- 综合排序
- 最热优先
- 最新优先
- 来自专栏Linux运维之路
shell编程——实战3（防御网络攻击）
3. 实施开发目的：编写脚本和配置文件。编写 shell 脚本来监控日志文件。配置 fail2ban 规则文件。测试脚本的功能。4. 测试与验证目的：确保系统的稳定性和可靠性。单元测试脚本的各个部分。 执行模拟攻击进行压力测试。5. 部署与维护目的：将系统部署到生产环境，并持续监控其性能。在服务器上部署脚本和服务。设置定时任务来定期清理 iptables 规则。监控系统性能并进行必要的调整。
26500编辑于 2024-08-05 - 来自专栏全栈程序员必看
Kali网络渗透–UDP攻击–Hping3
使用系统:Kalilinux 2019.4 使用渗透工具:Hping3 打开系统终端 在终端输以下命令 hping3 -c 1000 -d 120 -S -w 64 -p 80 --flood --rand-source 洪水攻击模式。 最后填网址，注意网址不要加http://或https://和/，hping3不认识 版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。
97310编辑于 2022-11-10 - 来自专栏京程一灯
讲给前端的网络安全（3）： 网络模型与攻击手段
这次基于 OSI 和 TCP/IP 这两个模型来介绍可能发生的攻击手段 ❝ 讲给前端的网络安全（1）：浏览器与网络的那些事 讲给前端的网络安全（2）：互联网的构成 ❞ OSI 和 TCP/IP 模型 从上图可以看到，OSI 模型将网络划分成为七层，而TCP / IP模型将其简化成四层。本文会使用 OSI 模型的前三层（1〜3），与 TCP/IP 模型的后两层（3〜4）来讲解常见的网络攻击。 L2 攻击可以有效的影响周边的设备。 网络层（OSI Layer 3） 网路层，又称为 IP 层，主要用来识别不同主机的 IP 地址。 L3 可以攻击的手段相对少一些。 主要攻击的手段是伪造发包的来源 IP，让目的机器认为这个包是从其他机器来的，这种攻击被称为 IP 欺骗，是比较常见的 L3 攻击。比较简单的终端是无法阻止这种攻击的，需要在中途或来源断绝它。 传输层（OSI Layer 4, TCP/IP Layer 3） 传输层算是问题比较少的一层，这层主要需要配合前面的网络层进行攻击。
58020发布于 2020-12-15 网络攻击原理与攻击方法
网络攻击原理 网络攻击由攻击者发起，使用一定的攻击工具，通过某种访问方式，达到一定的攻击效果，实现某种攻击意图。其基本原理包括： 利用漏洞：网络攻击往往依赖于目标系统、软件或网络通信中存在的漏洞。 网络攻击方法 以下是一些常见的网络攻击方法及其详细描述： 恶意软件攻击： 病毒：具有自我复制功能的恶意软件，可以通过感染其他文件或系统来扩散。 蠕虫：具有自我复制功能的恶意软件，可以通过网络进行传播。蠕虫会利用系统漏洞，将自己复制到其他系统中，以便扩散和控制更多的系统。一旦感染，蠕虫可以窃取用户的敏感信息、控制系统等。 钓鱼攻击： 基本原理：攻击者伪装成合法实体或组织，引诱用户提供个人敏感信息，如账号密码、信用卡信息等。这种攻击形式广泛存在于日常的数字生活中，通常通过电子邮件、社交媒体信息或虚假网站等渠道展开。 跨站脚本攻击（XSS）： 基本原理：攻击者利用Web程序对用户输入检查不足的漏洞，将可执行恶意脚本注入网站或Web应用。
35110编辑于 2026-02-03- 来自专栏娜姐聊前端
常见网络攻击
网络安全是前端工程师需要考虑的问题，常见的网络攻击有XSS，SQL注入和CSRF等。 1. XSS XSS，Cross-site script，跨站脚本攻击。它可以分为两类：反射型和持久型。 反射型XSS攻击场景：用户点击嵌入恶意脚本的链接，攻击者可以获取用户的cookie信息或密码等重要信息，进行恶性操作。 持久型XSS攻击场景：攻击者提交含有恶意脚本的请求（通常使用<script>标签），此脚本被保存在数据库中。用户再次浏览页面，包含恶意脚本的页面会自动执行脚本，从而达到攻击效果。 3. CSRF CSRF，Cross-site request forgery，跨站请求伪造。 下图阐述了CSRF攻击策略（图片来自网络）： ?
