重放攻击(Replay Attacks)又称重播攻击、回放攻击，是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。重放攻击可以由发起者，也可以由拦截并重发该数据的敌方进行。攻击者利用网络监听或者其他方式盗取认证凭据，之后再把它重新发给认证服务器。重放攻击在任何网络通信过程中都可能发生，是计算机世界黑客常用的攻击方式之一。
根据重放消息的接收方与消息的原定接收方的关系。
蠕虫病毒是一种常见的计算机病毒，是无须计算机使用者干预即可运行的独立程序，它通过不停的获得网络中存在漏洞的计算机上的部分或全部控制权来进行传播。
特征：较强的独立性，可以不依赖于宿主程序而独立运行，从而主动地实施攻击；利用漏洞主动攻击；传播更快更广；更好的伪装和隐藏方式；技术更加先迸，与网页的脚本相结合，利用VBScript，Java，ActiveX等技术隐藏在HTML页面里；使追踪变得更困难。
最近听说人体的皮肤是弱酸性的，并且买护肤品也要弱酸性，这样使用效果才能达到最佳。那么皮肤是弱酸性的吗?弱酸性护肤品对皮肤好吗?
皮肤真是弱酸性的吗
不知道打哪个时候起～「弱酸性配方、皮肤是弱酸性的、pH5.5对皮肤更友善」等等的观念，已刻印在一般大众的脑板上，成为怎么冲刷也掉不了的印记。「皮肤是弱酸性的、弱酸性保养品对皮肤比较好」的散布者，不只有品牌。一般的美容人才培育机构，教学书上也都这么写、美容老师也这么教、网路上到处都这么写着的。所以，如果没有经过「正统科学的洗脑」，让脑袋的记忆体重整，看来大家是没有机会刷新记忆覆盖旧的记忆档案。一般人的脑袋里，不会对「皮肤是弱酸性」的说法，起到任何反弹意识。现在就带大家重新来过吧。大家这样实测：先在皮肤上涂上薄薄的一层蒸馏水，然后以酸碱试纸或者酸碱测试仪(pHmeter)直接贴在皮肤表面测试，看试纸的颜色变化，或者读取仪器跳出的酸碱值。结果：真的是弱酸性。这不是铁证如山了吗？对，这是皮表、皮表、皮表。表皮的酸碱值。暴露对外的皮肤表面，混合着皮肤的代谢物、汗水、皮脂，是这些混合物让测试的结果，暂时呈「酸性」。刚洗乾净的皮肤，跟经过数小时的皮肤，跟经过一天的皮肤，所测出的酸碱值，会有pH7～4的差距。（总不会低智商到认为7+4＝11，除以2，等於5.5。所以，最适皮肤的保养品，酸碱值为pH5.5吧。）分泌到皮表的代谢物，当然可以说是皮肤天然的保护膜，而这样的保护膜是偏酸的没错。那为什么你要洗脸、要洗澡、要洗去这些「负担与疲惫」？理由很简单，因为继续让这些「酸化了的代谢物」盖在皮表上，对皮肤的健康是没有益处的、是有负担的、是会让皮肤生病的。就算你不用清洁剂来清洁皮肤，也会用水洗吧。
成为我的世界的明星实况主播，然后别人就不敢踢你和杀你，因为杀实况人会被盒子君封号的
DDoS攻击防御方法
1. 过滤不必要的服务和端口：可以使用Inexpress、Express、Forwarding等工具来过滤不必要的服务和端口，即在路由器上过滤假IP。比如Cisco公司的CEF(Cisco Express Forwarding)可以针对封包Source IP和Routing Table做比较，并加以过滤。只开放服务端口成为目前很多服务器的流行做法，例如WWW服务器那么只开放80而将其他所有端口关闭或在防火墙上做阻止策略。
伊朗本土认为和这件事有直接关系的一定是美国，而其中嫌疑最大的事实上也是美国，他们的目的不难想象，就是为了让伊朗的内部造成恐慌，打击伊朗的经济，让他们崩溃，让他们的社会产生动荡，让他们主动向美国投降。但是很明显伊朗是不可能这样的，冲着他们的文化冲着他们和美国之间的斗争就可以看出他们绝不会轻易的妥协，反而有可能愈演愈烈。
