- 3
- 0
- 约5.09千字
- 约 5页
- 2026-04-08 发布于浙江
- 举报
1.0day漏洞防护
伪装、异构、阻断、拦截、诱捕、排查6步法
1、伪装关键应用指纹
伪装常用中间件、更http协议header头的server字段。可将linux改为IIS6.0。
修改中间件配置文件,将移动通讯app的web服务页面配置成“错误”页面返回信息。
修改网关系统配置指纹,将邮件系统指纹改为“MoresecHoneyPot”,转移攻击者注意力。
2、异构边界防护设备(增加入侵难度和成本)
vpn和防火墙采用异构方式部署,同时在内外层vpn系统网络区域间部署大量蜜罐。
3、严控出网访问(有来无回)
攻击者需要受害主机出网访问的权限
您可能关注的文档
- Windows 2008 操作系统安全基线(试用版)信息安全资料.docx
- Windows 2008 操作系统安全基线(试用版)信息安全资料.pdf
- Windows安全基线信息安全资料.pdf
- Windows主机安全配置手册信息安全资料.pdf
- wireshark使用信息安全资料.docx
- XXX(客户名称)信息系统安全巡检项目实施方案-模板信息安全资料.pdf
- xxxxxxx 算法安全自评估报告 (信息检索)算法备案信息安全资料.pdf
- XXX个人信息处理管理制度v0.4.pdf
- XXX局_应急演练脚本(会议版)定稿初稿、数据泄露+勒索信息安全资料.pdf
- XXX系统安全巡检实施报告-模板信息安全资料.pdf
- 《GB/Z 32508.2-2026绝缘液体中腐蚀性硫化物的定量检测方法 第2部分:总腐蚀性硫(TCS)》.pdf
- 《GB/Z 267.101-2026电气装置指南 第101部分:不连接公共配电网的特低电压直流电气装置应用指南》.pdf
- 中国国家标准 GB/T 32151.57-2026温室气体排放核算与报告要求 第57部分:整车制造企业.pdf
- 《GB/T 32151.57-2026温室气体排放核算与报告要求 第57部分:整车制造企业》.pdf
- 中国国家标准 GB/Z 6113.406-2026无线电骚扰和抗扰度测量设备和测量方法规范 第4-6部分:不确定度、统计学和限值建模 无线电频率干扰(RFI)统计和现场测量验证.pdf
- GB/Z 6113.406-2026无线电骚扰和抗扰度测量设备和测量方法规范 第4-6部分:不确定度、统计学和限值建模 无线电频率干扰(RFI)统计和现场测量验证.pdf
- 《GB/Z 6113.406-2026无线电骚扰和抗扰度测量设备和测量方法规范 第4-6部分:不确定度、统计学和限值建模 无线电频率干扰(RFI)统计和现场测量验证》.pdf
- 中国国家标准 GB/T 34630.1-2026搅拌摩擦焊 铝及铝合金 第1部分:术语及定义.pdf
- 《GB/T 34630.1-2026搅拌摩擦焊 铝及铝合金 第1部分:术语及定义》.pdf
- GB/T 34630.1-2026搅拌摩擦焊 铝及铝合金 第1部分:术语及定义.pdf
最近下载
- 2026年黑龙江艺术职业学院高职单招笔试英语试题库含答案解析3套试卷.docx VIP
- 2026年黑龙江艺术职业学院高职单招笔试语文试题库含答案解析3套试卷.docx VIP
- 电力电子技术课后习题答案6.pdf VIP
- 【韩光型】PC级双电源自动切换开关.doc VIP
- 基于机器学习的钢铁LIBS检测精度提高方法研究.pdf
- 浅论西欧中世纪政教分离的政治学考察.pdf VIP
- 北京物美大卖场商业有限责任公司门店员工手册.doc VIP
- 老年服务礼仪与沟通技巧:老年服务人员个人形象礼仪PPT教学课件.pptx
- 电力电子技术(第6版)课后习题答案解析.pdf
- 2026年佳木斯职业学院高职单招笔试英语试题库含答案解析3套试卷.docx VIP
原创力文档

文档评论(0)