security NO.1

安全网络的基本原则：机密性、完整性、可用性
***：白帽、黑帽
病毒：一种附着再合法程序或可执行文件的恶意代码、需要又宿主程序才能运行
蠕虫：传染性、复制自身、自主运行
***阶段大致分为：探测阶段、***阶段、留存阶段、传播阶段、瘫痪阶段
特洛伊***：可留后门
***方法：侦查***、接入***、拒绝服务***

侦查：数据包嗅探器、ping扫描、端口扫描、Internet信息查询

接入：通常使用密码***猜测系统密码

拒绝服务：DOS***（死亡侦测、放大***、TCP SYN FLOOD）、DDos***(分布式DOS***)

网络利用率图形显示不正常活动时就表明可能存在D0S***
并不是所有的服务不可用都是DOS***造成的，还有的是写恶意活动导致的。

转载于:https://blog.51cto.com/clanceyzhang/1972781

security NO.1相关推荐

spring boot整合spring security笔记
最近自己做了一个小项目,正在进行springboot和spring Security的整合,有一丢丢的感悟,在这里分享一下: 首先,spring boot整合spring security最好是使用T ...
Spring Security 实战干货：自定义异常处理
Spring Security 实战干货:自定义异常处理转自:https://www.cnblogs.com/felordcn/p/12142514.html 文章目录 1. 前言 2. Sprin ...
Spring Security的RBAC数据模型嵌入
1.简介基于角色的权限访问控制(Role-Based Access Control)作为传统访问控制(自主访问,强制访问)的有前景的代替受到广泛的关注.在RBAC中,权限与角色相关联,用户通过成 ...
Spring security防止跨站请求伪造（CSRF防护）
因为使用了spring security 安全性框架所以spring security 会自动拦截站点所有状态变化的请求(非GET,HEAD,OPTIONS和TRACE的请求),防止跨站请求伪造(C ...
springboot +security +mybatis+thymeleaf 实现简单的用户角色权限（资源）管理
1.用户角色资源的关系 2.实现思路 3.参考资料 Spring Boot Security +Redis 实现简单权限控制将返回结果变成json 响应改客户端在第六项 4.实现代码 ...
小程序内容审核违规过滤，在小程序使用security.msgSecCheck
使用微信提供的API security.msgSecCheck 查看文档 1.开通云开发,创建云环境. 2.在云函数的目录中,创建一个云函数(ContentCheck),如果小程序代码没有云函数的目录 ...
Hive的Security配置
为了更好地使用好Hive,我将<Programming Hive>的Security章节取出来,翻译了一下. Hive还是支持相当多的权限管理功能,满足一般数据仓库的使用. Hive由一个 ...
台湾MCI报告：Security SaaS风潮渐起
这篇文章是台湾产业情报研究所(MCI)在2008年所作的一份有关Security-as-a-Serivce(Security SaaS,为了区别Software-as-a-Serivce,特称呼为Se ...
【Spring Security】五、自定义过滤器
在之前的几篇security教程中,资源和所对应的权限都是在xml中进行配置的,也就在http标签中配置intercept-url,试想要是配置的对象不多,那还好,但是平常实际开发中都往往是非常多的资 ...
iOS使用Security.framework进行RSA 加密解密签名和验证签名
iOS 上 Security.framework为我们提供了安全方面相关的api: Security框架提供的RSA在iOS上使用的一些小结支持的RSA keySize 大小有:512,768,10 ...

security NO.1

security NO.1相关推荐

最新文章

热门文章