- 综合排序
- 最热优先
- 最新优先
- 来自专栏174689483
CC攻击解析与防御策略
**隐蔽性与难度：** 肉鸡CC攻击通过控制大量被感染设备，发出看似合法的请求，更难防御。 三、防御CC攻击的策略**防御措施需多层次展开，结合技术与资源管理：****垂直扩展与水平扩容：** 提升单机性能或增加服务器数量，增强整体抗压能力。 四、专业防御方案：高防产品**专业防护：** 投资高防服务，利用专门设计的硬件与软件，过滤恶意流量，保护核心业务免受攻击。 通过综合运用上述策略，企业不仅能有效防御CC攻击，还能确保业务连续性和用户体验。面对日益复杂的网络安全威胁，构建全面的防御体系至关重要。
1.9K10编辑于 2024-06-06 - 来自专栏Web大前端
前端安全：XSS攻击与防御策略
防御XSS攻击通常涉及以下几个策略： 1. 输入验证： 对用户提交的数据进行严格的验证，确保只有预期的字符和格式被接受。 使用正则表达式或预定义的白名单模式来过滤无效字符。 CORS策略： 如您提到的，对于使用Fetch API或其他跨域请求的API，服务器应配置CORS策略，只允许特定的源发起请求。 6. 框架和库的安全配置： 使用安全更新的前端框架，如React、Vue等，它们通常内置了一些XSS防护机制。 利用库提供的安全功能，比如Angular的ngSanitize。 7. 教育和最佳实践： 培训开发人员了解XSS攻击和防御策略。 遵循OWASP（Open Web Application Security Project）的指南。 持续改进： 通过定期的安全审计和漏洞评估，持续改进安全策略，以适应不断变化的威胁环境。 36.
1.4K10编辑于 2024-06-13 - 来自专栏Java架构师历程
6、选择部署策略
在本章中，我们将介绍部署微服务的策略。 6.1、动机 部署单体应用程序意味着运行一个或多个相同副本的单个较大的应用程序。 图 6-1 展示了该模式的结构： ? 这种模式有几个变体。一个变体是每个服务实例都是一个进程或进程组。 图 6-2 展示了该模式的结构： ? 这是 Netflix 部署其视频流服务的主要方式。Netflix 使用 Aminator 将每个服务打包为 EC2 AMI。 图 6-3 展示了该模式的结构： ? 要使用此模式，请将您的服务打包成一个容器镜像。容器镜像是由运行服务所需的应用程序和库组成的文件系统镜像。一些容器镜像由完整的 Linux 根文件系统组成。
1.6K30发布于 2018-09-26 生成式AI滥用图谱：策略与防御
通过阐明当前针对不同类型生成式AI输出的威胁和策略，我们的工作有助于塑造AI治理，并指导像某中心这样构建AI技术的公司，开发更全面的安全评估和缓解策略。 数据集中生成式AI滥用策略的相对频率。 但生成式AI工具的广泛使用可能会改变信息操纵背后的成本和动机，赋予这些古老策略新的效力和潜力，特别是对于那些以前缺乏技术能力来应用这些策略的人来说。 识别滥用策略与组合伪造证据和操纵数字人像是现实世界滥用案例中最普遍策略的基础。在我们分析的时期内，大多数生成式AI滥用案例被用于影响公众舆论、实施诈骗或欺诈活动，或牟利。 通过观察不良行为者如何组合其生成式AI滥用策略以实现不同目标，我们识别出特定的滥用组合，并将这些组合标记为策略。
15110编辑于 2026-02-19- 来自专栏技术社区
常见Web安全问题及防御策略
纵深防御原则 纵深防御原则包含两层含义： 1)要在各个不同层面，不同方面实施安全方案，避免出现疏漏，不同安全方案之间需要相互配合，构成一个整体; 2)要在正确的地方做正确的事情，即：在解决根本问题的地方实施针对性的安全方案 站点 A 没有做任何 CSRF 防御 预防 CSRF CSRF 的防御可以从服务端和客户端两方面着手，防御效果是从服务端着手效果比较好，现在一般的 CSRF 防御也都在服务端进行。 在非 GET 请求中增加 token CSRF 的防御可以根据应用场景的不同自行选择。 而应用层 DDoS 防御的核心就是区分人与机器(爬虫)，因为大量的请求不可能是人为的，肯定是机器构造的。因此如果能有效的区分人与爬虫行为，则可以很好地防御此攻击。 本文介绍了安全世界观，以及常见Web 相关的三种安全防御知识，希望大家以后的工作中不要误入踩雷，希望对大家有所帮助!
