- 综合排序
- 最热优先
- 最新优先
- 来自专栏技术篇
民用攻击和高级攻击防御技术的对比
面对不同类型的攻击，安全策略也必然会有所不同。过去十年间，安全服务关注的大多是普遍发生的民用攻击，而在最近两年间，高级攻击的发现与防御成为国内安全工作者的重要焦点。 但在高级网络攻击中，即便是只有一个用户被攻击，安全服务也不能轻易的将其忽叙略，因为这一个用户就有可能是一个高价值APT目标。 但在面对高级攻击时，安全服务就必须要具有关联分析和溯源分析的能力，因为只要攻击的源头还存在，那么对特定目标的攻击就不会停止。 没有大规模、详实的数据记录，就不太可能发现那些隐蔽性极强的高级攻击;同样，如果没有足够效率的数据关联分析技术，也无法真正有效地追踪攻击者的实时变化。 当我们需要在一个企业的内部网络中发现高级攻击时，就需要对这个企业内部网络的数据进行充分的采集和记录;而当我们需要在整个互联网上分析或捕获高级攻击时，则需要我们对整个互联网的数据有充分的采集和记录，并且有足够的大数据处理能力来快速的从海量数据中捞出针一样细小的高级攻击事件
33320编辑于 2022-09-22 - 来自专栏明明如月的技术专栏
软考高级：主动攻击和被动攻击概念和例题
作者：明明如月学长， CSDN 博客专家，大厂高级 Java 工程师，《性能优化方法论》作者、《解锁大厂思维：剖析《阿里巴巴Java开发手册》》、《再学经典：《Effective Java》独家解析》 一、AI 解读 网络安全技术中，攻击可以大致分为两类：主动攻击和被动攻击。这两种攻击方式根据其行为特征和目标的不同，有着各自的名称和描述。 主动攻击 主动攻击是指攻击者直接对目标系统进行破坏或干扰的行为，这种攻击通常会对系统造成明显的影响或改变。 跨站脚本攻击（XSS）：攻击者通过将恶意脚本注入网页，当用户浏览该页时，脚本会执行，可能窃取用户信息。 被动攻击 被动攻击是指攻击者试图获取系统的信息而不影响系统资源的行为，通常不易被发现。 跨站脚本攻击 C. 电子侦听 D. 拒绝服务攻击 中间人攻击属于以下哪类攻击？ A. 主动攻击 B. 被动攻击 C. 内部攻击 D.
82500编辑于 2024-05-24 - 来自专栏葬爱家族
Android高级动画（3）
animated-vector、animated-selector （1）vector：显示一个矢量图形，用SVG的语法构建path （2）animated-vector：组合两个vector，让vector动起来 （3） valueFrom); action.setValueTo(valueTo); } actions.add(action); } } （3） DOCTYPE svg PUBLIC "-//W3C//DTD SVG 20010904//EN" "http://www.w3.org/TR/2001/REC-SVG-20010904 /DTD/svg10.dtd"> <svg xmlns="http://www.w<em>3</em>.org/2000/svg" width="5.55556in" height="2.77778in" 我们回头看一下上面的示例，图片中就是一个简单的拱形，我们即便不计算都知道它的路径大体上应该是这样的： Mx,y Cx1,y1,x2,y2,x3,y3 Z 一个M起点，一个C贝塞尔曲线，最后一个Z闭合就可以了
1.1K10发布于 2018-09-05 - 来自专栏JackeyGao的博客
Python 高级并发3
Python 高级并发3 Posted September 30, 2015 本篇主要讲案例, 两个使用Concurrent.futures实现的并发， 一个是多线程， 一个是多进程。 if n % 2 == 0: return False sqrt_n = int(math.floor(math.sqrt(n))) for i in range(3,
72020发布于 2018-08-02 - 来自专栏FreeBuf
内网穿透：Android木马进入高级攻击阶段
（3）代理方需要向代理服务器发送目的IP和端口。 （4）代理服务器与目的进行连接。 （5）连接成功后将需要将代理方发出的信息传到目的方，将目的方发出的信息传到需要代理方。代理完成。 三．详细分析 该木马的主要攻击过程如下[3]： （1）木马运行时主动连接到攻击者主机（SOCKS客户端），建立一个与攻击者对话的代理通道。 （2）作为SOCKS服务端的木马根据攻击者传来的目标内网服务器的IP地址和端口，连接目标应用服务器。 （3）木马在攻击者和应用服务器之间转发数据，进行通信。 图3木马转发数据过程 SOCKS协议对数据转发的实现代码如下： ? 图4木马转发数据的代码 那么通过这两条已连接的数据传输通道如何窃取数据的呢？ Aprotocol for TCP proxy across firewalls: http://ftp.icm.edu.pl/packages/socks/socks4/SOCKS4.protocol [3]
1.7K100发布于 2018-02-09 - 来自专栏娜姐聊前端
前端网络高级篇（五）常见网络攻击
网络安全是前端工程师需要考虑的问题，常见的网络攻击有XSS，SQL注入和CSRF等。 1. XSS XSS，Cross-site script，跨站脚本攻击。 反射型XSS攻击场景：用户点击嵌入恶意脚本的链接，攻击者可以获取用户的cookie信息或密码等重要信息，进行恶性操作。 持久型XSS攻击场景：攻击者提交含有恶意脚本的请求（通常使用<script>标签），此脚本被保存在数据库中。用户再次浏览页面，包含恶意脚本的页面会自动执行脚本，从而达到攻击效果。 3. CSRF CSRF，Cross-site request forgery，跨站请求伪造。 下图阐述了CSRF攻击策略： ?
