ad www.addesp.com / 2023-11-06 23:26 / by @技术头条

浅析跨站请求伪造（CSRF）攻击

狭义的CSRF攻击就是指让Client在被Server认证的情况下去访问精心设计的恶意链接完成攻击。广义的CSRF攻击，可以是通过一些手段猜测出请求参数以及用户认证信息（如果需要认证的话），这样Server就会将其识别为合理请求。

赞过的人

du dusays.com / 2024-11-02 16:51

如何配置 Nginx 防止 CC 攻击

本文介绍了配置 Nginx 防御 CC 攻击的方法，包括限制请求速率和连接数、设置 IP 黑白名单、关闭慢速连接等。通过 `limit_req_zone` 和 `limit_conn_zone` 等指令，管理员可以有效控制单一 IP 的访问频率。此外，还建议设置文件类型和请求大小限制，并使用 Fail2Ban 工具监控日志，自动封禁异常 IP。这些措施有助于提升网站的安全性和稳定性。

查看详情

无图

bl blog.nsfocus.net / 2024-11-02 16:27

对抗式机器学习攻击与缓解措施分类及术语（上）

本文介绍了NIST在对抗性机器学习中的分类和术语，分析了攻击阶段、目的和对抗措施，帮助提升AI系统的安全性和鲁棒性。

查看详情

无图

bl blog.nsfocus.net / 2024-09-08 23:31

了解和应对分布式拒绝服务攻击

分布式拒绝服务（DDoS）攻击是当今网络安全的重大威胁，如何有效应对是每个组织必须面对的挑战。本文详细介绍了DDoS攻击的类型、预防措施和应对策略，帮助你更好地保护系统免受攻击。想了解如何在面对DDoS时从容应对？不要错过这篇实用指南！

查看详情

无图

pa paper.seebug.org / 2024-01-13 23:47

HTTP2 请求走私利用剖析

文章将主要对HTTP/2协议的新特性以及HTTP/2中的请求走私进行详细介绍。

查看详情

无图

bl blog.nsfocus.net / 2024-01-13 23:43

QUIC协议解析与DDoS攻击分析

QUIC（Quick UDP Internet Connections）协议是一种基于UDP的新型可靠传输协议，目前主要用于HTTP/3.0。近年来，现网中逐步发现了一些基于QUIC协议的DDoS攻击痕迹，并且友商也已经开始了关于QUIC协议的DDoS攻防相关研究。因此，ADS团队针对该协议进行了一系列的分析和实验，为相关的DDoS攻击防御技术研究打下基础。

查看详情

无图

li lisenhui.cn / 2023-12-11 23:23

让 Nginx 将 HTTP 请求转发到 HTTPS 安全模式

在某次博主的交流讨论时，忽然间发现自己站点原定让 HTTP 转发 HTTPS 的支持功能，实际上并不没有生效。如果是直接输入域名访问的话，那么会出现 400 的错误页面。当初为了让全站支持 HTTPS 也是耗费了不少精力，没想到却是这个结果。

查看详情

无图

is www.iszy.cc / 2023-11-29 23:36

利用HAR文件查看和诊断网络请求

HAR（HTTP 归档）是多种 HTTP 会话工具用来导出所记录数据的一种文件格式。这种格式基本上是 JSON 对象，并具有一组特定的字段。请注意，并非所有 HAR 格式的字段都是必填字段，很多时候，部分信息不会保存到文件中。

查看详情

无图

pa paper.seebug.org / 2023-10-30 23:42

本文披露了近期针对我国某摄像头公司的一起网络攻击活动，并对相关的攻击武器PureCrypter和PureLogs及其采用的技术和对抗手法进行了全面和深入的分析，包括基于所有类型、字段、属性、方法等的名称混淆、基于“spaghetti code”的控制流混淆、自定义的动态代理调用（隐藏类及方法）、基于“Protobuf”的数据结构封装等多种对抗技术的交叉运用，此外还分析了攻击中采用的多模块多阶段的套娃模式，包括10个具有层级关系的Loader及DLL模块等。同时我们还对追踪过程中发现的“黑雀”攻击现象进行了披露和分析，这些高效的黑吃黑手段给黑客产业链带来了更多的复杂性，也让网络秩序变得越发不安全。

查看详情

无图

pa paper.seebug.org / 2023-02-12 14:15

mqtt 攻击面和挖掘思路浅析

在很多IOT设备中默认存在MQTT服务，这是一个值得关注的攻击面。本文对MQTT协议及其挖掘思路进行分析。

查看详情

无图

zh www.zhangxinxu.com / 2023-02-12 14:01

使用AbortController abort中断原生fetch或axios请求

AbortController可以用来终止一个或多个Web请求,大致看了下，此API可以终止fetch请求，任意响应主体和流。

日常开发，用的最多的就是对 fetch 请求的终止，由于axios（知名HTTP 库，基于promise，可以用在浏览器和node.js 中）的底层是使用fetch实现的，因此，AbortController也能用来终止axios发送的请求。

查看详情

无图

技术头条

浅析跨站请求伪造（CSRF）攻击

赞过的人

发表评论

相关分享