#APT攻击

同时大量连接导致的DDOS攻击,导致收发器宕机,用户大面积超时掉线

前段时间一个客户改成电信网通自动路由后(当然和这个没有关系,但是客户一般没有分析能力,会多想),用户经常大面积掉线,用户才180多个,在线最多也才120多,十分苦恼,原先帮其维护的技术人员,只是远程诊断以后,来了一句,路由没有问题,就再也不理了。大家都知道,WayOs路由器,是开机读取配置文件的,所以不存在损坏的说法,...

同时大量PPPoE连接请求,攻击PPPoE服务器,导致的用户异常掉线故障分析

前几天接一个客户电话,PPPoE下用户异常掉线,掉线后拨号困难到达后,我首先查看PPPoE日志,发现一秒钟内有大量PADI包,浪费服务器的SESSION,同时让服务器无法处理其他用户的请求。打开Wireshark后,发现用户使用协靠的MAC地址,就是自定义数据包,来发送数据这种大量的PPPoE请求,严重浪费了PPPoE...

由于PADT伪造攻击带来的大面积掉线原因分析

今天一早接到一个客户电话,说他有一个交换机下面的用户,大面积和上线下线。由于之有已建议用户在主干换了普通VLAN交换机。所以这次出现问题概率较小,只在一条支路的交换机下面。下面我对这个情况的发生做一下分析:PPPoE认证分为两个阶段:第一阶段:发现阶段    1.客户端以向FFF...

csrf跨站请求攻击

浅谈CSRF攻击方式   http://www.cnblogs.com/hyddd/archive/2009/04/09/1432744.html ...
代码星球 ·2020-06-17

XSS 和 CSRF 攻击

web安全中有很多种攻击手段,除了SQL注入外,比较常见的还有XSS和CSRF等 一、XSS(CrossSiteScripting)跨站脚本  XSS其实就是Html的注入问题,攻击者的输入没有经过严格的控制进入了数据库,最终显示给来访的用户,导致可以在来访用户的浏览器里以浏览用户的身份执行Html代码。数据...
代码星球 ·2020-06-16

Linux中apt与apt-get命令的区别与解释

2019-01-15 14:35:39随着 aptinstallpackage 命令的使用频率和普遍性逐步超过 apt-getinstallpackage,越来越多的其它Linux发行版也开始遵循Ubuntu的脚步,开始鼓励用户使用 apt 而不是 ...

使用origin 防止csrf 攻击 以及指定域名访问防盗链

为了防止CSRF的攻击,我们建议修改浏览器在发送POST请求的时候加上一个Origin字段,这个Origin字段主要是用来标识出最初请求是从哪里发起的。如果浏览器不能确定源在哪里,那么在发送的请求里面Origin字段的值就为空。隐私方面:这种Origin字段的方式比Referer更人性化,因为它尊重了用户的隐私1、Or...

使用 PHP 构建的 Web 应用如何避免 XSS 攻击

Web2.0的发展为网络用户的互动提供了更多机会。用户通过在论坛发表评论,或是在博客发表留言都可能有意或无意输入一些破坏性的内容,从而造成网页不能正常显示,影响其它用户的使用。XSS全称为CrossSiteScripting,因为CSS已经用作样式表的简称,故称为XSS。XSS是一种常见的网站攻击的方法。其原理是通过在...

apt get速度慢

1、修改/etc/apt/source.list内容#debcdrom:[Ubuntu16.04LTS_XenialXerus_-Releaseamd64(20160420.1)]/xenialmainrestricteddeb-srchttp://archive.ubuntu.com/ubuntuxenialmain...
代码星球 ·2020-06-02

简单几招提速 Kotlin Kapt编译

https://droidyue.com/blog/2019/08/18/faster-kapt/?hmsr=toutiao.io&utm_medium=toutiao.io&utm_source=toutiao.io应用Kotlin之后,涉及到注解的注解处理器依赖也会由annotationProces...

Could not find com.android.tools.build:aapt2:3.2.0-alpha14-4748712.

https://blog.csdn.net/lx6101989/article/details/80334232 androidstudio升级到了3.0取消了apt报了这个错在最上级的builde.gralde增加谷歌库解决问题 allprojects{repositories{google()/...

抗DDOS攻击

2016年10月的某天,“半个美国互联网”都瘫痪了,就是因为遭受了DDoS攻击——Twitter、GitHub、Spotify、Airbnb、Etsy等大量站点都因此受到影响。DNS服务提供商Dyn公司的ManagedDNS据说遭遇了一波非常严重的DDoS攻击(所谓的Ma...
代码星球 ·2020-06-02

kali linux 2.0配置更新源后apt-get update 报错

这个是我/etc/apt/sources.list的更新源:1debhttp://http.kali.org/kalikali-rollingmaincontribnon-free2debhttp://old.kali.org/kalisanamainnon-freecontrib配置好之后apt-getupdate报...

Android listview与adapter用法(BaseAdapter + getView)

Androidlistview与adapter用法http://www.cnblogs.com/zhengbeibei/archive/2013/05/14/3078805.html packagecom.example.listviewtest;importjava.util.ArrayList;impor...

java验证码Captcha

importjava.awt.Color;importjava.io.IOException;importjava.util.Random;importjavax.servlet.http.HttpServletResponse;importorg.patchca.color.ColorFactory;importor...
代码星球 ·2020-05-24
首页上一页...1617181920...下一页尾页