由于机房核心下的客户众多，其中不免很多大客户，正所谓树大招风，近期机房某些客户总是被流量攻击，预防的办法也只能是找到具体被攻击的ip地址，然后在上层核心将该ip配置空路由将攻击流量拦截在骨干层，以免影响其他用户的正常使用，目前我每台核心都做了镜像端口，将上联流量镜像到一台centos的抓包服务器，每...
分类：
系统相关 时间：
2015-04-22 13:38:36
阅读次数：
141
DDOS全名是DistributedDenialofservice(分布式拒绝服务攻击),很多DOS攻击源一起攻击某台服务器就组成了DDOS攻击,DDOS最早可追溯到1996年最初,在中国2002年开始频繁出现,2003年已经初具规模.DDoS攻击简介: DDoS的攻击方式有很多种，最基本的DoS....
分类：
其他好文 时间：
2015-04-14 14:20:10
阅读次数：
1665
Android软件通常使用WIFI网络与服务器进行通信。WiFi并非总是可靠的，例如，开放式网络或弱加密网络中，接入者可以监听网络流量；攻击者可能 自己设置WIFI网络钓鱼。此外，在获得root权限后，还可以在Android系统中监听网络数据。不加密地明文传输敏感数据 最危险的是直接使用HTT...
分类：
移动开发 时间：
2015-04-13 22:32:59
阅读次数：
260
近期，由于我们的阿里前端服务器频频受到恶意的流量攻击，导致前端NGINX进入黑洞而无法正常访问公司网站。按之前的预计方法，采用加速乐及备用全配置前端的作法，将恶意短时流量攻击的损失时间降到最短。现将C这台机用作全配置的NGINX前端，A和B前端的任何NGINX配置都会通过RSYNC同步到C这台机器上...
分类：
其他好文 时间：
2015-03-30 20:30:59
阅读次数：
150
防御DDOS是一个系统工程，攻击花样多，防御的成本高瓶颈多，防御起来即被动又无奈。DDOS的 特点是分布式，针对带宽和服务攻击，也就是四层流量攻击和七层应用攻击，相应的防御瓶颈四层在带宽，七层的多在架构的吞吐量。对于七层的应用攻击，我们还 是可以做一些配置来防御的，例如前端是Nginx，主要使用ng...
分类：
其他好文 时间：
2015-03-16 12:33:44
阅读次数：
162
"."Your IP address are forbided by some reason, IF you have any question Pls emill to shop@mydalle.com!");//加入禁止IP$time=time();$fileforbid="log/forbid...
分类：
Web程序 时间：
2015-02-10 00:27:18
阅读次数：
286
目前好多做DNS解析的服务，都采用了bind开源软件。好处就不多说了。但是在安全方面是个软肋，遭受DDOS流量攻击和放大攻击是常有的事情。在14年12月isc发布了最新的bind9.10-p1稳定版，同时对rate-limit默认支持（之前bind9.9的扩展支持版本，同样支持处于开发功能，需要在编译..
分类：
其他好文 时间：
2015-01-28 11:21:00
阅读次数：
904
11月28日上午9:40分，CSDN网站受到网络攻击。经排查，发现CSDN网站正在遭受DNS和NTP反射攻击。经过技术团队的连夜工作，CSDN各项服务均已恢复正常。本次攻击属于DDoS流量攻击，不会对用户数据安全造成影响。...
分类：
其他好文 时间：
2014-12-01 17:40:38
阅读次数：
265
背景简述：DDoS攻击分为很多类型，有消耗网络带宽的流量攻击，有消耗服务器资源的应用层攻击等。影响巨大，且让无论大公司还是小公司都肃然“起敬”的当属：流量攻击。在流量越来越廉价的今天，攻击流量小则几百兆，大则几个G，甚至更多。DDoS攻击的重灾区一般在竞争比较激烈的..
分类：
其他好文 时间：
2014-08-12 17:41:35
阅读次数：
413
之前在开发游戏的时候我们采用smartfoxserver这个java开发的游戏引擎，这个引擎在开发回合制游戏方面速度还是不错的。但是面对客户日益增长的需求还是有些力不从心。比如集群，比如灾备，热切换，热更新，热降级，面对上10G的流量攻击，隐藏真实的游戏服务地址等等需求 。这些问题虽然通过jav.....
分类：
其他好文 时间：
2014-07-06 17:32:14
阅读次数：
377
