rce:
rce英文全稱：remote command/code execute
分為遠端命令執行ping和遠端**執行evel。
意思就是網上任何乙個人只要與這個程式通訊，就能控制這個程式執行他想做的任何事情。
我們常見的路由器、防火牆、入侵檢測等裝置的web管理介面上
一般會給使用者提供乙個ping操作的web介面，使用者從web介面輸入目標ip，提交後，後台會對該ip位址進行一次ping測試，並返回測試結果。其實這就是乙個介面，可以讓攻擊者直接向後台伺服器遠端注入作業系統命令或者**，從而控制後台系統，這就是rce漏洞。
關於攻擊，關於rce我只了解到關於傳真入侵的相關資料，雖然傳真時代已經過去，很多企業或個人已經不再怎麼使用傳真機，而且現在的傳真機大多都是設計成列印加傳真的一體機，需要與網路連線。但其實全球內還存在著3億個傳真號碼和4500萬在用的傳真機，在一些商業領域中傳真依然還是很流行。這時黑客只需得到乙個傳真號碼，然後通過傳真給使用者傳送乙個含有惡意資訊的檔案，只要傳真機收到了這個惡意檔案，檔案就會被自動解碼併發送到傳真機的記憶體中，利用遠端**的執行(rce)漏洞侵入企業或家庭網路.
關於防禦，限制機會之窗
目前，這是一種緊急行動，考慮到各種策略已經失敗，需要通過利用有效和熟練的裝置來限制攻擊者的機會之窗。 同樣可以在microsoft安全響應中心報告該劇集，並且可以利用不同的進展，包括windows defender和smartscreen，它們通常成功地阻止了報復性url。 cig和acg一起在很大程度上引人注目地處理冒險。 這意味著程式設計師現在應該設計出可以繞過cig和acg給出的安全層的新方法。
ARP欺騙攻擊原理及其防禦
一 概述 通訊方式 2 arp欺騙 利用arp協議的缺陷進行的一種非法攻擊 二 arp欺騙攻擊原理 1 原理 主機接收到乙個應答包之後，並不會驗證自己是否傳送過對應的arp請求包，也不會驗證這個arp請求包是否可信，而是直接用應答包裡的ip位址和mac位址的對應關係替換掉arp快取表裡原有的對應關係...
SYN flood網路攻擊的原理及其防禦方法
1 syn flood攻擊介紹 拒絕服務攻擊 denial of service，dos 是目前比較有效而又非常難於防禦的一種網路攻擊方式，它的目的就是使伺服器不能夠為正常訪問的使用者提供服務。所以，dos對一些緊密依靠網際網路開展業務的企業和組織帶來了致命的威脅。syn flood是最為有效和流行...
SYN flood網路攻擊的原理及其防禦方法 zt
1.2 攻擊原理 在syn flood攻擊中，黑客機器向受害主機傳送大量偽造源位址的tcp syn報文，受害主機分配必要的資源，然後向源位址返回syn ack包，並等待源端返回ack包，如圖2所示。由於源位址是偽造的，所以源端永遠都不會返回ack報文，受害主機繼續傳送syn ack包，並將半連線放入...