- 综合排序
- 最热优先
- 最新优先
- 来自专栏174689483
CC攻击解析与防御策略
**隐蔽性与难度：** 肉鸡CC攻击通过控制大量被感染设备，发出看似合法的请求，更难防御。 三、防御CC攻击的策略**防御措施需多层次展开，结合技术与资源管理：****垂直扩展与水平扩容：** 提升单机性能或增加服务器数量，增强整体抗压能力。 四、专业防御方案：高防产品**专业防护：** 投资高防服务，利用专门设计的硬件与软件，过滤恶意流量，保护核心业务免受攻击。 通过综合运用上述策略，企业不仅能有效防御CC攻击，还能确保业务连续性和用户体验。面对日益复杂的网络安全威胁，构建全面的防御体系至关重要。
1.4K10编辑于 2024-06-06 - 来自专栏Web大前端
前端安全：XSS攻击与防御策略
防御XSS攻击通常涉及以下几个策略： 1. 输入验证： 对用户提交的数据进行严格的验证，确保只有预期的字符和格式被接受。 使用正则表达式或预定义的白名单模式来过滤无效字符。 3. HTTP头部： 设置Content-Security-Policy (CSP)头部，指定允许加载资源的来源，限制脚本只能从可信源执行。 CORS策略： 如您提到的，对于使用Fetch API或其他跨域请求的API，服务器应配置CORS策略，只允许特定的源发起请求。 教育和最佳实践： 培训开发人员了解XSS攻击和防御策略。 遵循OWASP（Open Web Application Security Project）的指南。 持续改进： 通过定期的安全审计和漏洞评估，持续改进安全策略，以适应不断变化的威胁环境。 36.
1.2K10编辑于 2024-06-13 生成式AI滥用图谱：策略与防御
<main class="content\_\_main css-1u9p5uy">
2024 我们共同收集并分析了近200篇媒体报道，这些报道记录了2023年1月至2024年3月间公开的滥用事件。从这些报告中，我们定义并分类了滥用生成式AI的常见策略，并发现了这些技术被利用或攻击的新模式。 通过阐明当前针对不同类型生成式AI输出的威胁和策略，我们的工作有助于塑造AI治理，并指导像某中心这样构建AI技术的公司，开发更全面的安全评估和缓解策略。 数据集中生成式AI滥用策略的相对频率。 通过观察不良行为者如何组合其生成式AI滥用策略以实现不同目标，我们识别出特定的滥用组合，并将这些组合标记为策略。9310编辑于 2026-02-19来自专栏公共互联网反网络钓鱼（APCN）基于恶意授权的Web3钓鱼攻击机制与防御策略研究
本文旨在系统研究此类基于恶意授权的钓鱼攻击（以下简称“授权型钓鱼”）的完整生命周期，从攻击向量、技术实现到防御对策进行全链条分析。 全文结构如下：第二部分回顾相关工作；第三部分详述攻击机理；第四部分构建防御框架并给出代码实现；第五部分讨论局限性与未来方向；第六部分总结全文。 本文工作在此基础上，提出将授权监控嵌入钱包底层逻辑，并结合链上数据分析实现主动防御。 4 防御策略与实现4.1 用户行为规范首要防线仍是用户教育，但需具体化：绝不授权未知合约：尤其当DApp要求“无限授权”时应高度警惕。 本文通过剖析真实案例，揭示了该攻击的隐蔽性与危害性，并提出从用户、工具到协议的多层次防御策略。实验表明，自动化授权监控与撤销机制可有效降低损失风险。
37110编辑于 2025-12-02来自专栏技术社区常见Web安全问题及防御策略
纵深防御原则 纵深防御原则包含两层含义： 1)要在各个不同层面，不同方面实施安全方案，避免出现疏漏，不同安全方案之间需要相互配合，构成一个整体; 2)要在正确的地方做正确的事情，即：在解决根本问题的地方实施针对性的安全方案 3 . 站点 A 没有做任何 CSRF 防御 预防 CSRF CSRF 的防御可以从服务端和客户端两方面着手，防御效果是从服务端着手效果比较好，现在一般的 CSRF 防御也都在服务端进行。 在非 GET 请求中增加 token CSRF 的防御可以根据应用场景的不同自行选择。 而应用层 DDoS 防御的核心就是区分人与机器(爬虫)，因为大量的请求不可能是人为的，肯定是机器构造的。因此如果能有效的区分人与爬虫行为，则可以很好地防御此攻击。 本文介绍了安全世界观，以及常见Web 相关的三种安全防御知识，希望大家以后的工作中不要误入踩雷，希望对大家有所帮助!