1.6K20发布于 2020-09-22 - 来自专栏python3
mogilefs高级应用(3)
mogilefs高级应用 架构图： ? 实验说明： 1个mysql+3个即是mogstored又是tracker节点+1个nginx实现反代 为了使用更少的主机,我们采用2台主机 nginx + mogstored + tracker moguser db_pass = mogpass listen = 0.0.0.0:7001 # service mogilefsd start # ss -tln | grep "7001" 3. 4.配置另一台服务器同时作为tracker+mogstored 此时,该服务器作为tracker时,不需要再初始化数据库了,第一个已经初始化过了 # mkdir /var/mogdata/dev3 100 10.1.252.53 [2]: alive used(G) free(G) total(G) weight(%) dev3:
59320发布于 2020-01-09 - 来自专栏JavaEE
springCloud --- 高级篇(3)
官网地址：http://seata.io/zh-cn/ 2、seata相关术语： 分布式事务处理过程的1个id + 3个组件 模型：1个id就是指全局唯一的事务id(transaction id)；3 3、seata处理分布式事务的过程： ? 3、怎么玩？ ://192.168.0.106:3306/seata" user = "root" password = "zsl" min-conn = 1 max-conn = 3 4、测试： 3个module建完，先测试一下能否成功运行起来，先启动nacos，再启动seata，然后依次启动3个module。下面是3张表的初始情况： ?
1.1K20发布于 2020-06-08 - 来自专栏HACK学习
揭秘APT攻击： 网络世界的高级间谍
本质是针对性攻击 “提到APT攻击，很多人可能并不熟悉，但提到它的斑斑劣迹，大家绝不陌生。” ? 而APT攻击之所以不常见，甚至让很多人觉得距自己比较遥远，正因为它是网络世界的高级间谍。 APT组织如何频频得手 APT组织就像网络世界神秘莫测的刺客，而它的高级性恰好体现在能绕过现有防御措施，长期隐藏在网络中。 传统的防御思路往往集中在实时发现与阻断的层面，而面对高级威胁，并没有简单的办法，只有每个环节都比较强大，才有可能发现异常，如大数据收集取证、溯源、拓展分析等能力。 最近，风靡IT界的一部科幻小说《三体》中提到“黑暗森林法则”，指的是在宇宙里有不同的文明，每一种文明都不希望被更高级的文明看见。因为一旦被发现，就会有一方被消灭。这在网络攻防的世界里也同样适用。 ?
1.2K60发布于 2019-08-07 - 来自专栏m0w3n
3、高级方法（Advanced Recipes）
需要注意的是所有方法都是在 Python 3 的情况下编写的。方法可能在 Python 2 没有用 ！ 3.1. 4, 5, 6, 7, 8, 9) for led in leds[3:]: # leds 3 and onward led.on() sleep(1) leds.off() for led 使用sudo pip3 install travispy安装。 3.4. pos.distance) bd.when_pressed = move bd.when_moved = move bd.when_released = robot.stop pause() 或者更高级的例子 在Pi 3B上，LED组由GPIO扩展器控制，该扩展器无法从gpiozero（尚未）访问。
63920发布于 2020-02-28 - 来自专栏嵌入式视觉
Python3 高级特性
Contents 本文为学习笔记，参考资料《廖雪峰-Python3教程》 掌握了 Python 的数据类型、语句和函数，基本上就可以编写出很多有用的程序了。 但是我们还需要掌握Python的一些高级特性，精简代码。一行代码能实现的功能，绝不写5行代码。Python的高级特性：切片，迭代，列表生成式，生成器，迭代器。 取前 3 个元素，用一行代码就可以完成切片： 切片实例 切片代码 注意：tuple 也是一种 list，唯一区别是 tuple 不可变。 比如实际项目中，如果碰到需要改变列表（迭代器）元素值的情况，简单写法是用 for 循环遍历出元素，然后处理，但是当循环体的代码只有一行或者比较简单时，可以考虑用列表生成式的高级写法代替原先的简单写法，让代码更简洁 参考资料 《廖雪峰-Python3教程》 菜鸟教程-Python3
69710编辑于 2022-09-05 - 来自专栏yifei的专栏
python3_高级特性
/usr/bin/python3 # -*- coding: utf-8 -*- print("切片-------------") #就像切面包一样，你想取列表或tuple的第n-m个元素是，就可以使用切片 (slice) a=['aaa','bbb','ccc','ddd'] print(a) print(a[:3]) print(a[1:3]) print(a[-2:]) #取最后两个元素 print( a[-3:-1]) #倒数第三个到倒数第二个(总2个元素) L=list(range(30)) print(L) print(L[:10:2]) #前10个数，每隔两个取一个 print(L[:]) # 什么都不写可以原样复制一个list # tuple和字符串也可以使用切片操作 print((0,1,2,3,4,5,6)[:3]) print("abcdefg"[::2]) print("利用切片， in enumerate([1,2,3,4]): print(i,value) print("使用两个变量迭代-------------") for x,y in ((1,1),(2,2),(3,3
