在计算机行业,拒绝服务(DoS)或分布式拒绝服务(DDoS)攻击是指不法分子企图让某机器或网络资源无法被预期的用户所使用。虽然执行DoS攻击的方式、动机和目标不一样,但通常包括设法临时性或无限期中断或暂停连接至互联网的主机提供服务。我在本文中将介绍如何在Kali
Linux下,使..
分类:
其他好文 时间:
2017-10-16 12:13:11
阅读次数:
169
ddos攻击 sql注入 xss攻击 窃取cookie发起攻击。 csrf攻击 欺骗用户访问设好的网页,网页里请求用户的网站进行攻击。 浅谈常用的几种web攻击方式 从零开始学CSRF 关于CSRF跨域请求伪造的解决办法 ...
分类:
Web程序 时间:
2017-10-15 23:20:27
阅读次数:
197
1、CC之起源 CC = Challenge Collapsar,其前身名为Fatboy攻击,Collapsar(黑洞) 是绿盟科技的一款抗DDOS产品品牌,早期在对抗拒绝服务攻击的领域内具有比较高的影响力和口碑。 因此,此攻击更名为Challenge Collapsar,表示要向黑洞发起挑战。 2 ...
分类:
其他好文 时间:
2017-10-15 17:37:18
阅读次数:
219
SYN攻击是当前网络上最为常DDos攻击,也是最为经典的拒绝服务攻击,它利用了TCP协议实现上的一个缺陷,通过向网络服务所在端口发送大量的伪造源地址的攻击报文,就可能造成目标服务器中的半开连接队列被占满,从而阻止其他合法用户进行访问。这种攻击早在1996年就被发现,但至今仍然显示出强大的生命力。很多 ...
分类:
其他好文 时间:
2017-10-11 18:11:31
阅读次数:
159
游戏客户在租用高防服务器时,常常看到高防服务器会伴随着“秒解服务器”类似的词语,秒解高防服务器是什么意思?秒解服务器与高防服务器有着怎样的关系呢? 什么是秒解服务器? 秒解服务器是指高防服务器受到攻击流量大于服务器承受流量导致IP被封之后,IDC服务商能在攻击过后秒解被攻击高防服务器,这是针对高防服 ...
分类:
其他好文 时间:
2017-10-11 15:17:20
阅读次数:
275
对Github的认识 gitHub是一个面向开源及私有软件项目的托管平台,因为只支持git 作为唯一的版本库格式进行托管,故名gitHub。 gitHub于2008年4月10日正式上线,除了git代码仓库托管及基本的 Web管理界面以外,还提供了订阅、讨论组、文本渲染、在线文件编辑器、协作图谱(报表 ...
分类:
其他好文 时间:
2017-09-23 12:16:37
阅读次数:
255
如何设置能限制某个IP某一时间段的访问次数是一个让人头疼的问题,特别面对恶意的ddos攻击的时候。其中CC攻击(Challenge Collapsar)是DDOS(分布式拒绝服务)的一种,也是一种常见的网站攻击方法,攻击者通过代理服务器或者肉鸡向向受害主机不停地发大量数据包,造成对方服务器资源耗尽, ...
分类:
其他好文 时间:
2017-09-22 17:56:05
阅读次数:
191
常见的DNS攻击包括: 1) 域名劫持 通过采用黑客手段控制了域名管理密码和域名管理邮箱,然后将该域名的NS纪录指向到黑客可以控制的DNS服务器,然后通过在该DNS服务器上添加相应域名纪录,从而使网民访问该域名时,进入了黑客所指向的内容。 这显然是DNS服务提供商的责任,用户束手无策。 2) 缓存投 ...
分类:
其他好文 时间:
2017-09-20 14:47:42
阅读次数:
189
ab命令原理 Apache的ab命令模拟多线程并发请求,测试服务器负载压力,也可以测试nginx、lighthttp、IIS等其它Web服务器的压力。 ab命令对发出负载的计算机要求很低,既不会占用很多CPU,也不会占用太多的内存,但却会给目标服务器造成巨大的负载,因此是某些DDOS攻击之必备良药, ...
分类:
Web程序 时间:
2017-09-17 20:12:25
阅读次数:
313
TCP/IP及内核参数优化调优Linux下TCP/IP及内核参数优化有多种方式,参数配置得当可以大大提高系统的性能,也可以根据特定场景进行专门的优化,如TIME_WAIT过高,DDOS攻击等等。如下配置是写在sysctl.conf中,可使用sysctl-p生效,相关参数仅供参考,具体数值还需要根据机器性能..
分类:
系统相关 时间:
2017-09-08 18:29:28
阅读次数:
247