44220编辑于 2022-06-17深度解析：DDoS攻击与先进防御策略
分布式攻击（Distributed Attack）：DDoS攻击之所以称为“分布式”，是因为攻击流量来自多个来源，使其更具破坏性和难以防御。 防御策略：为了防御DDoS攻击，组织可以采取多种策略，包括使用入侵检测系统（IDS）、入侵防御系统（IPS）、流量过滤、负载均衡、云防火墙、CDN（内容分发网络）等。
55421编辑于 2023-12-18来自专栏数通SSH 安全致命漏洞：渗透路径与防御策略
本文将以技术视角还原黑客通过 22 端口渗透的完整路径，并结合最新漏洞（如 CVE-2024-6387）提供防御建议，帮助企业构建主动防御体系。 一、渗透阶段：从侦察到控制 1. 3. 二、防御体系：构建多层防护网 基础配置强化 禁用默认端口 22，修改为非标准端口（如Port 2222）。 关闭密码认证，仅允许公钥登录（PasswordAuthentication no）。 未来，随着量子计算等新技术的发展，SSH 的加密机制也将面临新挑战，持续演进的安全策略是应对风险的关键。
1.2K10编辑于 2025-03-11来自专栏网络安全技术点滴分享深入解析Web应用安全与XSS防御策略
我们的MSN/Live网站安全策略由SDL覆盖，让我们来看看SDL方案中的一些要素。透露Microsoft内部秘密并不算多：我们在线资产的首要安全问题是跨站脚本（XSS）。
16810编辑于 2025-08-29来自专栏公共互联网反网络钓鱼（APCN）利用公共WiFi钓鱼与全方位防御策略
四、技术性防御策略：构建安全防线（一）对于普通用户避免连接未知公共WiFi优先使用移动数据网络（4G/5G）。若必须使用公共WiFi，应通过商家官方渠道确认热点名称。 （二）对于企业与开发者推广WPA3与802.1X认证WPA3提供更强的加密与抗暴力破解能力。802.1X（如EAP-TLS）可实现设备与用户双重认证，防止未授权设备接入。 （三）高级防御技术证书钉扎（Certificate Pinning）在移动应用中硬编码服务器证书或公钥，防止中间人使用伪造证书进行解密。 真正的安全，源于技术认知的提升与防御习惯的养成。唯有技术、意识与法律三者协同，方能在无形的电波中，守护有形的安全。在无线世界里，最危险的不是信号弱，而是连接得太轻易。
81410编辑于 2025-10-10MCP协议安全漏洞剖析与防御策略
此漏洞利用了人类提供可靠防御层的错误假设，"团队指出。其他漏洞包括劫持AI行为的提示注入攻击、工具投毒、操纵服务器元数据、令牌通过不受信任代理传递的身份验证弱点，以及通过受损npm包的供应链攻击。 OAuth 2.0授权最终于2025年3月推出，6月改进为OAuth 2.1。但数千个部署时没有身份验证的MCP服务器仍在生产环境中运行。 定义全面的MCP防御策略是基本要求定义多层MCP防御策略有助于弥补原始协议结构中的空白。以下层次结合了架构防护和即时操作措施，以减少组织的威胁面。 将安全策略直接嵌入数据访问的做法有助于降低违规风险，创建更安全的代理分析工作流。 服务器注册，实施MCP网关定义基础设施如何支持包含语义层和知识图谱以及网关的分层安全架构通过威胁建模、持续监控和红队测试进行定期MCP审计，使其成为安全团队的本能反应将MCP插件使用限制在必要插件——记住：3个插件
51900编辑于 2025-10-27来自专栏网站漏洞修补数据库安全策略防御黑客攻击
3.事后分析。利用数据库审计功能，分析数据库访问日志，及时发现可疑操作和可疑数据，利用数据库备份及时进行数据恢复。
1.1K10发布于 2020-12-03来自专栏AI SPPECH009_智能合约安全风险：Web3资产保护的关键挑战与防御策略
