随笔分类 -  系统安全

拒绝服务攻击原理总结
摘要：1、ping of death （死亡之ping） ping命令主要用ICMP传输，通常，大部分系统所规定的ICMP数据包大小为64KB，TCP/IP协议栈根据该大小分配内存空间。这就构成了本方式拒绝服务的攻击原理： 攻击者通过构造超过64KB的ICMP包，使得没有受保护的网络系统出现内存分配错误， 阅读全文
posted @ 2017-02-26 18:29 隐念笎 阅读(3500) 评论(0) 推荐(0) 编辑
Linux真随机数的生成
摘要：今天看《白帽子讲WEB安全》一书，看到笔者谈到Linux如何实现真随机数生成，感觉非常有用，记录下来 直接通过Linux的随机数设备生成，基本贴近物理方法生成，属于可靠手段，比使用时间作为种子生成随机数要可靠的多 通常我们认为依据系统时钟产生的随机数是可靠的，实际上，时间是不断增长的，只要攻击者知道 阅读全文
posted @ 2017-01-23 19:38 隐念笎 阅读(2743) 评论(0) 推荐(0) 编辑
针对SYN洪水攻击的防御措施
摘要：可以运用sysctl命令进行配置，由于本命令参数较多，这里只简单记录几个比较常用的参数： 1、tcp_max_syn_backlog 这个参数指定了后备队列可维持的TCP半开连接的数目，如果该值设定很小，而超时值很高，就很容易造成拒绝服务攻击，通常建议将其设定为2048 sysctl -w net. 阅读全文
posted @ 2016-03-18 15:41 隐念笎 阅读(2005) 评论(0) 推荐(0) 编辑
LINUX查看系统日志
摘要：cat tail -f 日 志 文 件 说 明 /var/log/message 系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一 /var/log/secure 与安全相关的日志信息 /var/log/maillog 与邮件相关的日志信息 /var/log/cron 与定 阅读全文
posted @ 2015-10-10 19:54 隐念笎 阅读(460) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示