Preguntas con etiqueta 'attack-prevention'

3
respuestas

¿Cómo detectar actividad anómala en el tráfico del servidor web?

Me pregunto cómo detectar con éxito la actividad maliciosa en el tráfico de mi servidor web. ¿Podría señalarme algunas soluciones populares que pueden ayudarme a detectar ataques en mi aplicación web? No encontré preguntas similares con su...
hecha 08.01.2014 - 11:30
3
respuestas

¿Qué tipo de ataque es este?

El atacante está comprando algo de la tienda electrónica cuando intenta manipular las solicitudes y cambiar el valor del monto de la transacción. ¿Qué tipo de ataque es este? ¿Cómo prevenir este tipo de ataque como el banco y los comerciantes?...
hecha 22.04.2015 - 03:25
5
respuestas

¿Cómo reemplazar un identificador constante, por un recurso en una red, con uno variable?

Supongo que el ejemplo puede facilitarlo. Suponga que cada Cliente en una red tiene un identificador (alguna secuencia alfanumérica) que lo identifica de forma única en la red. Cada vez que el Cliente se corresponde con el Servidor a través d...
hecha 30.01.2012 - 21:49
2
respuestas

¿Cómo verificar que setuid sea correcto, seguro y de prueba?

He estado buscando en las vulnerabilidades de setuid. Particularmente, estoy buscando en OS X (10.5+) pero también se aplican otros distos modernos * nix. Por ejemplo, encontré un archivo suid de escritura mundial instalado por una aplicación de...
hecha 07.09.2012 - 17:11
3
respuestas

¿Cómo detener los ataques DDoS con una simple función en el servidor web?

Tengo una visión general de las ideas para prevenir ataques de ddos, de una manera sencilla. Por favor aclarame, si mi pensamiento es incorrecto. Opción 1 Según la comprensión básica de los ataques DDOS, el atacante está enviando una gra...
hecha 04.09.2015 - 04:17
2
respuestas

¿Cómo puedo protegerme contra los programas que encienden la cámara web sin la luz indicadora? [duplicar]

Las cámaras web se pueden encender sin la luz indicadora: para evitar el uso no deseado, me pregunto si existen aplicaciones advertencia de que se está utilizando la cámara web, o cualquier otro tipo de protección. Ya que no puedo respon...
hecha 12.12.2013 - 17:38
1
respuesta

¿He hecho lo suficiente como para no comprometerme a través de la carga de imágenes?

Sé que nunca puedes estar seguro de haber hecho lo suficiente para estar seguro, y también sé que es difícil corregir correctamente la carga de archivos. Antes de hacer esta pregunta, leí algunas de las publicaciones relacionadas aquí como ries...
hecha 06.03.2014 - 12:22
2
respuestas

Manipulación req.getParameter () Vs req.getAttribute () [cerrado]

¿Es el siguiente código vulnerable? Si es así, ¿cómo puede ser explotado? <% Boolean redirectToSomeSite = (Boolean)request.getAttribute("redirectToSomeSite"); String someSiteUrl = (String)request.getAttribute("someSiteUrl"); if(redirectTo...
hecha 25.09.2012 - 14:33
2
respuestas

¿Por qué es útil iptables para prevenir ataques contra una LAN?

Necesito algunos consejos para asegurar una LAN usando iptables. He encontrado muchos ejemplos sobre cómo proteger un solo host con iptables, incluido el escaneo de puertos, el ataque con ICMP-flood y TCP-flood. Estos ejemplos dieron resultad...
hecha 20.07.2012 - 19:08
2
respuestas

Impedir que mi sitio sea detectado y modificado por los ataques del hombre en el medio

Quiero proteger el sitio que se usa localmente para los Servicios de prepago, el sitio ha sido pirateado muchas veces, para el primer paso, implementé SSL y ahora funciona bien, sin embargo, quiero estar seguro de que el atacante no puede obtene...
hecha 17.07.2013 - 02:44