- 综合排序
- 最热优先
- 最新优先
- 来自专栏网络技术联盟站
防止 DDOS 攻击的7个技巧
DDOS，也就是分布式拒绝服务攻击。 防止DDOS 攻击的 7 大技巧 以下，小编将分享7个技巧来防止DDOS攻击，来保证站点的稳定运行。 1. 尽早发现攻击 这个是首要的措施，试想一下，攻击来了，假如你都不能判定是攻击，那么还谈何防范，谈何指定应对措施。 那么如何判断是否遭到攻击？ 制定应对计划 为了保护您的网站免受分布式拒绝服务攻击，您必须遵循的另一个重要提示是制定响应计划。如果你没有遇到过这样的攻击，不代表你以后不会被攻击。我们中国人有句古话叫未雨绸缪，就是这样的道理。 7. 选择专用服务器 成功避免 DDOS 攻击的最后一个也是最有效的技巧是选择专用服务器，托管服务提供商拥有更高的带宽和更高容量的路由器，这有助于他们在攻击网络上的其他网站之前更好地处理和阻止攻击。
2.1K20发布于 2021-11-20 - 来自专栏安恒信息
微软公布全球7大黑客攻击趋势
微软指出，根据调查，每一秒即有12人成为数位犯罪的受害者，意即每一年就有4亿台电脑遭受黑客、病毒的攻击，外泄个资或机密而不自知；为协助电脑使用者提高警觉，降低被骇机率，微软今(25)日分享网路使用者不可不知的全球 7大数位犯罪趋势： 1.亚洲已成为黑客攻击的一级战场：传统认知里北美是黑客组织经常攻击的地区，如今战火已延伸到亚洲，尤其是东南亚。 7.间谍恶意程式已广泛的入侵全球的政府及企业：全球各地的政府单位、企业和个人皆已遭受间谍恶意程式的严重冲击。
66970发布于 2018-04-11 - 来自专栏漏斗社区
专属| 7种新预测执行攻击被爆出
假装认真工作篇 【热搜】研究人员报告7种新的预测执行攻击 近日，研究人员报告了七种新的预测执行攻击。 其中一种是新的Meltdown攻击变种，利用了英特尔的Protection Keys for Userspace，另一个攻击则利用了英特尔的Memory Protection eXtensions ，两种攻击都利用无效访问让处理器的预测执行功能泄漏敏感信息 而另外五种攻击其中四种是分支预测。这些攻击除了对英特尔处理器有效外，还影响到 AMD 处理器和 ARM 处理器。 ? Mail 等、邮件服务器，因此怀疑攻击者的意图主要是和发送垃圾邮件有关。 ?
1.1K30发布于 2018-12-14 - 来自专栏云计算D1net
人们需要担心的7种云计算攻击技术
安全专家对网络攻击者针对企业云计算环境实施的常见和相关的攻击方法进行了阐述和分析。随着越来越多的企业将业务迁移到云计算环境，寻求攻击的网络犯罪分子也是如此。 而了解最新的攻击技术可以帮助企业更好地应对未来的威胁。 安全专家对网络攻击者针对企业云计算环境实施的常见和相关的攻击方法进行了阐述和分析。 网络攻击者一直在寻找利用云计算技术进行攻击的新方法。 如果受到网络攻击，网络攻击者可以横向移动并进行网络侦察。 Mogull说，这是一次更加复杂的攻击。 7.强力攻击和访问即服务 对于Clay而言，强力攻击是首要大事。他说，网络攻击者已开始制作带有链接到与云计算基础设施和帐户相关的恶意页面的钓鱼邮件。
3K30发布于 2020-03-25 - 来自专栏网络安全
网络攻击升级，企业急需这7大IT安全技能
随着网络攻击者不断设计新的方法来攻击组织，而组织正在加速采用最新技术，网络安全团队发现自己人手不足、负担过重，并且急于跟上快速变化的威胁形势。 在最近对全球网络安全领域的 7,698 名招聘经理和 8,154 名非招聘经理进行的一项调查中，网络安全培训组织 ISC2 寻求对当今安全专业人员最紧迫、最需要的技能的见解。 以下是这些技能的倒序，7个当今最珍贵和最需要的技能。7. 例如，犯罪分子可能会利用越狱或本地大型语言模型 （LLM） 来更快、更大规模地执行社会工程攻击，例如鱼叉式网络钓鱼。 它们可以防止数据泄露、勒索软件攻击和其他具有高直接和间接成本的入侵，例如声誉损害和生产力损失，这使得他们的高薪非常值得。
30510编辑于 2024-12-13 - 来自专栏WalkingCloud
CentOS7下使用DenyHosts阻止SSH暴力攻击
