一、概述二、Struts2中解决方案三、实现步骤一、概述regist.jsp----->RegistServlet表单重复提交 危害： 刷票、 重复注册、带来服务器访问压力（拒绝服务）解决方案:在页面上生成一个令牌(就是一个随机字符串),将其存储到session中，并在表单中携带.在服务器端，获取数... ...
分类：
其他好文 时间：
2019-11-11 09:25:10
阅读次数：
91
[TOC] DOS攻击 什么是DOS攻击 DOS是Denial of Service的简称，用中文简单翻译就是拒绝服务。DOS攻击的目的是：通过耗尽服务器的CPU、内存和网络带宽等资源使服务器无法为用户提供正常服务或使得服务质量下降。总结下就是 攻击服务器，使得服务器拒绝为正常的用户请求提供服务。（ ...
分类：
其他好文 时间：
2019-10-30 18:14:48
阅读次数：
97
事件描述 亚马逊AWS DNS服务瘫痪 2019年10月23日，亚马逊AWS DNS服务（Route 53）受到了分布式拒绝服务（DDoS）攻击，恶意攻击者向系统发送大量垃圾流量，致使服务长时间受到影响。 事件影响 持续时间：北京时间10月23日 01：30分至10月23日 09：30分（AWS官方 ...
分类：
其他好文 时间：
2019-10-28 19:06:02
阅读次数：
153
1，认证 需要登录帐号的角色 2，授权 帐号的角色的操作范围 3，避免未经授权页面直接可以访问 使用绝对url（PS:绝对ur可以通过httpwatch监控每一个请求，获取请求对应的页面），登录后台的每个页面 3，session和cookie sessioid- cookie欺骗 避免保存敏感信息到 ...
分类：
Web程序 时间：
2019-10-27 10:42:48
阅读次数：
115
一.前言 限流的目的是通过对并发/一个时间窗口内的请求进行限速来达到保护系统的效果，一旦达到限制速率则可以拒绝服务、排队或等待、降级等处理。 二.常见限流方案 ...
分类：
其他好文 时间：
2019-10-23 16:37:48
阅读次数：
133
攻击原理： SYN Flood是当前最流行的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，常用假冒的IP或IP号段发来海量的请求连接的第一个握手包（SYN包），被攻击服务器回应第二个握手包（SYN+ACK包），因为对方是假 ...
分类：
其他好文 时间：
2019-10-09 19:13:28
阅读次数：
160
第十五、LOIC(低轨道离子炮) 即便没什么技术含量，也没有什么计算机理论基础，但还是不得不承认DDOS在网络攻击中的地位。 即便是现在，"拒绝服务攻击"也是令许多中小型互联网公司头秃的一种攻击方式。臭名昭著的LOIC工具正是其中的代表。 据说两千年左右黑客大战的时候，其实攻击原理就是DDOS，拼的 ...
分类：
其他好文 时间：
2019-09-11 20:02:21
阅读次数：
152
CVE-2019-0708 Windows再次被曝出一个破坏力巨大的高危远程漏洞CVE-2019-0708。攻击者一旦成功利用该漏洞，便可以在目标系统上执行任意代码，包括获取敏感信息、执行远程代码、发起拒绝服务攻击等等攻击行为。而更加严重的是，这个漏洞的触发无需用户交互，攻击者可以用该漏洞制作堪比2 ...
分类：
其他好文 时间：
2019-09-07 16:03:24
阅读次数：
138
DOS攻击之死亡之ping详解，dos攻击，俗称拒绝服务攻击，通过发送大量的无用请求数据包给服务器，耗尽服务器资源，从而无法通过正常的访问服务器资源，导致服务器崩溃。 如果多个ip通过发起对一个服务器的攻击，如果无防御措施，不管服务器内存多大，宽带多宽，CPU多快，都无法抵御这种攻击。 死亡之pin ...
分类：
其他好文 时间：
2019-09-05 18:12:21
阅读次数：
130
Nginx：1、轻量级，采用C进行编写，同样的web服务，会占用更少的内存及资源2、抗并发，nginx以epollandkqueue作为开发模型，处理请求是异步非阻塞的，负载能力比apache高很多，而apache则是阻塞型的。在高并发下nginx能保持低资源低消耗高性能，而apache在PHP处理慢或者前端压力很大的情况下，很容易出现进程数飙升，从而拒绝服务的现象。3、nginx处理静态文件好，
分类：
Web程序 时间：
2019-09-04 15:07:37
阅读次数：
85
