一、DDOS攻击的来源 任何攻击都不会凭空产生，DDOS也有特定的来源。绝大多数的DDOS攻击都来自于僵尸网络。僵尸网络就是由数量庞大的可联网僵尸主机组成，而僵尸主机可以是任何电子设备（不仅是X86架构的设备，更多反而是物联网中的ARM架构设备），只要被植入僵尸程序即可！ 僵尸网络有一个特点：控制者 ...
分类：
其他好文 时间：
2019-08-11 22:53:57
阅读次数：
112
X-WAF 是一款方便易用的云WAF，使用反向代理的方式介入Web服务器和访问者之间，不需要像 modSecurity 和 Naxsin 那样作为nginx的模块，需要进行编译安装 X-WAF使用 OpenResty 作为反向代理软件，并借助 OpenResty 的 Lua 作为防御脚本的编写和运作 ...
分类：
其他好文 时间：
2019-08-10 21:12:52
阅读次数：
148
用途：防止sql注入，本地包含，部分溢出，fuzzing测试，xss,×××F等web***防止svn/备份之类文件泄漏防止ApacheBench之类压力测试工具的***屏蔽常见的扫描***工具，扫描器屏蔽异常的网络请求屏蔽图片附件类目录php执行权限防止webshell上传1.下载并解压luajit2.0.5wgethttp://luajit.org/download/LuaJIT-2.0.5.tar
分类：
其他好文 时间：
2019-08-10 09:52:11
阅读次数：
153
DOS,DDOS攻击与防范 DOS 拒绝服务攻击 利用程序的漏洞、利用协议的漏洞对服务器进行攻击，导致服务器无法正常对外提供服务。 例如： 利用tcp三步握手设计缺陷syn洪水攻击 a syn=100 > b a < syn=1000,ack=101 b a syn=101,ack=1001--> ...
分类：
其他好文 时间：
2019-08-09 21:27:21
阅读次数：
103
举例：下面这个WAF，/*%!/*/可以绕过空格 ...
分类：
数据库 时间：
2019-08-09 01:36:58
阅读次数：
107
拒绝服务攻击时，攻击者想非法占用被攻击者的一些资源，比如如：带宽，CPU，内存等等，使得被攻击者无法响应正常用户的请求。 讲泛洪攻击之前，我们先了解一下DoS攻击和DDoS攻击，这两个攻击大体相同，前者的意思是：拒绝服务攻击；后者的意思是：分布式拒绝服务攻击。不要看这两个攻击前一个比后一个多了一个字 ...
分类：
其他好文 时间：
2019-07-31 18:13:35
阅读次数：
153
一、行业现象1.1为什么要***？常见的，一个是同行恶意竞争，一个是敲诈勒索。无论是传统行业的线下门店，还是互联网行业的门户网站、APP产品，都存在着竞争关系，争相获得更多客源，究其目的，无非是为了赚钱。1.2被***有什么症状？传统行业线下门店来讲，你开了一家饭店，正正经经做生意，生意也还不错。这两天经常有一大堆人进饭店，但是不点菜就占着位置不消费，或者动不动有乞丐在门口守着，有人在饭菜里面吃到虫子
分类：
其他好文 时间：
2019-07-30 09:24:47
阅读次数：
147