防范措施 使用时间加权平均价格：TWAP减少短期价格操纵影响 价格偏差限制：设置合理的价格波动范围 多源预言机：使用多个独立预言机验证价格 流动性检查：验证交易对的流动性 借贷限制：限制单次借贷比例 // 防御闪电贷攻击的价格计算合约 静态分析 → 3. 动态分析 → 4. 形式化验证 → 5. 本文详细分析了智能合约中常见的安全漏洞类型、攻击原理和防御策略，涵盖了从基础的重入攻击到复杂的闪电贷攻击等多种威胁模型。 随着Web3技术的不断发展，新的安全挑战也会不断出现。持续学习最新的安全知识，参与社区安全讨论，关注安全研究成果，是每个Web3参与者的责任。 只有确保智能合约的安全性，才能赢得用户的信任，推动Web3的可持续发展。
51310编辑于 2025-11-17来自专栏FreeBufMimikatz的18种免杀姿势及防御策略
0x04 防御mimikatz的6种方法 由于mimikatz工具太厉害，横向移动必备神器，所以针对mimikatz的加固方法也有不少，这里简单介绍几种。 然后需要在域中强制执行“对远程服务器的凭据限制委派”策略,以确保所有出站RDP会话都使用“RestrictedAdmin”模式,因此才不会泄露凭据。 具体位置是组策略：计算机配置—管理模板—系统—凭据分配—限制向远程服务器分配凭据，选择已启用，但是我的环境里选项一栏中没有看到Require Restricted Admin。 ? 缓存位置如下： HKEY_LOCAL_MACHINE\SECURITY\Cache 在组策略中设置禁用缓存 计算机配置--windows设置--安全设置--本地策略--安全选项 交互式登录：之前登录到缓存的次数 /t/6943 防御Mimikatz攻击的方法介:https://www.freebuf.com/articles/network/180869.html 九种姿势运行Mimikatz：https://
3.6K20发布于 2020-05-14来自专栏公共互联网反网络钓鱼（APCN）年轻员工点击行为与企业钓鱼防御策略研究
本文旨在填补这一空白，从行为科学与工程实践双重维度出发，探究年轻员工点击可疑链接的深层动因，并提出可操作的组织级干预策略。 埃森哲报告指出，90%的企业尚未建立有效防御AI驱动社会工程攻击的能力。 因此，防御重心必须从“阻断恶意载荷”转向“干预人类决策过程”。(3) 年轻员工的点击行为特征与认知机制分析尽管Z世代被广泛视为“数字原住民”，但其网络安全行为并非天然优越。 防御策略不应将年轻员工标签化为“高风险群体”，而应视为整体安全文化的一部分。所有措施应覆盖全员，仅在内容呈现上差异化（如对年长员工侧重基础操作指导，对年轻员工强调情境判断）。 未来工作将聚焦于：1）利用大语言模型动态生成个性化钓鱼演练内容；2）探索脑电或眼动追踪等生物信号在实时风险感知中的应用；3）建立跨组织的钓鱼行为基准数据库，推动行业标准制定。
18610编辑于 2026-01-03来自专栏公共互联网反网络钓鱼（APCN）CapCut钓鱼攻击的技术机制与防御策略研究
本文旨在深入剖析CapCut钓鱼攻击的技术实现细节、攻击路径与社会工程策略，并在此基础上提出可操作的防御框架。 3 伪造登录页面的技术实现为深入理解攻击机制，本节通过简化代码示例还原钓鱼页面的核心逻辑。需强调，以下代码仅用于学术分析，严禁用于非法用途。 4 防御策略探讨针对CapCut钓鱼攻击，单一防御措施难以奏效，需构建覆盖用户行为、应用开发与平台治理的多层次防御体系。4.1 用户层面：提升安全意识与操作习惯用户是防御链条的第一环。 6 结论本文系统剖析了利用CapCut品牌实施钓鱼攻击的技术路径与社会工程策略。 防御此类攻击不能仅依赖技术手段，而需用户、开发者与平台协同构建纵深防御体系。
32010编辑于 2025-11-27来自专栏公共互联网反网络钓鱼（APCN）PhantomCaptcha鱼叉攻击的技术机理与防御策略研究
$bytes[$i] -bxor $key[$i % $key.Length]}return [Convert]::ToBase64String($result)}$key = @(0x4A, 0x3B 这种“闪电式鱼叉”（Blitz Spear Phishing）模式，对依赖历史威胁情报与批量行为分析的防御体系构成显著挑战。 四、多层次防御策略与技术实现针对PhantomCaptcha所暴露的防御盲区，需构建覆盖终端、网络、策略与人员四个维度的纵深防御体系。 HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\DC\TrustManagerbEnableJSLinkLaunch = 0约束PowerShell执行策略将默认执行策略设为 防御此类攻击，不能依赖单一技术产品，而需构建“技术+策略+人员”三位一体的韧性体系。
