近日，Gartner发布亚太区2018年度Web应用防火墙(简称“WAF”)魔力象限报告，阿里云WAF凭借成熟的产品能力和完善的服务体系成功入围，且是唯一一家进入该魔力象限的云WAF提供商。
分类：
其他好文 时间：
2018-12-25 15:17:19
阅读次数：
177
2018年12月10日，ThinkPHP v5系列发布安全更新，修复了一处可导致远程代码执行的严重漏洞。阿里云态势感知已捕获多起基于该漏洞的真实攻击，并对该漏洞原理以及漏洞利用方式进行分析。现在，对于云上未及时进行系统更新的用户，阿里云态势感知已提供攻击告警，WAF产品支持同步拦截，目前云上客户基本 ...
分类：
Web程序 时间：
2018-12-25 15:14:56
阅读次数：
219
今日偶然见到如下代码： 一般来说，我们几乎都是直接使用<script src>标签, 不怎么加其他属性的（目前我一直是这么写的，或许是我代码写的少嘛~~~~） 例如 首先我们了解下这两个属性的意思： intergrity:脚本文件的密码散列 crossorigin:跨域 1.关于intergrity ...
分类：
其他好文 时间：
2018-12-20 18:44:59
阅读次数：
872
近日，国际权威分析机构Frost & Sullivan 针对Web应用防火墙(简称“WAF”)领域发布了《2017年亚太区Web应用防火墙市场报告》，阿里云以市场占有率45.8%的绝对优势连续两年领跑大中华区云WAF市场
分类：
其他好文 时间：
2018-12-17 18:56:29
阅读次数：
201
本文由作者余宝虹授权网易云社区发布。 从零开始设计开发一个日处理数据8亿的大数据高并发实时系统，哪些性能问题需要特别注意？这里我们一起梳理一下,本文中我将以PE，SA同学戏称的DDOS系统—网易云捕设计开发实践中两年的时间里碰到的真实问题，踩过的坑及解决问题的方法和大家一起讨论如何解决这些问题。文中 ...
分类：
其他好文 时间：
2018-12-13 16:28:42
阅读次数：
234
本文由作者郑银燕授权网易云社区发布。 本文是我在测试过程中的记录，实现了单台测试机发起最大的websocket长连接数。在一台测试机上，连接到一个远程服务时的本地端口是有限的。根据TCP/IP协议，由于端口是16位整数，也就只能是0到 65535，而0到1023是预留端口，所以能分配的端口只是102 ...
分类：
Web程序 时间：
2018-12-13 14:57:16
阅读次数：
301
DDOS的全称是Distributed Denial of Service，即"分布式拒绝服务攻击"，是指击者利用大量“肉鸡”对攻击目标发动大量的正常或非正常请求、耗尽目标主机资源或网络资源，从而使被攻击的主机不能为合法用户提供服务。 DDOS攻击的本质是：利用木桶原理，寻找利用系统应用的瓶颈；阻塞 ...
分类：
系统相关 时间：
2018-12-11 15:55:52
阅读次数：
288
无法远程，将故障排查服务器无法远程连接常见原因如下：1、带宽跑满（不一定是正常业务的带宽，有可能是中马之后异常发包）。2、系统问题：卡死、蓝屏、系统文件丢失导致系统损坏等。3、系统内安装安全类软件后，未开放相应的协议及端口而被拦截。4、修改了远程端口号，但未修改系统防火墙规则或安全类软件的规则。5、远程服务未开启。6、被恶意DDOS***，流量超防御峰值导致IP被封，尚未解封。
nginx可以通过limit_conn_zone和limit_req_zone两个组件来限制客户端访问服务端的目录和文件的频率和次数，能够抵挡住部分cc、ddos攻击。 限制访问频率： 限制并发连接数： 配置访问白名单： ...
分类：
其他好文 时间：
2018-12-06 20:28:56
阅读次数：
198
1.1）CPU利用率：由于防火墙有芯片，正常的流量都走芯片转发，不走cpu，只有开了utm相关的应用层防护功能和DDOS之类的，才会走cpu，所以一般cpu都不会占用太多，甚至很多时间都是0%， 如果cpu过高，肯定是开了应用防护功能或者DDOS功能、还有一种可能就是新建连接太多，大多是攻击引起。正 ...
分类：
其他好文 时间：
2018-12-06 14:14:11
阅读次数：
162
