草庐IT

DDoS攻击

全部标签

转载 - 零日攻击(Zero-Day Attacks)

零日攻击是网络安全行业中十分常见的攻击方式之一,其具有很大的突发性与破坏性,那么零日攻击是什么?如何防范零日攻击?以下是详细的内容介绍。零日攻击是什么?零日漏洞或零时差漏洞通常是指还没有补丁的安全漏洞,零日漏洞得名于开发人员发现漏洞时补丁存在的天数:零天。零日攻击或零时差攻击则是指利用这种零日漏洞进行的攻击。零日漏洞的利用程序对网络安全具有巨大威胁,从特征角度看,零日攻击与传统的黑客攻击有极大的相似特征,其区别仅仅在于零日攻击的对象以及渠道,是潜在的未知的,或者是虽然已经公布但尚未来得及修复的系统漏洞。如何防范零日攻击?虽然目前不能完全防范零日攻击,但是,科学完善的防御体系能够有效减少被零日攻

震网(Stuxnet)病毒深度解析:首个攻击真实世界基础设施的病毒

摘要:震网病毒主要是通过改变离心机的转速,来破坏离心机,并影响生产的浓缩铀质量。本文分享自华为云社区《【安全技术】震网(Stuxnet)病毒深度解析:首个攻击真实世界基础设施的病毒(1)【原创分析】》,作者:云存储开发者支持团队。第一章 震网病毒背景【源自网络】2006年,伊朗重启核计划,在纳坦兹建立核工厂,安装大量离心机生产浓缩铀。2010年1月,联合国负责核查伊朗核设施的国际原子能机构(IAEA)发现纳坦兹核工厂出现问题,原本预期使用寿命10年的IR-1型离心机大规模故障,但是谁都说不清楚到底是什么原因导致的。伊朗纳坦兹核工厂2010年6月,白俄罗斯一家小型反病毒公司VirusBlockA

震网(Stuxnet)病毒深度解析:首个攻击真实世界基础设施的病毒

摘要:震网病毒主要是通过改变离心机的转速,来破坏离心机,并影响生产的浓缩铀质量。本文分享自华为云社区《【安全技术】震网(Stuxnet)病毒深度解析:首个攻击真实世界基础设施的病毒(1)【原创分析】》,作者:云存储开发者支持团队。第一章 震网病毒背景【源自网络】2006年,伊朗重启核计划,在纳坦兹建立核工厂,安装大量离心机生产浓缩铀。2010年1月,联合国负责核查伊朗核设施的国际原子能机构(IAEA)发现纳坦兹核工厂出现问题,原本预期使用寿命10年的IR-1型离心机大规模故障,但是谁都说不清楚到底是什么原因导致的。伊朗纳坦兹核工厂2010年6月,白俄罗斯一家小型反病毒公司VirusBlockA

黑客如何用nginx攻击一个网站?

最好的防御方式就是攻击知己知彼,百战不殆。掌握攻击者的套路才好顶得住攻击。可能我的读者多少了解过Nginx,我先给不了解的同学简单说一下原理。已经了解的跳到第二节。3分钟了解NginxNginx是一款高性能的Web服务器和反向代理服务器。它可以用来搭建网站、做应用服务器,能够处理大量的并发连接和请求。静态内容托管(主要):可以用来做网页、图片、文件的“静态”内容托管。动态内容托管(主要):将经常访问的动态内容缓存到内存中,提高访问速度和性能。反向代理(主要):将客户端的请求发送到后端真实服务器,并将后端服务器的响应返回给客户端。类似于一个快递收发室,指挥快递(流量)应该投递到哪个买家。它还能提

黑客如何用nginx攻击一个网站?

最好的防御方式就是攻击知己知彼,百战不殆。掌握攻击者的套路才好顶得住攻击。可能我的读者多少了解过Nginx,我先给不了解的同学简单说一下原理。已经了解的跳到第二节。3分钟了解NginxNginx是一款高性能的Web服务器和反向代理服务器。它可以用来搭建网站、做应用服务器,能够处理大量的并发连接和请求。静态内容托管(主要):可以用来做网页、图片、文件的“静态”内容托管。动态内容托管(主要):将经常访问的动态内容缓存到内存中,提高访问速度和性能。反向代理(主要):将客户端的请求发送到后端真实服务器,并将后端服务器的响应返回给客户端。类似于一个快递收发室,指挥快递(流量)应该投递到哪个买家。它还能提

