ip、arp、tcp、udp、icmp、dns、路由協議、dhcp協議的缺陷，容易受到的攻擊，以及防禦措施
（1）易被攻擊者監聽、竊取：加密
（2）沒***淨荷傳輸的完整性：可以應用完整性檢測技術
（4）攻擊者利用ip資料報分段在包過濾器注入大量病態小資料報：防火牆可以重組資料報，並檢查內容
（1）arp欺騙，偽裝a，傳送arp請求給b ，偽裝b，傳送arp請求給a：
在交換機上配置802.1x協議，連線交換機的時候需要進行身份認證
或者建立靜態arp表
作用：通知主機到達目的地的最佳路由、報告路由故障、或者因網路故障中斷某個連線
Raft協議安全性保證
分布式系統中主要的問題就是如何保持節點狀態的一致性，不論發生任何failure，只要集群中大部分的節點可以正常工作，則這些節點具有相同的狀態，保持一致，在client看來相當於一台機器。一致性問題本質就是replicated state machines，即所有結點都從同乙個state出發，都經過同...
mysql安全性試驗 Mysql安全性測試
一 沒有進行預處理的sql語句 1.連線資料庫 conn mysql connect 127.0.0.1 3306 root 518666 if conn die could not connect mysql error 2.選擇資料庫 mysql select db mysql safe con...
安全性測試
1.url哪些引數可以放進去，哪些不可以放。後面的id 可以隨便改，可以查所有活動。url作處理 後端限制。編輯 時，不應帶有 id，防有人改id編輯其它人的 加密。比如每個使用者金鑰都不一樣，很難破解。2.有些操作自已去資料庫確認，而不靠control層。比如，編輯活動時活動時，活動還沒有開始，但...