源码网上可以找第一步 分析源码 //1.分析客户端 默认的允许的客户端请参照各大站 $agent = $_SERVER["HTTP_USER_AGENT"]; block_browser(); //2.分析参数 这几个参数必须有 foreach (array("passkey","in...
分类：
Web程序 时间：
2014-11-06 14:18:23
阅读次数：
165
某天，某dz论坛整站垮掉，事后分析：遭遇cc攻击，非常多的肉机（不同IP）对该论坛某个特定的url进行访问，造成整站瘫痪。教训：如果遇到整站瘫痪，我们应该怎么办？1，测试静态页面，检测web-server是否正常，通常是正常的2，测试php页面，检测php是否正常，两种状态都有可能，大部分是正常的，...
分类：
其他好文 时间：
2014-11-06 12:56:52
阅读次数：
197
前言
互联网如同现实社会一样充满钩心斗角，网站被DDOS也成为站长最头疼的事。在没有硬防的情况下，寻找软件代替是最直接的方法，比如用iptables，但是iptables不能在自动屏蔽，只能手动屏蔽。今天要说的就是一款能够自动屏蔽DDOS攻击者IP的软件：DDoS deflate。
DDoS deflate介绍
DDoS deflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限 制时，该程序会通过APF或IPTAB...
分类：
系统相关 时间：
2014-11-05 21:34:37
阅读次数：
234
转自腾讯博文作者：TSRC白帽子发布日期：2014-09-03阅读次数：1338博文内容：博文作者：lol [TSRC 白帽子]第二作者：Conqu3r、花开若相惜来自团队：[Pax.Mac Team] 应邀参加TSRC WAF防御绕过挑战赛，由于之前曾经和Team小伙伴一起参加过安全宝WAF挑战，...
分类：
数据库 时间：
2014-11-02 00:30:13
阅读次数：
305
作者：bystander博客：http://leaver.me论坛：法克论坛目录1.大小写绕过2.简单编码绕过3.注释绕过4.分隔重写绕过5.Http参数污染(HPP)6.使用逻辑运算符or /and绕过7.比较操作符替换8.同功能函数替换9.盲注无需or和and10.加括号11.缓冲区溢出绕过1....
分类：
数据库 时间：
2014-10-31 15:27:49
阅读次数：
307
分布式拒绝服务 (DDoS) 攻击虽然已不是一个新概念，但其攻击效果却非常有效。近年来，DDoS 攻击的强度和数量不断上升，但攻击时间却通常仅持续数小时。攻击者轻而易举就可实施攻击，并给目标公司带来毁灭性打击。...
分类：
其他好文 时间：
2014-10-31 12:13:00
阅读次数：
468
naxsi简介naxsi 是一个nginx 防病毒，防跨站，sql 注入的一个模块。nginx的一个waf ，应用防火墙。非常好配置。naxsi 安装naxsi 在debina/ubuntu 上是直接被支持的，也就是说你只需要 apt-get 即可。apt-get install nginx-nax...
分类：
其他好文 时间：
2014-10-29 19:14:38
阅读次数：
200
在多年的IDC机房维护过程中，服务器不定期的遭受各种人士的来访。来访的方式一般有两种：1、DDOS攻击2、利用系统漏洞植入后面程序对于第一种情况，危害比较大，直接把入口堵死。但对服务器本身的伤害比较校但第二种就很严重了，如果他入侵了web服务器，就可以直接访问后台数据..
分类：
其他好文 时间：
2014-10-27 11:04:37
阅读次数：
252
0x00 原理
SYN泛洪攻击（SYN Flood）是当前最流行的DoS与DDoS的方式之一，这是由于TCP协议的缺陷造成的。攻击者通过发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽（CPU满负荷或者内存不足）的攻击方式。
首先要先了解正常情况下的TCP连接建立过程。
（1）客户端发送一个Flag为SYN的TCP报文，并设置一个seq序列号x。
（2）服务器接收到了...
分类：
其他好文 时间：
2014-10-27 00:35:10
阅读次数：
335
??
网站遭遇DOS攻击
一、事件背景
长假对于IT人员来说是个短暂的休整时期，可IT系统却一时也不能停，越是节假日，越可能出大问题，下面要讲述的就是一起遭受DOS攻击的案例。
春节长假刚过完，小李公司的Web服务器就出了故障。下午1点，吃完饭回来，小李习惯性的检查了Web服务器。Web服务器的流量监控系统显示下行的红色曲线，与此同时收到了邮件报警，可以判断服务器出现了状况...
分类：
Web程序 时间：
2014-10-23 16:23:28
阅读次数：
1509
