-
避免恶意攻击行为 网络服务器安全维护方法
所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei
网络服务器的恶意网络行为包括两个方面:一是恶意的攻击行为，如拒绝服务攻击，网络病毒等等，这些行为旨在消耗服务器资源，影响服务器的正常运作，甚至服务器所在网络的瘫痪;另外一个就是恶意的入侵行为，这种行为更是会导致服务器敏感信息泄露，入侵者更是[详细]
-
如何测验 Macintosh Web 服务器
所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei
测试 Macintosh Web 服务器(PHP 开发人员) 您可以使用已经安装在 Macintosh 上的 Apache Web 服务器开发 PHP 应用程序。 若要测试该服务器，请创建一个名为myTestFile.html的简单 HTML 页并将其保存在 Macintosh 上的 /Users/your_user_name/Sites/ 文件夹[详细]
-
关于如何保证Winnt +asp +sql web站点的安全经验
所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei
以下是我的一些经验，希望对你有用，但你要知道，绝对的安全是没有的。这才是一个网管存在的理由。所以。未雨绸缪是件好事。但亡羊补牢也不是下策。 请看我的经验： 1。多看看ms的安全公告，这是首[详细]
-
如何使用NetworKit对大型网络进行安全说明
所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei
关于NetworKit NetworKit是一款针对高性能网络安全分析的开源工具，该工具旨在帮助广大安全研究人员分析具备数千到数十亿条边界的大型网络。为了实现这个目标，该工具实现了非常高效的图形算法，其中许多算法是并行的，以利用多核架构来计算网络分析的标准[详细]
-
如何使用Domain-Protect保障你的网站抵御子域名接管攻击
所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei
关于Domain-Protect Domain-Protect是一款功能强大的子域名安全保护工具，可以帮助广大研究人员更好地保护自己的网站抵御子域名接管攻击。该工具支持实现以下两个目标： 扫描一个AWS组织中的Amazon Route53，并获取存在安全问题的域名记录，然后尝试执行域[详细]
-
如何创建一个网络扫描分析平台
所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei
简介 在上一篇我们介绍了如何搭建分布式网络扫描日志收集系统, 现在已经收集了大量的日志，如何从日志中获取想要的知识？需要进行数据分析，提出一个问题，然后从数据中去寻找答案。 本篇主要讲如何分析扫描日志 我们尝试着从数据中回答一些问题： 每天有多[详细]
-
PortBender：一款功能强大的TCP端口重定向软件
所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei
关于PortBender PortBender是一款功能强大的TCP端口重定向工具，该工具允许红队研究人员或渗透测试人员将一个TCP端口（例如445/TCP）的入站流量重定向到另一个TCP端口（例如8445/TCP）。PortBender项目包含了一个渗透测试脚本，可以帮助研究人员将该工具与C[详细]
-
Mediator：一款功能优越的可扩展端到端加密反向Shell
所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei
关于Mediator Mediator是一款功能强大的可扩展端到端加密反向Shell，该工具基于新型架构实现，采用Python语言开发，能够帮助广大研究人员通过一台Mediator服务器来跟Shell建立连接。这样一来，研究人员就不需要处理程序设置端口转发以侦听连接。除此之外，M[详细]
-
工业企业如何保障OT系统
所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei
随着企业投资数字化转型，工业网络安全将越来越成为通过技术创新安全可靠推进业务目标的关键推动因素。虽然运营技术(OT)的转型带来了巨大好处，但也随之带来了网络安全风险。 对此，Dragos发布了《工业网络安全管理指南》报告，详细分析了企业如何更好地保[详细]
-
浅谈DNS递归解析和迭代解析之间的差异
所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei
DNS解析是互联网中的重要环节，承担着将域名翻译为可由计算机直接读取的IP地址的基础功能。根据查询对象不同，DNS解析可分为递归解析和迭代解析两种方式，接下来，中科三方将简单介绍下两种查询方式的流程以及两种方式的区别。 什么是递归查询？ 递归解析是[详细]
-
如何使用StreamDivert将网络流量重定向到其他目的位置
所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei
关于StreamDivert StreamDivert是一款中间人工具和网络流量转发工具，该工具可以针对目标系统中的进出网络流量执行分析和重定向操作，并且能够将TCP、UDP和ICMP流量转发至其他的目标地址。比如说，StreamDivert可以将所有传入的SMB连接转发到另一台服务器的[详细]
-
了解有关内存的一些trick
所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei
0x0：前言 此篇文章对于内存的知识做了一定讲解，其中包含程序运行、链接，以及内存保护的方法。由此也引出了诸多关于内存的安全问题，格式化字符串中如何运用%p来进行漏洞利用。 0x1：内存 内存用于存放数据的硬件，程序执行前先放到内存中才能被CPU处理。[详细]
-
Redis未授权检测漏洞Getshell
所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei
