何为syn flood攻击： SYN Flood是一种广为人知的DoS（拒绝服务攻击）是DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽（CPU满负荷或内存不足）的攻击方式（TCP协议的缺陷，所以没办法根除，除非重做TCP协 ...
分类：
其他好文 时间：
2017-12-16 17:17:26
阅读次数：
147
一、Shell代码 #!/bin/bash #Author:ZhangGe #Desc:Auto Deny Black_IP Script. #Date:2014-11-05 #取得参数$1为并发阈值，若留空则默认允许单IP最大50并发(实际测试发现，2M带宽，十来个并发服务器就已经无法访问了！) ...
分类：
系统相关 时间：
2017-11-22 21:54:46
阅读次数：
230
使用Nginx+Lua实现自定义WAF 版权声明：全部抄自赵班长的GitHub上waf项目 功能列表： Nginx + Lua部署 安装依赖包： 测试： WAF部署： 重新载入nginx： 测试： 访问以sql为后缀的文件 也可以直接跳转到某个页面： 修改conf.lua 测试语法，重新载入ngin ...
分类：
其他好文 时间：
2017-11-12 16:24:30
阅读次数：
184
1、CC之起源 CC = Challenge Collapsar，其前身名为Fatboy攻击，Collapsar(黑洞) 是绿盟科技的一款抗DDOS产品品牌，早期在对抗拒绝服务攻击的领域内具有比较高的影响力和口碑。 因此，此攻击更名为Challenge Collapsar，表示要向黑洞发起挑战。 2 ...
分类：
其他好文 时间：
2017-10-15 17:37:18
阅读次数：
219
如何设置能限制某个IP某一时间段的访问次数是一个让人头疼的问题，特别面对恶意的ddos攻击的时候。其中CC攻击（Challenge Collapsar）是DDOS（分布式拒绝服务）的一种，也是一种常见的网站攻击方法，攻击者通过代理服务器或者肉鸡向向受害主机不停地发大量数据包，造成对方服务器资源耗尽， ...
分类：
其他好文 时间：
2017-09-22 17:56:05
阅读次数：
191
防止SYN攻击，轻量级预防iptables-Nsyn-flood
iptables-AINPUT-ptcp–syn-jsyn-flood
iptables-Isyn-flood-ptcp-mlimit–limit3/s–limit-burst6-jRETURN
iptables-Asyn-flood-jREJECT防止DOS太多连接进来,可以允许外网网卡每个IP最多15个初始连接,超过的丢弃iptables-AINPUT-..
分类：
其他好文 时间：
2017-08-15 23:05:37
阅读次数：
247
说到安全，大家脑海浮现的一定是这种场景。 他们噼噼啪啪敲几行代码，就能控制对方电脑于千里之外，酷到没朋友。 但这些似乎离前端还挺远的。常常听到什么SQL注入，缓冲区溢出，DDoS，CC攻击，好像和前端也没啥关系，渐渐的会觉得安全是后端的的事。 但真的是这样的吗？想起来前不久公司安全部门统计的漏洞列表 ...
分类：
其他好文 时间：
2017-08-04 19:24:55
阅读次数：
213
防攻击的思路我们都明白，比如限制IP啊，过滤攻击字符串啊，识别攻击指纹啦。可是要如何去实现它呢？用守护脚本吗？用PHP在外面包一层过滤？还是直接加防火墙吗？这些都是防御手段。不过本文将要介绍的是直接通过nginx的普通模块和配置文件的组合来达到一定的防御效果。 验证浏览器行为 简易版 下面就是ngi ...
分类：
其他好文 时间：
2017-07-24 23:38:40
阅读次数：
252
高防服务器是指能够提供单机硬防10G以上的服务器，主要是针对对网络安全较高的游戏、视频、企业网站等用户而言。在DDOS攻击、CC攻击等网络恶意攻击猖狂的网络世界，高防服务器能够给用户更加安全及稳定的网络运行环境。 Idc用户在高防服务器租用时，会根据需求选择10G—480G防御，当攻击流量在防御范围 ...
分类：
其他好文 时间：
2017-07-24 17:31:05
阅读次数：
143
1:CC攻击原理 CC = Challenge Collapsar，其前身名为Fatboy攻击，是利用不断对网站发送连接请求致 使形成拒绝服务的目的， CC攻击是DDOS(分布式拒绝服务)的一种，相比其它的DDOS攻击CC似乎更有技术含量一些。这 种攻击你见不到真实源IP，见不到特别大的异常流量，但 ...
分类：
Web程序 时间：
2017-07-24 14:38:43
阅读次数：
236
