-
-
-
-
-
网络攻击中常用的dns欺骗操作
前面介绍过arp欺骗,这里再来介绍一下dns欺骗。什么是DNSDNS是域名系统 (Domain Name System 的简称,也是IT人士常说的域名解析系统。...
03月29日[精选文章]浏览:11
-
-
-
如何发现并阻断APT攻击?深信服蓝军与海莲花“交手”案例分享
想象一下,有一个团伙,一直在监视你,你在明他在暗,他长期潜伏,收集关键情报,只为找准机会,对你发起“袭击”……害怕吗?在网络世界里,这种事情在默默上演,受害者可能是个人、可能是组织、可能是企业,而后果可能是“致命”的……怎么办?你只能一筹莫展?当然不是!10月23日,在第五届看雪安全开发者峰会(20...
12月17日[精选文章]浏览:47
-
详解Web服务器安全攻击及防护机制
Web服务器攻击常利用Web服务器软件和配置中的漏洞,针对这些漏洞最佳做法是遵循一些方法搭建并运行Web服务器,本文详解了Web服务器保护的一些方法。Web安全分为两大类:· Web服务器的安全性(Web服务器本身安全和软件配置 。· Web应用程序的安全性(在Web服务器上运行的Java、 Act...
12月17日[精选文章]浏览:24
-
【预警通报】关于Apache Solr SSRF与任意文件读取高危漏洞的预警通报
近日,我中心技术支撑单位监测发现Apache Solr全版本存在一个SSRF(服务器端请求伪造)与任意文件读取高危漏洞,攻击者利用该漏洞可读取系统任意文件。...
12月17日[精选文章]浏览:26