- 综合排序
- 最热优先
- 最新优先
- 来自专栏TeamsSix的网络空间安全专栏
CS学习笔记 | 11、用户驱动溢出攻击
0x02 浏览器转发 浏览器转发是指在已经攻击成功的目标中，利用目标的信息登录网站进行会话劫持，但是目前只支持目标正在使用IE浏览器的前提下。
1.1K20发布于 2020-07-01 - 来自专栏FreeBuf
从5月11号网易被攻击谈起：新型DDoS攻击LFA
5月11日晚上9时许，网易的大量用户发现访问网易新闻出现问题，相应的，有很多游戏用户报告说游戏掉线严重。一时间，有关“网易大楼着火”的谣传甚嚣。 图1 网易新闻客户端微博内容 这次攻击，相较于以往的DDoS攻击，官方描述比较特别：“骨干网络遭受攻击”。笔者敏锐地意识到这是最近学术界才提出的LFA攻击，攻击范例比较少。 新型的DDoS攻击：Link Flooding Attack（链路洪泛攻击） LFA，可以认为是一种新型的DDoS攻击，全称Link Flooding Attack（链路洪泛攻击）。 根据LFA的一次攻击实例,笔者推测，攻击者可能攻击了网易机房的上层交换节点或其他类似机构（甚至可能是IXP，ISP之间的交换节点）。 总结起来，LFA的攻击具有如下特点： 1.低密度流量攻击，难以检测 2.攻击成本低 3.持续久，攻击者可以不停切换攻击link 短期内解决这个问题的关键是负载均衡、加大带宽、增加链路，深层次地看，我们应该重新考虑改进我们网络的基础架构了
2.6K70发布于 2018-02-06 - 来自专栏FreeBuf
“海外双11”被勒索攻击盯上，Hive累计攻击1300家公司
近日，Hive勒索软组织对外公布了在11月份对法国体育零售商Intersport的攻击中获得的客户数据。 据法国《世界报》报道，黑客攻击包括法国北部商店的Intersport员工的护照信息、工资单、其他商店的离职和在职员工名单以及社会保险号码。 La Voix Du Nord报道说，黑客攻击发生在 "黑色星期五 "销售期间，使员工无法进入收银系统，迫使商店进行人工操作。 美国联邦政府在11月底表示，Hive已经袭击了全球1300多家公司，收取了约1亿美元的赎金。该组织使用各种方法来获得访问权，利用缺乏多因素认证的目标，访问远程桌面协议、VPN或其他远程网络连接协议。 此次攻击正是通过这些途径导致该零售商员工数据泄露。Intersport是一家瑞士公司在全球有5800家分店，其中780家位于法国。目前该公司对此事还没有做出任何回应。
77520编辑于 2023-03-29 - 来自专栏全栈程序员必看
漏洞挖掘——实验11 侧信道攻击+TCPIP实验
解答 Lab 侧信道攻击 + TCP/IP实验 一、侧信道攻击 这次测信道攻击的漏洞的主要原因是：1、密码是逐个字符判断的。 文章演示了很多攻击方式利用此漏洞，包括：窃取Cookie、渗透路由器、读取本地文件等。 ，其最大特点是这种类型的攻击不依赖于起初发送到服务端的恶意数据。 这与我们上一题中的几种攻击方法显然是矛盾的，但这也是这种方法发特别之处。 这种不依赖于服务端嵌入数据的xss攻击，具有很重要的现实意义，它可以绕过很多现有的检测和防护技术。
1K30编辑于 2022-09-14 - 来自专栏新智元
比谷歌Anthropic慢，竟是担心prompt攻击
去年11月时则透露称，将会在来年1月发布代号为「Operator」的AI智能体工具。 在最近的博客中，Altman表示，OpenAI已经掌握了传统上意义上的通用人工智能的创建方法。 而之所以会这样，竟是因为他们在担心「AI安全问题」——遭到提示注入攻击！ 提示注入攻击 想象一下，面对即将到来的节日聚会，你决定让智能体，寻找并订购一套新衣服。 结果一不小心，模型点开了一个恶意网站。 如果没有，继续使用这些工具，直到实现目标 问题出现在第3步，截图内容可能被恶意利用，也就是所谓的「提示注入攻击」。 对于正在开发此类计算机操控软件的AI实验室来说，这是一个非常现实的担忧。 这种攻击被称为「提示注入」（prompt injection），即大语言模型被用户诱导遵循恶意的指令。 提示注入并非新出现的威胁。
18800编辑于 2025-02-15 网络协议与攻击模拟-11-DHCP协议原理
