شبکه – نشانگرهای زمانبندی TCP: در دسترس چه کسی است؟

به من گفته شد که یک دشمن می تواند زمان ظاهری سیستم را با نگاه کردن به زمان بندی های TCP تشخیص دهد. اما من مطمئن نیستم که دقیقا می تواند این اطلاعات را ببیند. برای مثال، اگر من ترفند دروازه سخت افزار را راه اندازی کنم تا تمام ترافیک شبکه از رایانه من از طریق Tor عبور کند و وب سایت SE را به طور معمول با استفاده از رایانه مرور کند، آیا ISP می داند که آپدیت سیستم من چیست؟ آیا وب سایت اینترنتی می داند؟ درباره سرپرست شبکه محلی چیست؟

حملات – اشاره گر جعلی بر نتایج جستجو گوگل من تاثیر می گذارد

نتایج جستجو گوگل در وردپرس من متفاوت از محتوای اصلی است. ما خدمات متخصص امنیت را گرفته ایم و آنها سایت و پایگاه داده را اسکن کرده اند اما در کد و پایگاه داده تغییری وجود ندارد. آنها هیچ آسیب پذیری پلاگین یا نوع مشابهی از حمله پیدا نکردند. کد و پایگاه داده پاک بود.

فقط چیزی که ما در مجله دسترسی پیدا کردیم که هر روز 10-20 درخواست در سرور من ارسال می شود، اما رجیستر، سایت های عامیانه یا سایت های دارویی است. ما نمی توانیم بلافاصله آن را پیدا کنیم زیرا هزاران درخواست که روزانه دریافت می کنیم وجود دارد و این فقط 10 تا 20 است اما به طور مرتب به آنها حمله می شود. ممکن است این دلیل باشد، محتوای سایت من در نتایج جستجوی گوگل متفاوت است.

ما هر نشانی اینترنتی را با استفاده از روش حذف گوگل پاک کردیم، اما اکنون بعد از یک ماه جستجو کردیم، نتایج جعلی دوباره ظاهر می شوند. اگر کد و پایگاه داده تمیز باشد، حمله ارجاعی جعلی ممکن است برای نتایج جستجوی اصلاح شده باشد.

لطفا اطلاعاتی راجع به این قسمت به اشتراک بگذارید.

با تشکر

آیا برای جلوگیری از "حمله جانبی کانال" برای دستگاه های اندرو موبایل از نقطه نظر توسعه دهندگان چه چیزی باید انجام شود؟

حملات کانال جانبی ناشی از اطلاعاتی است که از پیاده سازی سیستم کامپیوتری حاصل شده است.

چه توسعهدهنده باید برای جلوگیری از سیستم خود از این نوع حملات مطمئن شود؟

از یک سناریوی واقعی زندگی، اگر یک مشتری از یک توسعه دهنده (برای یک برنامه قفل فایل) بخواهد تا از این نوع حملات مراقبت کند، پس چگونه این مناسب است؟