这一篇文章描述DDoS流量清洗实现的一些思路。 假设有这样一种场景：一个武林高手和一个基本没有功底的人切磋武艺，胜负如何是无需多言；换另一种场景，如果是十个普通人和武功高手对招，虽然可能费点力气，但是武功高手还是可以再拿下一城；更进一步假设，一百个毫无底子的成年人一拥而上，和这名高手对打，如果高手的 ...
分类：
其他好文 时间：
2020-02-21 00:09:03
阅读次数：
63
中心主题Iptables及Firewalld加固服务器安全信息安全概述系统安全策略SSH端口修改，SUDO，禁用管理员登录文件指纹数据安全加密认证selinux，自身程序用于自身文件的访问，修改删除监控网络防火墙应用安全防火墙WAFWAF=>WebApplicationFirewall,可以用来屏蔽常见的网站漏洞***，如SQL注入，XML注入、XSS等。一般针对的是应用层而非网络层的***，从
分类：
其他好文 时间：
2020-02-19 00:55:24
阅读次数：
114
0x01简介 XSStrike 是一款用于探测并利用XSS漏洞的脚本 XSStrike目前所提供的产品特性： 对参数进行模糊测试之后构建合适的payload 使用payload对参数进行穷举匹配 内置爬虫功能 检测并尝试绕过WAF 同时支持GET及POST方式 大多数payload都是由作者精心构造 ...
分类：
其他好文 时间：
2020-02-19 00:36:26
阅读次数：
888
一、WAFの透明流模式 1）首先先配置WAF的网络，配置一个网桥接口，设置IP便于带内管理。 2）当然，如果需要不同网段之间都能够管理的话，就得需要在WAF设备上面配置一条出去到自己网络网关的路由。保证流量回回到网络中，因为WAF本身是没有路由出去的。 3）将物理接口划入到新添加的网桥中，确保该物理 ...
分类：
其他好文 时间：
2020-02-15 15:21:46
阅读次数：
95
CVE-2019-0199：Apache Tomcat DDOS ...
分类：
Web程序 时间：
2020-02-15 15:04:59
阅读次数：
99
44 TCP 协议详解 TCP 协议 传输控制协议， Transmission Control Protocol，其功能包括：传输；控制 传输包括：建立连接、关闭连接、保证可靠 建立连接：三次握手 三次握手（Three-Way Handshake）即建立TCP连接，就是指建立一个TCP连接时，需要客 ...
分类：
其他好文 时间：
2020-02-13 16:55:35
阅读次数：
78
防火墙分类 硬件防火墙：ddos攻击，流量攻击；iptables firewalld，软件防火墙。 firewalld回把自己的规则转换成iptables，最终底层使用netfilter。 iptables的表和链 规则表代表iptables能够支持的功能。 ...
分类：
系统相关 时间：
2020-02-12 21:55:50
阅读次数：
73
WAF:有硬件和软件类型。 常见的软WAF，常见：安全狗、云锁、云盾、护卫神。 SQL注入的绕过： WAF核心机制就是正则匹配。 通过正则匹配，如果符合规则，就拦截。 比如sql注入中and 1=1被拦截。 可尝试大小写绕过：And 1=1 编码绕过： 因为WAF 获取数据后不会解码。如&=>%26 ...
分类：
其他好文 时间：
2020-02-12 12:35:28
阅读次数：
122
解决服务器宕机 配置nginx.cfg配置文件，在映射拦截地址中加入代理地址响应方案 location / { proxy_connect_timeout 1; proxy_send_timeout 1; proxy_read_timeout 1; proxy_pass http://backser ...
分类：
其他好文 时间：
2020-02-10 18:31:24
阅读次数：
130
一:负载均衡时服务器宕机轮询策略 在通过代理服务器nginx向真实的服务器发送请求时,如果有一个服务器集群,它们按照轮询或者权重的负载均衡策略运作下去,当轮到a(端口6060)服务器接受nginx的请求时, a服务器突然宕机了,那么没有做任何措施的情况下,这个请求会一直请求下去,直到被响应或者响应超 ...
分类：
其他好文 时间：
2020-02-10 17:57:04
阅读次数：
133