第一，加一个手机验证，把邮箱与自己手机绑定，如果除了问题很容易找回 第二，把密码改复杂一点，最好是数字+字母+符号的组合，这样别人不容易破解，一定不要简单的数字，尤其是生日什么的，很容易破解掉的 第三，在自己的机器上安装杀毒软件和防火墙，避免病毒和木马的攻击 第四，不要在公共场合登录邮箱，如果不得已在网吧登录的话，一定要将机器重启后再登录(网吧有保护卡，重启后会把缓存清空，如果有别人挂了木马重启后会消失)。使用完邮箱后一定要退出邮箱，而且登录的时候不要选择记住密码 希望对你有帮助！
渗透测试步骤
明确目标
· 确定范围：测试目标的范围，ip，域名，内外网。
· 确定规则：能渗透到什么程度，时间?能否修改上传?能否提权等。
· 确定需求：web应用的漏洞、业务逻辑漏洞、人员权限管理漏洞等等。
信息收集
方式：主动扫描，开放搜索等。
开放搜索：利用搜索引擎获得，后台，未授权页面，敏感url等。
漏洞探索
史上最强病毒感染千万电脑 传愚人节集中爆发 腾讯科技 文/乐天 腾讯科技讯 4月1日消息，近日，国内外多家安全机构发出“Conficker蠕虫将在愚人节发动攻击”的预警，引发了国内很多网民的担忧，甚至有网民表示将用“不上网”来应对今天可能的网络攻击。 据悉，从上周起，360安全中心、冠群金辰、趋势科技、以及赛门铁克等国内外安全厂商先后发布预警称，黑客将在愚人节发动一次“史上最强网络攻击”，包括雅虎、迪斯尼、Facebook、Youtube等国际知名网站以及百度、开心网等国内网站都可能受影响。这一事件立即引起了社会各界的关注。 Conficker蠕虫也被称为“史上最强病毒”，最早于去年11月20日被发现，迄今已出现了A、B、C三个版本，目前全球已有超过1500万台电脑受到感染。 Conficker主要利用Windows操作系统MS08-067漏洞来传播，同时也能借助任何有USB接口的硬件设备来感染。安全人员在Conficker.C变种的反汇编代码中，发现了攻击全球上百家大网站的设置，并认为黑客很可能会采用向这些网站发送数据包的DDOS攻击方式发动网络攻击。由于该蠕虫曾一度让法国海军飞机停飞，近日还深度感染了英国议会的网络系统，因而很快受到公众关注。 不过，由于Conficker在此前四个多月内一直“按兵不动”，从未对中招电脑实施任何破坏行为，因而显得非常神秘。所以，赛门铁克安全响应中心研究人员虽然同样证实了Conficker.C中威胁代码的存在，但并不确信4月1日究竟会发生什么。研究人员甚至猜测“这或许又是一次千年虫事件”。 冠群金辰公司预警称，从4月1日起，Conficker.C蠕虫病毒每天将试图访问上万个内置的URL，向全球的网络发起大规模攻击。美国电脑安全公司F-Secure也预测，Conficker将从本周三开始，每天入侵5万个网站，以更好地隐藏发源地。 而趋势科技（Trend Micro）向用户紧急发布的预警邮件称，该蠕虫将在愚人节当天自我修改程序，并一次产生五万个恶意软件网址，试图在同一时间内随机连接其中500个恶意网站下载木马病毒，以此改变通过“肉鸡”扩大其“僵尸”网络(Botnet )家族，以进行下一波的网络攻击。 国际网络安全研究机构MTC分析报告指出，Conficker蠕虫已渗透进全球各政府网站、军事网络、个人电脑、重要的基础架构、各种小网络以及大学中，中招电脑所占据的IP地址共计10512451个，其中包括1022062个局域网IP。