lokasi sekarang:Rumah > Artikel teknikal > Operasi dan penyelenggaraan > Keselamatan

  • Contoh analisis jabat tangan tiga hala TCP untuk mewujudkan pautan dan gelombang empat hala untuk memutuskan pautan
    Contoh analisis jabat tangan tiga hala TCP untuk mewujudkan pautan dan gelombang empat hala untuk memutuskan pautan
    Satu langkah pada satu masa. Mula-mula, mari kita perkenalkan secara ringkas protokol TCP. TCP (TransmissionControlProtocol) ialah protokol lapisan pengangkutan berasaskan aliran bait yang berorientasikan sambungan, boleh dipercayai. Ia rumit, tetapi ia adalah kemahiran asas yang mesti diketahui oleh pengaturcara dan kakitangan operasi dan penyelenggaraan. Berorientasikan objek - Kedua-dua pihak perlu mewujudkan sambungan terlebih dahulu sebelum berkomunikasi Ini seperti membuat panggilan telefon dalam kehidupan sebenar. Boleh Dipercayai - Terdapat banyak peraturan dalam protokol TCP untuk memastikan kebolehpercayaan pautan komunikasi, termasuk pemisahan data aplikasi, mekanisme penghantaran semula, pengepala dan pengesahan data, pengisihan data yang diterima, dan kemudian menyerahkannya kepada lapisan aplikasi, Penghujung penerima akan buang data pendua dan boleh melakukan kawalan aliran.
    Keselamatan 995 2023-05-11 22:34:24
  • Apakah benang tunggal JavaScript dan baris gilir tugas?
    Apakah benang tunggal JavaScript dan baris gilir tugas?
    1. Mengapakah JavaScript direka bentuk untuk menjadi satu benang? Ciri utama bahasa JavaScript ialah ia adalah satu benang Dalam erti kata lain, ia hanya boleh melakukan satu perkara pada satu masa. untuk(varj=0;j
    Keselamatan 1154 2023-05-11 22:31:13
  • Bagaimana untuk melakukan analisis statik dalam Android
    Bagaimana untuk melakukan analisis statik dalam Android
    Kejuruteraan terbalik Android ialah proses penyahkompilasi Kerana hasil penyusunan hadapan Android tidak dapat difahami, premis analisis statik dalam CTF adalah untuk menyahkompiun fail sedia ada kepada lapisan kod sumber yang boleh kita fahami dan melakukan analisis statik. 0X01 Penerangan asas: Kod logik aplikasi Android dibangunkan oleh Java, jadi lapisan pertama ialah kod Java Mesin maya Java JVM menjalankan fail kelas yang disusun oleh fail Java Mesin maya Android Dalvik tidak dijana selepas dilaksanakan kompilasi fail kelas JVM mesin maya Java, tetapi laksanakan dan integrasikan semula fail dex yang dihasilkan selepas pembungkusan APK fail smali selepas kompilasi: ialah Andro selepas kompilasi.
    Keselamatan 1218 2023-05-11 22:28:12
  • Cara menggunakan skrip PowerView
    Cara menggunakan skrip PowerView
    Ujian peninjauan dalaman tradisional menggunakan arahan Windows terbina dalam seperti netview, netuser, dll. untuk mendapatkan maklumat hos dan domain. Kerana pasukan biru boleh memantau arahan ini dan mencetuskan makluman. Jadi gunakan kaedah lain, seperti PowerShell dan WMI, untuk mengelakkan pengesanan semasa penerokaan persekitaran. PowerViewPowerView ialah skrip PowerShell yang dibangunkan oleh WillSchroeder dan merupakan sebahagian daripada rangka kerja dan Empire PowerSploit. Skrip bergantung semata-mata pada PowerShell dan WMI (Windows Management Tools) untuk membuat pertanyaan. PowerVie daripada sesi meterpreter sedia ada
    Keselamatan 1516 2023-05-11 21:49:11
  • Apakah mata pengetahuan asas rangkaian komputer
    Apakah mata pengetahuan asas rangkaian komputer