DHCP 协议 1、掌握 DHCP 的工作原理 2、会在 Windows server 上去部署 DHCP 服务 3、抓流量 ．正常 ·收到攻击后 一、 DHCP 1、 DHCP 基本概念 ·
21010编辑于 2025-08-19- 来自专栏FreeBuf
滥用SaaS平台的网络钓鱼攻击暴涨11倍
Bleeping Computer网站8月23日消息，根据Palo Alto Networks Unit 42的一份调查报告，研究人员发现，攻击者滥用合法软件即服务 (SaaS) 平台创建钓鱼网站的行为正在激增 此外，由于 SaaS 平台简化了创建新站点的过程，攻击者可以轻松切换到不同的主题、扩大或多样化其运营。 【按类别分类的 SaaS 平台滥用增长情况】 Unit 42 报告解释说，多数情况下，攻击者直接在被滥用的服务上托管他们的凭证窃取页面，而在一些特定情况下，托管在被滥用服务上的登录页面本身并不包含凭证窃取表单 ，相反，攻击者通过一个重定向步骤将受害者带到另一个站点。 如果最终的凭证窃取页面被删除，攻击者可以简单地更改链接并指向新的凭证窃取页面，保证钓鱼行为的持续性。
55620编辑于 2023-03-30 - 来自专栏浪浪山下那个村
linux idea 启动慢、运行慢
或者在 /home/zeekling/.config/JetBrains/IdeaIC2023.1下面找到 idea64.vmoptions文件。写入下面内容：
2.2K30编辑于 2023-10-17 - 来自专栏量子位
攻击面管理 | 5月11日TF102
5月11日，欢迎报名！ 为工程师提供顶级交流平台 CCF TF第102期 时间 2023年5月11日 19:00-21:00 主题 攻击面管理 欢迎扫码了解详情报名现场参会 报名链接：https://conf.ccf.org.cn 当下，网络攻击已从单一漏洞逐渐演变成基于组织机构数字暴露面的口令攻击、电子凭证攻击、供应链攻击、社工库攻击等为一体的综合型攻击工程。 因此本次分享将分别对供应链攻击常用攻击手法、社工利用攻击常见攻击手法、移动应用利用攻击常见手法、数据泄露利用攻击常见手法进行逐一分析。 ：CCF个人会员权益 申请公司会员，可享受更多免费名额、品牌宣传及其他权益，详情点击查看：CCF公司会员权益或咨询电话0512-65900856转27 长按识别或扫码入会 参会方式 2023年5月11
41610编辑于 2023-05-12 - 来自专栏全栈程序员必看
Mysql慢查询_mysql服务启动慢
一、开启慢查询日志 1、查看是否开启：show variables like ‘slow_query_log’; 2、查看是否开启记录未使用索引的查询：show variables like ‘ log_queries_not_using_indexes=on; 4、查看超过多长时间的语句才会被记录到日志中：show variables like ‘long_query_time’; 5、开启慢查询日志 ：set global slow_query_log=on; 6、查看慢查询日志记录位置：show variables like ‘slow_query_log_file’; 7、查看慢查询日志：tail -f /var/lib/mysql/e3edd0de9e5d-slow.log; 二、分析慢查询日志 1、mysqldumpslow： mysqldumpslow -t 3 /var/lib/mysql
6.7K10编辑于 2022-11-04 - 来自专栏我是专栏
双11来临，DDoS攻击应急预案必备技能
不过请放心，宇众网络科技根据多年的安全防护经验，给大家献上DDoS攻击应急预案必备技能，让你轻松应对双11。 一般情况下，本地的抗DDoS攻击设备完全可以实现DDoS攻击的清洗，能自己搞定绝不麻烦别人。当受到DDoS攻击的流量超过了链路带宽的时候，这个时候就需要启动运营商的DDoS攻击清洗了。 因为安保过程中会有不少DDoS攻击是“混合”攻击（掺杂着各种不同的攻击类型），比如说：以大流量反射做背景，期间混入一些CC和连接耗尽，以及慢速攻击。 那么这个时候很有可能需要运营商清洗（针对流量型的攻击）先把大部分的流量清洗掉，把链路带宽清出来，这个时候剩下的一部分里面很有可能还有不少是攻击流量（类似慢速攻击、CC攻击等），那么就需要本地进一步的清洗了 对于此类攻击，其实严格意义来说并不能算DDoS攻击，只能算是能达到DoS效果的攻击，仅做补充场景。