49620编辑于 2022-06-17 深度解析：DDoS攻击与先进防御策略
分布式攻击（Distributed Attack）：DDoS攻击之所以称为“分布式”，是因为攻击流量来自多个来源，使其更具破坏性和难以防御。 防御策略：为了防御DDoS攻击，组织可以采取多种策略，包括使用入侵检测系统（IDS）、入侵防御系统（IPS）、流量过滤、负载均衡、云防火墙、CDN（内容分发网络）等。
63721编辑于 2023-12-18- 来自专栏FreeBuf
浅谈IPv6的风险防御
因为毕竟是甲方，所以工作推进的很稳健，到交到我们手上的时候，我们只需要输出关于对ipv6的攻击与防御及优化方案。 那么我们如何解析为ipv6的地址，让它走ipv6的流量呢。 在linux下： ping6 (域名或者ipv6地址) ? 不过如果pc请求端配置错误的情况下，可能会出现： ? windows下当支持ipv6的时候如何解析ipv6呢？ ping -6 (ipv6地址) ? 配置 windows ? DNS服务器设置为240c:6666。 由于IPv6协议发布较早，随着IPv6推广的逐步扩大、一些新型攻击方式也不断出现，如利用IPv6扩展报头、NDP协议以及ICMPv6的攻击，都是针对IPv6协议存在的各类缺陷。 经过验证测试，发现IPv6网络的安全防护，存在以下问题： （1）部分安全设备，实际对IPv6的支持不足。如部分安全设备无法查询出IPv6攻击日志，甚至存在IPv6网络连通性的问题。
2.5K40发布于 2019-06-13 - 来自专栏公共互联网反网络钓鱼（APCN）
基于.arpa域与IPv6反向解析的钓鱼攻击 evasion 机制及防御策略研究
反网络钓鱼技术专家芦笛强调，这种“借壳上市”的策略利用了防御方对大型云厂商IP段的信任惯性，使得基于IP信誉的阻断策略也面临失效风险。 （5）综合防御策略与技术展望针对基于.arpa域和IPv6反向DNS的钓鱼攻击，必须构建一套多层次、动态化且具备语义感知能力的综合防御体系。 策略定义：对于所有归属于in-addr.arpa和ip6.arpa域的DNS查询，系统应强制执行“仅允许PTR记录”的策略。技术实现：在DNS解析逻辑中增加中间件或钩子函数。 通过上述多维度的防御策略，我们可以构建起一道从协议底层到应用层、从技术检测到管理协同的立体防线。 它提醒我们，在IPv6全面普及的未来，类似的协议层滥用风险可能会更加多样化。本文通过对攻击原理的剖析、技术复现及防御策略的探讨，论证了单纯依赖传统特征匹配和信誉库的防御模式已难以应对此类高级威胁。
40810编辑于 2026-03-10 - 来自专栏大数据成神之路
6-Flink重启策略
概述 Flink支持不同的重启策略，以在故障发生时控制作业如何重启 集群在启动时会伴随一个默认的重启策略，在没有定义具体重启策略时会使用该默认策略。 如果在工作提交时指定了一个重启策略，该策略会覆盖集群的默认策略默认的重启策略可以通过 Flink 的配置文件 flink-conf.yaml 指定。 配置参数 restart-strategy 定义了哪个策略被使用。 restart) 策略。 如果启用了 checkpointing，但没有配置重启策略，则使用固定间隔 (fixed-delay) 策略 重启策略可以在flink-conf.yaml中配置，表示全局的配置。
65370发布于 2019-03-07 - 来自专栏数通
SSH 安全致命漏洞：渗透路径与防御策略
本文将以技术视角还原黑客通过 22 端口渗透的完整路径，并结合最新漏洞（如 CVE-2024-6387）提供防御建议，帮助企业构建主动防御体系。 一、渗透阶段：从侦察到控制 1. 该漏洞无需身份验证，且在 32 位系统上利用时间仅需 6-8 小时。 3. 二、防御体系：构建多层防护网 基础配置强化 禁用默认端口 22，修改为非标准端口（如Port 2222）。 关闭密码认证，仅允许公钥登录（PasswordAuthentication no）。 未来，随着量子计算等新技术的发展，SSH 的加密机制也将面临新挑战，持续演进的安全策略是应对风险的关键。