    Ⅰ. Pembahagian tahap rangkaian Untuk mewujudkan rangkaian komputer pada skala yang lebih besar, Organisasi Antarabangsa untuk Standardisasi (ISO) mencadangkan "Model Rujukan Internet Sistem Terbuka" pada tahun 1978, yang merupakan model OSI (Open System Interconnection) yang terkenal. Sebagai tambahan kepada model tujuh lapisan OSI standard, pembahagian lapisan rangkaian biasa termasuk protokol empat lapisan TCP/IP Hubungan yang sepadan antara mereka adalah seperti berikut: Ⅱ model rangkaian tujuh lapisan OSI, sama ada OSI tujuh -model lapisan atau TCP/IP Dalam model empat lapisan, setiap lapisan mesti mempunyai protokol eksklusifnya sendiri untuk menyelesaikan kerja sepadannya sendiri dan berkomunikasi antara lapisan atas dan bawah. Mari kita mulakan dengan penerangan terperinci model tujuh lapisan OSI: (1) Lapisan fizikal Lapisan fizikal ialah struktur rangkaian yang paling asas.
    Keselamatan 1761 2023-05-11 21:49:04
  • Bagaimana untuk menyelesaikan masalah serangan APT rantaian bekalan SolarWinds dengan satu klik
    Bagaimana untuk menyelesaikan masalah serangan APT rantaian bekalan SolarWinds dengan satu klik
    Serangan APT rantaian bekalan SolarWinds telah didedahkan Baru-baru ini, serangan APT rantaian bekalan SolarWinds telah menarik perhatian industri. SolarWinds secara rasmi mengumumkan bahawa terdapat kod hasad dengan gelagat pintu belakang yang sangat kompleks dalam versi SolarWinds Orion Platform yang terjejas dari 2019.4HF5 hingga 2020.2.1 dan pakej tampung yang berkaitan. Dilaporkan bahawa pintu belakang mengandungi keupayaan untuk memindahkan fail, melaksanakan fail, menganalisis sistem, memulakan semula mesin, dan melumpuhkan perkhidmatan sistem, sekali gus meletakkan pengguna yang telah memasang pakej tercemar berisiko kebocoran data. Memandangkan modul tersebut mempunyai sijil tandatangan digital SolarWinds, ia mempunyai kesan senarai putih terhadap perisian anti-virus dan sangat boleh disembunyikan.
    Keselamatan 1607 2023-05-11 21:31:04
  • Bagaimana untuk menyelesaikan dde dalam word
    Bagaimana untuk menyelesaikan dde dalam word
    Dalam perkataan, gunakan kekunci pintasan ctrl+f9 untuk membukanya. Selepas membuka, terdapat kurungan kerinting Anda boleh memasukkan perintah sistem di dalam untuk melaksanakannya. Anda boleh melakukan banyak perkara dengan powershell. Fenomena (1) Fenomena (2) Pelaksanaan yang berjaya Penyelesaian (1): Dalam pilihan perkataan, tandakan kotak untuk memaparkan kod medan dan bukannya nilai medan. Dengan cara ini anda boleh melihat kod medan terus dalam dokumen terbuka. Penyelesaian (2): Matikan pautan kemas kini automatik Penyelesaian (3): Lumpuhkan sepenuhnya pendaftaran Daripada: https://gist.github.com/wdormann/732bb88d9b5dd5a66c9f1e1498f31a1bDisableDDEAUTOforOutlook,Word
    Keselamatan 1843 2023-05-11 21:25:14
  • Bagaimana untuk meningkatkan keistimewaan dengan menyuntik sabun ke dalam pelayan sql2008 dan menggabungkannya dengan msf
    Bagaimana untuk meningkatkan keistimewaan dengan menyuntik sabun ke dalam pelayan sql2008 dan menggabungkannya dengan msf
    Dalam proses penembusan yang berjaya, eksploitasi kelemahan adalah penyepaduan pelbagai teknologi dan amalan teknologi terkini Penembusan ini menggunakan sqlmap untuk mengesahkan titik suntikan, mendapatkan webshell melalui sqlmap, dan menggunakan msf untuk meningkatkan hak ms16. -075 Akhirnya, kebenaran sistem pelayan sasaran telah diperolehi. Artikel ini ialah lanjutan baharu eksploitasi kerentanan Apabila peningkatan keistimewaan Nday konvensional gagal, kes klasik peningkatan keistimewaan yang berjaya digabungkan dengan msf. 1.1.1 Imbas kelemahan suntikan sabun 1. Gunakan webservicesscanner dalam awvs untuk mengimbas kelemahan. Buka awvs dan pilih webservicesscanner untuk mengimbas kelemahan.
