解决来自美国IP的攻击过程

1.因为最近接口文档confluence服务总是自动关闭. 解决方法: 1.查看阿里云上的报警提示,看到来自外国的Ip的攻击.这时我选择把攻击的IP加入黑名单. 加入黑名单的方法:https://blog.csdn.net/qjc_501165091/article/details/51225984 这时重启confluence服务,发现过一会服务又自动关闭. 查看阿里云上的CUP监控,发现CPU一直都是100%. 于是登录服务器查看是哪个进程在占用.…

20169202 2016-2017-2《TCP/IP协议攻击》实验总结--十一周

APR缓存中毒(ARP cache poisoning) 实验原理 ARP缓存是ARP协议的重要组成部分.ARP协议运行的目标就是建立MAC地址和IP地址的映射,然后把这一映射关系保存在ARP缓存中,使得不必重复运行ARP协议.因为ARP缓存中的映射表并不是一直不变的,主机会定期发送ARP请求来更新它的ARP映射表,利用这个机制,攻击者可以伪造ARP应答帧使得主机错误的更新自己的ARP映射表,这个过程就是ARP缓存中毒. 这样的后果即使要么使主机发送MAC帧到错误的MAC地址,导致数据被窃听:要…

Redis未授权访问攻击过程与防范

一.Redis未授权访问攻击过程攻击主机:kali 目标主机:centos6.8(10.104.11.178) Redis版本:2.8 攻击条件:默认配置,未进行认证攻击步骤详解: 1.Kali攻击主机生成ssh rsa公钥 root@kali:~/.ssh# ls known_hosts root@kali:~/.ssh# ssh-keygen -t rsa 2.将公钥写入key.txt 将第一步生成的公钥写入指定的文件 key.txt root@kali:~/.ssh# (echo -e…

来自内部的XSS攻击的防范

来自内部的XSS攻击的防范引入:前面我们分2篇文章分别探讨了来自外部的XSS攻击和来自内部的XSS攻击,现在我们来专门探讨如何防范来自内部的XSS攻击. 实践:其实从 http://www.2cto.com/Article/201312/264736.html 文章中可以看出,主要的攻击手段无外乎是发送了一段恶意脚本到受害者机器上去运行,所以我们的思路就是,如何让这段脚本失效. 因为脚本的组成部分是<script>和</script>,而这其中最主要的是大于号和小于号字符,所以我…

采集爬虫中，解决网站限制IP的问题？ - wendi_0506的专栏 - 博客频道 - CSDN.NET

采集爬虫中,解决网站限制IP的问题? - wendi_0506的专栏 - 博客频道 - CSDN.NET undefined…

解决:Tomcat 局域网IP地址访问不了

解决:Tomcat 局域网IP地址访问不了 2014年10月17日 ⁄ 综合 ⁄ 共 1000字 ⁄ 字号小中大 ⁄ 评论关闭如果连最基本的localhost:8080都失败的话. 原因就一个,压根没成功启动Tomcat 启动Tomcat!!! 这样代表启动成功了.~如果localhost:8080登不上还是检讨下是否安装成功了吧. 关于接口:有程序可能会同时也使用8080,这个可以改Tomcat的接口,也可以自己去用其他软件定向了第二个就是用127.0.0.1:8080 登陆不上…

利用端口映射解决:拥有公网IP有限,内网需要访问因特网

动态端口映射: 内网中的一台电脑要访问新浪网,会向NAT网关发送数据包,包头中包括对方(就是新浪网)IP.端口和本机IP.端口,NAT网关会把本机IP.端口替换成自己的公网IP.一个未使用的端口,并且会记下这个映射关系,为以后转发数据包使用.然后再把数据发给新浪网,新浪网收到数据后做出反应,发送数据到 NAT网关的那个未使用的端口,然后NAT网关将数据转发给内网中的那台电脑,实现内网和公网的通讯.当连接关闭时,NAT网关会释放分配给这条连接的端口,以便以后的连接可以继续使用. 动态端口映…

WINDOWS 2008 采用IP策略解决445,139等病毒攻击问题

@echo off title 创建IP安全策略,屏蔽135.. . . . 等端口 :: 配置说明文档地址 :: http://blog.csdn.net/lpc_china/article/details/6944432 echo 创建安全策略 netsh ipsec static delete policy name= 安全策略20170621 netsh ipsec static add policy name=安全策略20170621 echo 创建筛选器是阻止的操作 netsh ip…

解决（防止）DDOS攻击的另一种思想

本方案适合作最后的处理方案. 在服务器遭到DDOS攻击后,防火墙.高防盾或者其他的方案都已经失去了效力,这时运维人员无任何方案可以处理,并且只能任由DDOS攻击或关闭服务器时,该方案可以有限的抵挡大部分DDOS攻击流量,恢复大部分的生产. 该方案并未成熟. 这种方案公司用户越少,效果越好. 环境:目前的技术上对DDOS攻击没有太好的解决办法,理论上的肉机数量可以无限多,但服务器给的带宽不可能也不能应对所有的肉鸡的攻击,因此市面上多用高防的盾机来被动的接受来自肉鸡的流量,理论上在高性能的盾机都能被…

记录利用ettercap进行简单的arp欺骗和mitm攻击过程

方法均来自网络,本人只是记录一下自己操作的过程,大神请无视之- 攻击主机平台:kali-linux 被攻击主机:安卓手机192.168.1.107 (在同一局域网内) 1.利用ettercap进行arp欺骗: root权限下打开ettercap:ettercap -C (curses UI) ettercap -G (GTK+ GUI) curses UI工作界面: GTK+ UI工作界面: 这里以GTK+ UI为例,打开ettercap之后,选择Sn…