，以帮助阻止SSH 服务器攻击（也称为基于字典的攻击和暴力破解攻击）。 本文参考如下链接文章完成 https://linoxide.com/install-denyhosts-centos-7/ 1、CentOS7下载并安装denyhosts 尝试过使用EPEL源，yum -2.9-4.el7.noarch.rpm 手动下载rpm，使用rpm -ivh安装 wget http://mirror.neu.edu.cn/fedora-epel/7/x86_64/d/denyhosts -2.9-4.el7.noarch.rpm rpm -ivh denyhosts-2.9-4.el7.noarch.rpm ? (图片可放大查看) 总结：当然也有其它方式阻止SSH暴力攻击，可以参考之前的历史文章 使用pam_tally2锁定和解锁SSH失败的登录尝试 CentOS7云主机部署Fail2ban阻断SSH暴力破解
2.1K40发布于 2021-07-16 - 来自专栏FreeBuf
ATT&CK框架：攻击者最常用的TOP7攻击技术及其检测策略
诚然，这对于提高防御者的防御能力、增加攻击者的攻击成本都有巨大作用。但或许是出于猎奇心理，很多威胁情报报告更多地是在报道攻击者使用的比较新颖有趣的技术方法，而却忽视了攻击者反复使用的普通技术。 对Mitre ATT&CK和Red Canary分别整理得出的Top 20技术进行对比分析，我们可以发现有7项技术是重合的，分别为PowerShell、脚本执行、命令行界面、注册表Run Key/ 启动文件夹 希望读者能够通过上表中的数据，进一步了解攻击者对这七种技术的使用频率和在攻击者中的流行程度。下面，我们详细分析这七种技术。 攻击者最常用的TOP7攻击技术 1. 针对这类攻击，可以通过使用命令行参数正确记录进行执行情况来捕获命令行界面活动。通过深入了解攻击者时如何使用本地进程或自定义工具的，可以进一步了解攻击者的行为。 7. “凭据转储”让黑客在内网为所欲为 凭据转储是从操作系统和软件获取帐户登录名和密码信息的过程，通常是哈希或明文密码形式的信息。进行凭据转储后，攻击者就可以使用凭据进行横向移动及访问受限信息。
2K10发布于 2019-12-31 - 来自专栏FreeBuf
浅谈拒绝服务攻击的原理与防御（7）：用Python和C实现syn flood攻击
DDOS的实验都是用python来编写工具的，开始不会编写结构不会算校验和的时候就用scapy写，后来学会了报文结构开始自己构造各种报文，但是用python写成之后虽然是能实现基本功能，但是性能太差，其不到攻击效果 ，然后又开始学c语言，用c语言重写了syn flood攻击工具，今天我把python和c的源码都发出来，分享给大家，如果是学习就用python的代码，因为比较方便修改其中的内容，如果是做压力测试的话就用 02 python攻击代码 环境：ubuntu/kali +python 2.7.11 使用方法如下：mode有三种模式 syn攻击、ack攻击、混合攻击，虽说是支持多线程但是多个线程反而不如单线程快， 我电脑是i7-6700单线程也只能这点速度。cpu1已经使用89%了 看一下抓包情况吧，因为只是测试用我也没带tcp的options字段，报文长度也不够64字节，不过也能传到目的地址。 所以各位不要乱去攻击别人，就测测自己的服务器抗压能力就好了。
2.9K110发布于 2018-02-23 - 来自专栏区块链入门
【攻击】日蚀攻击，女巫攻击，重放攻击，DDOS攻击的定义？
<3>【重放攻击(Replay Attacks)】 又称重播攻击、回放攻击，是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。 在日蚀攻击中，攻击者不像在女巫攻击（Sybil attack）中那样攻击整个网络，而是专注于隔离和瞄准某个特定节点。这种攻击通常会导致受害者节点接收到被操纵的、伪造的区块链视图。 分布式拒绝服务攻击方式在进行攻击的时候，可以对源IP地址进行伪造，这样就使得这种攻击在发生的时候隐蔽性是非常好的，同时要对攻击进行检测也是非常困难的，因此这种攻击方式也成为了非常难以防范的攻击。 攻击方式： 1、SYN Flood攻击 SYN Flood攻击是当前网络上最为常见的DDoS攻击，它利用了TCP协议实现上的一个缺陷。 这种攻击的特点是可以绕过普通的防火墙防护，可通过Proxy代理实施攻击，缺点是攻击静态页面的网站效果不佳，会暴露攻击者的lP地址。
