防御机理

利用Nginx构建简易大文件上传预防DoS攻击机制

AsterCasc前言在前文使用Gateway作为SpringCloud网关中，我们使用接口限流，IP限流等方式一定程度可以防止普通的DoS攻击，对于更相对更复杂的DDoS攻击或者极端的Dos攻击，如果在只应用端进行防御的话效果相对有限所以当服务器资源允许
AsterCass·2025-03-17 12:45

计算机信息安全

等级保护制度2.0在1.0的基础上，注重全方位主动防御、动态防御、整体防控和精准防护，实现对云计算、移动互联网、物联网、工业控制信息系统等保护对象全覆盖。
若水心境·2025-03-17 11:02

数据增强正在杀死你的模型：90%开发者不知道的回译质量陷阱

1回译增强的核心机理1.1跨语言语义重构原理目前文本数据增强方面效果较好的增强方法。
·2025-03-17 05:50

Web安全攻防入门教程——hvv行动详解

这个领域不仅涉及防御措施的实现，还包括通过渗透测试、漏洞挖掘和模拟攻击来识别潜在的安全问题。本教程将带你入门Web安全攻防的基础概念、常见攻击类型、防御技术以及一些实战方法。
白帽子黑客罗哥·2025-03-16 12:45

PHP安全最佳实践：防御XSS与CSRF攻击

PHP安全最佳实践：防御XSS与CSRF攻击在Web开发中，安全性是一个至关重要的方面。PHP作为一种广泛使用的服务器端脚本语言，常常成为攻击者的目标。
挚***沾·2025-03-16 10:55

前端开发：Web蜜罐详解

在网络安全领域，Web蜜罐作为一种主动防御技术，正逐渐受到关注，它通过模拟真实的Web应用程序，吸引攻击者并记录其行为，为安全专家提供了宝贵的情报。
三掌柜666·2025-03-16 03:10

警惕！Ollama大模型工具的安全风险及应对策略

*未授权访问：门户洞开的风险****数据泄露：敏感信息的外泄****漏洞利用：历史遗留的隐患****安全加固：守护数据与服务的防线****限制监听范围：内网隔离的保护****配置防火墙规则：双向过滤的防御
码事漫谈·2025-03-16 01:57

算法笔记（七）——哈希表

时间复杂度O(1)；当频繁查找某一个数时，我们可以使用哈希表创建一个容器（unordered_map）用数组模拟一个简易哈希表容器数据结构unordered_mapmapunorded_setset实现机理
闪电麦昆️·2025-03-15 23:06

电网电压暂态扰动机理与工业设备抗失压防护策略研究

什么是晃电？国标GB/T30137-2013中定义:工频电压方均根值突然降至额定值的90%~10%，持续时间为10ms~1min后恢复正常的现象。Acrel8757+V晃电的原因1.系统侧因素短路故障：雷击、线路接地、设备误碰等导致电网短路，故障点电压骤降，并通过电网传播至用户侧，是造成严重电压暂降的主因（占配电网故障的95.4%）保护装置动作：自动重合闸、备用电源切换等操作会引起短时电压波动2.
安科瑞-小李·2025-03-15 19:43

论零信任架构在现代网络安全中的变革性作用

一、引言在数字化浪潮席卷全球的当下，网络边界的模糊性使传统基于边界防御的安全模型捉襟见肘。零信任架构应运
烁月_o9·2025-03-15 18:07

Linux安全与密钥登录指南

而登录日志和IP限制则可以帮助我们识别和防御潜在的入侵。2
gkfkfhk·2025-03-15 18:36

基于扩展方法实现C#安全集合操作工具包（含完整源码）

本工具包通过扩展方法实现以下核心场景的安全防护：安全索引访问防止数据绑定、列表遍历时的越界崩溃空集合防御处理避免foreach空集合导致的逻辑异常批量操作增强简化集合合并、筛选等批量操作深拷贝支持解决引用类型集合修改时的副作用问题二
WangMing_X·2025-03-15 04:29