    Keselamatan 1904 2023-05-11 21:25:04
  • Cara menggunakan tanda sempang dalam javascript
    Cara menggunakan tanda sempang dalam javascript
    Nota 1. Julat aksara yang sepadan menggunakan tanda sempang (-) tidak terhad kepada huruf. Juga boleh memadankan julat nombor. 2. Satu siri huruf dan nombor boleh digabungkan dalam satu set aksara. Dalam set aksara =, tanda sempang (-) mentakrifkan julat aksara untuk dipadankan. Contoh tersebut memerlukan pemadanan semua huruf dalam string quoteSample. Nota: Pastikan untuk memadankan kedua-dua huruf besar dan huruf kecil. letquoteSample="Thequickbrownfoxjumpsoverthelazydog.";letalphabetRegex=/change/;//Ubah suai baris ini letresult=alphabetRegex;/
    Keselamatan 1538 2023-05-11 20:55:04
  • Apakah mekanisme pertahanan teras Aplikasi Web?
    Apakah mekanisme pertahanan teras Aplikasi Web?
    Untuk melindungi daripada input berniat jahat, aplikasi melaksanakan beberapa mekanisme keselamatan yang secara konsepnya serupa. Mekanisme keselamatan ini terdiri daripada aspek berikut: 1. Memproses data dan fungsi pengguna yang mengakses aplikasi web (mencegah capaian yang tidak dibenarkan) 2. Memproses input data oleh pengguna kepada fungsi aplikasi web (menghalang pembinaan data berniat jahat) 3. Membalas serangan (Mengendalikan ralat yang tidak dijangka, secara automatik menyekat serangan yang jelas, menghantar makluman secara automatik kepada pentadbir, dan mengekalkan log akses program) 4. Pengurusan dan penyelenggaraan akses pemprosesan aplikasi Biasanya terdapat pelbagai jenis pengguna untuk aplikasi, seperti pengguna biasa, log masuk Authenticate pengguna, pentadbir. Keizinan yang berbeza diberikan kepada aplikasi web pengguna yang berbeza supaya mereka hanya boleh mengakses data dan fungsi yang berbeza. w
    Keselamatan 995 2023-05-11 20:46:19
  • Bagaimanakah rangkaian kawasan luas, rangkaian kawasan metropolitan dan rangkaian kawasan tempatan dibahagikan?
    Bagaimanakah rangkaian kawasan luas, rangkaian kawasan metropolitan dan rangkaian kawasan tempatan dibahagikan?
    WAN, MAN dan LAN dibahagikan berdasarkan "liputan". Liputan LAN biasanya dalam jarak beberapa kilometer Ciri-cirinya seperti pemasangan yang mudah, penjimatan kos, dan pengembangan yang mudah menjadikannya digunakan secara meluas di pelbagai pejabat. Rangkaian kawasan luas ialah rangkaian jarak jauh yang menghubungkan komunikasi komputer dalam rangkaian kawasan setempat atau rangkaian kawasan metropolitan di kawasan yang berbeza, meliputi julat dari berpuluh-puluh hingga beribu-ribu kilometer. Rangkaian kawasan metropolitan ialah rangkaian komunikasi komputer yang ditubuhkan di dalam bandar. Rangkaian komputer dibahagikan kepada rangkaian kawasan luas, rangkaian kawasan metropolitan dan rangkaian kawasan setempat Asas utama pembahagiannya ialah: skop fungsi (liputan) rangkaian. Rangkaian komputer merujuk kepada sambungan berbilang komputer dan peranti luarannya dengan fungsi bebas di lokasi geografi yang berbeza melalui talian komunikasi Dalam sistem pengendalian rangkaian, perisian pengurusan rangkaian dan komunikasi rangkaian
    Keselamatan 4951 2023-05-11 20:19:18
  • Analisis contoh laporan CNNVD tentang kelemahan keselamatan Apache Struts2 S2-057
    Analisis contoh laporan CNNVD tentang kelemahan keselamatan Apache Struts2 S2-057
