iptables:iptables/netfilter:包过滤器防火墙;iptables:用户空间的命令netfilter:位于内核中的tcp/ip协议的报文处理框架Centos5/6:iptables命令编写规则Centos7:firewalld建议关闭systemctldisablefirewall.service防火墙(Firewall):隔离工具;工作与主机或网络的边缘,对经过的报文根据预
分类:
其他好文 时间:
2018-07-03 19:50:59
阅读次数:
167
记一次真实的网站被黑经历 https://www.cnblogs.com/smallSevens/p/9221002.html 前言 距离上次被DDOS攻击已经有10天左右的时间,距离上上次已经记不起具体那一天了,每一次都这么不了了只。然而近期一次相对持久的攻击,我觉得有必要静下心来,分享一下被黑的 ...
分类:
Web程序 时间:
2018-07-02 00:10:15
阅读次数:
401
攻击工具包括超强CC攻击器软件、Libpcap开发库和WEB性能测试工具Httperf、Web Apple Pid DDOS攻击器、DDoSIM、HTTP-flood攻击工具和数据包捕获软件etherpeek、Microsoft Web Application Stress工具、HOIC和LOIC、 ...
分类:
其他好文 时间:
2018-06-28 13:49:32
阅读次数:
342
#通过visudo编辑/etc/sudoers Runas_Alias OP = root #定义使用sudo的时候以哪个用户执行命令,一般都是使用root #命令别名 Cmnd_Alias NETWORKING = /sbin/route, /sbin/ifconfig, /bin/ping,/s... ...
分类:
其他好文 时间:
2018-06-26 16:17:01
阅读次数:
214
(1)web服务器连接很卡: 网络问题,网络延时,网络丢包 查看服务器的连接数,是不是同时连接人数太多,超过服务器的正常负载 查看日志 查看服务器的TCP连接情况,是不是被DDOS攻击 查看服务器内存使用量,是否某个应用出现问题;CPU 通过iostat查看,是不是服务器的IO吃紧 数据库,数据库的 ...
分类:
其他好文 时间:
2018-06-26 01:12:50
阅读次数:
214
“大年”周一,由于赶集(挤地铁),才发现手机短信报警,微信报警,看着事情不大,想了下,zabbix是做了授权访问的,且密码还算强硬,只能自己内网访问,要想ddos机器或者搞下我http服务还是可以的,但是想想似乎没有作案动机,因为服务端是架设在测试机上,因此可能性不太大!
分类:
其他好文 时间:
2018-06-25 13:03:28
阅读次数:
184
摘自:https://f5.com/resources/white-papers/mitigating-ddos-attacks-with-f5-technology Mitigating Application Attacks At the top of the OSI stack is the ...
分类:
其他好文 时间:
2018-06-25 01:24:09
阅读次数:
219
公有云厂商DDoS防护产品竞品分析 from:http://www.freebuf.com/articles/network/132239.html 公有云厂商DDoS防护产品竞品分析 行文初衷 由于工作关系,最近接触了很多云上用户,对抗D产品做了一下用户调研,有些想法想和大家分享一下。首先,从数据 ...
分类:
Web程序 时间:
2018-06-24 11:48:30
阅读次数:
233
Varnish简介Varnish是一款开源的、高性能的HTTP加速器和反向代理服务器。最主要的功能就是:通过缓存来实现Web访问加速。Varnish特点: 主要基于内存或者是虚拟内存进行缓存,性能好支持设置精确的缓存时间VCL配置管理比较灵活后端服务器的负载均衡和健康检查局部支持ESIURL地址重写 ...
分类:
其他好文 时间:
2018-06-21 23:49:16
阅读次数:
370
大数据和高并发的解决方案汇总 1.3海量数据解决方案 1.使用缓存: 使用方式:1,使用程序直接保存到内存中。主要使用Map,尤其ConcurrentHashMap。 2,使用缓存框架。常用的框架:Ehcache,Memcache,Redis等。 最关键的问题是:什么时候创建缓存,以及其失效机制。 ...
分类:
Web程序 时间:
2018-06-21 17:39:12
阅读次数:
202