日韩无码不卡视频,亚洲国产女主播在线直播,亚洲成人一区二区影片,欧美精品黄视频

鄭州信息科技中專(zhuān)職業(yè)學(xué)院中專(zhuān)部

不僅僅統(tǒng)招學(xué)歷喲

  • 熱門(mén)專(zhuān)業(yè)！
  • 大學(xué)校園！
  • 就業(yè)保障！
  • 拿學(xué)歷又能高薪就業(yè)，誰(shuí)能不愛(ài)！
了解詳情>
鄭州北大青鳥(niǎo)翔天信鴿參加“安心學(xué)習(xí)·放心就業(yè)”公約簽約儀式

讓每一個(gè)家庭“安心”、“放心”

  • 教學(xué)為本
  • 師愛(ài)為魂
  • 安心學(xué)習(xí)
  • 放心就業(yè)
了解詳情>
北大青鳥(niǎo)20周年慶典與總部年會(huì)鄭州翔天信鴿榮獲7項(xiàng)榮譽(yù)

深耕細(xì)作IT職業(yè)教育15載

  • 青鳥(niǎo)之星教學(xué)質(zhì)量大獎(jiǎng)
  • 卓越風(fēng)云人物
  • 北大青鳥(niǎo)中心理事會(huì)成員
  • 七項(xiàng)榮耀載譽(yù)而行！
了解詳情>
鄭州北大青鳥(niǎo)學(xué)員喜獲全國(guó)IT精英挑戰(zhàn)賽冠軍

我們教學(xué)怎么樣

  • 實(shí)力見(jiàn)證
  • 網(wǎng)絡(luò)組一等獎(jiǎng)
  • 網(wǎng)絡(luò)組二等獎(jiǎng)
  • 軟件組四等獎(jiǎng)
  • 200家校區(qū)脫穎而出！
了解更多>
北大青鳥(niǎo)榮獲315重承諾守信用放心品牌

北大青鳥(niǎo)職業(yè)IT20周年

  • 重承諾
  • 守信用
  • 放心品牌
  • 放心學(xué)習(xí)
  • 靠靠譜譜好就業(yè)！
了解更多>
學(xué)IT好工作高薪就業(yè)

我命由我不由天

  • 學(xué)個(gè)性的技術(shù)
  • 做愛(ài)做的事
  • 掙滿(mǎn)意的錢(qián)
  • 衣食無(wú)憂(yōu)
  • 選擇寬且高大尚！
了解更多>
鄭州北大青鳥(niǎo)IT培訓(xùn)辦學(xué)14年

我們靠不靠譜

  • 14年辦學(xué)
  • 14年磨練
  • 14年成長(zhǎng)
  • 14年探索
  • 只為讓每個(gè)學(xué)員成材！
了解更多>
鄭州北大青鳥(niǎo)IT培訓(xùn)

不打工也牛掰

  • 好工作
  • 好環(huán)境
  • 高薪資
  • 好課程
  • 支持你成為有“錢(qián)”人！
了解更多>

學(xué)IT就讀北大青鳥(niǎo)

  • 好工作
  • 好未來(lái)
  • 好老師
  • 好課程
  • 支持你成為受人尊敬的人！
了解更多>
    當(dāng)前位置： 首頁(yè) > 河南鄭州北大青鳥(niǎo)學(xué)校 > 技術(shù)交流 > 網(wǎng)絡(luò)技術(shù)
四個(gè)策略及簡(jiǎn)單的防護(hù)方法
作者：北大青鳥(niǎo) 添加時(shí)間：09-07 瀏覽次數(shù)：0

      時(shí)至今日，互聯(lián)網(wǎng)上已有上千萬(wàn)的惡意軟件橫行，上萬(wàn)的駭客使用各種手段去欺騙容易受騙的網(wǎng)民。他們使用著數(shù)年或數(shù)十年內(nèi)慣用的攻擊手段，毫無(wú)新意的利用網(wǎng)名的懶惰、誤判及一些“純白癡”行為。

 
      同時(shí)，每年反惡意軟件研究員在惡意軟件或者是惡意攻擊中都會(huì)遇到一些引人側(cè)目的技術(shù)，這些有靈感的技術(shù)在不斷擴(kuò)展惡意攻擊的邊界，也導(dǎo)致越來(lái)越多的聰明人上當(dāng)受騙。近日PCWorld對(duì)當(dāng)今世界最常用的7個(gè)攻擊策略進(jìn)行盤(pán)點(diǎn)，以下為譯文：
 
 
 
　　1. 虛假無(wú)線(xiàn)接入點(diǎn)
 
