- 综合排序
- 最热优先
- 最新优先
- 来自专栏AI机器学习与深度学习算法
机器学习入门 4-8 scikit-learn中的scaler
本系列是《玩转机器学习教程》一个整理的视频笔记。本小节主要介绍在sklearn中使用数据归一化。
1.5K00发布于 2019-11-13 - 来自专栏区块链入门
【攻击】日蚀攻击，女巫攻击，重放攻击，DDOS攻击的定义？
<3>【重放攻击(Replay Attacks)】 又称重播攻击、回放攻击，是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。 在日蚀攻击中，攻击者不像在女巫攻击（Sybil attack）中那样攻击整个网络，而是专注于隔离和瞄准某个特定节点。这种攻击通常会导致受害者节点接收到被操纵的、伪造的区块链视图。 分布式拒绝服务攻击方式在进行攻击的时候，可以对源IP地址进行伪造，这样就使得这种攻击在发生的时候隐蔽性是非常好的，同时要对攻击进行检测也是非常困难的，因此这种攻击方式也成为了非常难以防范的攻击。 攻击方式： 1、SYN Flood攻击 SYN Flood攻击是当前网络上最为常见的DDoS攻击，它利用了TCP协议实现上的一个缺陷。 这种攻击的特点是可以绕过普通的防火墙防护，可通过Proxy代理实施攻击，缺点是攻击静态页面的网站效果不佳，会暴露攻击者的lP地址。
5.3K30发布于 2020-09-25 4-8人同服搭建教程详解
本文详解如何通过搭建专属服务器实现4-8人同服联机，涵盖服务器配置要求、活动页选购、防火墙设置及客户端连接配置，帮助玩家突破人数限制，与好友畅享多人联机体验。 1.2 专属服务器的优势 对比维度 内置联机 专属服务器 最大人数 4人 4-8人 稳定性 依赖主机在线 7×24小时运行 参数自定义 不支持 支持经验倍率、捕获率等调整 隐私性 可能遇到陌生人 仅邀请好友加入 ServerPassword 服务器密码 建议设置 AdminPassword 管理员密码 建议设置强密码 PublicPort 游戏端口 默认8211 ServerPlayerMaxNum 最大玩家数 建议设为4- Restart 重启服务器 /Kick [玩家名] 踢出指定玩家 /Ban [玩家名] 禁止指定玩家加入 /adminpassword [密码] 输入管理员密码获取权限 八、总结 《幻兽帕鲁》想要实现4-
1.9K10编辑于 2026-07-20- 来自专栏脑电信号科研科普
theta悖论:4-8 Hz的EEG振荡既反映睡眠压力又体现认知控制
theta振荡（4—8赫兹）反映了警觉认知控制状态活动和睡眠剥夺，是睡眠状态下压力的标志。本研究中，我们调查了认知任务和睡眠剥夺期间中，脑电位振荡的差异。我们测量了18名年轻健康成年人（9名女性）在3种睡眠剥夺水平下执行6项任务的高密度脑电图。我们发现认知负荷和睡眠剥夺都增加了内侧前额叶皮质区域的theta功率；然而，睡眠剥夺导致了许多额叶其他部位的theta波增加。睡眠剥夺相关的theta(sdTheta）出现位置随任务不同而不同，在视觉空间任务和短时记忆任务中范围最广，在被动音乐学习任务中辅助运动区活动最强，而在空间任务时颞下回皮层最强。此外，任务行为的改变和睡眠剥夺时的theta增加相关，但是相关无任务特异性而且多重校正后不显著。总之，这些结果表示在睡眠剥夺期和认知过程中that a振荡主要发生在与当前行为无关的皮层区域。
