使用Nginx+Lua实现自定义WAF 版权声明：全部抄自赵班长的GitHub上waf项目 功能列表： Nginx + Lua部署 安装依赖包： 测试： WAF部署： 重新载入nginx： 测试： 访问以sql为后缀的文件 也可以直接跳转到某个页面： 修改conf.lua 测试语法，重新载入ngin ...
分类：
其他好文 时间：
2017-11-12 16:24:30
阅读次数：
184
1:CC攻击原理 CC = Challenge Collapsar，其前身名为Fatboy攻击，是利用不断对网站发送连接请求致 使形成拒绝服务的目的， CC攻击是DDOS(分布式拒绝服务)的一种，相比其它的DDOS攻击CC似乎更有技术含量一些。这 种攻击你见不到真实源IP，见不到特别大的异常流量，但 ...
分类：
Web程序 时间：
2017-07-24 14:38:43
阅读次数：
236
网站攻击正常来说是可以分为3类，分别为CC攻击、DDOS流量攻击。为了防御网站被攻击选择哪里的服务器呢？韩国高防服务器20G 200G的超高防御，可防CC攻击、DDOS流量攻击 联系 QQ80589423 联邦莹莹 CC攻击是怎么做到的？ 相对来说，这种攻击的危害大一些。主机空间都有一个参数 IIS ...
分类：
Web程序 时间：
2017-04-07 15:43:38
阅读次数：
278
一、前言 就算有一些公司想到要进行压力测试也是用一些微软，官网出的一些软件，一个ip发起很多访问。等有一天黑客攻击来了发现还是顶不住。华盟君认为知此知彼才是压力测试的关键点，应当模拟黑客手法进行压力测试才是上策。 华安普特网络科技有限公司2000年开始做防ddos,防cc攻击防护，现已经可以完美防护 ...
分类：
Web程序 时间：
2016-08-18 23:22:53
阅读次数：
472
OpenResty(nginx扩展)实现防cc攻击 OpenResty(nginx扩展)实现防cc攻击 OpenResty(nginx扩展)实现防cc攻击 导读 OpenResty 通过汇聚各种设计精良的 Nginx 模块（主要由 OpenResty 团队自主开发），从而将 Nginx 有效地变成一 ...
分类：
其他好文 时间：
2016-06-25 23:10:10
阅读次数：
250
导读OpenResty 通过汇聚各种设计精良的 Nginx 模块（主要由 OpenResty 团队自主开发），从而将 Nginx 有效地变成一个强大的通用 Web 应用平台。这样，Web 开发人员和系统工程师可以使用 Lua 脚本语言调动 Nginx 支持的各种 C 以及 Lua 模块，快速构造出足 ...
分类：
其他好文 时间：
2016-06-24 20:19:37
阅读次数：
200
我们可以使用iptables来在一定程度上实现黑洞抗CC（连接耗尽）攻击的能力，详细配置如下：1.系统要求：1)LINUX内核版本：2.6.9-42ELsmp或2.6.9-55ELsmp（其它内核版本需要重新编译内核，比较麻烦，但是也是可以实现的）2)iptables版本：1.3.72.安装iptables1.3.7（http://www.n..
分类：
其他好文 时间：
2016-03-28 22:00:36
阅读次数：
296
1.限制与80端口连接的IP最大连接数为10，可自定义修改。代码如下复制代码iptables -I INPUT -p tcp --dport 80 -m connlimit --connlimit-above 10 -j DROP2.使用recent模块限制同IP时间内新请求连接数，recent更多...
分类：
系统相关 时间：
2015-12-01 12:43:22
阅读次数：
351
CC攻击就是说攻击者利用服务器或代理服务器指向被攻击的主机，然后模仿DDOS,和伪装方法网站，这种CC主要是用来攻击页面的，导致系统性能用完而主机挂掉了，下面我们来看linux中防CC攻击方法。什么是CC攻击cc攻击简单就是(ChallengeCollapsar)CC攻击的原理就是攻击者控制某些主机...
分类：
系统相关 时间：
2015-11-11 13:16:23
阅读次数：
351
网站安全狗是安全狗旗下集网站内容安全防护、网站资源保护及网站流量保护功能为一体的安全防护软件，全面保护服务器上的网站安全，功能涵盖了网马/木马扫描、防SQL注入、防盗链、防CC攻击、网站流量实时监控、...
分类：
Web程序 时间：
2015-10-15 16:44:16
阅读次数：
494