虛假WAP（wireless access point）已成為當(dāng)今世界最容易完成攻擊的策略，任何人使用一些簡(jiǎn)單的軟件及一張無(wú)線(xiàn)網(wǎng)卡都可以將其電腦偽裝成可用的WAP，然后將這個(gè)WAP連接到一個(gè)本地中現(xiàn)實(shí)、合法的WAP。
 
 
 
試想一下你或者你的用戶(hù)每次在本地咖啡店、機(jī)場(chǎng)及公共聚集地使用的免費(fèi)無(wú)線(xiàn)網(wǎng)絡(luò)，在星巴克的駭客將其WAP起名為“Starbucks Wireless Network”，在亞特蘭大機(jī)場(chǎng)的駭客將其起名為“Atlanta Airport Free Wireless”，可以想象數(shù)分鐘之內(nèi)就有各行各業(yè)的人接入。
 
隨后駭客就可以輕易讀取這些未經(jīng)保護(hù)的數(shù)據(jù)流，如果你明白肯定會(huì)驚訝于這些數(shù)據(jù)的內(nèi)容，即使是密碼都是通過(guò)明文發(fā)送的。
 
更邪惡一點(diǎn)的攻擊者可能會(huì)要求用戶(hù)在其WAP上建立一個(gè)賬戶(hù)，糟糕的是，通常情況下用戶(hù)都會(huì)使用一個(gè)通用的用戶(hù)名或者是電子郵箱。隨后這些攻擊者就會(huì)使用這些通用的認(rèn)證信息登錄一些常用網(wǎng)站，比如Facebook、Twitter、Amazon、iTunes等，而受害者對(duì)此卻是毫不知情。
 
經(jīng)驗(yàn)教訓(xùn)：你不可以相信公共的WAP，因?yàn)槟愕臋C(jī)密信息總是會(huì)通過(guò)這些WAP發(fā)送。嘗試使用一個(gè)VPN鏈接，它將保護(hù)你的通信，同樣也不要在一些公共或者私人站點(diǎn)上使用相同的認(rèn)證信息。
 
　　2. 竊取cookie
 
瀏覽器cookie通過(guò)保存用戶(hù)“state”來(lái)提升用戶(hù)的網(wǎng)站瀏覽體驗(yàn)，網(wǎng)站給通過(guò)給用戶(hù)主機(jī)發(fā)送這些小的文本來(lái)跟蹤用戶(hù)行為，大幅度方便用戶(hù)的相關(guān)操作。那么cookie又會(huì)給用戶(hù)帶來(lái)什么不好的方面？
 
 
 
當(dāng)攻擊者竊取到用戶(hù)cookie后，他就可以通過(guò)這些文件來(lái)模仿用戶(hù)，通過(guò)其中的認(rèn)證信息來(lái)登錄這些網(wǎng)站，這個(gè)策略已成為當(dāng)下越來(lái)越頻繁的攻擊途徑。
 
不錯(cuò)，竊取cookie可以追溯到Web的誕生，但是新的工具已經(jīng)發(fā)展到只需要敲擊空格就可以完成整個(gè)竊取過(guò)程；比如Firesheep，一個(gè)火狐瀏覽器附加組件，允許用戶(hù)來(lái)偷取別人的cookie。當(dāng)與虛假WAP配合使用時(shí)，cookie的竊取將變得異常簡(jiǎn)單。Firesheep可以顯示被發(fā)現(xiàn)cookie的名稱(chēng)和位置，只需要簡(jiǎn)單的敲擊鼠標(biāo)，攻擊者就可以竊取到session（更多詳情請(qǐng)?jiān)L問(wèn)Codebutler的博客“how easy it is to use Firesheep”）。
 
更糟糕的是，當(dāng)下攻擊者甚至可以竊取通過(guò)SSL/TLS保護(hù)的cookie以及輕易的發(fā)現(xiàn)它們。在2011年9月，一個(gè)被創(chuàng)造者冠以“BEAST”之名的攻擊證實(shí)了SSL/TLS保護(hù)的cookie同樣可以被獲得。經(jīng)過(guò)這些天的提高和精煉后，其中包括CRIME，讓竊取及重用加密cookie變得更加簡(jiǎn)單。
 
在每次cookie攻擊發(fā)布后，網(wǎng)站及應(yīng)用開(kāi)發(fā)者都被告知如何去保護(hù)他們的用戶(hù)。有些時(shí)候這個(gè)問(wèn)題的答案就是使用最新的加密技術(shù)，有些時(shí)候則是關(guān)閉一些人們不常使用的特性。問(wèn)題的關(guān)鍵在于所有Web開(kāi)發(fā)者必須使用安全的開(kāi)發(fā)技術(shù)去減少cookie竊取。如果你的站點(diǎn)已經(jīng)數(shù)年沒(méi)有更新加密技術(shù)，風(fēng)險(xiǎn)隨之產(chǎn)生。
 
