DDoS攻击原理 随着计算机的处理能力显著增加，内存不断增大、网速的不断提高，普通的Dos攻击已经不能对服务器造成攻击。DDos攻击主要是利用公网组织数量庞大的计算机设备对服务器进行大量的请求，占用大量的资源，使合理的请求无法处理，造成服务瘫痪。可以利用协议和系统的缺陷对服务造成攻击，如SYN Fl ...
分类：
其他好文 时间：
2018-07-03 23:45:55
阅读次数：
229
0x00、XXE漏洞 XXE漏洞全称XML External Entity Injection 即xml外部实体注入漏洞，XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件和代码，造成任意文件读取、命令执行、内网端口扫描、攻击内网网站、发起Dos攻击等危害。 X ...
分类：
Web程序 时间：
2018-06-29 21:39:49
阅读次数：
244
一、什么是XSS? XSS全称是Cross Site Scripting即跨站脚本，当目标网站目标用户浏览器渲染HTML文档的过程中，出现了不被预期的脚本指令并执行时，XSS就发生了。 这里我们主要注意四点：1、目标网站目标用户；2、浏览器；3、不被预期；4、脚本。 二、XSS有什么危害？ 当我们知 ...
分类：
其他好文 时间：
2018-06-10 21:36:00
阅读次数：
210
一、概述 基于异或距离算法的分布式散列表（DHT), 实现了去中心化的信息存储于查询系统； Kademlia将网络设计为具有160层的二叉树，树最末端的每个叶子看作为节点，节点在树中的位置由同样是160bit的节点ID决定。每个bit的两种可能值（0或1），决定了节点在书中属于左边还是右边的子树，1 ...
分类：
编程语言 时间：
2018-05-31 19:21:04
阅读次数：
1779
ab命令原理 Apache的ab命令模拟多线程并发请求，测试服务器负载压力，也可以测试nginx、lighthttp、IIS等其它Web服务器的压力。 ab命令对发出负载的计算机要求很低，既不会占用很多CPU，也不会占用太多的内存，但却会给目标服务器造成巨大的负载，因此是某些DDOS攻击之必备良药， ...
分类：
Web程序 时间：
2018-05-26 13:00:50
阅读次数：
266
根据web日志或者或者网络连接数，监控当某个IP并发连接数或者短时内PV达到100，即调用防火墙命令封掉对应的IP. 因为我的Nginx的WEB日志每天进行切割处理，不然所有web日志都堆在一起，查看麻烦。 系统状态： 1、web日志切割脚本 脚本如下，各位网友可以根据自己的需求进行更改。 此脚本可 ...
分类：
其他好文 时间：
2018-05-16 13:13:26
阅读次数：
229
0x01 在说之前,先看一些例子吧 还有众所周知的中美黑客大战,新闻我就不说了 0x02 什么是DOS DoS是Denial of Service的简称，即拒绝服务，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。 ...
分类：
其他好文 时间：
2018-05-04 21:24:16
阅读次数：
201
一、与DoS攻击相关的几个概念 1. DoS：Denial of Service，拒绝服务，即无法及时接收并处理外界合法请求。 2. DoS攻击：指造成DoS的攻击行为，目的是使攻击目标计算机无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。其中，带宽攻击是指以极大通信量冲击通 ...
分类：
其他好文 时间：
2018-04-29 16:26:26
阅读次数：
170
本文由 网易云 发布。 本文由 网易云 发布。 10月24日，网易云安全（易盾）正式上线DDoS高防解决方案【点击查看】。基于网易20年网络安全防护经验，网易云安全（易盾）DDoS高防可提供1T超大防护带宽，拥有抵御超大流量攻击的能力，全方位支持多种攻击类型的防护，目前在游戏领域拥有业界领先的防御经 ...
分类：
其他好文 时间：
2018-04-20 11:46:55
阅读次数：
197
