分布式拒绝服务攻击（DDoS）指的是通过多台机器向一个服务或者网站发送大量看似合法的数据包使其网络阻塞、资源耗尽从而不能为正常用户提供正常服务的攻击手段。随着互联网带宽的增加和相关工具的不断发布，这种攻击的实施难度越来越低，有大量IDC托管机房、商业站点、游戏服务商一直饱受DDoS攻击的困扰，那么如... ...
分类：
其他好文 时间：
2019-12-11 11:09:33
阅读次数：
133
关于DDOS攻击 分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。 通常，攻击者将攻击程序通过代理程序安装在网络上的各个“肉鸡”上 ...
分类：
其他好文 时间：
2019-12-10 22:07:45
阅读次数：
96
对于常规的Web攻击手段，如XSS、CRSF、SQL注入、（常规的不包括文件上传漏洞、DDoS攻击）等，防范措施相对来说比较容易，对症下药即可，比如XSS的防范需要转义掉输入的尖括号，防止CRSF攻击需要将cookie设置为httponly，以及增加session相关的Hash token码 ，SQ ...
分类：
其他好文 时间：
2019-12-09 01:36:43
阅读次数：
119
网络系统安全防护 云盾Web应用防火墙（Web Application Firewall，简称 WAF）基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站的安 ...
分类：
其他好文 时间：
2019-12-08 15:28:42
阅读次数：
130
分布式拒绝服务攻击（DDoS）指的是通过多台机器向一个服务或者网站发送大量看似合法的数据包使其网络阻塞、资源耗尽从而不能为正常用户提供正常服务的攻击手段。随着互联网带宽的增加和相关工具的不断发布，这种攻击的实施难度越来越低，有大量IDC托管机房、商业站点、游戏服务商一直饱受DDoS攻击的困扰，那么如... ...
分类：
数据库 时间：
2019-12-07 16:27:14
阅读次数：
91
./ab -n 22 地址 压力测试工具ab（apache自带） http://www.jb51.net/article/59469.htm 目录：一般在apache安装目录下/usr/local/apache/bin/ ab 启动：./ab -n在测试会话中所执行的请求个数。默认时，仅执行一个请求 ...
分类：
Web程序 时间：
2019-11-20 12:33:00
阅读次数：
370
事件描述 亚马逊AWS DNS服务瘫痪 2019年10月23日，亚马逊AWS DNS服务（Route 53）受到了分布式拒绝服务（DDoS）攻击，恶意攻击者向系统发送大量垃圾流量，致使服务长时间受到影响。 事件影响 持续时间：北京时间10月23日 01：30分至10月23日 09：30分（AWS官方 ...
分类：
其他好文 时间：
2019-10-28 19:06:02
阅读次数：
153
ab命令原理 Apache的ab命令模拟多线程并发请求，测试服务器负载压力，也可以测试nginx、lighthttp、IIS等其它Web服务器的压力。 ab命令对发出负载的计算机要求很低，既不会占用很多CPU，也不会占用太多的内存，但却会给目标服务器造成巨大的负载，因此是某些DDOS攻击之必备良药， ...
分类：
其他好文 时间：
2019-10-28 14:45:41
阅读次数：
80
CLDAP Reflection DDoS CLDAP Reflection DDoS LDAP： 全称为Lightweight Directory Access Protocol，即轻量目录访问协议，基于X.500标准； 目录服务就是按照树状存储信息的模式； 支持TCP/IP； 端口 389 (明 ...
分类：
其他好文 时间：
2019-10-14 12:13:09
阅读次数：
240
使用宝塔linux面板很多用户受到CC攻击不知如何防范。 下面讲下如何利用宝塔自带的功能来进行基本的CC防护。 首先是在nginx上有个waf安全模块，里面有CC防护设置。（要求nginx为1.12版本）如下图： 宝塔面板安全设置 上图中CC触发频率以及周期可以根据自己实际情况设置。 触发周期短检测 ...
分类：
系统相关 时间：
2019-10-10 15:21:36
阅读次数：
895
