查询到最新的12条

linux封锁IP简单防御UDP攻击

研究起因由于近些日子我的vps遭受攻击,不管是win的还是linux的都遭受了udp攻击,流量剧增不一会down机了,这让我很恼火,非常想知道是谁干的 现在说下我的本地测试vps配置 centos6.0 1.我们要查看这些流量的攻击来源,所以我们需要下载iftop 地址wget http://www.ex-parrot.com/pdw/iftop/download/iftop-0.17.tar.gz 安装的时候发现make出错 最后发先这个需要 继续阅读

为什么Django要引入CSRF令牌?答:主要是为了防止跨站伪造请求攻击,那么什么是跨站伪造请求攻击呢?

“CSRF”的英文全称是:“Cross-Site Request Forgery”,翻译过来就是:“跨站请求伪造”。 那么什么是跨站伪造请求攻击呢?看下面这张图就够了。 注意:看上面这张图请按图中标注的1到6的顺序阅读。 Django通过引入CSRF令牌机制就可以有效的防止这种CSRF攻击。 来看下面一段HTML模板代码: <form method="POST">{% 继续阅读

qt udp通信

udp不分客户端和服务器,只需要使用一个类 QUdpSocket 这里写目录标题 界面设计qudpsocketthis按钮 打开按钮 发送 关闭 界面设计 接收框设置为 只读 为ui界面各个模块改名字 本低端口和目标ip框对齐,可以对目标ip 宽度设置 为一样 水平策略 qudpsocket 例子 udp不需要连接,直接关联端口号 widget中 QUdpSocket *udpSocket;cpp中 udpSocket 继续阅读

DNS污染攻击的危险及预防方法

网络世界不断进化发展,网络犯罪手段也日新月异。DNS污染攻击就是我们可能未足够重视的威胁之一。 网络犯罪的增长对全世界的企业都产生了影响,各公司每年耗费数百万美元用于预防网络攻击。但是,仍有68%的业务主管感到网络安全风险只增不减。因此,全面了解网络犯罪和知晓如何加以预防就尤为重要了。 本文着重讲述名为DNS污染的网络犯罪方法,讨论该如何保护自己的设备免遭此类攻击。 DNS污染是什么? DNS污染攻击亦称DNS假冒 继续阅读

DNS缓存中毒攻击

什么是DNS缓存中毒 DNS缓存中毒是一种网络攻击,它使您的计算机误以为它会到达正确的地址,但事实并非如此。攻击者使用DNS缓存中毒来劫持互联网流量并窃取用户凭据或个人数据。DNS缓存中毒攻击也称为DNS欺骗,它试图诱骗用户将其私人数据输入不安全的网站。 什么是DNS缓存 在讨论攻击之前,我们需要重新了解DNS和DNS缓存。DNS是IP地址和域名的全球目录。DNS缓存是将这些地址存储在世界各地的DNS服务器中的系统。 为了保持您的DNS请求快速,原始开发人员创建了 继续阅读

计算机网络面试八股文攻略(二)—— TCP 与 UDP

一、基础概念 TCP 与 UDP 是活跃于 运输层 的数据传输协议 TCP:传输控制协议 (Transmission Control Protocol)–提供面向连接的,可靠的数据传输服务。具体来说就是一种要建立双端连接才能发送数据,能确保传输可靠的通讯协议。安全性比 UDP 好,但传的没 UDP 快。 UDP:用户数据协议 (User Datagram Protocol&# 继续阅读

服务器出现漏洞和被攻击怎么处理?

随着网络的发展,越来越多的攻击和漏洞随之涌现,这样的网络环境着实让人捏一把冷汗,如果网站服务器出现漏洞该怎么办?如何应对? 个人 1.在漏洞、攻击发生时,尽量避免使用发生漏洞的操作系统。 2.根据漏洞补救方法对自己电脑的操作系统进行修复。 3.尽量避免在漏洞未修复时登录个人隐私性账户。 企业网站: 1.时刻留意网站安全,升级补丁,及时修复系统漏洞,防御攻击; 2.网站重要数据定期做好备份,数据最好异地备份,不要 继续阅读

关于UDP服务器客户端编程流程介绍

UDP编程流程 UDP提供的是无连接、不可靠的、数据报服务 UDP是尽最大能力进行传输,但是并不能保证可靠性,TCP的可靠性是因为一系列的机制保证可靠性,UDP丢包并不会重发,两种协议并没有优略之分,要区分不同的场景来区分,比如:进行文件传输,不能有数据丢失,TCP协议就更合 适,而进行实时视频通话,UDP会根据恒定的速率进行发送,这样的情况容许部分数据的丢失去追求更好的实时性,所以UDP更合适 流程:首先服务端与客户端都需要套接字的 继续阅读

网站服务器被攻击后的8个防护措施

服务器被攻击是很常见的事情,随着国家计算机安全法规的出炉,之前的服务器攻击方式或有所转变。本文就来谈谈网站服务器被攻击后的8个防护措施: (一)网站数据定期备份:定期备份网站数据可以用来恢复被攻击的网站,即便网站被攻击或误操作删除一些网站信息,可随时恢复。为此网站运维,网站备份才是硬道理。 (二)网站程序系统更新:网站程序和服务器系统定期更新使用的版本、补丁,可消除一些存在的安全漏洞,以防给黑客带来可趁之机。 (三)定期查杀网站病毒:定期查杀 继续阅读

网站服务器被DDOS攻击的防御方法

分布式拒绝服务攻击(DDOS)是目前常见的网络攻击方法,它的英文全称为Distributed Denial of Service?简单来说,很多DoS攻击源一起攻击某台服务器就形成了DDOS攻击,从而成倍地提高拒绝服务攻击的威力。 通常,攻击者将攻击程序通过代理程序安装在网络上的各个“肉鸡”上,代理程序收到指令时就发动攻击。 随着DDOS攻击的成本越来越低,很多人就通过DDOS来实现对某个网站或某篇文章的“下线”功 继续阅读

真不敢相信个人博客的百度权重升到2

去年的时候偶然发现我的博客百度权重2了,但好景不长,很快就掉了,可能是因为前几天出了些小问题(这篇文章开头也说过了),导致时而打不开,主机商谁ip被攻击了。那几天挺兴奋的,本来想发出来的,但那天发了文章,而且还在实训,就想在第二天发,第二天又有事,又发了实训的内容,就没怎么管了。本来也不想发的,因为后来也权重也掉了,但不发出来挺可惜的,而且还想记录一下,今天碰巧看到那张截图,有感而发...去年十一二月(持续的时间不长)个人博客的排名有前十名,而且 继续阅读