说明：还是老话题，不可能完全杜绝，只能减轻。 查看攻击IP 首先使用以下代码，找出攻击者IP 将会得出类似如下的结果： 前面的数字表示IP连接的次数，可见最后一个IP 67.215.242.196连接服务器2311次，每个IP几个、十几个或几十个连接数都还算比较正常，如果像上面成百上千肯定就不正常了 ...
分类：
其他好文 时间：
2018-01-21 22:36:12
阅读次数：
263
隐藏服务器真实IP是解决问题最好和最快的方法，但只针对小流量，大流量同样会扛不住。 服务器前端加CDN中转，比如阿里云、百度云加速、360网站卫士、加速乐、安全宝等，如果资金充裕的话，可以购买高防的盾机，用于隐藏服务器真实IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。此外， ...
分类：
其他好文 时间：
2018-01-21 12:37:28
阅读次数：
197
安装Slowloris工具 使用Slowloris进行攻击 1. 进入Slowloris文件夹。 2. 添加执行权限。 3. 攻击192.168.0.1路由器网关。 发送999个socket包。 使用随机User Agent。 4.如果目标使用https服务，可以添加 选项。 参考资料：EasyPi ...
分类：
其他好文 时间：
2018-01-06 19:09:17
阅读次数：
206
启动sftp本机的iptables防火墙功能，限制每个ip连接22端口（sftp连接端口即是ssh端口）最大为50个，当超过50后的连接数的流量就会被DROP掉！ 同时iptables需要开放50000-65535范围的端口的访问（linux系统最大的端口为65535） [root@localhos ...
分类：
其他好文 时间：
2017-12-30 22:35:45
阅读次数：
206
1211shell 作者：高波 归档：学习笔记 2017年12月11日13:10:56快捷键： Ctrl + 1 标题1 Ctrl + 2 标题2 Ctrl + 3 标题3 Ctrl + 4 实例 Ctrl + 5 程序代码 Ctrl + 6 正文格式说明： 蓝色字体：注释 ... ...
分类：
系统相关 时间：
2017-12-11 18:36:24
阅读次数：
336
黑产攻击途径升级，云服务成重灾区 黑产攻击途径升级，云服务成重灾区 在我们的印象里，黑产以及相关的肉鸡DDOS攻击总是离我们很远。可实际情况并非如此，特别是在云服务大行其道的今天。 日前，腾讯反病毒实验室就观察到了国内云服务中Gh0st远控新样本出现爆发式增长，并就此进行了分析溯源。在经过反病毒工程 ...
分类：
其他好文 时间：
2017-11-19 16:04:05
阅读次数：
163
登录到你的服务器以root用户执行下面的命令，使用它你可以检查你的服务器是在DDOS攻击与否： netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort –n 该命令将显示已登录的是连 ...
分类：
系统相关 时间：
2017-11-13 16:40:36
阅读次数：
207
这是我最新整理收集的cf 国外知名cdn 希望对国外加速的站长有所帮助。 描述一下Cloudflare能起减少DDOS攻击的危害作用，不能说完全DDOS预防，DDOS是无法预防的。分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多 ...
分类：
其他好文 时间：
2017-11-08 13:16:23
阅读次数：
245
作者：Lemon 本人近期一直在研究DDOS攻击，并通读了《破坏之王-DDOS攻击与防范》一书，书中对于DDOS的攻击方式与防范写的很详细，很推荐阅读，并针对本书中的DDOS攻击方式做了总结。 1、攻击网络宽带资源 1.1直接攻击 使用大量的受控主机向被攻击目标发送大量的网络数据包，以沾满被攻击目标 ...
分类：
其他好文 时间：
2017-11-01 14:54:20
阅读次数：
5077
在计算机行业，拒绝服务(DoS)或分布式拒绝服务(DDoS)攻击是指不法分子企图让某机器或网络资源无法被预期的用户所使用。虽然执行DoS攻击的方式、动机和目标不一样，但通常包括设法临时性或无限期中断或暂停连接至互联网的主机提供服务。我在本文中将介绍如何在Kali
Linux下，使..
分类：
其他好文 时间：
2017-10-16 12:13:11
阅读次数：
169