    Pada masa ini, Apache secara rasmi telah mengeluarkan kemas kini versi untuk membetulkan kelemahan. Adalah disyorkan bahawa pengguna mengesahkan versi produk Apache Struts tepat pada masanya. Jika terjejas, sila ambil langkah menampal tepat pada masanya. 1. Pengenalan Kerentanan ApacheStruts2 ialah sub-projek projek Jakarta di bawah Yayasan Perisian Apache Amerika Ia adalah rangka kerja aplikasi Web berdasarkan reka bentuk MVC. Pada 22 Ogos 2018, Apache secara rasmi mengeluarkan Apache Struts2S2-057 kerentanan keselamatan (CNNVD-201808-740, CVE-2018-11776). Apabila mendayakan fungsi ruang nama pan dalam rangka kerja pembangunan struts2
    Keselamatan 1032 2023-05-11 20:04:12
  • Bagaimana Turla menggunakan serangan lubang berair untuk menanam pintu belakang
    Bagaimana Turla menggunakan serangan lubang berair untuk menanam pintu belakang
    Tapak web sasaran Turla menjejaskan sekurang-kurangnya empat tapak web Armenia, termasuk dua tapak web kerajaan. Oleh itu, sasaran mungkin termasuk pegawai kerajaan dan ahli politik. Laman web berikut telah dikompromi: armconsul[.]ru: Bahagian Konsular Kedutaan Armenia di Rusia mnp.nkr[.]am: Kementerian Pemuliharaan dan Sumber Asli Republik Artsakh aiisa[.]am: Institut Antarabangsa Armenia dan Hal Ehwal Keselamatan adgf[. ]am: Laman web Dana Jaminan Deposit Armenia ini telah dikompromi sejak sekurang-kurangnya awal tahun 2019. Turla menggunakan akses haram untuk memasukkan kod JavaScript berniat jahat ke dalam tapak web. Contohnya, untuk mnp.nkr[.]am, dalam jquery-mi
    Keselamatan 1555 2023-05-11 20:04:04
  • Bagaimana untuk menganalisis objek dan ambang yang dipantau oleh nrpe
    Bagaimana untuk menganalisis objek dan ambang yang dipantau oleh nrpe
    Objek dan ambang pemantauan nrpe: Memantau objek Ambang pemantauan Sumber hos Kelangsungan hidup hos: check_ping-w3000.0, 80%-c5000.0, 100%-p5 (3000 milisaat masa tindak balas, jika kadar kehilangan paket melebihi 80%, amaran akan dilaporkan, 5000 milisaat Dalam masa tindak balas, jika kadar kehilangan paket melebihi 100%, ia akan dilaporkan sebagai kritikal, dan sejumlah 5 paket akan dihantar) Pengguna log masuk: check_user-w5-c10 (w bermaksud amaran, c bermaksud kritikal) Beban sistem: check_load-w15,10,5-c30,25 ,20 (1 minit, 5 minit, 15 minit ialah amaran atau kritikal jika ia lebih besar daripada bilangan proses menunggu yang sepadan) Penggunaan cakera: check_disk- w20%-c10%-p
    Keselamatan 1340 2023-05-11 19:31:04
  • Bagaimana untuk menganalisis perbezaan khusus antara kedua-dua alamat 224.0.0.5 dan 224.0.0.6 dalam OSPF
    Bagaimana untuk menganalisis perbezaan khusus antara kedua-dua alamat 224.0.0.5 dan 224.0.0.6 dalam OSPF
    224.0.0.6 merujuk kepada alamat penerima multicast DR dan BDR dalam rangkaian berbilang akses, dan 224.0.0.5 merujuk kepada semua antara muka yang menjalankan proses OSPF dalam mana-mana rangkaian yang tergolong dalam kumpulan ini, jadi semua data multicast 224.0.0.5 adalah Beg. Perkara utama ialah memahami jenis paket data multicast yang tergolong dalam kumpulan tertentu dan jenis paket data multicast yang diterima Contohnya, DR/BDR tergolong dalam kumpulan (Kumpulan) dengan alamat multicast 224.0.0.6, jadi ia. menerima paket data berbilang hantaran dengan alamat destinasi 224.0.0.6 Anda boleh memahami mengapa akses berbilang saluran boleh menghalang pemprosesan maklumat yang berlebihan dengan menetapkan DR/BDR (kerana penerima milik kumpulan tertentu (merujuk kepada antara muka OSPF) hanya akan. dilucutkan ke lapisan kedua tanpa pemprosesan selanjutnya, sekali gus menghapuskan keperluan untuk sangat
    Keselamatan 2418 2023-05-11 19:04:18

