什么叫暴力破解
暴力破解就是利用拼接字符循环登陆，直到找到用户名和密码，防止这种暴力破解可以利用程序动态随机生成验证码图片，并把随机生成的验证码放在Session中，让用户每次登陆之前都要输入验证码。这种方式可以有效的防止别人暴力破解！。
这种叫暴力破解，一般都自带有一个常规密码字典，里面都是些常用的密码类型，比如生日，连续的数字等等，也支持自己编辑一个字典。
暴力破解、字典破解都是用穷举法。这个方法很笨，但是破解率高。字典破解在使用不同的元素组合生成字典，然后用字典进行必要的破解。本人曾经忘记了某论坛上的密码，通过使用木头字典生成自己的密码字典，然后找回密码了。这个穷举算法用途挺广泛的。
网站被CC攻击该如何防御?
目前，针对CC攻击的防御措施主要有三种。第一种是软件防御，主要是通过安装在服务器上的防火墙进行拦截，比如安全狗、云锁等软件。这类防御措施适用于CC攻击较小且特征明显的场景。
解除域名绑定/当CC攻击瞄准的是你的网站域名时，取消域名的绑定是第一步防御。想象一下，你的站点不再是攻击者的靶心，就像拆除了诱饵，使攻击失效。 IP屏蔽/一旦通过日志分析识别出攻击源的IP，防火墙便是你的守护者。
增加前置条件判断也是应对高负载程序的有效手段。通过限制访问频次或设置访问阈值，可以有效减少CC攻击带来的影响。完善日志记录同样重要。尽可能完整地保留访问日志，以便于日志分析程序能够快速识别异常访问行为，如特定URL请求显著增加。网站管理者应提高安全意识，不要等到遭受攻击后再寻找解决方案。
网站被K的可能原因是什么
网站被K，有很多的原因，下面谈谈个人的一些看法 第一种原因：网站被非法挂黑链。这个容易理解 ，不用多说 第二种原因：手多惹的祸网站改动被K。如果经常改动或者一天改动多次这是会被处罚的。轻的就是降权，关键词排名下降，重的就是直接把你的网站K了。
网站被K的原因有很多，比如网站向外导出的link过多，网站运用黑link停止黑帽优化或者是网站内容包括木马病毒，或感染木马，使阅读者的电脑遭到平安要挟等等。 网站被K是一个泛指，K即Kill，即网站被封杀了，具体有：不收录、不能登录、没有收入等3种情况。
网站首页被K的原因可能有多种，比如近期网站优化过程中是否执行了特别的SEO操作，搜索引擎是否出台了新的排名算法，网站内部是否存在过度优化现象，以及搜索引擎是否在抽风。在遇到网站首页被K的情况时，应静下心来分析问题，排除可能导致网站优化排名因素。
原因之四：网站使用优化软件，群发博客软件等，这样的工具有可能在极短的时间内快速的提高网站的排名，但是同样面临着一夜之间被百度K掉排名消失的可能，所以对于这样的软件，我还是建议大家不要去使用，不要冒着被K的危险去拿自己的网站做实验。
网站域名被k的情况不可避免，尽管我们可以采取一些措施来降低被k的风险，如优化网站内容、防止黑客攻击等。但是保持网站的健康发展是最重要的。网站需要依靠可靠的托管、及时升级和维护等措施来保持稳定性，降低被k的可能性。
RSA算法密文攻击
1、边信道攻击，本人认为最无耻的一种（比中间人攻击还无耻）。用的是加密机的物理信息，比如电磁泄露，声音，时间等等。虽然很无耻，但是在如RSA算法里的攻击还是很成功很成功的。 选择明文。虽然不那么无耻，但是还是需要很多耐心的。
2、常规密码的优点是有很强的保密强度，且经受住时间的检验和攻击，但其密钥必须通过安全的途径传送。因此，其密钥管理成为系统安全的重要因素。另外一种是公钥加密算法(也叫非对称加密算法)。其特征是收信方和发信方使用的密钥互不相同，而且几乎不可能从加密密钥推导解密密钥。
3、RSA签名中，PSS模式是一种用于增强安全性的填充策略，与PKCS#1 v5相对。PSS模式引入了随机化，避免了原始数据重复导致的破解风险。由于RSA算法本身速度较慢，尤其在私钥签名中，PSS模式通过引入填充机制，确保了在传输过程中即使密文被篡改，接收方仍能正确验证签名，防止中间人攻击。
0条大神的评论