Conficker蠕虫作者控制的“僵尸”电脑至少在1500万台以上——这个“僵尸”网络不仅可以作为网络诈骗和盗窃的长期获利平台，还可以作为信息战的超级武器，甚至能使整个民用互联网络瘫痪。也正因为如此，微软今年2月，悬赏25万美元来缉拿Conflicker幕后作者。 “我们之所以说这次蠕虫攻击可能是史上最强的黑客攻击，原因在于它目前控制的僵尸电脑数量非常庞大，达到上千万台。” 安全专家石晓虹博士表示，2002年曾有黑客使用百万级的蠕虫发动DDOS攻击位于美国的DNS根服务器，就造成了Google、IBM等网站瘫痪。“如果这次上千万台电脑一起被用来攻击，那基本上没有哪个网站能防得住。” 目前流传着Conficker出自乌克兰、俄罗斯、东欧、中国等各地黑客的不同说法，石晓虹认为，Conficker作者的身份仍存在很大争议，网络安全研究人员也只是通过样本反汇编代码片段进行猜测而已，即便黑客启动大规模网络攻击，由于其采用了P2P技术，外界也很难定位到真正的控制服务器。 据悉，Conficker主要利用Windows操作系统MS08-067漏洞来传播，同时也能借助任何有USB接口的硬件设备来感染。“因此，现在最重要的是，广大网民要及时修复自己电脑系统的漏洞，不要成为被黑客恶意利用的工具和帮凶，而各互联网站也要做好随时应对攻击挑战的准备。”石晓虹博士最后说。 附： 1、蠕虫病毒有哪些危害？ 答：一般说来，电脑感染了蠕虫病毒后，会慢得跟蠕虫那样，可能被作为僵尸电脑，向外发送大量垃圾邮件或对其它网络计算机发送攻击。还有些蠕虫会在入侵用户电脑后，下载一些盗号木马，来窃取用户的网游、网银和个人隐私信息。 2004年“震荡波”蠕虫爆发时，侵袭了世界各地的银行、邮政、交通等部门电脑系统，让中招电脑不断崩溃、重启，造成德尔塔航空公司约40个航班被迫取消或延误，澳大利亚成千上万的旅客滞留看台，无数工作人员重回纸质办公。 但Conficker非常奇怪，因为到目前为止，它除了让用户网速变得有些慢之外，还没有实施任何危害性操作。但这并不等于Conficker不会作恶，而这完全取决于Conficker幕后的控制者下一步如何动作。 2、普通网民和企业用户应该如何防范？ 答：普通用户应强化网络安全意识，及时用360安全卫士这样的专业安全工具为电脑打补丁，修复系统漏洞，就能避免受到Conficker蠕虫的入侵，从而不会成为他们攻击别人网络的帮凶。 企业用户的局域网更是Conficker容易传播的场所，往往一台电脑‘中招’就会导致整个局域网出现大面积感染，企业员工除了用360尽快为电脑修复漏洞补丁外，建议用户在使用U盘前应尽量开启具有U盘防火墙功能的安全软件。从数据来看，在2亿360用户中只有极少数用户感染了Conficker蠕虫，这说明及时给用户电脑打补丁的做法，有助于防治此类蠕虫病毒的大规模爆发。(文/乐天)
CC攻击的常用防护方式
01
云WAF
例如：百度云加速 思路很简单，就是用户访问你的域名时，会经过这类产品的代理扫描，发现问题直接拦下，没问题的话就把用户请求转到你的网站
优点
安装配置简单、报表清晰，可自主操作，大公司产品保障，出现误杀几率极少
弊端 1）有绕过的风险 WAF对网站的保护主要是通过反向代理来实现，如果不经过这个代理，自然就无法防护网站，所以，攻击者已知网站的源服务器IP是可以不经过WAF来实现攻击的，所以安装防护前必须隐藏好源服务器IP或者给服务器换个新IP再用百度云加速隐藏起来。
