漏洞简介： 该漏洞为DNS 放大攻击，是 DDoS 攻击，攻击者利用 DNS 服务器中的漏洞将小查询转换为可能破坏目标服务器的更大负载。 在 NXNSAttack 的情况下，远程攻击者可以通过向易受攻击的解析器发送 DNS 查询来放大网络流量，而要查询的权威域名服务器由攻击者所控制。攻击者的服务器响 ...
分类：
其他好文 时间：
2021-06-28 20:25:27
阅读次数：
0
1.安装bind9 sudo apt install bind9 2.配置/etc/bind/named.conf.options文件 sudo nano /etc/bind/named.conf.options 内容如下： // cat /etc/bind/named.conf.options o ...
分类：
系统相关 时间：
2021-06-02 20:57:29
阅读次数：
0
请求转发： 一种在服务器内部的资源跳转方式 1. 步骤： 1. 通过request对象获取请求转发器对象：RequestDispatcher getRequestDispatcher(String path) 2. 使用RequestDispatcher对象来进行转发：forward(Servlet ...
分类：
其他好文 时间：
2021-05-24 01:02:09
阅读次数：
0
DNS协议是一种请求应答协议，也是一种可用于应用层的隧道技术。虽然DNS流量的异常变化可能会被发现，但是在基于传统socket隧道已经濒临淘汰，TCP、UDP通信大量被安全设备拦截的大背景下，DNS、ICMP、HTTP/HTTPS等难以禁用的协议已经成为攻击者使用隧道的主流选择。 选择DNS协议作为 ...
分类：
其他好文 时间：
2021-04-08 14:03:16
阅读次数：
0
1、DNS数据包结构 DNS ID号：用来对应DNS查询和DNS响应呢，标识一个DNS查询过程；期望递归(Recursion Desired，RD)：当请求中设定了这个值，说明域名服务器支持递归查询；可用递归(Recursion Available，RA)：当响应中设定了这个值，说明域名服务器支持递 ...
分类：
其他好文 时间：
2021-02-04 11:55:24
阅读次数：
0
福哥答案2021-01-31：[答案来自此链接：](https://www.zhihu.com/question/442112697)一个集群模式的官方推荐最小最佳实践方案是 6 个节点，3 个 Master 3 个 Slave 的模式。 key 分槽与转发机制Redis 将键空间分为了 16384 ...
分类：
其他好文 时间：
2021-02-02 10:33:54
阅读次数：
0
一、子域名探测方法 1、DNS域传送漏洞 在ksli下直接dnsenum oldboyedu.com 工具说明及用法可参考如下： dnsenum的目的是尽可能收集一个域的信息，它能够通过谷歌或者字典文件猜测可能存在的域名，以及对一个网段进行反向查询。它可以查询网站的主机地址信息、域名服务器、mx r ...
分类：
其他好文 时间：
2020-12-21 11:06:59
阅读次数：
0
概念： 操作： 一、表格输入内容 1、 创建xml表格，写入appkey，参数名 2、另存为：文件类型为：csv格式，保存 3、右击新建文件选择打开工具，调为utf-8格式 4、完成表格操作 二、jmeter 1、创建线程 2、http请求：协议，ip地址（域名）请求方法，路径，根据数据接口来填写 ...
分类：
其他好文 时间：
2020-11-16 13:19:49
阅读次数：
4
先来讲一下我的思路吧1.首先肯定是要一个4X4的二维数组来存放数字存放0、2、4……2.游戏开始与过程中需要随机出现2或者4，所以需要调用time.h这个库3.游戏开始时，假如当获取字符为‘w'则先用循环判定这个数字的下方有无和它相等的数字。如无则跳过，如有相加。然后在判定是否可以向上移动下面是我的 ...
虚拟网站主机功能pache的虚拟主机功能是服务器基于用户请求的不同IP地址、主机域名或端口号，实现提供多个网站同时为外部提供访问服务的技术，用户请求的资源不同，最终获取到的网页内容也各不相同。基于主机域名当服务器无法为每个网站都分配一个独立IP地址的时候，可以尝试让Apache自动识别用户请求的域名，从而根据不同的域名请求来传输不同的内容。在这种情况下的配置更加简单，只需要保证位于生产环境中的服务
分类：
Web程序 时间：
2020-11-08 17:42:58
阅读次数：
31