5K30发布于 2020-09-25 - 来自专栏FreeBuf
FreeBuf周报 | 思科证实被勒索攻击；丹麦7-11门店因网络攻击而关闭
4、丹麦7-11门店因网络攻击而关闭 据Bleeping Computer消息，因遭受了网络攻击，丹麦7-11门店的支付和结账系统全面故障，故而选择闭店。 8月8日，7-11公司在Facebook 上发帖称，他们很可能遭受了“网络攻击”。 5、微软365网络钓鱼攻击中滥用Snapchat和Amex网站 Bleeping Computer 网站披露，攻击者在一系列网络钓鱼攻击中滥用 Snapchat 和美国运通网站上的开放重定向，以期窃取受害者 之后，攻击者使用此 ID 来抓取该帐户的信息，比如粉丝数量、登录名、所在位置、个人资料图片 URL 等信息。当时，攻击者以 30000 美元的价格出售这些数据。 3、微软365网络钓鱼攻击中滥用Snapchat和Amex网站 Bleeping Computer 网站披露，攻击者在一系列网络钓鱼攻击中滥用 Snapchat 和美国运通网站上的开放重定向，以期窃取受害者
1.5K10编辑于 2023-03-30 - 来自专栏WalkingCloud
CentOS7下安装SSHGuard阻止SSH暴力破解攻击
CentOS7下安装SSHGuard阻止SSH暴力破解攻击 sshguard保护主机免受针对 SSH 和其他服务的暴力攻击。 如果检测到攻击，例如在几秒钟内多次登录失败，则会阻止有问题的IP。 提供的功能更少 1、配置好EPEL源并安装sshguard curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7. repo curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo sed -i CentOS7云主机部署Fail2ban阻断SSH暴力破解 CentOS7下使用DenyHosts阻止SSH暴力攻击
1.9K10编辑于 2022-07-05 - 来自专栏FreeBuf
丹麦7-11门店因网络攻击而关闭
据Bleeping Computer消息，因遭受了网络攻击，丹麦7-11门店的支付和结账系统全面故障，故而选择闭店。 8月8日，7-11公司在Facebook 上发帖称，他们很可能遭受了“网络攻击”。 同时，7-11公司表示，目前正在和第三方安全公司共同调查这起攻击事件，门店暂时关系直至系统恢复，并强调这个过程“不会很久”。 “不幸的是，我们怀疑今天（2022年8月8日，星期一）受到了黑客攻击。 一位丹麦7-11的工作人员在Reddit上发帖（目前已删除）称，他们确实遭遇了网络攻击，所有的结账系统全部停止工作而被迫闭店。 目前，还没有关于这次攻击的进一步细节，包括是否涉及勒索软件，这已成为导致大规模中断最常见的网络攻击。 此前也曾遭遇网络攻击 这不是7-11第一次遭遇网络攻击。
49310编辑于 2023-03-30 - 来自专栏安恒信息
微软报告称Windows 7和Vista比XP更易遭到攻击
据报道，微软发布的2013年下半年度《安全情报报告》（SIR：Security Intelligence Report）显示，Windows 7和Windows Vista操作系统遭受恶意代码和病毒攻击的几率 报告显示，Windows XP系统的病毒感染率为2.42%，而Windows Vista和Windows 7系统的病毒感染率分别为3.24%和2.59%。 这份报告数据基于以下几个关键点： 调查期涵盖了2013年7月至12月份，意味着调查期间Windows XP系统仍获得了来自微软的安全更新支持。 此外值得一提的是，在此期间Windows 7和Vista系统受到了一个名为“Rotbrow”的特定恶意软件攻击，目前该恶意软件已被清除。 PC市场上，Windows XP系统份额占25%，Windows 7系统份额近50%，而Windows 8系统份额仅为10%，搭载Windows XP系统的电脑设备相对老旧。