Radware：上周五美国大规模DDoS攻击是如何发生的

10月21日上午,Dyn遭受到拒绝服务(DoS)攻击,造成了托管DNS网络的中断.成千上万的网站因此变得不可访问,其中包括Amazon EC2.当天晚些时候,当攻击者发起第二轮针对Dyn DNS系统的攻击时,问题又进一步加剧了.Dyn的攻击缓解措施可以通过RIPE网站查看,视频介绍了BGP切换. Dyn宕机中Amazon的状态更新域名服务器(DNS)就像电话簿或互联网路径图.这些服务保存了域名和相应IP地址的目录.相对于IP地址,人们更容易记住域名,因此,当用户在浏览器中键入Radware.c…

通过 DDNS 解决宽带拨号 ip 变化问题

前面你的文章我已经写了写了 DMZ 内网映射的方式. 这样内网主机已经暴露在外网中了. 但是拨号上网我们的ip是会变化的.大概规律就是每次拨号都会变化.如果不拨号,每 24 小时 ip也会自动变化一次. 怎么解决呢? 那就是使用域名. 我们通过域名来访问这台机子.并且在 ip 变化的时候 ,让让域名对应的ip 也跟着变化. 这个过程叫做 DDNS .就是动态域名解析. DDNS 很多地方都有提供 .阿里有.腾讯云也有.我目前有的域名是腾讯的.所以就用腾讯实现好了.首先找到腾讯…

记一次帮朋友解决apache站点403错误的过程

apache版本: [root@iZ25eby2utyZ web]# rpm -qa | grep httpd httpd-tools--.el6.centos..x86_64 httpd--.el6.centos..x86_64 先说最终解决办法吧: 1.将/etc/httpd/conf/目录下的httpd.conf文件里面的ServerName改成你的服务器公网IP,但是阿里云的不同,需要用内网IP.本文所讲的的公网IP实际上就是阿里云的内网IP.因为这哥们用的就是阿里云的主机. 2.将/e…

scrapy-redis+selenium+webdriver解决动态代理ip和user-agent的问题（全网唯一完整代码解决方案）

问题描述:在爬取一些反爬机制做的比较好的网站时,经常会遇见一个问题就网站代码是通过js写的,这种就无法直接使用一般的爬虫工具爬取,这种情况一般有两种解决方案第一种:把js代码转为html代码,然后再使用html代码解析工具爬取,目前常用的工具是selenium和scrapy-splash,我使用的是第一个工具,第二个还有搞个docker服务,太麻烦第二种:自己观察js代码,找到存放数据的地方,直接获取,这种方式需要有js基础,反正我看到一堆乱七八糟的js就头大,这种方式pass 下面就是第一…

IP分片攻击——就是发送部分分片报文，让对方一直等待从而耗对方内存的DoS攻击

为了传送一个大的IP报文,IP协议栈需要根据链路接口的MTU对该IP报文进行分片,通过填充适当的IP头中的分片指示字段,接收计算机可以很容易的把这些IP分片报文组装起来. 目标计算机在处理这些分片报文的时候,会把先到的分片报文缓存起来,然后一直等待后续的分片报文,这个过程会消耗掉一部分内存,以及一些IP协议栈的数据结构.如果攻击者给目标计算机只发送一片分片报文,而不发送所有的分片报文,这样攻击者计算机便会一直等待(直到一个内部计时器到时),如果攻击者发送了大量的分片报文,就会消耗掉目标计算机…

ATK&CK红队评估实战靶场 (一）的搭建和模拟攻击过程全过程

介绍及环境搭建靶机地址:http://vulnstack.qiyuanxuetang.net/vuln/detail/2 官方靶机说明: 红队实战系列,主要以真实企业环境为实例搭建一系列靶场,通过练习.视频教程.博客三位一体学习.另外本次实战完全模拟 ATT&CK 攻击链路进行搭建,开成完整闭环.后续也会搭建真实 APT 实战环境,从实战中成长.虚拟机所有统一密码:hongrisec@2019 配置网络,网络配置如下: 可以选择kali主机和web服务器(WIN7)直接开启NAT,但是也用不到…

新浪微博的XSS漏洞攻击过程详解

今天晚上(2011年6月28日),新浪微博出现了一次比较大的XSS攻击事件.大量用户自动发送诸如:“郭美美事件的一些未注意到的细节”,“建党大业中穿帮的地方”,“让女人心动的100句诗歌”,“3D肉团团高清普通话版种子”,“这是传说中的神仙眷侣啊”,“惊爆!范冰冰艳照真流出了”等等微博和私信,并自动关注一位名为hellosamy的用户. 事件的经过线索如下: 20:14,开始有大量带V的认证用户中招转发蠕虫 20:30,2kt.cn中的病毒页面无法访问 20:32,新浪微博中hellosam…

解决sqlserver使用IP无法连接的问题，用localhost或者‘“.”可以连接

今天装了一个mssql发现用ip无法连接但是用localhost和“.”却可以连接,纠结了一天终于找到了问题的解决办法: 打开mssql配置管理器(我点电脑---->右键选择管理--->服务和应用程序--->即可看到)==>网络配置工具==>点击协议==>开启Named Pipes服务就可以了…

centos6.7用yum安装redis解决办法及IP限制配置

在centos6.7用yum安装redis解决办法 - bluesky1 - 博客园 http://www.cnblogs.com/lanblogs/p/6104834.html yum install epel-release yum install gcc yum install redis service redis start chkconfig redis on redis配置认证密码 - 刀刀的专栏 - CSDN博客 https://blog.csdn.net/zyz51191976…