1.3K20发布于 2021-01-14 - 来自专栏全栈程序员必看
UDP 流量攻击_网络流量攻击
最近在群里聊天看到有人被UDP攻击我几年前也遇到过当时前任工作交接过来面临很多挑战。 话又说回来凡是跳槽或主动找到你的公司都是让你去救火的。 先说说UDP攻击原理很简单就是随便连接一个IP地址随便写一个端口号。 IP地址存在与否并不重要。这是UDP 的特性。 然后发送大数据包堵塞交换机路由器。 $packets); 上面提供的脚本一般攻击者不会直接使用他们会使用PHP源码混淆在植入你的网站中。 Php代码 <?php if (! 杔dGte3V2Bocr5HQo匓Mq57ZyiJzhBDXmK峱cIsbLAeOBNUAnIy塀E2rN3C8Y60qfX3I? > 如果被攻击了怎样处理这样的攻击其实很简单。 grep -r ‘udp’ * 找到可疑的脚本然后再删除即可 对于混淆过的PHP程序其实也有规律可循。
3.1K20编辑于 2022-11-10 - 来自专栏十二惊惶的网络安全研究记录
网络攻击与防范
网络攻击与防范 [TOC] 网络攻击概述 任何在非授权的情况下，试图存取信息、处理信息或破坏网络系统以使系统不可靠、不可用的故意行为都被称为网络攻击 常见网络攻击 常见的网络攻击类型有：拒绝服务攻击 ，利用型攻击，信息收集型攻击，虚假信息型攻击 拒绝服务型攻击 拒绝服务攻击（Denial of Service, DoS）利用TCP/IP协议本身的漏洞或网络中操作系统漏洞，让被攻击主机无法响应正常的用户请求而实现的 ， IDS） 定义：进行入侵检测的软件与硬件的组合便是入侵检测系统 功能：监控计算机系统或网络系统中发生的事件，根据规则进行安全审计 通过从计算机网络或计算机系统的关键点收集信息并进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象 入侵检测相关术语: Promiscuous 混杂模式，即IDS网络接口可以看到网段中所有的网络通信量，不管其来源或目的地 Signatures 特征，即攻击的特征，Alerts 警告，Anomaly ；很难检测复杂的需要大量计算的攻击；协同工作能力弱；难以处理加密的会话 入侵检测系统包括三个功能部件：信息收集，信息分析，结果处理 信息收集 入侵检测的第一步是信息收集，收集内容包括系统、网络
1.2K10编辑于 2024-02-28 - 来自专栏phpcoders
网络攻击术了解
黑客攻击的目的： 获取文件和传输中的资料 获取超级用户权限 对系统的非法访问 进行不许可的操作 拒绝服务 涂改信息 暴露信息 黑客攻击的三个步骤：1.寻找目标、收集信息； 2.获得初始的访问权和特权； 3.攻击其他系统； 黑客攻击的手段： 网络扫描 通过调用远程TCP/IP不同的端口，并记录目标主机给予的回答，搜集很多关于目标主机的各种有用的信息（比如是否用匿名登陆，是否有可写的FTP目录，是否能用 telnet） 简而言之就是找出目标机存在的弱点 拒绝服务攻击 拒绝服务就是指一个用户占据了大量的共享资源，使系统没有剩余的资源给其他用户可用；使用拒绝服务攻击可攻击域名服务器、路由器以及其他网络服务 ，使被攻击者无法提供正常的服务 口令攻击 用户的账号密码，通常就是容易记忆的单词或日期等。 网络监听 将网络接口设置在监听模式，可以源源不断地将网上传输的信息截获 病毒攻击 用病毒攻击 病毒的特征： 传染性 未经授权而执行 隐蔽性 潜伏性 破坏性 病毒分类：文件型病毒；混合型病毒
1.2K20发布于 2021-03-18 网络攻击解疑：密码学上的攻击
这类算法有很多，如 SHA1 和 3DES 等。加密算法能细分出两种：对称加密和不对称加密。对称加密算法只会使用一个密钥进行加密和解密，而非对称加密算法则有两个不同的密钥，这两个密钥互为补充。 在介绍各种网络攻击之前，让我们首先了解密码学是一门关于密钥，数据以及数据的加密 / 解密，还有使用密钥的学问。 SSL MITM 攻击（中间人攻击）：在这种攻击方式中，攻击者会侵入网络并建立一个可用的中间人连接。 也有针对 OSI 第 3 层的一种攻击形式，在其中会有大量伪造的分片的数据包朝着 TCP 端口 443 一哄而上，从而产生类似的效果。 为了保护自由 / 开放源码软件网络免受暴力方式的攻击，其他网络安全防护也应该到位（本系列以前的文章已经讨论过这点）。