2.4K10发布于 2019-11-04 - 来自专栏Java架构师必看
MySQL慢查询（一） – 开启慢查询
今天说一说MySQL慢查询（一） - 开启慢查询[通俗易懂],希望能够帮助大家进步!!! 一、简介 开启慢查询日志，可以让MySQL记录下查询超过指定时间的语句，通过定位分析性能的瓶颈，才能更好的优化数据库系统的性能。 二、参数说明 slow_query_log 慢查询开启状态 slow_query_log_file 慢查询日志存放的位置（这个目录需要MySQL的运行帐号的可写权限，一般设置为MySQL的数据存放目录） SQL语句 mysql> select sleep(2); 2.查看是否生成慢查询日志 ls /usr/local/mysql/data/slow.log 如果日志存在，MySQL开启慢查询设置成功！ 下一篇：MySQL慢查询（二） - pt-query-digest详解慢查询日志
4.9K50编辑于 2022-02-10 - 来自专栏allsmallpi博客
MySQL慢查询（一） - 开启慢查询
转载自https://www.cnblogs.com/luyucheng/p/6265594.html 一、简介 开启慢查询日志，可以让MySQL记录下查询超过指定时间的语句，通过定位分析性能的瓶颈，才能更好的优化数据库系统的性能 二、参数说明 slow_query_log 慢查询开启状态 slow_query_log_file 慢查询日志存放的位置（这个目录需要MySQL的运行帐号的可写权限，一般设置为MySQL的数据存放目录 ） long_query_time 查询超过多少秒才记录 三、设置步骤 1.查看慢查询相关参数 ? 四、测试 1.执行一条慢查询SQL语句 mysql> select sleep(2); 2.查看是否生成慢查询日志 ls /usr/local/mysql/data/slow.log 如果日志存在，MySQL 开启慢查询设置成功！
3.7K10发布于 2021-02-25 - 来自专栏区块链入门
慢雾科技：智能合约 transferFrom 权限控制不当导致的任意盗币攻击简述
---- 本文摘自慢雾区微信公众号文章"智能合约 transferFrom 权限控制不当导致的任意盗币攻击简述"
92920发布于 2018-08-10 - 来自专栏全栈程序员必看
Mysql慢查询_mysql并发查询慢
慢查询日志概念 MySQL的慢查询日志是MySQL提供的一种日志记录，它用来记录在MySQL中响应时间超过阀值的语句，具体指运行时间超过long_query_time值的SQL，则会被记录到慢查询日志中 默认情况下，Mysql数据库并不启动慢查询日志，需要我们手动来设置这个参数，当然，如果不是调优需要的话，一般不建议启动该参数，因为开启慢查询日志会或多或少带来一定的性能影响。 慢查询日志支持将日志记录写入文件，也支持将日志记录写入数据库表。 相关的参数设置 slow_query_log ：是否开启慢查询日志，1表示开启，0表示关闭。 开启了慢查询日志只对当前数据库生效，如果MySQL重启后则会失效。 host_name-slow.log(如果没有指定参数slow_query_log_file的话) 那么开启了慢查询日志后，什么样的SQL才会记录到慢查询日志里面呢？
22.6K20编辑于 2022-11-07 - 来自专栏编程宝典
Windows 11 启用 Hyper-V 之后网络上传速度异常慢解决方案
在这样使用一段时间之后总感觉电脑网络上传速度特别卡，外网上传速度大概只剩下平时的一半，如果访问内网设备速度则慢的更离谱，只有 1M 不到的速度，有时候还会卡死，我内网中有一台 群晖 NAS，这个速度问题也是在文件上传到群晖时才注意到的 UDP Checksum Offload(IPV4) UDP Checksum Offload(IPV6) 但是我将网卡的这几项都设置为 Disabled 之后进行测试，并没有什么用，网速还是一样的慢， 至此关于 Windows 11 启用 Hyper-V 之后网络上传速度异常慢解决方案 就讲解完了，有任何不明白的，可以在文章下面评论或者私信我，欢迎大家积极的讨论交流，有兴趣的朋友可以关注我目前在维护的一个
