TCP工作过程；TCP Flood的攻击的原理和现象；TCP协议设计的安全隐患与防范对策
TCP分三个阶段 连接建立（三次握手） 数据传输 连接释放（四次挥手） TCP工作过程 TCP连接建立阶段 第一次握手：Client将标志位SYN置为1，随机产生一个值seq=J，并将该数据包发送给Server，Client进入SYN_SENT状态，等待Server ...
原文：DNS协议工作过程；DNS的安全隐患
DNS协议工作过程 下面以域名为m.xyz.com的主机欲通过另一个主机的域名y.abc.com的IP地址为例，简述DNS协议过程。 主机m.xyz.com先向其本地服务器dns.xyz.com进行递归查询。 本地域名服务器先查询高速缓存，如果不久前已经查询过域名y.abc.com的IP，那么本地域名服务器就不必向根域名服务器查询，而是直接把高速缓存中存放的上次查询的结果 即y.abc.com的I ...
2017-05-28 08:40 0 1794 推荐指数：
相关推荐
ARP协议的工作过程
当网络设备要发送数据给另一台设备时，必须要知道对方的网络层地址（即IP地址）。IP地址由网络层来提供，但是仅有IP地址是不够的，IP数据报文必须封装成帧才能通过数据链路进行发送。 数据帧必须包含目的MAC地址，因此发送端还必须获取到目的MAC地址。通过目的IP地址而获取目的MAC地址的过程 ...
iOS开发如何避免安全隐患
现在很多iOS的APP没有做任何的安全防范措施，导致存在很多安全隐患和事故，今天我们来聊聊iOS开发人员平时怎么做才更安全。 一、网络方面 用抓包工具可以抓取手机通信接口的数据。以Charles为例，用Charles可以获取http的所有明文数据，配置好它的证书后就可以模拟中间人攻击，获取 ...
cookie安全隐患及防篡改机制
Cookie和Session是为了在无状态的HTTP协议之上维护会话状态，使得服务器可以知道当前是和哪个客户在打交道。本文来详细讨论Cookie和Session的实现机制，以及其中涉及的安全问题。 因为HTTP协议是无状态的，即每次用户请求到达服务器时，HTTP服务器并不知道这个用户是谁、是否 ...
MS Sql Server中存储过程与触发器的安全隐患
MS Sql Server中存储过程与触发器的安全隐患 存储过程与触发器是Sql Server进行数据库开发与管理经常使用的两个对象，但是如果对存储过程与触发器的权限设置不当，则会给数据库带来巨大的安全隐患，抑或是MS就是这么设计的，是本人杞人忧天。本文测试环境：sql ...
DNS是如何工作的？
今天很多人都在讲域名系统和互联网作为一个整体是如何工作的，域名系统---也就是大家所熟知的DNS。不幸的是，对于天龙人和普通人来说，他们并不了解DNS到底是什么鬼。今天就来聊聊DNS，和那些想了解DNS工作原理的人聊一聊它是如何工作的。 什么是DNS？ DNS（Domain Name ...
DNS协议(一)
在互联网上要想与另外一台主机通信，要知道对方的IP地址，但是IP地址是很难记忆的， 比如百度的一台服务器的IP地址为115.239.210.27，我们在浏览器中输入http://115.239 ...
DNS协议
如果说ARP协议是用来将IP地址转换为MAC地址，那么DNS协议则是用来将域名转换为IP地址（当然也可以将IP地址转换为相应的域名地址）。 在讨论DNS协议之前，先回答几个容易想到的问题。 问题一：网络中的主机为什么不直接使用域名而用IP地址进行通信 ...