26730编辑于 2022-11-14 - 来自专栏狮乐园
高级 Vue 组件模式 (3)
你可以通过下面的链接来看看这个组件的实现代码以及演示： sandbox: 在线演示 github: part-3 总结 mixin 作为一种分发 Vue 组件中可复用功能的非常灵活的方式，可以在很多场景下大展身手
64430发布于 2020-01-21 - 来自专栏OSChina
Mysql高级 （3）--锁机制
锁 使用 Myisam 引型
39020发布于 2019-07-31 - 来自专栏python3
FastDFS的高级用法(3)
/fastdfs-nginx-module-master/src # make && make install 3、复制配置文件 # cp fastdfs-nginx-module-master/src
46910发布于 2020-01-10 - 来自专栏python3
Redis-3. Redis高级命令
高级命令三：主从复制 1、主从复制：目的是实现读写分离 ·Master可以拥有多个slave ·多个slave可以连接同一个Master外，还可以连接其他的slave ·主从复制不会阻塞master，在同步数据时 提高系统的延伸性 2、主从复制过程： 1）slave与master建立连接，发送sync同步命令； 2）master开启后台进程，将数据库快照保存到文件中，同时master主进程会开始收集新的写命令并缓存； 3） 后台完成保存后，就将文件发送给slave； 4）slave将此文件保存到硬盘上； 3、主从复制配置： 准备3台linux服务器，分别192.168.90.121（主）、192.168.90.122、192.168.90.123 masterIp> <masterport> 举例：slaveof 192.168.1.121 6379 第二部：masterauth<master-password> 举例：masterauth wlan 高级命令四 查看哨兵相关信息 [root@wlan121 bin]# redis-cli -h 192.168.1.122 -p 26379 info Sentinel 高级命令六：持久化 redis是一个支持持久化的内存数据库
53610发布于 2020-01-14 - 来自专栏一起学Golang
Go高级实践：反射3定律
各位学习Go语言的朋友，周末好，这次跟大家聊一聊Go语言的一个高级话题：反射。 举例： var r io.Reader r = os.Stdin r = bufio.NewReader(r) r = new(bytes.Buffer) // and so on 虽然r被3种类型的变量赋值 反射的3条定律 定律1：从接口值到反射对象 反射是一种检测存储在接口变量中值和类型的机制。通过reflect包的一些函数，可以把接口转换为反射定义的对象。 定律3：当反射对象所存的值是可设置时，反射对象才可修改 从定律1入手理解，定律3就不再那么难懂。
57930发布于 2019-04-11 - 来自专栏Swift社区
高级 SwiftUI 动画 — Part 3：AnimatableModifier
* Double(pct)), clockwise: false) return p.strokedPath(.init(lineWidth: 10, dash: [6, 3] ("\(t[1])").font(font) Text("\(t[2])").font(font) Text("\(t[3] ("\(u[1])").font(font) Text("\(u[2])").font(font) Text("\(u[3] 译自 The SwiftUI Lab 的 Advanced SwiftUI Animations – Part 3: AnimatableModifier 本文的完整示例代码可在以下位置找到： https
1.8K10编辑于 2022-04-04 - 来自专栏狮乐园
高级 Angular 组件模式 (3a)
针对第一个问题，我们使用@ContentChildren装饰器（因为它获取所有的子组件引用），但是它无法解决第二个问题。
82540发布于 2018-10-19 - 来自专栏明明如月的技术专栏
软考高级：拒绝服务攻击相关知识和例题
如果攻击是由多个源发起的，这种攻击就被称为分布式拒绝服务攻击（Distributed Denial of Service, DDoS）。 常见的拒绝服务攻击手段包括： 洪水攻击：通过向目标发送大量无用请求来消耗网络带宽或服务器资源。 定期备份数据 分布式拒绝服务攻击（DDoS）与拒绝服务攻击（DoS）的主要区别在于： A. 攻击的复杂性 B. 攻击的源数量 C. 被攻击的服务类型 D. SYN洪泛攻击。这是一种典型的DoS攻击手段，通过发送大量的SYN请求消耗服务器资源。 答案：B. 攻击的源数量。DDoS攻击是由多个源头发起的DoS攻击，这使得防御更加困难。 关闭受攻击的服务器。这种做法等于直接屈服于攻击，放弃服务，而不是采取有效的防御措施。
36300编辑于 2024-05-24
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号