准备工作 1、检查firewalld是否启用 启用firewalld后会禁止所有端口连接，因此请务必放行常用的端口，以免被阻挡在外，以下是放行SSH端口（22）示例，供参考： 2、安装fail2ban fail2ban可以监控系统日志，并且根据一定规则匹配异常IP后使用firewalld将其屏蔽，尤 ...
分类：
其他好文 时间：
2019-04-06 11:10:27
阅读次数：
344
1.一个是WEB网络层拒绝服务攻击（DDoS），一个是WEB应用层拒绝服务攻击（CC），网络层就是利用肉鸡的流量去攻击目标网站的服务器，针对比较本源的东西去攻击，服务器瘫痪了，那么运行在服务器上的网站肯定也不能正常访问了。 2.而应用层就是我们用户看得到的东西，就比如说网页，CC攻击就是针对网页来攻 ...
分类：
其他好文 时间：
2019-04-02 12:55:02
阅读次数：
184
0x01 前言# 尽最大努力在一文中让大家掌握一些有用的WEBSHELL免杀技巧 0x02 目录# 0x03 关于eval 于 assert# 关于eval函数在php给出的官方说明是 eval 是一个语言构造器而不是一个函数，不能被 可变函数 调用可变函数：通过一个变量，获取其对应的变量值，然后通 ...
分类：
Web程序 时间：
2019-03-31 15:24:47
阅读次数：
236
CC攻击是H5游戏常见的攻击类型，而H5游戏遭受CC攻击的时候，H5游戏访问就会变慢或者无法访问，那么CC攻击是如何攻击H5游戏的呢？CC攻击主要攻击的是页面，H5游戏运营者都知道H5游戏访问量特别大的时候网站访问也会变慢，H5游戏服务器压力大，而CC攻击就是模拟多个用户不停的去访问那些需要大量数据 ...
分类：
其他好文 时间：
2019-03-25 10:40:52
阅读次数：
145
DDoS deflate介绍 DDoS deflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限 制时，该程序会通过APF或IPTABLES禁止或阻挡这些IP. DDoS deflate官方网站：http://d ...
分类：
系统相关 时间：
2019-03-20 18:54:40
阅读次数：
206
Dos不是DOS（利用程序漏洞或一对一资源耗尽的denial of service拒绝服务） DDoS分布式拒绝服务（多对一的攻击汇聚资源能力，重点在于量大，属于资源耗尽型） 历史 以前：欠缺技术能力，ping死你（难缠） 现在：最强大，最危险的攻击，攻击方式众多（专业化的勒索，贩卖和租用肉鸡已经成 ...
分类：
系统相关 时间：
2019-03-03 22:27:08
阅读次数：
278
使用Nginx+Lua实现waf 软件包需求： 1 、Nginx兼容性【最后测试到1.13.6】 wget http://nginx.org/download/nginx-1.13.6.tar.gz 2 、PCRE为Nginx编译安装关系的依赖 wget https://jaist.dl.sourc ...
分类：
其他好文 时间：
2019-02-26 17:23:23
阅读次数：
366
读书这个事儿，不能贪多，很不喜欢那种自媒体专门讲授如何一周读完一本书，其实我认为都是不适合我的。 所以我一般都是找出有限的几本书来阅读，阅读时限吗，就是尽快的读完，开通这个专栏，也是为了记录我的整个阅读过程，也可以帮助推动我继续阅读的动力。 只是傻傻的自己阅读，看完了书就扔到了一边，也等于白看，不如 ...
分类：
其他好文 时间：
2019-02-24 21:32:04
阅读次数：
245
说到DDoS攻击，相信大部分互联网企业都有被攻击的经历，其中游戏行业被攻击的情况尤为严重。很多游戏刚上线没多久就被持续发起DDoS攻击，导致玩家数量和口碑急剧下降，是什么原因导致游戏行业一直是DDoS攻击的重灾区呢？ ...
分类：
其他好文 时间：
2019-02-18 17:29:29
阅读次数：
164
注入点识别 + - * / % 《 》 || 也可以用and替换为or && || 可以不使用and , or；直接用异或截断：1^1^0；1^0^0 可以用{``operation}来识别注入点：select * from users where id=1 and {``1=1} 绕过 1、大小写 ...
分类：
数据库 时间：
2019-02-18 10:16:32
阅读次数：
207