78450发布于 2018-04-11 - 来自专栏AI SPPECH
7：L防御模型中毒攻击：蓝队的数据安全保障
2.1 模型中毒攻击的最新技术与防御挑战 模型中毒攻击的技术已经从简单的标签翻转扩展到更复杂的攻击方法： 后门攻击：在训练数据中嵌入后门，使模型在特定触发条件下表现异常 清洁标签攻击：使用正确的标签但精心设计的样本 ，使模型学习到错误的特征 投毒策略优化：使用更智能的投毒策略，减少投毒样本的数量同时提高攻击效果 靶向攻击：针对特定的预测目标进行攻击，而不是影响模型的整体性能 2.2 数据验证：L的数据安全保障策略 3.1 模型中毒攻击方法对比 攻击方法 攻击类型 攻击效果 投毒比例 检测难度 标签翻转 无目标 中 高 低 后门攻击 有目标 高 低 高 清洁标签 有目标 高 低 高 靶向投毒 有目标 高 低 高 x_train), 100, replace=False) x_train[backdoor_indices, 0, 0] = 1.0 # 后门触发条件 y_train[backdoor_indices] = 7 test_backdoor_pred = np.argmax(model.predict(test_backdoor), axis=1) backdoor_success = np.sum(test_backdoor_pred == 7)
11710编辑于 2026-03-26 - 来自专栏ops技术分享
攻击科普：ARP攻击
一.介绍 ARP攻击的局限性 ARP攻击仅能在以太网（局域网如：机房、内网、公司网络等）进行。 无法对外网（互联网、非本区域内的局域网）进行攻击。 ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击 ，将本应该发往电脑B的数据发送给了攻击者。 同样的，攻击者向电脑B也发送一个伪造的ARP响应，告诉电脑B：电脑A的IP地址192.168.0.1对应的MAC地址是00-aa-00-62-c6-03，电脑B也会将数据发送给攻击者。 至此攻击者就控制了电脑A和电脑B之间的流量，他可以选择被动地监测流量，获取密码和其他涉密信息，也可以伪造数据，改变电脑A和电脑B之间的通信内容。
2.9K30发布于 2021-05-26 - 来自专栏开源部署
CentOS 7安装fail2ban + Firewalld防止爆破与CC攻击
网上大部分教程都是关于fail2ban + iptables组合，考虑到CentOS 7已经自带Firewalld，并且使用Firewalld作为网络防火墙更加简单方便，分享下fail2ban + Firewalld 防止CC攻击 这里仅以Nginx为例，使用fail2ban来监视nginx日志，匹配短时间内频繁请求的IP，并使用firewalld将其IP屏蔽，达到CC防护的作用。 此文部分内容参考了：CentOS 7安装Fail2ban防御暴力破解密码（配合FirewallD）
3.9K20编辑于 2022-08-13 - 来自专栏FreeBuf
年末了，盘点2016年最严重的7起DDoS攻击事件
接下来我们对2016年最严重的7起DDoS攻击事件进行盘点： 鼓励奖 获得奖励奖一般是一些未启动／未成功（Non-Starter）的DDoS攻击，对于它们而言，一旦生效就会造成毁灭性的后果。 正如Dobbins在8月份的博客中写道，我们观察到攻击者正在强化他们在DDoS攻击方面的能力，一旦攻击启动就可以生成500GB／秒的持续性攻击，但是却没有人注意到这些。 3）不存在的选举日DDoS攻击 入选鼓励奖的毁灭性攻击活动也从未发生过。 这种攻击甚至适用于带有大量互联网上行链路的客户，以及部署防火墙保护的大企业。我们期望专业防火墙设备能应对此类攻击”。 7大DDoS攻击事件盘点 1. 然而没过多久，法国主机服务供应商OVH也遭到了两次攻击，罪魁祸首依然是Mirai。 据悉，KrebsonSecurity被攻击时流量达到了665GB，而OVH被攻击时总流量则超过了1TB。 7.
