Linux幼儿园 - Linux命令集 Linuxvip.com

国内DNS 114DNS：114.114.114.114、114.114.115.115 阿里云DNS：223.5.5.5、223.6.6.6 腾讯DNS：119.29.29.29、119.28.28.28 百度DNS：180.76.76.76 CNNICDNS：1.2.4.8 360DNS：101.226.4.6 国外DNS 谷歌DNS：8.8.8.8、8.8.4.4 CloudflareDNS：1.1.1.1、1.0.0.1 IBM DNS：9.9.9.9 OpenDNS：208.67.222.2…

11/25/2021 0条评论 16点热度 0人点赞 J+1 阅读全文

据2020年上半年中国互联网网络安全监测数据分析报告显示，恶意程序控制服务器、拒绝服务攻击（DDoS）等网络攻击行为有增无减。时至今日，网络攻击已经成为影响网络信息安全、业务信息安全的主要因素之一。网络攻击是指利用网络存在的漏洞和安全缺陷对网络系统的软硬件及其系统数据进行攻击的行为。TCP/IP协议作为网络的基础协议，从设计之初并没有考虑到网络将会面临如此多的威胁，导致出现了许多攻击方法。由于网络中的通讯都源于数据包，通过对数据包的自动采集与解码分析，可以快速发现与追溯网络攻击。 TCP/IP协议业界通常将TC…

11/15/2021 0条评论 50点热度 0人点赞 J+1 阅读全文

当你在浏览器中输入域名访问网站时，它首先会向 DNS 服务器发送请求来查找域名对应的 IP 地址。找到 IP 地址之后，就会通过 IP 定位到对应的服务器然后获取网站的内容。这整个过程仅仅只需要几毫秒。DNS 默认是运行在 53 端口上。域名系统将 URL 和 IP 地址关联起来。有了 DNS，我们就可以直接在浏览器中输入比较容易记的单词，而不是一连串的数字，这样人们就能够搜索站点并且发送消息了。 PS：写这篇文章写了两天，特意买了个域名和服务器！中途遇到各种问题，害，最后还是解决了！ DNS隧道进行C&…

11/09/2021 0条评论 51点热度 0人点赞 J+1 阅读全文

Smurf 攻击是分布式拒绝服务 (DDoS) 攻击的一种形式，该攻击会导致计算机网络停止服务。Smurf 程序通过利用互联网协议 (IP) 和互联网控制消息协议 (ICMP) 的漏洞来实现其目的。 Smurf 攻击的步骤如下：首先，恶意软件会创建一个连接到错误 IP 地址的网络数据包 — 我们将这种手法称为“哄骗”。包含在该数据包中的 ICMP ping 报文会要求收到数据包的网络节点发回一个回复接着，这些回复，或者说“回声”，会被再次发回网络 IP 地址，从而造成一个死循环。当它与 IP 广播相结合，并…

11/03/2021 0条评论 59点热度 0人点赞 J+1 阅读全文

前言在看这篇文章之前，请大家先看下交换机的工作原理，不知大家有没有想过数据链路层中头部协议数据帧的目的MAC地址是如何获取的呢？这就是今天的主角ARP协议，通过广播来获取IP地址对应的MAC地址。问：广播有很多种，交换机可以广播，ARP协议可以广播，IP地址可以广播等等，有啥区别吗？答：交换机广播和ARP协议广播比较容易混淆，因为都是交换机上发生的事情，下面我们来看下这部分，IP地址广播请看路由部分博客交换机广播上图会在下面阐述ARP原理和攻击的时候同样用到，结合上图我们来看下交换机广播的场合：现做出…

11/02/2021 0条评论 57点热度 0人点赞 J+1 阅读全文

ddos 分布式拒绝服务攻击，一种受众面非常广的攻击方式，分为很多种，笔者以全面的视角总结了时下ddos攻击的所有类型，堪称没有再更。 TCP SYN泛洪攻击（攻击目标: web服务器） SYN攻击利用的是TCP的三次握手机制，攻击端利用伪造的IP地址向被攻击端发出请求，而被攻击端发出的响应报文将永远发送不到目的地，那么被攻击端在等待关闭这个连接的过程中消耗了资源，如果有成千上万的这种连接，主机资源将被耗尽，从而达到攻击的目的。打个形象的比喻：syn泛洪攻击类似于一批人去银行窗口办业务，银行人员问一些问题，他们…

10/26/2021 0条评论 78点热度 0人点赞 J+1 阅读全文

秘密扫描类型有：TCP FIN扫描，TCP ACK扫描，NULL扫描, XMAS扫描， SYN/ACK扫描。 1. TCP connect扫描该扫描client和server建立tcp连接，完成三次握手后，client主动关闭连接。server日志会记录下连接的内容。 2. SYN扫描置位SYN标识flag，发送同步包，因为没有建立连接，所以扫描目标不会有任何记录。若端口开放，扫描器收到 SYN/ACK 标识回复。若端口关闭，扫描器收到 RST 标识回复。 3. NULL扫描数据包flags标识位全都…

10/26/2021 0条评论 57点热度 1人点赞 J+1 阅读全文

1. 通过组策略运行指定脚本添加隐藏用户在“开始菜单”->“运行”中输入gpedit.msc打开组策略编辑器，在左边导航栏中选择“计算机配置”->“windows设置”->“脚本(启动/关机)”，双击其右边的“启动”选项，打开“启动属性”窗口：操作系统启动时自动运行该脚本，使用net user命令查看未发现hacker$用户，但通过net user hacker$查看该用户时发现它确实存在：但在本地安全策略中可看到：需通过在注册表中进行类似账号克隆的操作，分别将如下图所示的项分别导…

09/25/2021 0条评论 95点热度 1人点赞 J+1 阅读全文

01 身份鉴别 a)应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换。通过win+R（运行）输入netplwiz命令，查看是否勾选“要使用本计算机，用户必须输入用户名和密码”。通过查看控制面板--》程序与系统--》管理工具--》计算机管理--》用户与用户组或者运行中输入lusrmgr.msc，查看有哪些用户，系统默认用户adminstrator和Guest，Guest默认禁用，administrator不存在默认口令。点击用户查看是否勾选密码永不过期等信息。通过在…

09/24/2021 0条评论 125点热度 1人点赞 J+1 阅读全文

12 3 4 5…135

国内外常见公共DNS（不定时更新）

TCP/IP协议竟然有这么多漏洞？

通过DNS隧道进行C&C通信

什么是 Smurf 攻击？

网络安全基础之ARP攻击和防御

DDOS攻击类型介绍

常见端口扫描原理总结

windows权限维持大结局

等保2.0 Windows主机测评过程