202年充电计划——自学手册 网络安全（黑客技术）

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、
网安康sir·2025-03-15 02:44

Python 逆向工程：2025 年能破解什么？

无论您是在剖析恶意软件、分析Python应用程序的工作原理，还是学习绕过混淆技术，逆向工程都是打开创新和更强大安全防御之门的关键。在本指南中，我们将深入探讨逆向工程Python应用程序。
wtrees_松阳·2025-03-14 03:43

[论文精读]AI-Guardian: Defeating Adversarial Attacks using Backdoors

:DefeatingAdversarialAttacksusingBackdoors|IEEEConferencePublication|IEEEXplore中文译名：AI-Guardian:利用后门防御对抗攻击阅读原因
0x211·2025-03-13 20:27

CDN防御如何保护我们的网络安全？

本文将探讨CDN防御如何保护我们的网络安全。1、CDN防御的首要本领是分布式抗DDoS攻击DDoS攻击，即分布式拒绝服务攻击，犹如网络中的“洪水猛兽”，攻
·2025-03-13 20:29

【AI大模型应用开发】1.3 Prompt攻防（安全） 和 Prompt逆向工程

尤其是最近GPTs刚刚开放，藏在GPTs后面的提示词就被网友们扒了出来，甚至直接被人作为开源项目发布，一点安全和隐私都没有，原作者的收益也必然受到极大损失…到目前为止，大语言模型的防御也没有一个比较完美的解决方式
同学小张·2025-03-13 18:44

微软程序控制机制WDAC

防御恶意软件：有效阻止勒索软件、无文件攻击、未签名
zhaoyong631·2025-03-13 14:15

网络安全之防御保护8 - 11 天笔记

一、内容安全1、攻击可能只是一个点，防御需要全方面进行2、IAE引擎3、DFI和DPI技术---深度检测技术深度行为检测技术分为：深度包检测技术(DPI)、深度流检测技术(DFI)DPI---深度包检测技术
温柔小胖·2025-03-13 05:06

JavaScript泄露浏览器插件信息引发的安全漏洞及防护措施

本文所述技术原理、漏洞案例及防御方案仅用于安全研究交流，旨在提升网络安全防护意识。任何试图利用文中提及的技术手段进行非法攻击的行为，均与作者/发布方无关。
w2361734601·2025-03-13 01:38

2024护网行动 _ 红队实战手册 （建议收藏）零基础入门到精通

的github基本流程：入口权限=>内网搜集/探测=>免杀提权[非必须]=>抓取登录凭证=>跨平台横向=>入口维持=>数据回传=>定期权限维护0x01入口权限获取[前期侦察，搜集阶段本身就不存在太多可防御的点
编程瞬息全宇宙·2025-03-12 08:14

自学网络安全（黑客技术）2025年 —90天学习计划

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、
网安CILLE·2025-03-12 05:52

提升空间卫生，稀土抗菌剂让铺地材料更健康

稀土抗菌剂的抗菌抑菌机理有四个层面:1.稀土化合物与细菌表面静电结合，造成直接的杀灭；2.基于稀土的光催化半导体特性，通过光生氧
金士镧新材料有限公司·2025-03-11 17:38

2025年渗透测试面试题总结-长某亭科技-安全服务工程师（一面）（题目+回答）

目录长某亭科技-安全服务工程师（一面）1.SQL注入原理与代码层面成因原理代码层面成因漏洞触发场景2.XSS漏洞原理（代码层面）原理代码层面成因漏洞触发场景3.OWASPTop10漏洞（2023版）4.SQL注入防御方案
独行soc·2025-03-11 05:04

2025年渗透测试面试题总结-快某手-安全实习生（一面、二面）（题目+回答）

查看进程PID的5种方法二、Elasticsearch（ES）核心要点三、HTTPS建立过程（TLS1.3优化版）四、Python内存管理机制五、深拷贝与浅拷贝对比六、Python多线程局限性七、XSS防御方案八
独行soc·2025-03-11 05:04

最新网络安全-跨站脚本攻击(XSS)的原理、攻击及防御_xsstrike原理

XSS的类型反射型XSS/不持久型XSS存储型XSS/持久型XSS基于DOM的XSS常用Payload与工具XSS扫描工具Payloadsscript标签类结合js的html标签伪协议绕过危害防御简介跨站脚本攻击
2401_84239830·2025-03-11 05:32