經(jīng)驗(yàn)教訓(xùn)：即使加密的cookie仍然存在被竊取的可能，連接使用安全開(kāi)發(fā)并經(jīng)常更新加密技術(shù)的網(wǎng)站。你的HTTPS網(wǎng)站同樣需要使用最新的加密技術(shù)，包括TLS Version 1.2。
 
　　3. 文件名欺騙
 
自惡意軟件誕生，攻擊者就一直使用文件名欺騙來(lái)誘惑用戶(hù)執(zhí)行惡意代碼。早期使用受信任的方式給文件命名（比如AnnaKournikovaNudePics）及使用多個(gè)文件擴(kuò)展名（比如AnnaKournikovaNudePics.Zip.exe）。直到現(xiàn)在，Microsoft Windows及一些其它操作系統(tǒng)仍然隱藏一些“常見(jiàn)”的文件擴(kuò)展名，這就促成了AnnaKournikovaNudePics.Gif.Exe與AnnaKournikovaNudePics.Gif有著相同的顯示。
 
數(shù)年前，常見(jiàn)的惡意病毒程序（比如“twins”、“spawners”或者“companion viruses”）依靠的是Microsoft Windows/DOS一些鮮為人知的特性，在這里即使你只是鍵入文件名Start.exe，Windows都會(huì)去查找，如果發(fā)現(xiàn)的話(huà)則執(zhí)行。Companion Viruses將尋找磁盤(pán)上所有.exe文件，并建立一個(gè)與EXE擴(kuò)展名完全相同的文件，然而使用的則是.com后綴。雖然這個(gè)問(wèn)題在很早以前就被微軟修補(bǔ)，但是卻奠定了這種方式賴(lài)以衍變的基礎(chǔ)。
 
當(dāng)下，這個(gè)策略已經(jīng)衍變的更加復(fù)雜，使用Unicode字符來(lái)偽裝給用戶(hù)呈現(xiàn)的文件名。比如，Unicode字符（U+202E）被稱(chēng)為Right to Left Override，可以騙過(guò)許多系統(tǒng)將AnnaKournikovaNudeavi.exe顯示為AnnaKournikovaNudexe.avi。
 
經(jīng)驗(yàn)教訓(xùn)：如果可能的話(huà)，確保在執(zhí)行前清楚任何文件真實(shí)且完整的名稱(chēng)。
 
　　4. 絕對(duì)和相對(duì)路徑
 
另一個(gè)有趣的策略是“relative versus absolute”，在Windows早期版本（Windows XP、2003以及更早）及一些其它的早期操作系統(tǒng)，如果你鍵入一個(gè)文件名并且按下Enter，或者系統(tǒng)根據(jù)你的意愿去尋找一個(gè)文件，通常會(huì)從你的當(dāng)前文件夾或者是相對(duì)位置開(kāi)始。盡管這種做法看起來(lái)高效切無(wú)害，但是卻被攻擊者所利用。

本文由站河南北大青鳥(niǎo)校區(qū)整編而成，如需了解更多IT資訊類(lèi)的文章、新聞、課程和學(xué)習(xí)技巧、就業(yè)案例、招生詳情等問(wèn)題，可以對(duì)在線(xiàn)咨詢(xún)老師進(jìn)行一對(duì)一問(wèn)答！

分享到：
欧美夜夜爽视频| 成人涩涩久久| 国产69tv精品久久久久99| 夜夜国产精品一区| 欧洲熟女小穴视频| 欧美三级影院| 国产欧美123在线免费视频| 尤物精品国产亚洲| 伊人五月天中文| 国产精品99久久国产一区| 丁香五月天婷婷网| 亚洲高清无码视屏| 亚州综合一区二区成人a∨| 国产色色色se| 国产按摩精品| 偷拍自一区| 久久东京热9| 日本午夜伦理手机在线| avyiquzaixian| 欧美日韩精品A∨| 国产亚洲综合视频在线观看| 激情五月色婷婷成人AV| 婷婷六月色| 午夜福利少妇真人直播| 久久久精品欧洲色情免费视频网| 日韩在线不卡电影| 久久久久久久久久三级| 国产传媒欧美成人日韩| 美女调教网站| 欧美野外日韩| 无码 字幕 久久| 青青草中文视频| 欧美日韩色玖玖在线观看| 欧美 视频 日韩 台湾| 中文字幕啪啪啪免费网站| 97国产精品一区,二区三区四区| 白木优子无码作品| 日本午夜成年在线| 久久免费少妇高潮久久精品| 黑丝美女被暴操| 日本道视频免费播放|