1.4K10编辑于 2025-03-11 - 来自专栏网络安全技术点滴分享
深入解析Web应用安全与XSS防御策略
我们的MSN/Live网站安全策略由SDL覆盖，让我们来看看SDL方案中的一些要素。透露Microsoft内部秘密并不算多：我们在线资产的首要安全问题是跨站脚本（XSS）。
19810编辑于 2025-08-29 - 来自专栏公共互联网反网络钓鱼（APCN）
利用公共WiFi钓鱼与全方位防御策略
四、技术性防御策略：构建安全防线（一）对于普通用户避免连接未知公共WiFi优先使用移动数据网络（4G/5G）。若必须使用公共WiFi，应通过商家官方渠道确认热点名称。 （三）高级防御技术证书钉扎（Certificate Pinning）在移动应用中硬编码服务器证书或公钥，防止中间人使用伪造证书进行解密。 真正的安全，源于技术认知的提升与防御习惯的养成。唯有技术、意识与法律三者协同，方能在无形的电波中，守护有形的安全。在无线世界里，最危险的不是信号弱，而是连接得太轻易。
1.1K10编辑于 2025-10-10 MCP协议安全漏洞剖析与防御策略
此漏洞利用了人类提供可靠防御层的错误假设，"团队指出。其他漏洞包括劫持AI行为的提示注入攻击、工具投毒、操纵服务器元数据、令牌通过不受信任代理传递的身份验证弱点，以及通过受损npm包的供应链攻击。 OAuth 2.0授权最终于2025年3月推出，6月改进为OAuth 2.1。但数千个部署时没有身份验证的MCP服务器仍在生产环境中运行。 定义全面的MCP防御策略是基本要求定义多层MCP防御策略有助于弥补原始协议结构中的空白。以下层次结合了架构防护和即时操作措施，以减少组织的威胁面。 将安全策略直接嵌入数据访问的做法有助于降低违规风险，创建更安全的代理分析工作流。
68800编辑于 2025-10-27- 来自专栏网站漏洞修补
数据库安全策略防御黑客攻击
6.对数据库进行全面的安全加固，如端口以及账户权限和组件，或读写分离，如果不对这些安全加固防护都不懂得话可以像网站安全公司求助如SINE安全，鹰盾安全，启明星辰，绿盟，大树安全等等。
1.2K10发布于 2020-12-03 - 来自专栏174689483
服务器防御策略：如何识别并抵御海外伪装的IPv4IPv6流量攻击
一、引言随着网络攻击手段的日益复杂，一种新型的攻击方式引起了我们的注意：利用IPv4和IPv6地址库的漏洞，将海外流量伪装成国内流量，对服务器进行攻击。 这种攻击方式不仅难以被传统的防火墙和入侵检测系统发现，还可能绕过基于地理位置的防御机制。本文将探讨如何识别并抵御此类攻击。 协议混淆：利用IPv6到IPv4的转换服务（如NAT64和DNS64），使IPv6流量看似源自IPv4地址，反之亦可。三、防御策略1. 强化访问控制策略实施严格的访问控制策略，例如基于角色的访问控制（RBAC），限制特定IP地址或区域的访问权限，特别是对于敏感资源。6. 通过结合深度包检测、地理位置定位、实时威胁情报以及合理的访问控制策略，我们可以有效地抵御包括IP地址伪装在内的多种攻击方式。同时，持续关注网络安全趋势，定期更新防御措施，是保护服务器安全的关键。
68310编辑于 2024-06-18 - 来自专栏FreeBuf
Mimikatz的18种免杀姿势及防御策略
/WKQHIHjkzG+z6nWHMoMYV5VMTZ0jLM5aZQ6ypwmFZaNmtL6KDzKv8L1YN2TkKjXEoWulXNliBpelsSJyuICplrCTPGGSxPGihT3rpZ9tbLZUefrFnLNiHfVjNi53Yg4 0x04 防御mimikatz的6种方法 由于mimikatz工具太厉害，横向移动必备神器，所以针对mimikatz的加固方法也有不少，这里简单介绍几种。 然后需要在域中强制执行“对远程服务器的凭据限制委派”策略,以确保所有出站RDP会话都使用“RestrictedAdmin”模式,因此才不会泄露凭据。 具体位置是组策略：计算机配置—管理模板—系统—凭据分配—限制向远程服务器分配凭据，选择已启用，但是我的环境里选项一栏中没有看到Require Restricted Admin。 ? 缓存位置如下： HKEY_LOCAL_MACHINE\SECURITY\Cache 在组策略中设置禁用缓存 计算机配置--windows设置--安全设置--本地策略--安全选项 交互式登录：之前登录到缓存的次数
