Domande con tag 'attacks'

1
risposta

Quanto può davvero fare l'amministratore di dominio senza accedere al controller di dominio?

Con quasi tutte le porte bloccate sul dominio, non è possibile per l'intruso accedere in remoto al controller di dominio e apportare grosse modifiche al dominio. Qualcuno mi può illuminare sul perché un sacco di risorse sono ancora messe in prot...
posta 31.08.2016 - 18:12
0
risposte

Simulazione vs Analisi formale dei protocolli di autenticazione

Ho ricevuto una recensione per il mio giornale in cui abbiamo proposto i protocolli di autenticazione WOOlim o nspk. Abbiamo dimostrato la forza del nostro protocollo con metodi formali rigorosi utilizzando CSP e analisi della funzione di rango,...
posta 27.05.2016 - 04:59
0
risposte

DMZ con Reverse Proxy per server Web e Email

Ho sia un server web che un server di posta elettronica, invece di mettere questi due server "pubblici" nella DMZ, invece nella DMZ stavo per posizionare un proxy inverso. per il server Web: Firewall accetta la porta 443 nella DMZ, forse la...
posta 28.07.2016 - 13:57
0
risposte

Database di traffico malevolo crittografato

Stavo lavorando a un piccolo progetto di ricerca per identificare correttamente il modello di traffico crittografato generato da vari strumenti / applicazioni, ad esempio metasploit (o aumentare il tasso di successo). Ho eseguito alcuni exploit...
posta 09.03.2016 - 20:27
0
risposte

Come trovare quale dominio nel mio VPS ha attivato un attacco DDoS con WP xmlrpc

Oggi, il mio centro dati ha sospeso il mio VPS per motivi di attacco DDoS. Dicono che uno dei miei clienti, che ha un sito Web WordPress, abbia iniziato un attacco DDOS a un altro sito Web usando xmlrpc. Ma non so quale dei miei clienti abbia ab...
posta 07.01.2016 - 02:05
0
risposte

Tentativo SSH bloccato ora le chiavi ECDSA sono cambiate

La scorsa notte ho avuto un IP esterno provato ad accedere al mio server tramite SSH. Il tentativo è stato bloccato in quanto non è riuscito ad autorizzare il numero di volte e termini che avevo specificato. Un whois sull'indirizzo ip ritorna...
posta 22.10.2015 - 11:49
2
risposte

Accedere ai servizi LAN tramite una pagina Web dannosa

Supponiamo che un utente di una rete aziendale abbia accesso a un server FTP privato o intranet, disponibile solo sulla rete locale, disponibile all'indirizzo link . Se un utente malintenzionato ottiene da questo utente la visualizzazione di un...
posta 03.11.2015 - 07:52
5
risposte

I servizi forniti da diverse società per la protezione DDoS funzionano bene?

È necessario utilizzare qualsiasi servizio DDoS fornito da diversi provider di hosting Web e altre persone? Sappiamo che stanno gestendo la loro attività per fornire sicurezza a migliaia di proprietà web. Stanno guadagnando molti soldi da questo...
posta 16.07.2015 - 22:13
0
risposte

Attaccanti su sc.imp.live.com [chiuso]

"Sito ingannevole in anticipo Gli aggressori su sc.imp.live.com potrebbero indurti a fare qualcosa di pericoloso come installare software o rivelare le tue informazioni personali (ad esempio password, numeri di telefono o carte di credito). G...
posta 25.02.2016 - 23:14
0
risposte

Overflow del buffer e contenuto del registro?

Sto facendo una domanda d'esame, supponiamo di avere una funzione come; void func(char* arg) { char buf[32]; strcpy(buf, arg); } command break func: -buf begins at 0xbffebfb0 -(gdb) x/2wx $ebp 0xbfebfd8: 0xbffec068 0x08048fe1 mac...
posta 13.05.2015 - 09:53