4.4K51编辑于 2023-05-03 - 来自专栏全栈测试技术
Loadrunner11创建脚本、打开vugen、controller、analysis超级慢的解决方法
问题现象启动的时候很慢，即打开LR11的启动程序很慢；点击创建脚本的时候也很慢：图片打开脚本很慢：图片创建controller场景很慢：图片分析结果的时候很慢：图片解决方法：如果你存在以上问题，可以试试以下方法
61350编辑于 2023-02-06 - 来自专栏用户8281292的专栏
wordpress国内网速慢加速及防DDOS攻击快速CF切换教程
最近，有客户说他网站在国外，但国内网站速度打开非常慢，因为国内国外用户访问都比较频繁，希望对他们的网站www.pjcourse.com国内访问速度做个提升。他们的程序用的是wordpress。 虽然digitalocean在国外是非常不错的空间商，但对国内用户来说，访问走了cloudflare，所以速度依然非常慢。 另外，分线路dns做解析，虽然也是可以，但操作会比较麻烦。所以本文不讨论。 但如果在遇到ddos等攻击的时候，建议立即开启cloudflare的代理，并把IP指向你备份的克隆空间。 因为IP做了隐藏，而攻击者的大量攻击数据也会被Cloudflare过滤掉，所以只要响应及时，就可以在短短几分钟内恢复你的网站。 另外，可以通过access.log访问日志来定位你的攻击来源IP。 比如用阻止访问，或者验证码的方式来定位攻击者。而且cf的选项还可以屏蔽整个国家。 另外，开启under attack模式。可有效阻止中小型攻击。
1.7K50发布于 2021-02-07 - 来自专栏FreeBuf
丹麦7-11门店因网络攻击而关闭
据Bleeping Computer消息，因遭受了网络攻击，丹麦7-11门店的支付和结账系统全面故障，故而选择闭店。 8月8日，7-11公司在Facebook 上发帖称，他们很可能遭受了“网络攻击”。 同时，7-11公司表示，目前正在和第三方安全公司共同调查这起攻击事件，门店暂时关系直至系统恢复，并强调这个过程“不会很久”。 “不幸的是，我们怀疑今天（2022年8月8日，星期一）受到了黑客攻击。 一位丹麦7-11的工作人员在Reddit上发帖（目前已删除）称，他们确实遭遇了网络攻击，所有的结账系统全部停止工作而被迫闭店。 目前，还没有关于这次攻击的进一步细节，包括是否涉及勒索软件，这已成为导致大规模中断最常见的网络攻击。 此前也曾遭遇网络攻击 这不是7-11第一次遭遇网络攻击。
49310编辑于 2023-03-30 - 来自专栏程序员同行者
Mysql慢查询和慢查询日志分析
Mysql慢查询和慢查询日志分析 众所周知，大访问量的情况下，可添加节点或改变架构可有效的缓解数据库压力，不过一切的原点，都是从单台mysql开始的。 第一步应该做的就是排查问题，找出瓶颈，所以，先从日志入手 开启慢查询日志 mysql>show variables like “%slow%”; 查看慢查询配置，没有则在my.cnf中添加，如下 log-slow-queries 【说明】 queries total: 总查询次数 unique:去重后的sql数量 sorted by : 输出报表的内容排序 最重大的慢sql统计信息, 包括 平均执行时间, 等待锁时间, 结果行的总数 Time, 执行时间, 包括总时间, 平均时间, 最小, 最大时间, 时间占到总慢sql时间的百分比. 95% of Time, 去除最快和最慢的sql, 覆盖率占95%的sql的执行时间. Lock Time, 等待锁的时间. 95% of Lock , 95%的慢sql等待锁时间. Rows sent, 结果行统计数量, 包括平均, 最小, 最大数量.
6.5K10发布于 2018-06-22
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号