提到 DDoS 攻击，很多人不会陌生。上周，美国当地时间 12 月 29 日，专用虚拟服务器提供商 Linode 遭到DDoS 攻击，直接影响其 Web 服务器的访问，其中 API 调用和管理功能受到严重影响，在被攻击的一周之内仍有部分功能不可用，严重影响其业务和成千上万使用 Linode 服务的用...
分类：
其他好文 时间：
2016-01-07 11:27:42
阅读次数：
120
进入12月以来，DNS服务器递归队列居高不下，经过几天的分析和处理，现该问题已解决，具体内容如下：原因：1、最近随机化后缀的DDOS攻击增多。2、针对随机化后缀DDOS攻击，ROOT服务器管理者对对请求进行了限制，限制方式为：随机化后缀的请求（NXDOMAIN）若超过限制（rate-limit..
分类：
其他好文 时间：
2015-12-23 16:23:18
阅读次数：
190
读书使人成为完善的人。—— 培根纸上得来终觉浅，绝知此事要躬行。—— 陆游——————————2015-11~12———————————————1.疯狂的程序员2.黑客与画家3.GitHub入门与实战4.啊哈C5.XSS跨脚本攻击6.破坏之王·DDoS攻击与防范深度剖析7.HTML5+CSS3从入门...
分类：
其他好文 时间：
2015-12-15 14:20:28
阅读次数：
151
1.限制与80端口连接的IP最大连接数为10，可自定义修改。代码如下复制代码iptables -I INPUT -p tcp --dport 80 -m connlimit --connlimit-above 10 -j DROP2.使用recent模块限制同IP时间内新请求连接数，recent更多...
分类：
系统相关 时间：
2015-12-01 12:43:22
阅读次数：
351
#Ping洪水攻击（Ping of Death）iptables -A FORWARD -p icmp –icmp-type echo-request -m limit –limit 1/s -j ACCEPT#防止同步包洪水（Sync Flood） iptables -A FORWARD -p t...
分类：
其他好文 时间：
2015-11-30 20:17:06
阅读次数：
156
在上篇博客（http://www.cnblogs.com/cloudapps/p/4996046.html）中，介绍了如何使用Apache的模块mod_evasive进行反DDOS攻击的设置，在这种模式中，主要预防的是对http的volume attack，然而DDOS的攻击方式，各种工具非常多，随...
分类：
系统相关 时间：
2015-11-25 23:17:37
阅读次数：
312
分布式拒绝服务攻击分布式拒绝服务(DDoS:DistributedDenialofService)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在..
分类：
其他好文 时间：
2015-11-17 00:26:27
阅读次数：
307
1、一种为流量攻击，主要是针对网络带宽的攻击，即大量攻击包导致网络带宽被阻塞，合法网络包被虚假的攻击包淹没而无法到达主机；2、另一种为资源耗尽攻击，主要是针对服务器主机的攻击，即通过大量攻击包导致主机的内存被耗尽或CPU被内核及应用程序占完而造成无法提供网络服务。参考：http://blog.csd...
分类：
其他好文 时间：
2015-11-07 19:04:58
阅读次数：
191
在上篇博客（http://cloudapps.blog.51cto.com/3136598/1708539）中，介绍了如何使用Apache的模块mod_evasive进行反DDOS攻击的设置，在这种模式中，主要预防的是对http的volumeattack，然而DDOS的攻击方式，各种工具非常多，随便搜一搜就知道了，我们回过头来看看，什么叫DOS/D..
分类：
系统相关 时间：
2015-11-02 12:18:11
阅读次数：
459
部署在云端的虚拟机和web服务，很容易受到DoS护着DDoS的服务攻击，让一些新上线的业务苦不堪言，当然各个云服务提供商也有不同层面DDOS的防护，然而由于防护粒度，攻击复杂度的关系，未必可以满足你的需求，本文介绍如何对使用了Apachehttpd的用户做一些简单的配置，从而有效防..
分类：
Web程序 时间：
2015-11-01 19:34:59
阅读次数：
350
