[TOC] DOS攻击 什么是DOS攻击 DOS是Denial of Service的简称，用中文简单翻译就是拒绝服务。DOS攻击的目的是：通过耗尽服务器的CPU、内存和网络带宽等资源使服务器无法为用户提供正常服务或使得服务质量下降。总结下就是 攻击服务器，使得服务器拒绝为正常的用户请求提供服务。（ ...
分类：
其他好文 时间：
2019-10-30 18:14:48
阅读次数：
97
事件描述 亚马逊AWS DNS服务瘫痪 2019年10月23日，亚马逊AWS DNS服务（Route 53）受到了分布式拒绝服务（DDoS）攻击，恶意攻击者向系统发送大量垃圾流量，致使服务长时间受到影响。 事件影响 持续时间：北京时间10月23日 01：30分至10月23日 09：30分（AWS官方 ...
分类：
其他好文 时间：
2019-10-28 19:06:02
阅读次数：
153
ab命令原理 Apache的ab命令模拟多线程并发请求，测试服务器负载压力，也可以测试nginx、lighthttp、IIS等其它Web服务器的压力。 ab命令对发出负载的计算机要求很低，既不会占用很多CPU，也不会占用太多的内存，但却会给目标服务器造成巨大的负载，因此是某些DDOS攻击之必备良药， ...
分类：
其他好文 时间：
2019-10-28 14:45:41
阅读次数：
80
一、Apache网页的压缩定义：对apache服务器发布的网页内容进行压缩后再发送到客户端的浏览器。减少了网络传输用时，也加快了网页加载的速度。mod_gzip模块与mod_deflate模块1.两者均使用gzip压缩算法，运作原理类似2.mod_deflate压缩速度略快，而mod_gzip的压缩比略高3.mod_gzip对服务器CPU的占用要高--些4.高流量的服务器，使用mod_deflat
分类：
Web程序 时间：
2019-10-28 10:47:15
阅读次数：
118
安全三要素 安全攻击类型 安全机制 安全服务 栗子 一、安全三要素 1.机密性（加密） 2.完整性（数字签名） 3.可用性（保护资源是随需而得） 扩展：可审计性、不可抵赖性 二、安全攻击类型 被动攻击：对传输进行窃听和监测，以获取信息内容或监控网络流量（机密性） 主动攻击：对数据流进行篡改或伪造数据 ...
分类：
其他好文 时间：
2019-10-17 23:47:14
阅读次数：
130
CLDAP Reflection DDoS CLDAP Reflection DDoS LDAP： 全称为Lightweight Directory Access Protocol，即轻量目录访问协议，基于X.500标准； 目录服务就是按照树状存储信息的模式； 支持TCP/IP； 端口 389 (明 ...
分类：
其他好文 时间：
2019-10-14 12:13:09
阅读次数：
240
> 博文大纲：
> * 一、开启apache的Gzip（deflate）功能
> * 二、开启expires缓存功能
> * 三、禁止Apache进行目录遍历
> * 四、隐藏apache的版本信息
> * 五、apache日志切割
> * 六、配置防盗链
分类：
Web程序 时间：
2019-10-14 10:41:06
阅读次数：
111
攻击原理： SYN Flood是当前最流行的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，常用假冒的IP或IP号段发来海量的请求连接的第一个握手包（SYN包），被攻击服务器回应第二个握手包（SYN+ACK包），因为对方是假 ...
分类：
其他好文 时间：
2019-10-09 19:13:28
阅读次数：
160
一、防止DDOS、CC攻击 http { limit_conn_zone $binary_remote_addr zone=perip：10m; limit_conn_zone $server_name zone=perserver：10m server { limit_conn perip 10; ...
分类：
其他好文 时间：
2019-10-09 16:04:03
阅读次数：
180
热点随笔： · .NET Conf 2019 大会上发布.NET Core 3.0 (张善友) · 程序员写 2000 行 if else？领导：这个锅我不背 (小柒2012) · 多事之秋-最近在阿里云上遇到的问题：负载均衡失灵、服务器 CPU 100%、被 DDoS 攻击 (博客园团队) · 程 ...
分类：
其他好文 时间：
2019-10-03 14:29:06
阅读次数：
109
