作为互联网最基储最核心的服务，DNS自然也是DDoS攻击的重要目标之一。打垮DNS服务能够间接打垮一家公司的全部业务，或者打垮一个地区的网络服务。前些时候风头正盛的黑客组织anonymous也曾经宣布要攻击全球互联网的13台根DNS服务器，不过最终没有得手。UDP攻击是最容易发起海量..
分类：
其他好文 时间：
2017-05-27 23:49:15
阅读次数：
237
使用NGINX+Openresty实现WAF功能 一、了解WAF1.1 什么是WAF Web应用防护系统（也称：网站应用级入侵防御系统 。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用 防火墙 是通过执行一系列针对HTTP/HTTPS的 ...
分类：
其他好文 时间：
2017-05-05 18:30:55
阅读次数：
493
1. 避开输入过滤 输入过滤存在于外部和内部，外部属于web应用防火墙WAF，入侵防御系统IPS，入侵检测系统IDS，内部属于代码中对输入进行过滤 过滤select，insert等sql关键字和' |，等字符 （1）大小写变种：将关键字变为SeLeCt * FrOm UserINFO 由于过滤是针对... ...
分类：
数据库 时间：
2016-10-04 16:02:32
阅读次数：
225
1048: 导弹防御系统 题目描述 某国为了防御敌国的导弹袭击，开发出一种导弹拦截系统。但是这种导弹拦截系统有一个缺陷：虽然它的第一发炮弹能够到达任意的高度，但是以后每一发炮弹都不能高于前一发的高度。某天，雷达捕捉到敌国的导弹来袭，并观测到导弹依次飞来的高度，请计算这套系统最多能拦截多少导弹。拦截来 ...
分类：
其他好文 时间：
2016-09-03 23:59:42
阅读次数：
422
背板容量:整个交换机最大的吞吐量，将所有接口速率相加交换容量:CPU的交换容量转发能力:三层转发的容量SFP+光模块是新一代的10G光模块,SFP+比早期的XFP光模块外观尺寸缩小了约30%，和普通1-4G的SFP光模块外观一样。SFP+只保留了基本的电光、光电转换功能，减少了原有XFP设计中..
分类：
其他好文 时间：
2016-08-24 01:23:50
阅读次数：
192
自从7月8日美国和韩国共同宣布将在韩国部署萨德反导系统后，韩国国内对此事的巨大争议以及本地区一些国家的强烈不满情绪在持续发酵。“萨德”（THAAD）全称“末段高空区域防御系统”，是美国导弹防御局和美国陆军隶下的陆基战区反导系统。韩国无视中、俄等地区国家的利益关切，执意将“萨德”引入韩国，其宣称的理由... ...
分类：
其他好文 时间：
2016-08-07 20:11:37
阅读次数：
290
Description Freda的城堡——“Freda，城堡外发现了一些入侵者！”“喵...刚刚探究完了城堡建设的方案数，我要歇一会儿嘛lala~”“可是入侵者已经接近城堡了呀！”“别担心，rainbow，你看呢，这是我刚设计的导弹防御系统的说~”“喂...别卖萌啊……” Freda控制着N座可以 ...
分类：
其他好文 时间：
2016-07-08 23:10:20
阅读次数：
157
比喻方式：防火墙是门、IPS是安检设备、IDS是摄像头intrusionpreventionsystem主动入侵防御系统防火墙是L3-L4的安全防御设备、IPS是L7层上进行防御的“防火墙”IPS是“深度检测防火墙”，是“内置了IDS功能”的防火墙。防火墙只能解决20%的安全威胁问题，而IPS可以解决80%的安..
分类：
其他好文 时间：
2016-07-01 23:05:13
阅读次数：
162
什么是防火墙隔离本地网络与外界网络之间的一道防御系统，通俗的说，防火墙就是防火的墙，主要目的就是隔离火并建立安全区域,所以防火墙对于互联网或计算机而言可能是工作在主机或网络的边缘（计算机的边缘可能是一块网卡，而网络边缘可能是路由），对于进出数据的报文事先定义..
分类：
其他好文 时间：
2016-05-26 11:47:26
阅读次数：
249
Description 小x所在的世界正在经历一场在k个阵营之间的战争。每个阵营有若干个炮塔，每个炮塔由攻击系统和防御系统组成。第i个炮塔可以攻击到离它欧几里德距离小于等于ri 或者曼哈顿距离小于等于ai的炮塔，被攻击到的炮塔防御系统就会崩溃，同一联盟的炮塔不会被攻击到。每次会随机选择一个炮塔攻击它 ...
分类：
其他好文 时间：
2016-05-24 21:03:59
阅读次数：
174