使用区块链降低分布式拒绝服务攻击

区块链和网络安全可以共存,因为前者的去中心化特性使得存储在其中的数据无法被破坏或操纵。因此,企业可以使用区块链的此类功能来预防或减轻分布式拒绝服务攻击。根据一项研究表明,仅在2021年上半年就有540万例已知的分布式拒绝服务攻击,比2020年上半年的相同统计数据增加了11%。分布式拒绝服务攻击旨在减缓并最终阻碍网站的运行。这种攻击是通过向它们发送大量请求来发起的,直到它们崩溃。除了极其常见之外,分布式拒绝服务攻击还会给企业造成损失。为了防止此类损失,多个行业的企业将区块链和网络安全相互交织,以确保其数据和IT基础设施的保护。同样,在分布式拒绝服务攻击的情况下,区块链提供了一种可行的解决方案来防

黑客攻击接连不断,多链区块链愿景还存在吗?

加密货币行业最近经历了许多黑客攻击,其中大多数与跨链桥有关,它允许用户在区块链之间转移资产。由于替代的第1层和第2层解决方案数量庞大,一些人担心黑客可能会破坏所有 DeFi。让我们看看这些说法是否可靠,可以采取哪些措施来减轻影响,以及对DeFi的一些长期预测。在最近的牛市中,一些表现最好的加密货币是 Solana、Avalanche 和BinanceSmartChain等智能合约平台。在以太坊的交易费用变得异常昂贵后,这些替代链大受欢迎,它们承诺更低的费用和更快的交易时间。然而,区块链之间的资产转移本身并不受支持。让我们用一个类比来更好地理解这一点。想象一下,每个区块链都是一个国家,拥有自己的

使用区块链降低分布式拒绝服务攻击

区块链和网络安全可以共存,因为前者的去中心化特性使得存储在其中的数据无法被破坏或操纵。因此,企业可以使用区块链的此类功能来预防或减轻分布式拒绝服务攻击。根据一项研究表明,仅在2021年上半年就有540万例已知的分布式拒绝服务攻击,比2020年上半年的相同统计数据增加了11%。分布式拒绝服务攻击旨在减缓并最终阻碍网站的运行。这种攻击是通过向它们发送大量请求来发起的,直到它们崩溃。除了极其常见之外,分布式拒绝服务攻击还会给企业造成损失。为了防止此类损失,多个行业的企业将区块链和网络安全相互交织,以确保其数据和IT基础设施的保护。同样,在分布式拒绝服务攻击的情况下,区块链提供了一种可行的解决方案来防

黑客攻击接连不断,多链区块链愿景还存在吗?

加密货币行业最近经历了许多黑客攻击,其中大多数与跨链桥有关,它允许用户在区块链之间转移资产。由于替代的第1层和第2层解决方案数量庞大,一些人担心黑客可能会破坏所有 DeFi。让我们看看这些说法是否可靠,可以采取哪些措施来减轻影响,以及对DeFi的一些长期预测。在最近的牛市中,一些表现最好的加密货币是 Solana、Avalanche 和BinanceSmartChain等智能合约平台。在以太坊的交易费用变得异常昂贵后,这些替代链大受欢迎,它们承诺更低的费用和更快的交易时间。然而,区块链之间的资产转移本身并不受支持。让我们用一个类比来更好地理解这一点。想象一下,每个区块链都是一个国家,拥有自己的

如果DAI遭遇攻击 加密世界会发生什么?

目前,大约有73亿美元DAI在流通。其中只有大约10亿美元是由波动资产支持的。这大约是13.7%。但我们已经看到当资产与固定汇率脱钩时,它们往往会出现条件反射。当它们达到0.95%时,会有加速的趋势。Uniswap上大约20%的仓位也是USDC/DAI的范围仓位,其中大部分由ArrakisFinance上的自动资金库管理,该资金库有管理者负责其范围,但目前该仓位的范围很窄。在UniswapV3上,一笔7.05亿美元的交易开始超出头寸,但仍然会获得6.95亿美元的回报,所以一旦损失1.4%会将其推到危险边缘。在Curve上,同样的情况大约需要3.7亿美元。当它开始超出头寸时,下一个催化剂点将在价