3K30发布于 2018-05-21- 来自专栏安全预演
分析攻击结果？网络攻击溯源和取证
网络攻击的溯源和取证是指通过分析和调查，确定网络攻击的来源和确切证据，以便采取相应的行动，例如对攻击者提起诉讼或采取技术措施防范类似攻击。 3. 确定攻击方式 在分析证据后，需要确定攻击方式，以便更好地理解攻击的原因和动机。攻击方式可以是通过网络漏洞攻击、社交工程、恶意软件攻击等。4. 追踪攻击来源 一旦攻击方式和攻击来源被确定，就需要采取措施来追踪攻击者。这可能需要与网络服务提供商和执法机构合作，以获取有关攻击者使用的IP地址、网络设备和其他信息。 分析结果可能包括有关攻击者身份和行为的信息，以及有关被攻击系统和网络的安全漏洞的信息。 总之，网络攻击的溯源和取证是一个复杂的过程，需要综合运用技术和法律手段，以追踪攻击者并收集证据。 对于网络攻击的溯源过程，一般可以按照以下几个步骤来进行：收集攻击数据：首先需要从网络设备日志、安全设备日志和应用程序日志等多个方面，收集攻击发生时的数据，以便后续分析。
2.9K20编辑于 2023-02-19 - 来自专栏FreeBuf
「闭塞网络」攻击思路总结
2015年3月 – BitWhisper – 通过散热量侵入闭塞网络PC 在2015年，以色列本-古里安大学的安全研究者（Mordechai Guri，Matan Munitz 和Yuval Elovici 2015年7月 – 通过非智能手机来攻击闭塞网络 几乎每个敏感的工作环境都会采取严格的保密措施，对闭塞网络中的电脑的使用已经非常普遍。比如禁止对内部员工往电脑里插优盘。保安政策禁止员工携带智能手机。 Funtenna攻击法可以使攻击越过任何网络安全方案。 Ang Cui这样说的：“你有网络侦查，防火墙……但是它使用的传输数据的方式这些东西全都监视不到。这彻底地挑战了我们网络安全的程度。” 结果十分有趣，专家们在一米远的距离上使用低频（1000 RPM是“0”，1600 RPM是“1”）每分钟传送了3bit的数据，这意味着一个密码或者密钥中的字符需要花三分钟才能发送出来。 这种传输速度可以使攻击者在10秒钟之内发出4096bit的密钥。和其他的攻击方式比起来这种攻击闭塞网络的方式还是很有趣的。
1.7K50发布于 2018-02-09 - 来自专栏全栈程序员必看
应对ddos攻击_网络安全主动攻击
使用的工具主要事kali机中的hping3，网安实在是太神奇了，有很多牛逼的工具，但是由于时间有限，所以这里就只学一下hping3，本着能够完成攻击机的任务的目的来学习的。 3.DDOS的攻击原理 这里的攻击原理主要来自于（B站的Ele实验室（DDoS技术鉴赏）），讲的是非常的精彩，总结如下： (1)传输原理，TCP/IP的四层结构：应用层（固定数据包的格式）、传输层 UDP洪水，UDP会暴露ip地址，UDP攻击中可能会涉及代理或者伪造他人ip地址，就形成了反射攻击，将目标地址（目标服务器）写清楚，接受地址写成广大的网络ip,也就是让这些ip去中转。 放大攻击，一般可以利用多种网络传输过程实现： a.DNS服务器，DNS服务器的原理是，拿到域名换成带有ip信息的数据包（通常向DNS请求的数据包远小于查询结果的含ip信息数据包，参考数据：50 4.DDOS的防御手段 （1）网络设备ip过滤，在传输的时候每个路由器只传输属于本网段的数据，如果不是本网段的数据，不予以再次发送，这样就能够有效处理ip伪造。
1.3K20编辑于 2022-11-10 - 来自专栏云计算
常见的网络攻击形式
网络攻击，就是利用网络存在的漏洞和安全缺陷对网络系统的硬件、软件及其系统中的数据进行的破坏、更改、泄露以及使系统中断正常运行等恶意行为。 在一些关键领域，如医疗、金融、交通等，恶意软件攻击甚至可能危及到公共安全和社会稳定。 网络钓鱼攻击 网络钓鱼攻击是一种常见且极具威胁性的网络攻击形式。 对于一些依赖网络服务的企业来说，DDoS 攻击可能导致业务长时间中断，造成巨大的经济损失，还可能损害企业的声誉，失去用户信任。 中间人攻击 中间人攻击，是一种狡猾且颇具威胁的网络攻击形式。 中间人攻击往往隐蔽而复杂攻击者首先会利用网络漏洞或欺骗手段，在目标网络中创建一个虚假的接入点或伪装成合法设备。比如在公共无线网络环境下，搭建一个与正规热点名称极为相似的虚假热点。 只有综合多方面的措施，才能构建起坚固的网络安全防线，抵御常见网络攻击的威胁 。