27210编辑于 2025-12-15来自专栏网络安全技术点滴分享AiLock勒索病毒全面解析：运作机制与防御策略
AiLock是2025年3月出现的勒索软件即服务(RaaS)组织。 并显示绿色锁图标桌面壁纸变更为机器人骷髅头与电路线背景双重施压 声称将向各国《个人数据保护法》监管机构举报72小时内需响应，5天内完成支付否则销毁解密工具并公开数据虚假承诺 支付后提供所谓"删除日志"声称提供"IT基础设施加固建议"企业防御方案基础防护
51310编辑于 2025-08-18来自专栏Ms08067安全实验室3 种零防御 UAC 绕过技术
在Windows Vista及更高版本的操作系统中，微软设置了安全控制策略，分为高、中、低三个等级。 CMSTPLUA COM 接口存在Com接口{3E5FC7F9-9A51-4367-9063-A120244FBEC7}，ICMLuaUtil中实现了 ShellExec 方法可供调用，ShellExec 方法被调用时会执行任意命令，由于父进程DllHost.exe（/Processid:{3E5FC7F9-9A51-4367-9063-A120244FBEC7}）已经作为高权限进程来启动，所以就绕过了UAC 不难看出，该项目整理了众多绕过UAC的方法，攻击者可以从中提炼出特定的方法来进行武器化，防御者也可以通过测试每个方法的情况，来测试主机安全性。 针对绕过UAC提权的防御措施 在企业网络环境中，防止绕过UAC的最好的方法是不让内网机器的使用者拥有本地管理员权限，从而降低系统遭受攻击的可能性。
4610编辑于 2026-04-17来自专栏前端印象Web前端安全策略之XSS的攻击与防御
Web前端之安全性处理（一） 引言 正文 一、浏览器的同源策略 二、跨站脚本攻击（XSS） （1）非持久型跨站 （2）持久型跨站 （3）DOM跨站 三、防御XSS攻击 （1）设置HttpOnly 若是没有些安全策略， 很容易被别人通过某些操作，获取到一些用户隐私信息，那么用户数据隐私就无法得到保障。 对于前端方面的安全策略你又知道多少呢？ 一、浏览器的同源策略 同源策略是浏览器自带的一种安全策略，他是指协议、域名、 端口 三个都相同的才能互相访问。 （3）DOM跨站 定义：通过修改页面DOM节点而形成的XSS攻击称作DOM跨站，这也可以算作一种非持久型跨站，它跟前两种XSS攻击方式唯一不一样的就是，它只发生在客户端，而不需要经过服务器。 还有一点要说一下， 设置HttpOnly 并不是防御住了XSS攻击， 只是说不会让攻击者得到用户 cookie 信息， 所以我们还需要进行别的防御操作。
1K20发布于 2021-01-29来自专栏公共互联网反网络钓鱼（APCN）生成式AI时代的反网络钓鱼实战防御策略
更可怕的是，AI还能实时分析邮件的打开率和反馈率，动态调整攻击策略，使得钓鱼成功率显著提升。 这些模型没有任何道德约束，被专门用于生成钓鱼文案、恶意代码和逃避检测的策略。 三、技术解构：新型攻击的核心机制要有效防御，必须深入理解攻击背后的技术逻辑。 四、构筑防线：以AI对抗AI的防御策略面对AI赋能的攻击，传统的防御手段已显捉襟见肘。企业和个人必须升级防御体系，采取“以AI对抗AI”的策略。（一）强化意识与培训人是安全的最后一道防线。 （三）实施零信任架构与最小权限原则鉴于AI可能绕过传统认证，企业应采用分层安全防护策略。推行零信任架构，不默认信任任何内部或外部用户。
18010编辑于 2026-03-24
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号