网络攻击之主动攻击和被动攻击
如果没有采取加密措施,通过协议分析,可以完全掌握通信的全部内容,窃听还可以用无限截获方式得到信息,通过高灵敏接受装置接收网络站点辐射的电磁波或网络连接设备辐射的电磁波,通过对电磁信号的分析恢复原数据信号从而获得网络信息。被动攻击不易被发现,因而常常是主动攻击的前奏。流量分析攻击方式适用于一些特殊场合
【内网安全】 域防火墙&入站出站规则&不出网隧道上线&组策略对象同步
代理:流量转发至跳板机,可以是服务器或者肉鸡,最主要的特征是,无论代理后面挂了几个设备,代理对外只表现为一个设备。隧道:是通过特定的通讯方法,直接找到这个目标reverse_tcp:反向 后门主动连接自己服务器 目标防火墙 出bind_tcp:正向 自己服务器主动连接后门 目标防火墙
C/C++ Linux Socket网络编程 TCP 与 UDP
详细介绍Linux环境C/C++如何使用socket通信,TCP与UDP;
33. 常用shell之 scp - 安全复制文件 的用法和衍生用法
scp(secure copy)是一个基于 SSH (Secure Shell) 协议的命令行工具,用于在本地和远程主机之间安全地复制文件。它利用 SSH 提供的加密和身份验证功能,确保在传输过程中数据的安全性。
【Linux】进程信号——进程信号的概念和介绍、产生信号、四种产生信号方式、阻塞信号、捕捉信号、阻塞和捕捉信号的函数
Linux学习笔记、进程信号、进程信号的概念和介绍、产生信号、通过终端按键产生信号、调用系统函数向进程发信号、由软件条件产生信号、硬件异常产生信号、阻塞信号、信号在内核中的表示、信号集操作函数、sigprocmask、捕捉信号、内核如何实现信号的捕捉、sigaction
Weblogic远程代码执行漏洞(CVE-2023-21839)复现
复现过程中,会出现各种各样报错,小伙伴多找网上文章解决,本文仅作参考。
【网络奇遇记】揭秘计算机网络性能指标:全面指南
本文主要讲解计算机网络中的性能指标速率、带宽、吞吐量、时延、时延带宽积、往返时间、利用率、丢包率。
[ctfshow 2023元旦水友赛]web题解
按照waf_in_waf_php对name的值进行waf以及waf_in_waf_php中的hint是base64,并且结合。简单点讲,就是我们先对我们的chu0的值进行加密也就是标记,然后拼接在一起后进行过滤器解析,利用最后的base64-decode无法解析前面ctfshowshowshowww
RabbitMQ消息确认机制
(1)(2)(3)
详细介绍解决网络端口问题的方法,如何检测网络端口的通断,测试服务器的TCP端口或UDP端口是否联通?
网络端口问题,包括TCP端口和UDP端口,比较复杂,在网络软件系统部署的时候,出现这样的问题比较麻烦,需要我们有一定的手段和方法来解决,本文讲述了几个很好地测试网络端口的工具和用法,包括telnet,ssh,wget,nmap,netcat等
消息队列RabbitMQ.01.基本使用
后来的方式改成了:小红对小明说「我放到书架上的书你都要看」这将会出现虽然用户数据记录很快的添加到数据库中了。服务之间最常见的通信方式是直接调用彼此来通信。之前的方式是这样:小红问小明什么时候有空。比起小红把书递给小明并监督小明读完的方式。会员系统:更新用户的积分和等级信息。然后小红每次发现不错的书都
人工智能:网络犯罪分子的驱动力
为了应对这些现象,网络安全支出预计将继续增长。
【Docker】网络配置及自定义网络的使用
Docker的网络配置主要是指Docker容器与外部网络之间的连接设置,包括容器内部的IP地址、端口号等。Docker提供了多种网络模式,包括bridge、host、none等,以满足不同的需求。默认情况下,Docker使用bridge模式,即创建一个虚拟网桥,将容器连接到该网桥上,并自动分配IP地
信息系统安全——Linux 访问控制机制分析
1、熟悉 Linux 基本访问控制机制使用和原理2、熟悉 Linux S 位的作用和使用3、熟悉强制访问控制 Selinux 原理及其使用
【计算机网络】TCP握手与挥手:三步奏和四步曲
TCP三次握手和四次挥手在网络通信中起着至关重要的作用。通过三次握手,双方建立可靠的连接,确保能够正常通信,并避免无效连接和重复连接的问题。而通过四次挥手,双方安全地关闭连接,完成数据传输,并避免数据丢失和半开连接的情况发生。通过三次握手和四次挥手的机制,TCP能够可靠地建立连接和关闭连接,保证数据
“五位一体”的业务安全体系
通过全链路的产品,分析操作者行为、习惯、环境、设备等,发现异常行为和异常特征。随着风险威胁的瞬息万变,企业需要建立一个覆盖全流程、多场景的、层层递进的、塔防式的防护体系。因此,一个完整的业务安全体系包含数据、特征、策略、模型、运营,五位一体,缺一不可。通过运用机器学习和数据挖掘等技术,可以对数据进行
【领域专家系列】去哪儿风控安全产品的探索之路
本文主要介绍反爬风控相关基础安全产品演变过程中的思考。文章以总-分的形式讲述,主要分为三部分:(1)产品演变;(2)环境检测;(3)检测分析。希望其中一些思考能够给大家带来启发。懂的不多,做的太少。欢迎批评、指正。
域名注册查询?
域名交易平台大都有域名注册信息查询功能,比如万网、聚名网等,以聚名网为例:进入聚名网主站,输入你需要查询的域名,比如查询juming.com,选择“查whois”点击查询,即可查看域名的注册信息,如下如所示:希望能帮助到你。4、要查询域名是否已被注册过,很简单,用whois信息查询即可,具体方法是:
中山华为云代理商:安全组规则方向的意思
安全组是华为云中的一项重要安全功能,用于控制云服务器实例的网络访问。通过设置安全组规则,可以限制进出云服务器的流量,从而提高网络安全性。华为云作为一家全球领先的云服务提供商,拥有庞大的用户基础和高性能计算能力。安全组规则方向的设置能够有效控制云服务器实例的网络访问,提高网络的安全性。华为云服务器产品
Linux(二)---------网络命令学习(ifconfig命令)
用于配置网卡ip地址信息,等网络参数信息,或者查看显示网络接口信息,类似于windows的ipconfig命令,还能够临时性的配置ip地址,子网掩码,广播地址,网关信息等。注意ifconfig命令智能用root 去操作,且可能要单独安装这个命令。