【技术干货】三大常见网络攻击类型详解：DDoS/XSS/中间人攻击，原理、危害及防御方案

1.DDoS攻击1.1什么是DDoS攻击？DDoS（DistributedDenialofService，分布式拒绝服务攻击）通过操控大量“僵尸设备”（Botnet）向目标服务器发送海量请求，耗尽服务器资源（带宽、CPU、内存），导致正常用户无法访问服务。1.2攻击原理与分类流量型攻击：如UDP洪水、ICMP洪水，通过发送大量无效数据包占用带宽。协议型攻击：如SYN洪水攻击，利用TCP三次握手漏洞
挣扎与觉醒中的技术人·2025-03-11 05:01

读书报告」网络安全防御实战--蓝军武器库

一眨眼，20天过去了，刷完了这本书「网络安全防御实战--蓝军武器库」，回味无穷，整理概览如下，可共同交流读书心得。在阅读本书的过程中，我深刻感受到网络安全防御是一个综合性、复杂性极高的领域。
ailx10·2025-03-10 22:38

关于网络数通工程师 IPsec 协议的常见面试问题(2)。

抗DoS增强：通过Cookie机制防御洪泛攻击。NAT-T内建：无需额外扩
他不爱吃香菜·2025-03-10 15:45

《基于机器学习的DDoS攻击检测与防御系统设计与实现》开题报告

目录一、课题的研究目的和意义1.1课题背景1.2课题目的（1）提高DDoS攻击检测的准确性（2）加强DDoS攻击的防御能力（3）提升网络安全防护的技术水平1.3课题意义（1）理论意义（2）实践意义二、国内
大数据蟒行探索者·2025-03-10 14:41

Web常见漏洞描述及修复建议详解--纯干货

修复建议代码层最佳防御sql漏洞方案：使用预编译sql语句查询和绑定变量。（1）使用预编译语句，使用PDO需要注意不要将变量直接拼接到PDO语句中。所
努力 现在开始·2025-03-10 13:05

python 支持向量机回归_深入浅出python机器学习---支持向量机SVM 笔记0114-2020

支持向量机理解引入首先需要知道线性可分和线性不可分的概念我们提取样本特征是“是否有妹子”和“是否有好吃的”这两项的时候，能够很容易用图中的直线把男生的情绪分成“开心”和“不开心”两类，这种情况下我们说样本是线性可
weixin_39864387·2025-03-10 13:04

“面面俱到”！人脸活体检测让应用告别假面攻击

HarmonyOSSDK场景化视觉服务（VisionKit）提供人脸动作活体检测能力，增强对于非活体攻击的防御能力和活体通过率。
·2025-03-10 13:45

请谈谈 HTTP 中的安全策略，如何防范常见的Web攻击（如XSS、CSRF）？

一、Web安全核心防御机制（一）XSS攻击防御（跨站脚本攻击）1.原理与分类存储型XSS：恶意脚本被持久化存储在服务端（如数据库）反射型XSS：脚本通过URL参数或表单提交触发执行DOM型XSS：通过修改
程序员黄同学·2025-03-10 13:01

面试被问 SQL 注入一脸懵？一文读懂 SQL 注入攻防全攻略

目录SQL注入概述定义与原理常见类型攻击技术指标注入点识别绕过防御机制数据提取方法防范措施参数化查询输入验证与过滤最小权限原则检测与监控漏洞扫描实时监控SQL注入概述定义与原理SQL注入是一种极具破坏力的网络攻击技术
大模型大数据攻城狮·2025-03-10 04:58

SpringBoot与Sentinel整合，解决异常爬虫请求问题

虽然Sentinel主要用于微服务场景下的流量管理和故障隔离，但也可以通过一些策略和配置来辅助防御DDoS攻击和异常爬虫请求。
奔向理想的星辰大海·2025-03-09 20:19

从Java视角理解JavaScript中的axios与Promise的协作机制

从Java视角理解JavaScript中的axios与Promise的协作机制下面的内容仅仅从平时使用axiso和promise的层面上出发，和实际的运行机理出入很大，纯纯自圆其说，大家看个乐呵就行axios
蒸只小鱼·2025-03-09 15:06