1.1K30编辑于 2023-01-16 - 来自专栏ops技术分享
攻击科普：ARP攻击
一.介绍 ARP攻击的局限性 ARP攻击仅能在以太网（局域网如：机房、内网、公司网络等）进行。 无法对外网（互联网、非本区域内的局域网）进行攻击。 ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击 ，将本应该发往电脑B的数据发送给了攻击者。 同样的，攻击者向电脑B也发送一个伪造的ARP响应，告诉电脑B：电脑A的IP地址192.168.0.1对应的MAC地址是00-aa-00-62-c6-03，电脑B也会将数据发送给攻击者。 至此攻击者就控制了电脑A和电脑B之间的流量，他可以选择被动地监测流量，获取密码和其他涉密信息，也可以伪造数据，改变电脑A和电脑B之间的通信内容。
3.2K30发布于 2021-05-26 - 来自专栏IT技术圈（CSDN）
浙大版《C语言程序设计（第3版）》题目集 习题4-8 高空坠球
习题4-8 高空坠球 皮球从某给定高度自由落下，触地后反弹到原高度的一半，再落下，再反弹，……，如此反复。问皮球在第n次落地时，在空中一共经过多少距离？第n次反弹的高度是多少？
1.7K10发布于 2020-09-15 - 来自专栏FreeBuf
MOTS攻击之TCP攻击
概述 继续进行MOTS类型攻击方式的进展。 这里再次强调一下，MOTS 是指 Man-On-The-Side，是一种在旁路监听模式下的攻击方式;和 MITM 不同，MITM 是指 Man-In-The-Middle，是中间人攻击。 这种类型的攻击比中间人攻击相对隐秘，其正常情况下只是监听，需要攻击时才进行攻击，并且攻击时只需要发送少量报文，不会出现大流量。所以具有隐蔽、难以发现、攻击效果明显等特点。 ? 不了解的可以点击文末的阅读原文查看下面两篇文章: 《MOTS攻击技术分析》 《MOTS攻击之UDP攻击》 学习过TCP/IP的同学都应该了解，传输层有两种协协议:TCP和UDP，这两种协议本身的特点决定了其应用场景的不同 针对TCP的攻击这里主要介绍两种方式：DOS和劫持，其他类型的攻击，大家可以完善、补充。 2.
2.1K50发布于 2018-02-28 - 来自专栏服务器安全
DDOS攻击攻击种类和原理
DoS攻击、DDoS攻击和DRDoS攻击相信大家已经早有耳闻了吧! 不过这3种攻击方法最厉害的还是DDoS，那个DRDoS攻击虽然是新近出的一种攻击方法，但它只是DDoS攻击的变形，它的唯一不同就是不用占领大量的“肉鸡”。 SYN攻击是当前网络上最为常见DDos攻击，也是最为经典的拒绝服务攻击，它利用了TCP协议实现上的一个缺陷，通过向网络服务所在端口发送大量的伪造源地址的攻击报文，就可能造成目标服务器中的半开连接队列被占满 还是刚才的那个例子，你的机器每秒能发送10个攻击数据包，而被攻击的机器每秒能够接受100的数据包，这样你的攻击肯定不会起作用，而你再用10台或更多的机器来对被攻击目标的机器进行攻击的话，那结果就可想而知了 同Smurf攻击一样，黑客所发送的请求包的源IP地址是被攻击主机的地址，这样受欺骗的主机就都会把回应发到被攻击主机处，造成被攻击主机忙于处理这些回应而瘫痪。 DDoS究竟如何攻击?
