安全教程

也想出现在这里? 联系我们

Web 安全之Cookie劫持详细介绍

1. Cookie是什么?  2. 窃取的原理是什么?  3. 系统如何防Cookie劫持呢?  看完这三个回答, 你就明白哪位传奇大侠是如何成功的!!!  Cookie:  HTTP天然是无状态的协议, 为了维持和跟踪用户的状态, 引入了Cookie...

最新黑科技 靠硬盘运作声就可以窃取机内资料

黑客靠硬盘运作声就可以窃取机内资料?是如何实现的呢?开来看看下面脚本之家小编为大家推荐的这篇教程吧。 气隔(Air-gapped)电脑一直都被誉为是世界上最安全的电脑,因为它不但与网络完全隔绝,而且绝大部分都不设有 USB 集线器、蓝牙、喇叭及不会连接...

蹭网占了点小便宜?黑客能让你亏大发

大家都知道现在的大部分的公共场合也安装WiFi,那么公共WiFi网络的风险问题再次成为用户关注的焦点,一起来探讨探讨吧。 公共WiFi网络的风险问题再次成为用户关注的焦点。黑客可以通过构造假的WiFi网络盗取公共场所的手机系统、品牌型号、自拍照片、邮箱...

保护DNS服务器的10点方法小结

十种保护DNS服务器的方法,希望大家可以仔细阅读: 1.使用DNS转发器 DNS转发器是为其他DNS服务器 完成DNS查询的DNS服务器。使用DNS转发器的主要目的是减轻DNS处理的压力,把查询请求从DNS服务器转给转发器, 从DNS转发器潜在地更大D...

详解黑客修改WordPress核心文件,劫持网站流量

大家都知道如果黑客入侵我们的网站后,他们是可以肆意的在上面搭载钓鱼页面,传播恶意软件,盗取敏感信息等,这非常不利于我们网站。 垃圾内容和黑名单 近期,我们分析了一个被重定向到第三方域名的网站。黑客通常利用这种类型的恶意跳转,劫持网站流量,重定向到其它网...

详解服务器三大攻击杀手(DDoS CC攻击 ARP欺骗)

服务器方法有很多 如网站在同一时间受到大量的访问流量 超过网站服务器所能承受的限制 那么网站所解析的服务器就会崩溃。 主流的服务器攻击方式有多种手段,但是唯独DDoS攻击、CC攻击以及ARP欺骗,这些攻击方式被称为三大攻击手段,不仅可以致使服务器瘫痪,...

交换机网络嗅探方法 ARP欺骗辅助嗅探

嗅探在集线器盛行的年代可简单实现 你什么事情都不用干,集线器自动会把别人的数据包往你机器上发。但是那个年代已经过去了,现在交换机已经代替集线器成为组建局域网的重要设备,而交换机不会再把不属于你的包转发给你,你也不能再轻易地监听别人的信息了,注意,只是不...

剖析DDoS攻击原理

相比常规的渗透测试攻击来说,DDoS攻击比前者更具危害性,为什么这么说呢?因为发动一次大规模的DDoS攻击只需要拥有一定数量的僵尸网络即可,而完成一个渗透测试是需要长期及一定的技术水平才可以。而实施后者(DDoS)的门槛相对前者来说低了许多,而造成的危...

XSS跨站脚本攻击问题和原理详解

跨站脚本攻击(XSS,Cross-site scripting)是最常见和基本的攻击Web网站的方法。攻击者可以在网页上发布包含攻击性代码的数据,当浏览者看到此网页时,特定的脚本就会以浏览者用户的身份和权限来执行。通过XSS可以比较容易地修改用户数据、...
开通VIP 享更多特权,建议使用QQ登录