前为止使用的php，尽管它不能工作。
function upda
浏览 3提问于2013-07-11得票数 1
回答已采纳
2回答
我很难理解这个概念。我为模糊的主题行道歉。我陷入了创建文本库RPG的迷雾中，并且被困在战斗序列中。我有一些受影响的变量，但强度方面是令人困惑的。
这是力量发生的规则：
Strength increases or decreases by 5 depending if win or lose.
我希望有50/50的机会赢或输，但总是至少有5%的机会失败，以使游戏公平。实力也是获胜概率的额外奖励。
我的问题是：
How can I use strength to benefit the random number generated to win or lose?
它将运行，并将是50/50，
浏览 0提问于2014-10-28得票数 0
我不知道我可能做错了什么，但我所有的数据在从json文件导入后两次显示。 我在aws上托管了一个服务器，使用他们网站上的文档安装了mongo，并使用Compass连接，然后我将Json文件导入到一个新的数据库中。它像预期的那样工作，但一天后，数据库就不复存在了，我也不知道为什么。 有没有配置错误？或者我没有正确地进行导入？所有使用的配置都是默认配置。
浏览 30提问于2021-05-04得票数 0
回答已采纳
历史上，自动运行已被是一种攻击载体，但自那以后，Windows (Defender)和许多改进都发生了变化。所以，现在我想知道，在最新的Windows 11版本上，是否安全地保留Autoplay (这是默认的)，并确保它在插入USB、存储卡等时不会被用作攻击载体？
p.s . 这不是自动运行.
浏览 0提问于2022-12-23得票数 0
回答已采纳
2回答
如果有一个保存重要数据的web应用程序，那么使用复杂/长/安全密码有多重要？
例如，当我在论坛中使用像"applefreezer“这样的密码作为我的管理帐户的密码时，人们会说它不太安全。没有特殊的字符，不够长，可预测的单词和组合。当然，我绝不会把它和一个重要的加密硬件一起使用。
但是如果我知道，一个web应用程序是用来防止暴力攻击甚至密码列表的，为什么我需要一个能够抵抗这种攻击的密码呢？
一个原因可能是，当有人从我的数据库中破解数据时，他/她可以破解密码。但老实说，如果有人侵入了服务器，密码无论如何都是毫无意义的。当然，重要的是不要在其他应用程序中重用它。
对于防止暴力/列表攻击的应用
浏览 0提问于2017-02-22得票数 2
例如，1.txt
a = "攻击力
非常高"
b = "防御力"
c = "防御力是#{example}"
d = "xyz"
我想要结果：
"攻击力
非常高"
"防御力"
"防御力是#{example}"
也没有"xyz"，因为它不包含中文字符。
我测试了/(\p{Han}+)/，但它不是我想要的。
提前谢谢你。
下面是我的示例：
浏览 0提问于2013-01-12得票数 2
回答已采纳
1回答
是否可以向.hpasswd文件中的密码添加盐？我想不会，因为服务器需要每个用户的salt来验证密码，我不知道它是如何获得密码的，但如果要获得列表，它将相当容易受到攻击。有解决方案吗？
非常感谢你的帮助，本
浏览 1提问于2010-11-14得票数 4
回答已采纳
首先，简单介绍一下我正在使用的内容&我尝试过的内容。目前，我有5个不同的“追随者”，每个玩家在游戏中可以有。另外，我有7种不同的武器供你选择。所有这些信息都存储在一个DB中，当我需要它时就会调用它。当一个玩家选择攻击另一个玩家时，我遇到的麻烦是编码。首先，我需要计算两个玩家都拥有哪些武器&如果他们拥有或没有足够的武器来掩护他们的追随者。显然没有足够的武器，没有武器的追随者将会死而不会造成任何伤害。而且，每个追随者都有不同数量的HP，造成不同伤害的武器也是如此。我需要让枪优先给最强大的追随者，这样当先攻击最弱的攻击时。也许我想的太多了，但是我尝试了很多不同的方法，从if-else
浏览 1提问于2021-01-17得票数 0
1回答
在打开的连接上更改密码
、、、、
我正在开发一个SSL密码扫描器。这意味着我指定了主机和端口，我的程序告诉我主机接受哪种密码。
我的当前版本可以工作，但非常慢(每个主机大约20到30秒)，因为我为每个密码打开一个新的连接。
我使用以下方法(按此顺序)：
ssl_ctx = SSL_CTX_new(method);
bio = BIO_new_ssl_connect(ssl_ctx);
BIO_set_conn_port(bio, port);
BIO_set_conn_hostname(bio, host);
BIO_get_ssl(bio, &ssl);
SSL_set_cipher_list(ssl, cipher
浏览 3提问于2016-05-31得票数 4
1回答
这个wiki帖子概述了一个问题和一个解决方案。我想为其他可能有类似问题的人发这篇文章，因为我在其他地方找不到专门解决这个问题的方法。
最近，我们将Server 2000数据库升级到Server 2005。服务器上的一个数据库是MS Access数据库的后端。MS数据库使用传递查询，通过无DSN ODBC连接到Server.