5.6K00发布于 2018-09-07 网络攻击原理与攻击方法
网络攻击原理 网络攻击由攻击者发起，使用一定的攻击工具，通过某种访问方式，达到一定的攻击效果，实现某种攻击意图。其基本原理包括： 利用漏洞：网络攻击往往依赖于目标系统、软件或网络通信中存在的漏洞。 攻击者会利用这些漏洞来执行恶意操作，如数据窃取、系统资源滥用或恶意代码的传播。 社会工程学：社会工程学是攻击者利用人类心理和行为模式来获取信息或操控行为的技巧。 网络攻击方法 以下是一些常见的网络攻击方法及其详细描述： 恶意软件攻击： 病毒：具有自我复制功能的恶意软件，可以通过感染其他文件或系统来扩散。 钓鱼攻击： 基本原理：攻击者伪装成合法实体或组织，引诱用户提供个人敏感信息，如账号密码、信用卡信息等。这种攻击形式广泛存在于日常的数字生活中，通常通过电子邮件、社交媒体信息或虚假网站等渠道展开。 跨站脚本攻击（XSS）： 基本原理：攻击者利用Web程序对用户输入检查不足的漏洞，将可执行恶意脚本注入网站或Web应用。
74410编辑于 2026-02-03- 来自专栏亦言本人
如何判断cc攻击 防cc攻击
首先如何判断cc攻击 cc攻击是通过大量的代理ip进行访问网站，从而达到网站服务器无法负荷最终瘫痪的过程。 并且这种攻击是会消耗大量的流量，从而造成站长亏钱，要想判断cc攻击，其实非常简单，如果发现网站在短时间内cup直线上升，而且网站打开变慢甚至502错误，那可能是遭受cc攻击了 如何防cc攻击呢？ 宝塔用户可以在宝塔后台安装防火墙进行拦截，但是据我所知，宝塔防火墙应该是最鸡肋的防火墙，并且没有kangle面板的cc策略强，我曾经测试过，同一台机子，安装宝塔和kangle进行cc攻击测量，宝塔最先扛不住 ，然后再是kangle，所以我推荐使用kangle面板进行建站并进行cc防护 然后可以使用一些网站的高防cdn也能达到效果，但是没有绝对的防御，只要cc攻击足够强，任何防御都抵挡不了，所以，建议购买高防机子
5.6K10发布于 2021-11-12 - 来自专栏cjz的专栏
DOS攻击之一ping命令攻击
使用ping命令进行dos攻击 格式： ping 地址 -t -l [数据包大小0-65500] 例如： ping 127.0.0.1 -t -l 65500 用到的参数说明 l（小写L）：是指定数据包的大小 ，有效范围从 0 到 65500 t：是一直ping 遵纪守法、切勿攻击他人
1.4K20编辑于 2022-12-21 - 来自专栏Ms08067安全实验室
最新SQL注入漏洞原理及与MySQL相关的知识点
本文选自《web安全攻防渗透测试实战指南（第2版）》 SQL注入漏洞简介 SQL注入是指Web应用程序对用户输入数据的合法性没有判断，前端传入后端的参数是攻击者可控的，并且参数被带入数据库查询，攻击者可以通过构造不同的 命令如下： $query = "SELECT * FROM users WHERE id = $_GET['id']"; 由于这里的参数ID可控，且被带入数据库查询，所以非法用户可以任意拼接SQL语句进行攻击 由此可以初步判断参数ID存在SQL注入漏洞，攻击者可以进一步拼接SQL语句进行攻击，致使其获取数据库信息，甚至进一步获取服务器权限等。 图4-7 TABLES表存储该用户创建的所有数据库的库名和表名，如图4-8所示。需要记住该表中记录数据库库名和表名的字段名分别为TABLE_SCHEMA和TABLE_NAME。 图4-8 COLUMNS表存储该用户创建的所有数据库的库名、表名和字段名，如图4-9所示。
85760编辑于 2023-09-11 - 来自专栏用户8739990的专栏
dos攻击是什么 dos攻击原理
但是黑客确实是很厉害，也能做到入侵别的用户的电脑，但是很少人了解黑客入侵用户的方式和影响，接下来为大家介绍一下黑客攻击的其中一种，dos攻击。 image.png 一、dos攻击是什么 dos攻击的另外一个名称的是拒绝服务，全拼是一个英语短语，benial of service。 任何可以引起dos的行为，都可以被称为dos攻击，这个攻击对电脑产生的影响是让电脑无法正常使用，或者电脑无法使用网络。 二、dos攻击原理及实例 dos在攻击用户时，会对用户发出申请，并且是大量的发送。 如果这个时候，用户点开了该请求，并且点击了确认信息，或者点开了攻击者发送过来的链接，攻击者确认后要经过http的协议，还有三次tcp。
4K21发布于 2021-07-16 - 来自专栏coding个人笔记
CSRF攻击