Cadangan alat

kod hubungan borang mesej perusahaan jQuery

Kod hubungan borang mesej perusahaan jQuery ialah borang mesej perusahaan yang ringkas dan praktikal dan hubungi kami kod halaman pengenalan.
butang borang
2024-02-29

Kesan main balik kotak muzik MP3 HTML5

Kesan khas main balik kotak muzik HTML5 MP3 ialah pemain muzik mp3 berdasarkan HTML5+css3 untuk mencipta emotikon kotak muzik comel dan klik butang suis.
Kesan khas pemain
2024-02-29

HTML5 kesan khas menu navigasi animasi zarah sejuk

Kesan menu navigasi animasi zarah sejuk HTML5 ialah kesan khas yang bertukar warna apabila menu navigasi dilegarkan oleh tetikus.
Navigasi menu
2024-02-29

jQuery bentuk visual seret dan lepas kod penyuntingan

Kod pengeditan seret dan lepas bentuk visual jQuery ialah bentuk visual berdasarkan rangka kerja jQuery dan bootstrap.
butang borang
2024-02-29

Templat web pembekal buah-buahan dan sayur-sayuran organik Bootstrap5

Templat web pembekal buah-buahan dan sayur-sayuran organik-Bootstrap5
Templat Bootstrap
2023-02-03

Pengurusan latar belakang maklumat data pelbagai fungsi Bootstrap3 templat halaman web responsif-Novus

Pengurusan latar belakang maklumat data pelbagai fungsi Bootstrap3 templat halaman web responsif-Novus

Templat halaman web platform perkhidmatan sumber hartanah Bootstrap5

Templat halaman web platform perkhidmatan sumber hartanah Bootstrap5
Templat Bootstrap
2023-02-02

Templat web maklumat resume ringkas Bootstrap4

Templat web maklumat resume ringkas Bootstrap4
Templat Bootstrap
2023-02-02

Bahan vektor elemen musim panas yang comel (EPS+PNG)

Ini ialah bahan vektor elemen musim panas yang comel, termasuk matahari, topi matahari, pokok kelapa, bikini, kapal terbang, tembikai, ais krim, ais krim, minuman sejuk, cincin renang, selipar, nanas, kerang, tempurung, bintang laut, ketam , Lemon, pelindung matahari, cermin mata hitam, dsb., bahan disediakan dalam format EPS dan PNG, termasuk pratonton JPG.
bahan PNG
2024-05-09

Empat bahan vektor lencana tamat pengajian 2023 merah (AI+EPS+PNG)

Ini ialah bahan vektor lencana tamat pengajian 2023 merah, empat jumlahnya, tersedia dalam format AI, EPS dan PNG, termasuk pratonton JPG.
bahan PNG
2024-02-29

Burung nyanyian dan troli diisi dengan bahan vektor sepanduk musim bunga reka bentuk bunga (AI+EPS)

Ini ialah bahan vektor sepanduk musim bunga yang direka dengan burung nyanyian dan troli penuh dengan bunga Ia tersedia dalam format AI dan EPS, termasuk pratonton JPG.
gambar sepanduk
2024-02-29

Bahan vektor topi pengijazahan emas (EPS+PNG)

Ini ialah bahan vektor topi pengijazahan emas, tersedia dalam format EPS dan PNG, termasuk pratonton JPG.
bahan PNG
2024-02-27

Templat Laman Web Syarikat Pembersihan dan Pembaikan Hiasan Rumah

Templat Laman Web Syarikat Perkhidmatan Pembersihan dan Penyelenggaraan Hiasan ialah muat turun templat tapak web yang sesuai untuk tapak web promosi yang menyediakan hiasan rumah, pembersihan, penyelenggaraan dan organisasi perkhidmatan lain. Petua: Templat ini memanggil pustaka fon Google dan halaman mungkin dibuka perlahan-lahan.

Templat halaman panduan resume peribadi berwarna segar

Templat halaman panduan resume permohonan kerja peribadi padanan warna segar ialah halaman panduan paparan kerja resume carian kerja peribadi muat turun templat sesuai untuk gaya padanan warna segar. Petua: Templat ini memanggil pustaka fon Google dan halaman mungkin dibuka perlahan-lahan.

Templat Web Resume Kerja Kreatif Pereka

Templat Web Resume Kerja Kreatif Pereka ialah templat web yang boleh dimuat turun untuk paparan resume kerja peribadi yang sesuai untuk pelbagai jawatan pereka. Petua: Templat ini memanggil pustaka fon Google dan halaman mungkin dibuka perlahan-lahan.

Templat laman web syarikat pembinaan kejuruteraan moden

Templat tapak web syarikat kejuruteraan dan pembinaan moden ialah templat tapak web yang boleh dimuat turun sesuai untuk promosi industri perkhidmatan kejuruteraan dan pembinaan. Petua: Templat ini memanggil pustaka fon Google dan halaman mungkin dibuka perlahan-lahan.