??
网站遭遇DOS攻击
一、事件背景
长假对于IT人员来说是个短暂的休整时期，可IT系统却一时也不能停，越是节假日，越可能出大问题，下面要讲述的就是一起遭受DOS攻击的案例。
春节长假刚过完，小李公司的Web服务器就出了故障。下午1点，吃完饭回来，小李习惯性的检查了Web服务器。Web服务器的流量监控系统显示下行的红色曲线，与此同时收到了邮件报警，可以判断服务器出现了状况...
分类：
Web程序 时间：
2014-10-23 16:23:28
阅读次数：
1509
pppoe拨号会话链接的时候，client会和server进行协商，server会分配给client一个sessionid。这是一个漏洞：如果我们冒充合法客户端，不断进行请求，能否将sessionid耗竭？事实证明：不会的，，，当会话建立的时候，，如果client不进行用户名密码验证，server会立即回复PADT，强..
分类：
其他好文 时间：
2014-10-10 21:35:14
阅读次数：
193
TCP连接的状态图
TCP建立连接的三次握手过程，以及关闭连接的四次握手过程
贴一个telnet建立连接，断开连接的使用wireshark捕获的packet截图。
1、建立连接协议（三次握手）
（1）客户 端发送一个带SYN标志的TCP报文到服务器。这是三次握手过程中的报文1。
（2） 服务器端回应客户端的，这是三次握手中的第2个报文，这个报文同时带ACK标志和S...
分类：
其他好文 时间：
2014-09-01 22:45:43
阅读次数：
303
Slowloris 号称低带宽对服务器进行DDOS攻击原理就是对WEB服务器发送 不完整的包并且以 单一 \r\n结尾，并不是 完整的HTTP包。造成WEB服务器堵塞达到最大连接数。官网给出介绍，对以下几种服务器有效：Apache 1.xApache 2.xdhttpdGoAhead WebServ...
分类：
其他好文 时间：
2014-07-18 23:36:44
阅读次数：
327
战争故事
很久很久以前，曾经发生过很多关于哈希函数的战争故事。那些战争的基本原理就是通过精心构造造成大量的哈希冲突从而占用大量的CPU资源。
被攻击的软件例有以下例子：
带有漏洞的服务器：攻击者精心构造哈系冲突，只需要56K的网速就能让服务器死机，从而达到DOS攻击的目的。
Perl 5.8.0：攻击者精心构造哈系冲突插入到关...
分类：
其他好文 时间：
2014-06-17 21:48:18
阅读次数：
206
这道题很难。
之前的题目我提到过一次用两个vector来做层序遍历的，就是因为这道题。要想最后恢复出单词变换的路径，就需要事先保存，根据dp中路径恢复的启发，保存的应该是一个单词的前一个变换节点。可能有很多个单词都能变换到当前单词，因此应该是一个set。用一个二维的vector保存当前可以变换到的单词和变换出这些单词单词。每一维的vector存放的都是一个set。设存放当前可访问单词的vecto...
分类：
其他好文 时间：
2014-05-15 19:37:03
阅读次数：
437
常见攻击方式：XSS、SQL注入、木马、零日攻击、僵尸网络、资源枚举、参数操作、跨站请求伪造、钓鱼欺骗、Dos攻击拒绝服务等。常用防止方式：黑名单过滤(有时候我们在对网站过来的请求进行黑名单处理
把那些暴漏出来的攻击方法写在黑名单中 当请求过来的时候第一时间去 用黑名单进行过虑 但是 这样的话就要时...
分类：
Web程序 时间：
2014-05-13 20:04:34
阅读次数：
596
安装步骤如下：
1. 前提条件
已经安装了Apache 2.2.x或以上版本，下载mod_evasitive。
下载地址：
http://www.zdziarski.com/blog/wp-content/uploads/2010/02/mod_evasive_1.10.1.tar.gz
2. 安装
按照下列指令安装mod_evasi...
分类：
系统相关 时间：
2014-05-04 09:02:55
阅读次数：
412
