1回答
但是，我从我的演讲中得到了一个任务，我应该使用蜜罐来检测黑客的攻击。他想要的工作流程是，我们使用蜜罐，然后我们尝试一些网站。但是，当攻击者扫描或对该网页IP地址进行某些操作时，它必须转向蜜罐，这意味着攻击者确实攻击了真正的网站。我真的不知
浏览 1提问于2020-08-01得票数 0
我对web世界中的攻击的了解只包括SQL注入和DoS，但仅此而已。我不打算为此使用后端服务器，所以我不确定攻击者是否仍能从客户端获取这些敏感数据，除非他们掌握了用户的pc。攻击者是否可以在此web应用程序上进行任何可能的攻击以获取用户的事务数据？如果是的话，你们能建议我做些什么来防止这种情况发生吗？
谢谢
浏览 3提问于2022-02-18得票数 1
我理解使用HSTS运行网站可以帮助防止攻击者使用K架降低网站的等级以服务HTTP请求。IIS为网站设置了一个只能要求SSL请求的设置。这是否足以防止攻击者使用SSLstrip将HTTPS降级为HTTP？我假设the服务器将无法提供非HTTPS流量，对吗？
浏览 0提问于2017-10-17得票数 2
我知道暴力攻击和DOS之间的区别。
如果一个web服务器没有帐户锁定，并且一些蛮力攻击被并行启动，并且这些攻击将使web服务器CPU繁忙，那该怎么办？这些攻击最终会降低web服务器服务其他合法请求的能力并导致DOS攻击吗？
浏览 0提问于2020-10-18得票数 2
回答已采纳
它有多容易被利用？我看到了很多文章，但它们都是2012/2013年的。有些网站不起作用。怎么一回事？微软修好了吗？还不安全吗？这样的攻击有多便宜？如果供应商不考虑更改协议，我该怎么办？
浏览 0提问于2020-06-25得票数 1
回答已采纳
2回答
最近，我在一个社交网络上的账户遭到了攻击。攻击者设法破解了密码，但多亏了两个因素，这还不足以访问该帐户。我已经收到了一次尝试的通知和一个一次性的密码。我被破解的密码很厚--它很长，里面有字母和数字，没有人能猜到，所以我所能想到的就是蛮力。我已经更改了密码，但它也被其他一些网站使用了，这让我有些困扰。我知道用户的密码是以散列形式存储在网站数据库中的，而哈希有冲突--当两个不同的字符串具有相同的散列时。因此，攻击者可能实际上没有强暴我的实际密码，而只是一些字符串，其哈希与我
浏览 0提问于2018-03-12得票数 1
有人把这段代码放到了我的aspx页面上。他们是怎么做到的？它在一个共享主机服务器上。<div style="display:none">qzfmjsdbknmrmlkszrrcehikeapphqq</div>
<div sty
浏览 1提问于2009-10-07得票数 3
在暑假的时候，买了一个域名和主机，当时主机地域选择在华南地区（广州），然后网站上传，也被百度收录了。后来网站全部改掉，就把网址关了。最近才重新开。但是进入网站时提示未备案，无法显示网站。
浏览 359提问于2016-12-01
1回答
网站每天都被黑客入侵，不时我们听到网站所有者的反应，并告诉“受影响的用户，他们的密码可能被泄露了”。大多数泄露信息的网站都知道哪些信息被泄露了，而且通常只影响到一小部分用户。会有一些攻击矢量:用户可以在我的代码中找到一个bug，并访问我的管理界面。在这种情况下，一个日志会有帮助。但是，如果攻击设法连接到我的数据库并发送他想要的任何SQL查询，该怎么办？如果整个服务器被破坏了呢？他可以直接删除日志，甚至隐藏自己的行为。这样，直到用户开始
浏览 0提问于2015-06-26得票数 4
回答已采纳
4回答
在最近的一次DDoS攻击中，我的网站无法继续运行。
当主站点保持正常运行时，我无法连接到不同域上的外部API，导致该站点变得完全不可用。
浏览 3提问于2016-10-27得票数 3
在中，PoC将受害者和攻击者代码放置在同一个进程中。代码如下： y = array2[ array1[x] * 256 ];下面是我的问题，在本例中，攻击者如何度量对array2的访问时间？
攻击者如何知道array2的地址？我不知道如何攻击者访问array2。这
浏览 1提问于2019-01-02得票数 2
回答已采纳
当我在研究一个域名时，我一直在使用互联网Achive，发现我正在调查的一个较旧版本的域名原来是一个NSFW网站，它似乎会显示弹出，因为我的浏览器阻塞并警告了我。这让我纳闷，互联网档案馆在归档网站时会不会发现任何恶意信息，比如：
一个站点受到XSS的攻击--有人在攻击时将该站点存档--假设Internet Archive捕获了代码，可以查看该归档文件触发攻击，或者启用了攻击驱动器的归档站点怎么办
浏览 0提问于2019-02-03得票数 1
我的一些家庭成员声称，他不需要安装任何操作系统更新，因为他连接互联网的时间很短，而且如果他感染了病毒，他没有任何可能被ransomware窃取的数据。
浏览 0提问于2021-11-22得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
