作为 load balancer, Happroxy 常常作为服务器的前端，向外界用户提供服务的入口，如果能在入口处处理安全相关问题，将极大简化后端的设计。事实上，Haproxy 不仅仅是一款开源出色的 load balancer（四层和七层），而且在安全上也相当出色。它配合内核 IP/TCP 协议 ...
分类：
其他好文 时间：
2016-11-23 19:43:05
阅读次数：
181
Anna-senpai这个人太好玩了，整件事就像没有黄段子的无聊世界那样。 无聊翻译了一下，顺便实验了效果。 [免费]世界上最大的僵尸网络：Mirai 僵尸网络 客户端，服务端，控制台，源代码发布 -安娜先辈 前言：大家好哇 当我刚刚进入ddos业界的时候，我不打算玩太长的时间。我本想闷声发大财，然 ...
分类：
其他好文 时间：
2016-11-21 19:51:12
阅读次数：
227
若网站已在使用varnish，下面这个示例场景可以参考，作技术交流 现在很多网站尤其是电商类的网站比较容易遭到网络攻击，如DoS,DDoS网络攻击 当然在当今社会，当今互联网环境中，这种现象也是正常的，但如何应对，大公司有大公司做法，小公司有小公司做法，也有小公司借助大公司，如借助第三方云服务商应对 ...
分类：
其他好文 时间：
2016-11-21 14:52:59
阅读次数：
391
找到配置文件：http.conf apache开启压缩 一、开启配置，去除下面代码前面的#号LoadModule deflate_module modules/mod_deflate.soLoadModule headers_module modules/mod_headers.so 二、添加压缩规 ...
#防止ddos攻击，将此脚本放置到定时任务中。
#!/bin/bash
log=‘/usr/local/nginx/logs/nginx.log‘#日志绝对路径
DATE=`date-d‘1minutesago‘"+%d/%b/%Y:%H:%M"`#显示出日志格式的时间，方便匹配，%b简短#格式时间，-d显示设定的时间。
tmp=`date"+%s%N"`#秒要精确化
grep"$..
分类：
其他好文 时间：
2016-11-18 07:55:57
阅读次数：
191
gzencode 默认使用ZLIB_ENCODING_GZIP编码，使用gzip压缩格式，实际上是使用defalte 算法压缩数据，然后加上文件头和adler32校验 gzdeflate 默认使用ZLIB_ENCODING_RAW编码方式，使用deflate数据压缩算法，实际上是先用 LZ77 压缩 ...
分类：
Web程序 时间：
2016-11-10 11:40:41
阅读次数：
242
作为loadbalancer,Happroxy常常作为服务器的前端，向外界用户提供服务的入口，如果能在入口处处理安全相关问题，将极大简化后端的设计。事实上，Haproxy不仅仅是一款开源出色的loadbalancer（四层和七层），而且在安全上也相当出色。它配合内核IP/TCP协议栈，能够较好的抵抗DOS..
分类：
其他好文 时间：
2016-11-09 13:03:12
阅读次数：
302
图解HTTP读书笔记(十)Web的攻击技术HTTP协议本身并不存在安全性问题，因此协议本身几乎不会成为攻击对象。应用HTTP协议的服务器和客户端，以及运行在服务器上的Web应用资源才是攻击目标。在客户...
分类：
Web程序 时间：
2016-10-31 16:46:09
阅读次数：
288
第13章应用层拒绝服务攻击13.1ddos简介DDoS攻击通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。这种攻击方式可分为以下几种：q通过使网络过载来干扰甚至阻断正常的网络通讯；q通过向服务器提交大量请求，使服务器超负荷；q阻断某一用户访问服务器；q阻断某服务与..
分类：
Web程序 时间：
2016-10-09 00:47:04
阅读次数：
260
写在前面的话 对于企业和组织而言，分布式拒绝服务攻击(DDoS)不仅是非常痛苦的，而且还会给公司打来巨大的损失。那么我们应该如何防御这种攻击呢?在此之前，我们可以通过带外系统或流量清洗中心来抵御DDoS攻击。但是现在我们又多了一种防御方法，即内联缓解(inline mitigation)，这也是一种 ...
分类：
其他好文 时间：
2016-10-07 11:37:03
阅读次数：
132