1.8K50发布于 2018-02-09 - 来自专栏FreeBuf
攻击者利用7号信令（SS7）中的漏洞从德国银行偷取钱财
近日，位于德国的O2-Telefonica公司通过《南德意志报》证实，其公司的部分客户遭受到利用SS7漏洞的网络劫持者攻击。 SS7（7）信号系统协议 —— 缺陷到底是什么？ 攻击者利用SS7协议中的漏洞就可以绕过利用SMS识别用户的主要Web服务（例如Facebook，WhatsApp）的任何身份验证过程。 随后，黑客购买了一个流氓电信供应商的访问权限，并将受害者的移动电话号码重定位至由攻击者控制的手机上。到了晚上，攻击者就会登录受害者的银行账户窃取钱财，利用SS7漏洞访问帐户并授权欺诈性交易。 这是第一次公开证实的，利用SS7协议中的设计缺陷在欧洲进行的攻击行为。 有没有合适的解决方案？ 据Nokia Bell实验室和芬兰阿尔托大学的研究人员介绍，这就意味着，黑客可以使用与攻击SS7相同的技术对Diameter协议进行攻击。
2.9K70发布于 2018-02-24 - 来自专栏Typecho_ayou
CentOS 7安装fail2ban+Firewalld防止SSH爆破与CC攻击
说明：很多站长会遇到网站被CC攻击和SSH爆破的情况，这个时候就需要做下防御措施了，这里针对CentOS 7再分享个简单防CC攻击和SSH爆破的方法。 网上大部分教程都是关于fail2ban+iptables组合，考虑到CentOS 7已经自带Firewalld，所以这里我们也可以利用fail2ban+Firewalld来防CC攻击和SSH爆破。 直接输入命令：vi /etc/ssh/sshd_config编辑配置文件，然找到#Port22这一行，将#号去掉，并将22修改为您想设置的其它端口号，最后保存退出，CentOS7最后再输入命令systemctl 防止CC攻击 这里仅以Nginx为例，使用fail2ban来监视nginx日志，匹配短时间内频繁请求的IP，并使用firewalld将其IP屏蔽，达到CC防护的作用。
1.3K11编辑于 2023-12-18 - 来自专栏FreeBuf
MOTS攻击之TCP攻击
概述 继续进行MOTS类型攻击方式的进展。 这里再次强调一下，MOTS 是指 Man-On-The-Side，是一种在旁路监听模式下的攻击方式;和 MITM 不同，MITM 是指 Man-In-The-Middle，是中间人攻击。 这种类型的攻击比中间人攻击相对隐秘，其正常情况下只是监听，需要攻击时才进行攻击，并且攻击时只需要发送少量报文，不会出现大流量。所以具有隐蔽、难以发现、攻击效果明显等特点。 ? 不了解的可以点击文末的阅读原文查看下面两篇文章: 《MOTS攻击技术分析》 《MOTS攻击之UDP攻击》 学习过TCP/IP的同学都应该了解，传输层有两种协协议:TCP和UDP，这两种协议本身的特点决定了其应用场景的不同 针对TCP的攻击这里主要介绍两种方式：DOS和劫持，其他类型的攻击，大家可以完善、补充。 2.
1.9K50发布于 2018-02-28
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号