3.8K20发布于 2020-05-14 - 来自专栏公共互联网反网络钓鱼（APCN）
CapCut钓鱼攻击的技术机制与防御策略研究
在此基础上，本文从终端用户、应用开发者和平台监管三个层面提出了针对性的防御建议，包括强化用户安全意识、部署多因素认证、改进邮件验证机制以及加强第三方域名监控。 本文旨在深入剖析CapCut钓鱼攻击的技术实现细节、攻击路径与社会工程策略，并在此基础上提出可操作的防御框架。 4 防御策略探讨针对CapCut钓鱼攻击，单一防御措施难以奏效，需构建覆盖用户行为、应用开发与平台治理的多层次防御体系。4.1 用户层面：提升安全意识与操作习惯用户是防御链条的第一环。 6 结论本文系统剖析了利用CapCut品牌实施钓鱼攻击的技术路径与社会工程策略。 防御此类攻击不能仅依赖技术手段，而需用户、开发者与平台协同构建纵深防御体系。
51710编辑于 2025-11-27 - 来自专栏公共互联网反网络钓鱼（APCN）
年轻员工点击行为与企业钓鱼防御策略研究
本文旨在填补这一空白，从行为科学与工程实践双重维度出发，探究年轻员工点击可疑链接的深层动因，并提出可操作的组织级干预策略。 埃森哲报告指出，90%的企业尚未建立有效防御AI驱动社会工程攻击的能力。 (4) 面向年轻员工的综合防御框架设计针对上述问题，本文提出“三位一体”防御框架，整合行为干预、技术增强与流程重构，具体包括以下三个层次：4.1 认知重塑：基于情境的游戏化培训摒弃静态知识灌输，转而采用沉浸式模拟 (6) 实施挑战与伦理考量尽管上述框架具有理论可行性，实际落地仍面临多重障碍。首要问题是隐私边界：上下文感知系统需访问员工通讯录、邮件历史等敏感数据，可能引发抵触。 防御策略不应将年轻员工标签化为“高风险群体”，而应视为整体安全文化的一部分。所有措施应覆盖全员，仅在内容呈现上差异化（如对年长员工侧重基础操作指导，对年轻员工强调情境判断）。
28710编辑于 2026-01-03 - 来自专栏网络安全技术点滴分享
AiLock勒索病毒全面解析：运作机制与防御策略
并显示绿色锁图标桌面壁纸变更为机器人骷髅头与电路线背景双重施压 声称将向各国《个人数据保护法》监管机构举报72小时内需响应，5天内完成支付否则销毁解密工具并公开数据虚假承诺 支付后提供所谓"删除日志"声称提供"IT基础设施加固建议"企业防御方案基础防护
59010编辑于 2025-08-18 - 来自专栏公共互联网反网络钓鱼（APCN）
PhantomCaptcha鱼叉攻击的技术机理与防御策略研究
这种“闪电式鱼叉”（Blitz Spear Phishing）模式，对依赖历史威胁情报与批量行为分析的防御体系构成显著挑战。 四、多层次防御策略与技术实现针对PhantomCaptcha所暴露的防御盲区，需构建覆盖终端、网络、策略与人员四个维度的纵深防御体系。 HKEY_CURRENT_USER\Software\Adobe\Acrobat Reader\DC\TrustManagerbEnableJSLinkLaunch = 0约束PowerShell执行策略将默认执行策略设为 防御此类攻击，不能依赖单一技术产品，而需构建“技术+策略+人员”三位一体的韧性体系。 因此，防御方亦需探索基于行为基线、上下文感知与零信任架构的新一代安全范式，方能在攻防对抗中保持主动。编辑：芦笛（公共互联网反网络钓鱼工作组）
34810编辑于 2025-12-15
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号