CSRF叫做跨站请求伪造攻击，也有叫XSRF的，其实都差不多，你也可以认为是XSS和CSRF的结合。对于这个攻击原本我是不怎么理解的，写了个接口，然后试了一下，直接就发起了请求。 就是用户通过访问安全网站，进行登录，登录成功后，用户验证登录的信息记录在了浏览器，这时候用户在安全网站可以正常操作，之后要是用户在同一个浏览器访问不安全网站，不安全网站通过各种方法通过安全网站的用户登录信息进行攻击 还有什么PDF JavaScript、ServiceWorkers等奇奇怪怪的方法去进行XSRF攻击。 有攻击就有防御方法，检查Referer、添加校验token、不保存cookie、不使用全局cookie、自定义header属性并校验等等。 虽然不知道CSRF攻击是不是真的那么简单，突然发现自己做过的项目好像并没有想象中的那么安全，感觉随便都能被攻击了。 （完）
1.7K30发布于 2020-04-23 - 来自专栏我的博客
xss攻击
xss攻击简介： XSS攻击：跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆。 故将跨站脚本攻击缩写为XSS。XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。 攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型的漏洞由于被骇客用来编写危害性更大的phishing攻击而变得广为人知。 对于跨站脚本攻击，黑客界共识是：跨站脚本攻击是新型的“缓冲区溢出攻击“，而JavaScript是新型的“ShellCode”。 写一个简单的例子（当然这个不算是攻击，只能算是恶作剧罢了） 比如：做了一个表单 <form action=”” method=”post”> 内容：<input name=”te” type=”text
1.4K60发布于 2018-05-07 - 来自专栏java 成神之路
DDOS 攻击
package cn.com.infcn.socket; import java.io.OutputStreamWriter; import java.net.Socket; public class DDOSTest { private static String host = "192.168.1.1"; private static int port = 80; public static void main(String[] args) { i
8.8K30发布于 2018-12-26 - 来自专栏Pycharm
XSS攻击
XSS攻击XSS（Cross Site Script）攻击又叫做跨站脚本攻击。 XSS攻击场景：比如A网站有一个发布帖子的入口，如果用户在提交数据的时候，提交了一段js代码比如：<script>alert("hello world");</script>，然后A网站在渲染这个帖子的时候 如果攻击者能成功的运行以上这么一段js代码，那他能做的事情就有很多很多了！XSS攻击防御：如果不需要显示一些富文本，那么在渲染用户提交的数据的时候，直接进行转义就可以了。 但是这样又会存在一个问题，如果用户提交上来的数据存在攻击的代码呢，那将其标记为安全的肯定是有问题的。
1.1K30编辑于 2022-07-06 - 来自专栏kayden
web攻击
---- web攻击 前言 《Python黑帽子：黑客与渗透测试编程之道》的读书笔记，会包括书中源码，并自己将其中一些改写成Python3版本。 书是比较老了，anyway，还是本很好的书 本篇是第5章web攻击，包括urllib2库，安装应用，破解目录，破解html表格认证 1、urllib2 编写与web服务交互的工具需要urllib2 下面简单看看如何创建一个 bruter_obj = Bruter(username, words) #调用run_bruteforce函数 bruter_obj.run_bruteforce() 结语 主要是学习web交互时的一些攻击
1.1K10编辑于 2022-09-29 - 来自专栏白安全组
黑客攻击之物理攻击教学
0-物理攻击 BIOS密码 电池 大多数的母体有电池。如果您在30分钟内将其删除，BIOS的设置将重新启动（包括密码）。 跳线CMOS 大多数主板都有跳线，可以重新启动设置。 UEFI 要检查UEFI的设置并执行某种攻击，您应该尝试使用chipsec。 该工具可以攻击FireWire，Thunderbolt，ExpressCard，PC卡和任何其他PCI/PCIe硬件接口。 您还可以使用Passware Kit Forensic尝试暴力攻击。
2.4K20发布于 2021-04-16 - 来自专栏随心笔记
时序攻击
什么是时序攻击？ 在密码学中,时序攻击是一种侧信道攻击,攻击者试图通过分析加密算法的时间执行来推导出密码。 而使用 hash_equals 比较两个字符串，无论字符串是否相等，函数的时间消耗是恒定的，这样可以有效的防止时序攻击。
40910编辑于 2023-11-13
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号