91910编辑于 2025-03-10 - 来自专栏用户5745643的专栏
常见的网络攻击类型
一般的TCP网络攻击 SYN Flood - 可能是最古老的，但用作大多数攻击向量。攻击者正在向服务器发送大量SYN数据包。 IP不必是真实的，因为攻击不需要调查返回流量。通常这是一个无效的IP。 这使得难以理解攻击者的来源并允许攻击者保持匿名。 SYN攻击技术多年来不断发展。 SYN攻击背后的主要思想是发送大量SYN数据包以消耗TCP \ IP堆栈上分配的内存。多年来，SYN攻击变得更加复杂。 除了SYN泛洪之外，TCP网络攻击还会针对各种攻击使用所有其他TCP，ACK泛洪，RST洪水，推送洪水，FIN洪水及其组合。只要存在腐败可能，攻击者就会尽一切努力。 HTTP L7攻击非常普遍。 HTTP L7攻击与上述网络攻击之间的主要区别在于HTTP事务需要有效的IP。 TCP握手不能IP欺骗HTTP请求，因为IP需要接收数据包并进行响应。如果没有IP，则无法建立连接。 对于想要使用HTTP攻击的攻击者来说，这种差异非常困难。然而，在今天的世界中，对于最近的IoT僵尸网络攻击目标来说，拥有多个真实IP地址并不是一项不可能完成的任务。
2.4K01发布于 2019-08-16 - 来自专栏Python和安全那些事
LLM安全：3.网络LLM攻击及提示注入知识普及（PortSwigger）
上一篇文章讲解Sysdig威胁研究团队最近观察到一种新型攻击——LLMjacking。这篇文章将详细描述网络LLM攻击（Web LLM attacks），这些攻击利用模型访问数据、API或用户信息。 文章目录： 一.前言 1.什么是大语言模型 2.LLM攻击和提示注入 3.检测LLM漏洞 二.利用LLM的APIs、函数和插件 1.LLM API的工作原理 2.映射LLM API攻击面 3.LLM 然而，这使他们面临网络LLM攻击（Web LLM attacks）的风险，这些攻击利用模型访问数据、API或用户信息，而这些信息是攻击者无法直接访问的。例如，攻击可能： 获取LLM可以访问的数据。 六.总结 写到这里，这篇文章就介绍完毕，这是LLM安全非常有趣的一篇普及文章，包括网络LLM攻击和提示注入，希望对您有所帮助。 一.前言 1.什么是大语言模型 2.LLM攻击和提示注入 3.检测LLM漏洞 二.利用LLM的APIs、函数和插件 1.LLM API的工作原理 2.映射LLM API攻击面 3.LLM API中的连锁漏洞
1.4K10编辑于 2024-06-18 - 来自专栏云头条
英伟达遭到网络攻击！
就在俄罗斯对乌克兰发动网络战的非常时期，英伟达的部分业务系统“全面中招”。 据英国《电讯报》透露，美国最大的微芯片公司英伟达正在调查一起潜在的网络攻击，这起攻击已导致其部分业务系统瘫痪了两天。 这起可疑的黑客攻击发生在俄罗斯对乌克兰发动网络战之际；眼下，对西方国家发动攻击以报复制裁俄罗斯所引发的安全担忧进一步加剧。目前没有证据表明英伟达宕机与俄乌冲突有关。 英国萨里大学的网络安全专家Alan Woodward表示，如果这家公司真遭到了可能进一步传播开来的网络攻击，比如通过将病毒嵌入到分发给消费者和企业的计算机软件中，或者渗入到该公司的其他部门以窃取知识产权 随着俄罗斯对乌克兰发起一波攻击——专家们警告，这一波攻击可能会蔓延到其他国家，有关方敦促公司企业加强网络安全。 美国国土安全部部长Alejandro Mayorkas本周要求公司企业为潜在的攻击做好准备。他说：“我们手头没有任何信息表明美国本土受到某种特定的确切的网络威胁，但我们的责任就是做好准备。”
77560编辑于 2022-03-16 - 来自专栏学习与分享
网络攻击的常见手段