Redis漏洞简介 Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。 Redis因为配置不当，会导致未授权访问，在一定条件成立的情况下，Redis服务器以root身份运行，黑客就能够给root账户[详细]
-
怎样在 Ubuntu Linux 上从源代码构建 Qt 6.2.2
所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei
Qt 6.2.0 是 Qt 6 系列的第3个版本，功能与 Qt 5 相当，因此有望成为第一个被新 Qt 项目或从 Qt 5 移植的项目广泛采用的版本。在这篇文章中我提供有关在 Ubuntu Linux 上从源代码构建 Qt 6.2.2的简短教程。 Ubuntu Desktop Linux 是使用最广泛的桌面 Linux[详细]
-
教你怎么使用 dig？
所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei
当我第一次使用 dig 时，我发现它有点吓人 有这么多的选项！我打算把大部分的选项省略。在这篇文章中，我打算不谈 dig 的大部分选项，只谈我实际使用的选项。 我最近还了解到，你可以设置一个 .digrc 配置文件，让它的输出更容易阅读，这让它的使用变得更加[详细]
-
怎样优雅的关闭容器，看本文就够了
所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei
1 信号 信号是事件发生时对进程的通知机制，有时也称之为软件中断。 信号有不同的类型，Linux 对标准信号的编号为 1~31，可以通过 kill -l 获取信号名称： # kill -l 1) SIGHUP 2) SIGINT 3) SIGQUIT 4) SIGILL 5) SIGTRAP 6) SIGABRT 7) SIGBUS 8) SIGFPE[详细]
-
Linux下定位异常消耗的线程实战盘点
所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei
前言： 之前分享过一篇Linux开发coredump文件分析实战分享 ，今天再来分享一篇实战文章。 在我们嵌入式linux开发过程中，开发过程中我们经常会使用多进程、多线程开发。那么多线程使用过程中，我们大概率会遇到某线程长时间占用cpu，导致设备执行异常。 通[详细]
-
一篇学会Linux ptrace 的实践
所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei
ptrace 是 Linux 内核提供的非常强大的系统调用，通过 ptrace 可以实现进程的单步调试和收集系统调用情况。比如 strace 和 gdb 都是基于 ptrace 实现的，strace 可以显示进程调用了哪些系统调用，gdb 可以实现对进程的调试。本文介绍这些工具的底层 ptrace[详细]
-
2021年技术人员的完美 Linux 桌面前五名
所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei
Fedora：开发者首选 来自 Red Hat 的社区 Linux 发行版 Fedora 是毋庸置疑的第一名，它是推动 Linux 极限的主流发行版，有最新的 Linux 内核和最新版本的开源软件提供支持 就连 Linux 之父 Linus Torvalds 都在使用 Fedora 。 Fedora 的另一好处易于安装和[详细]
-
怎样一条命令，榨干机器的所有内存？
所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei
最近在验证一些机器的内存分配规律的时候，学习到了一些技能，趁着周末有时候写点东西，跟大家分享一下。 大家可能有遇到类似的场景，想要对机器进行压测模拟 OOM 的场景，但是无奈机器的规格实在太高，若用代码去实现，大家可以想象一下如何实现？个人感觉[详细]
-
Linux 监控和调试利器 Sysdig 入门指南
所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei
Sysdig 简介 Sysdig 官网 上对自己的介绍是： Open Source Universal System Visibility With Native Contaier Support. 它的定位是系统监控、分析和排障的工具，其实在 Linux 平台上，已经有很多这方面的工具 strace、tcpdump、htop、iftop、lsof、netstat[详细]
-
你真的了解如何查看Linux目录大小吗？
所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei
通过du命令查看文件目录大小 其实linux系统中可以通过du命令进行查看文件目录的大[详细]
-
Linux下怎样切割与合并大文件
所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei
我们传输一个大文件时，有时网络比较慢，需要花费很长时间才能传输完成，或者传输的过程中，网络不稳定，有可能导致此次传输失败，针对这种情况，我们可以把大文件切分成小文件，再逐个的传输到目的地，最后再把它们合并成一个文件。 语法 split 命令的语[详细]
-
Windows 11频发MSI崩溃难题 微软紧急推送补丁修复
所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei
近日，微软承认了在Windows 11中的数个Bug，其中一个Bug可能会导致MSI（微软安装程序）运行失败崩溃。 根据微软对于遇到MSI问题影响的用户的建议，在收到修复补丁的推送前，如果在遇到崩溃却没有出现错误消息的情况，可以通过重新安装应用程序来解决问题。[详细]
-
继承Windows 10缺点！教你关停Windows 11烦人的网络搜索
所属栏目：[站长百科] 日期：2021-12-14 来源：DaWei
从Win10开始，微软就在系统搜索中引入了网络内容搜索。然而，这个特性却并不很受用户欢迎。当你想在电脑当中搜东西的时候，弹出来的可能是来自Bing的无用信息，大大降低了搜索效率。 首先，我们需要打开注册表。在Windows搜索中，直接搜索注册表，开启即可[详细]
浙公网安备 33038102330472号