渗透测试之利用sql拿shell（附完整流程+防御方案）【下】

导读：时刻保持谦逊，始终保持学习，探寻事物的本质，不要把事情复杂化话不多说，书接上回三、利用日志getshell利用条件：拥有网站的写入权限知道网站的绝对路径数据库日志开启实际操作：（1）查看数据库日志是否开启以及路径showvariableslike'%general%';（2）开启日志功能修改general_log的值为ONsetglobalgeneral_log="ON";修改文件路径；注意
豪门土狗·2025-03-09 15:04

浅论数据库聚合：合理使用LambdaQueryWrapper和XML

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、数据库聚合替代内存计算（关键优化）二、批量处理优化四、区域特殊处理解耦五、防御性编程增强前言技术认知点：使用XML编写SQL
是一个Bug·2025-03-09 09:23

Web网站漏洞扫描与渗透攻击

Web网站漏洞扫描与渗透攻击工具全解析：从防御者到攻击者的双重视角网络安全是永无止境的攻防博弈前言：数字世界的攻守之道在数字化转型的浪潮中，Web应用已成为网络攻击的主要目标。
嗨起飞了·2025-03-09 09:48

DeepSeek影响网络安全行业？

自动化防御：将DeepSeek整合到安全系统中，可以实现自动化威
战神/calmness·2025-03-09 03:01

Refreshtoken 前端 安全 前端安全方面

网络安全前端不需要过硬的网络安全方面的知识,但是能够了解大多数的网络安全,并且可以进行简单的防御前两三个是需要的介绍一下常见的安全问题,解决方式,和小的Demo,希望大家喜欢网络安全汇总XSSCSRF点击劫持
黑客KKKing·2025-03-08 22:41

Django下防御Race Condition漏洞

上看到一个帖子，讲述自己因为忘记加分布式锁导致了公司的损失：我曾在《从Pwnhub诞生聊Django安全编码》一文中描述过关于商城逻辑所涉及的安全问题，其中就包含并发漏洞（RaceCondition）的防御
落沐萧萧·2025-03-08 19:13

202年充电计划——自学手册 网络安全（黑客技术）

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、
网安康sir·2025-03-08 19:35

2025HW行动面试题20道全解析（附答案）黑客技术零基础入门到精通实战教程！

本文结合近年护网面试高频考点与实战经验，整理出20道面试题及详细解析，涵盖渗透测试、漏洞分析、防御技术、应急响应等方向，助力从业者系统备战。一、基础概念与攻防技术什么是DDoS攻击？如何防御？
程序员七海·2025-03-08 17:06

CentOS 6.X 配置防御 ddos 攻击 轻量级（已亲测）

netstat-ntu|awk'{print$5}'|cut-d:-f1|sort|uniq-c|sort-n前面是IP地址的请求数9183.32.67.17910121.35.228.194开始配置防御
·2025-03-08 10:03

2025年渗透测试面试题总结-字某跳动-安全研究实习生（三面）（题目+回答）

目录字某跳动-安全研究实习生（三面）一、攻防演练经典案例分析二、CSRF漏洞修复方案三、Java代码审计流程四、SQL注入防御体系五、域名访问技术解析六、登录页安全风险七、安全工具开发实践字某跳动-安全研究实习生
独行soc·2025-03-08 10:14

2025年渗透测试面试题总结-字某某动-安全研究实习生（二面）（题目+回答）

二面）1.护网行动中的核心工作2.防护层级选择（WAF/IDS）3.误报治理方案4.内网误报分布场景5.MySQL执行PowerShell防护6.资产收集经验7.漏洞攻击案例8.SQL注入攻防详解原理防御方案
独行soc·2025-03-08 08:02

网络安全主动防御技术与应用

这些技术通常结合入侵检测（IntrusionDetection）功能，通过实时监控和响应机制，有效防御各种类型的网络攻击。以下是入侵阻断技术的详细介绍及其应用。
坚持可信·2025-03-08 06:38

跨领域算法安全优化与实践路径

值得注意的是，医疗影像分析中的对抗攻击防御机制与生成对抗网络驱动的推荐系统创新，揭示了算法动态演进中的风险控制逻辑。技术整合不应局限于单一场景优化，
智能计算研究中心·2025-03-08 03:01
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他