DSN无连接字符串的示例如下所示：
ODBC; DRIVER=SQL Server;SERVER=servername;APP=Microsoft® Access (Pass Through
Query);DATABASE=databasename;Network=
浏览 3提问于2009-09-01得票数 18
回答已采纳
CSRF同步令牌在一定程度上是有意义的。有人能用孩子气的方式向我解释一下吗？
当用户登录时，会给他们一个会话ID和一个CSRF。会话ID存储在会话cookie中，CSRF令牌仅存储在页面上，最好是隐藏字段中。当用户提交需要特殊权限的请求时，CSRF令牌将与其一起发送。服务器验证它是用户，并提交操作。
好吧，这就是我遇到问题的地方。如果用户的会话id与任何其他身份被窃取，比如来自中间人的攻击，这不需要XSS。恶意用户不是会被赋予与会话相同的CSRF令牌吗？
为了预防，请忽略标题答案*
浏览 0提问于2016-10-18得票数 0
回答已采纳
代码访问安全应该保护ASP.NET应用程序免受哪种类型的恶意攻击？假设是一个非奇异的场景，一个运行在它自己的机器上的ASP.NET应用程序，在那里你可以完全控制应用程序和服务器。
浏览 1提问于2012-03-06得票数 0
回答已采纳
1回答
防御盲ROP
、、、
在IEEE & Privacy中，引入了面向盲返回的程序设计攻击(盲ROP) .从某种意义上说，这只是ROP攻击的另一个变体--但是盲ROP攻击是值得注意的，因为它不需要任何源代码或您所攻击的程序的二进制信息；您可以攻击“盲”。而且，它们的攻击是完全自动化的，因此攻击者使用起来非常容易，并且击败了ASLR和DEP。因此，这似乎是一种新的威胁，可能会对攻击者有吸引力，值得防御。
我们应该如何防御盲目的ROP？我们今天能部署的最好的防御措施是什么？我们如何增强服务器和应用程序以抵御盲ROP攻击？
参考文献：
黑客盲，AndreaBit头，Adam，Ali，David，Dan，IEEE &a
浏览 0提问于2014-05-20得票数 5
1回答
假设攻击者有我的密码哈希，我正试图评估密码强度。谁能举出一些现实的当代速度，以使某人可以执行各种哈希？我知道大多数网站都会使用不必要的弱散列，比如SHA-1的MD5，因此这些站点的速率将是最相关的。
浏览 0提问于2013-06-28得票数 3
回答已采纳
1回答
我正在写我的第一个游戏，我很想知道如何摆脱所有这些我正在使用的硬编码。每个角色都有“能力”(所有个人功能)，但我似乎不知道如何简化这个功能。示例：
def lightning_bolt(self):
if self.is_stunned:
print("Stunned...ability unsuccessful.")
elif self.is_confused:
confused_test = roll_d_x(2)
if confused_test == 1:
print("Co
浏览 0提问于2019-10-05得票数 4
1回答
说defending是攻击中的系统还是protecting是攻击中的系统，两者有什么区别？
这个问题对你们中的大多数人来说可能是微不足道的，但我真的看不出其中的细微之处。事实上，我看不出有什么不同(也许是因为英语是我的第二语言)，但有人告诉我，这是有区别的！
浏览 0提问于2016-09-27得票数 1
回答已采纳
我正在构造函数中创建一个this.val，并且我将这个值赋值给this.val false值，但是当我运行一个不同的类元素时，这个值会自动被覆盖--这个值仅在本地被更改。我的直觉告诉我，这行this.stats = this.createCreature(_name, _attack, _armor, _maxHp, _moveRange);可以做出这种奇怪的行为。为什么会这样？工作this.val是如何在构造函数中声明的？当我使用localStorage时，我的代码是正常的，但这只是为了测试如何修复它，最后我想避免这个方法。
creature.js
import CreatureStatis
浏览 5提问于2020-11-08得票数 0
回答已采纳
1回答
我正在做一场比赛，我正努力用公式来计算球员的真实伤害。我有技能，可以做，例如，10命中20%的武器伤害，每一个总共200%的伤害。或者其他技能造成200%的1点伤害。
不过，我现在的公式是这样的
( 2 * Attack - Defense ) * 0.5
你可以看到，在相同的防御下，1点武器伤害的攻击会比10点武器伤害20%的技能造成更多的伤害，因为当造成较低的伤害时，减少的效果会更大。
或者另一种情况是武器造成200点物理伤害和50点射击伤害。使用此公式，防御能力为100的敌人将获得150点物理伤害(确定)和0点火焰伤害(负，不确定)。
有人能帮我得到一个公式(不太复杂)吗？我不知道该试试
浏览 0提问于2016-09-01得票数 10
回答已采纳
1回答
使用辣椒作为索引插入盐
、、、、
在这个板上的这问题中，所选答案的作者声明如下。
如果您作为攻击者，设法从数据库中提取散列和盐类，您可能会找到一种方法来提取该网站的密码散列算法，或者您只需使用一个已知密码创建一个新帐户，为其提取散列和盐分，并强制执行用于编写最终散列- 克洛克的算法。
知道这一点，如果我们硬编码我们的盐的位置，它就像把它放在密码的末尾一样好。
但是，如果我们生成一个限制在密码长度的胡椒，那么我们的盐在这个索引上会更好吗？
服务器将知道密码，所以它只需要执行大约10个或更多的哈希操作，这只需花费毫秒，因此不会对登录时间产生那么大的影响。
浏览 0提问于2020-02-11得票数 -1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