网络攻击的常见手段：IP欺骗、洪水攻击与TCP重置反击 随着互联网的普及和信息技术的快速发展，网络攻击手段日益复杂和多样化。 在众多网络攻击手段中，IP欺骗、洪水攻击和TCP重置反击是三种较为常见且具有代表性的攻击方法。本文将详细介绍这三种攻击手段的原理、实施过程及防御策略。 IP包篡改：攻击者在网络中拦截、篡改IP数据包，以实现篡改数据、注入恶意代码等目的。 防御策略： 安装防火墙和入侵检测系统（IDS），对进出网络的数据包进行过滤和监控，及时发现并阻止IP欺骗攻击。 防御策略： 使用防火墙、负载均衡器和入侵检测系统等设备，对进入网络的请求进行筛选和过滤，有效抵御DDoS攻击。 配置网络带宽和连接限制，限制恶意请求的传播和扩散。 总结： IP欺骗、洪水攻击和TCP重置反击是三种常见的网络攻击手段。为了有效防御这些攻击，我们需要深入了解它们的原理、实施过程和危害性，并采取一系列防御措施来保护网络安全。
1.4K10编辑于 2024-02-20 - 来自专栏Khan安全团队
MICROSOFT EXCHANGE – 防止网络攻击
启用两因素身份验证 大多数与 Microsoft Exchange 相关的攻击都要求攻击者已经获得用户的域凭据（密码喷洒、网络钓鱼等）。 为所有暴露的服务（如 Outlook Web Access、Exchange Web 服务和 ActiveSync）启用 2 因素身份验证将防止威胁参与者： 访问用户邮箱并收集敏感数据 以更高的成功率进行内部网络钓鱼攻击 需要采取其他一些补救措施来防止攻击的实施。 应用关键补丁和解决方法 Microsoft 建议删除以下注册表项，以防止对 Exchange 服务器的网络环回地址提出 NTLM 身份验证请求。 此操作将阻止攻击的实施，使威胁参与者能够将转发规则添加到目标邮箱或将受感染的帐户添加为委托人。影响是检索电子邮件和冒充用户，这将允许内部网络钓鱼攻击。 LdapEnforceChannelBinding=2 概括 按时应用 Microsoft 安全补丁并实施变通办法将提高组织对以 Microsoft Exchange 为目标的网络攻击的弹性。
6K10编辑于 2022-01-12 - 来自专栏计算机工具
网络安全研究中的网络攻击
## 网络安全研究中的网络攻击在网络安全研究中，多种网络攻击场景可用于测试系统的安全性，以下是一些常见的网络攻击场景、模拟方法、相关软件及其使用示例：- **分布式拒绝服务（DDoS）攻击** - 在实验环境中，通常会在受控的网络环境下，如在隔离的测试网络中设置一个模拟的目标服务器，然后使用 LOIC 从其他测试节点发起攻击，观察目标服务器的性能指标（如网络带宽占用、CPU 使用率、响应延迟等）变化情况 通过查看区块链浏览器（如以太坊的 Etherscan）或在测试网络中设置的监控节点来验证账本数据是否未被篡改，从而评估系统对恶意节点篡改账本攻击的抵御能力。 - **使用示例**：在使用 Burp Suite 进行 XSS 攻击模拟时，首先需要配置浏览器代理，使其通过 Burp Suite 进行网络请求拦截。 在进行任何网络攻击模拟时，都必须在合法的授权环境下进行，遵循相关法律法规和道德准则，目的是为了测试和提高系统的安全性，而不是进行非法的攻击行为。
74721编辑于 2024-12-26 - 来自专栏娜姐聊前端
前端网络高级篇（五）常见网络攻击
网络安全是前端工程师需要考虑的问题，常见的网络攻击有XSS，SQL注入和CSRF等。 1. XSS XSS，Cross-site script，跨站脚本攻击。 反射型XSS攻击场景：用户点击嵌入恶意脚本的链接，攻击者可以获取用户的cookie信息或密码等重要信息，进行恶性操作。 持久型XSS攻击场景：攻击者提交含有恶意脚本的请求（通常使用<script>标签），此脚本被保存在数据库中。用户再次浏览页面，包含恶意脚本的页面会自动执行脚本，从而达到攻击效果。 3. CSRF CSRF，Cross-site request forgery，跨站请求伪造。 下图阐述了CSRF攻击策略： ?
1.6K20发布于 2020-09-22
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号