4回答
我的银行的双因素认证会被黑吗？
、、、、
这是否容易受到攻击，不侵入银行的软件或服务器，或无法访问我的电话/短信通信？
它怎么能被利用？到目前为止，我能想象的唯一方法是有人在我的手机上安装一个应用程序来拦截短信流量，并将代码转发给攻击者。我怎么能防止这种事发生在我身上？
浏览 0提问于2013-05-29得票数 21
回答已采纳
2回答
我和一些朋友想在我们自己的私人服务器上通过互联网在PC上玩FarCry 1.40版本，但我们有一些安全问题。自从这款游戏于15年前发布，我们将在Windows 2002 Service Pack 3上运行，我们很可能会有服务器和操作系统被黑，对吗？我们可以采取哪些安全措施来防止这种情况发生？服务器将在支持端口转发的家庭路由器后面。
浏览 0提问于2019-12-02得票数 2
回答已采纳
攻击者是否需要服务器的私钥才能模拟网站，或者拥有私钥只会使他有解密通信的能力？当我想到模拟一个网站时，我想到了一个碰撞攻击，其中一个md5散列被破坏了，然后可以使用一个假证书来使用一个新的密钥对来有效地模拟一个网站。当我想到一次MiTM攻击时，我想到的是一种攻击，在这种攻击中，处于中间的人获取服务器的私钥，并在客户端和服务器之间来回转发通信量，从而允许攻击者解密和查看所有通信。对我来说，这不是“冒充
浏览 0提问于2014-10-02得票数 0
回答已采纳
2回答
我已经将端口80转发到WAMPServer，并将25565转发到运行布基特的“我的世界”服务器。
我很容易受到攻击吗。如果WAMP-server正在运行，或者它没有运行，黑客可以攻击我吗?或者，如果我根本没有打开端口，黑客会更容易攻击我吗？我试着了解人们如何黑客攻击，以及如何保护自己不受黑客攻击。你知道我在哪里能读到这件事吗？
浏览 0提问于2011-12-05得票数 13
回答已采纳
昨天，我们被DDoS攻击击中了我们的we服务器后端(apache2)。前端由到The服务器的haproxy负载平衡连接组成。现在，在另一个集群中，我们使用nginx作为反向代理，更改/制作X转发的-For报头不起作用。也就是说，即使您在特定的报头中输入了一个随机ip，nginx仍然会将正确的ip传递给后端will服务器？任何人都可以确认，精心编制的X转发-For标头可以通过haproxy吗？
你怎么防止
浏览 0提问于2017-08-12得票数 2
回答已采纳
1回答
我想这不是真正的MITM攻击，因为攻击者不必在服务器和客户端之间。我的问题是，如何才能毒害DNS缓存，并将流量重定向到承载代理的计算机，然后将流量转发到实际的web服务器？我想通过在我的网络上设置BIND来模拟这样的攻击，但我不知道如何配置像paros这样的代理来将流量转发到特定的web服务器。然后，我将使用Kaminsky改进的生日攻击来毒害bind服务器的缓存，它将将www.example.com的所有查询(19
浏览 0提问于2012-03-21得票数 4
回答已采纳
我知道暴力攻击和DOS之间的区别。
如果一个web服务器没有帐户锁定，并且一些蛮力攻击被并行启动，并且这些攻击将使web服务器CPU繁忙，那该怎么办？这些攻击最终会降低web服务器服务其他合法请求的能力并导致DOS攻击吗？
浏览 0提问于2020-10-18得票数 2
回答已采纳
1回答
我要做一个涉及端口转发的游戏服务器，我还听说人们可以DDoS攻击。当他们DDoS攻击时，他们攻击的是什么，互联网还是计算机？另外，什么是DDoS攻击？我怎样才能保护他们不受伤害呢？
浏览 0提问于2016-10-13得票数 -2
回答已采纳
1回答
防止UDP转发
、、、、
我注意到我的服务器被用来中继UDP流量，作为DDOS的一部分。
各种源IP发送以TARGET_IP设置为目标的UDP数据报。我的服务器的IP不是TARGET_IP，所以我只是转发攻击。到目前为止，由于iptables，我是DROPing所有的UDP流量到TARGET_IP，但我想知道这是否是一种正常的行为，即有人可以通过我的服务器将UDP流量发送到TARGET_IP，并使用它作为代理编辑:我不能禁用IP转发。
浏览 2提问于2012-09-30得票数 1
有没有办法将传入的请求转发到GAE，就像反向代理一样，转发到另一台服务器，但不需要urlfetch？URLFetch的漏洞非常多，在攻击期间，我耗尽了资源，因此服务器崩溃。
浏览 2提问于2012-12-09得票数 1
blogs.perl.org/users/smylers/2011/08/ssh-productivity-tips.html的SSH技巧和技巧
这里有一个关于继续连接的部分，作者警告说，除非您信任中间服务器上的
浏览 0提问于2011-11-28得票数 6
回答已采纳
影响:具有特权网络位置的攻击者可以捕获数据或更改在SSL描述保护的会话中执行的操作:在“三重握手”攻击中，攻击者可以建立两个具有相同加密密钥和握手的连接，将攻击者的数据插入一个连接，然后重新协商，以便可以将连接转发给对方为了防止基于此场景的攻击，安全传输被更改，因此默认情况下，重新协商必须显示与原始连接中显示的相同的服务器证书。
如何能够运行协议的两个实例并获得相同的参数？非营利性组织不会特别中和这次攻击吗？
浏览 0提问于2014-04-22得票数 1
回答已采纳
3回答
在游戏中，为了保持简单，你会做的事情是：
如果您向服务器发送UDP数据报，服务器将获取您的IP和端口，然后根据它提供的ID创建一个播放器，这就是每次从您收到数据报时它如何标识您。2) 移动玩家/攻击
如果在任何时候我们移动播放器/按一个移动键/攻击键，我们会
浏览 6提问于2014-04-05得票数 1
我试图确定在NAT网关上将端口转发到未使用的IP地址是否会使我面临任何安全风险。显然，如果一个设备最终位于IP地址，那么可能会有来自internet的入侵，但是如果不使用目标IP，是否有任何方法可以利用端口转发？不管怎么说( NAT网关中缺少可维护性)，像这样的未使用的端口是否会给攻击者带来漏洞？
对于上下文，我目前运行一个具有关联端口的Open服务器，以便远程访问我的家庭网络。因此，我正在考虑在initramfs中使用dropbear在一个通常未使用的IP地址上公开SSH服务器，我可以
浏览 0提问于2017-07-08得票数 0
回答已采纳
我最近决定检查它，看看是否有任何故障，不幸的是，它的帖子被恶意脚本劫持，该脚本插入了一些链接<a>标记，将用户转发到不同的站点。
有任何安全的Wordpress插件吗？
浏览 5提问于2015-12-04得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
