进入12月以来，DNS服务器递归队列居高不下，经过几天的分析和处理，现该问题已解决，具体内容如下：原因：1、最近随机化后缀的DDOS攻击增多。2、针对随机化后缀DDOS攻击，ROOT服务器管理者对对请求进行了限制，限制方式为：随机化后缀的请求（NXDOMAIN）若超过限制（rate-limit..
分类：
其他好文 时间：
2015-12-23 16:23:18
阅读次数：
190
第一款，百度加速乐加速乐目前被百度收购，这样百度也有了自己运营的CDN产品，可以丰富自身站长平台工具使用用户群。目前有免费用户和付费用户的区别，对于一般的网站免费方案也足够使用。特点具备智能解析、加速、抗DDOS之外，还与百度统计以及百度搜索引擎的索引、蜘蛛爬行统计关联，这点也是他的优势。如果是其他...
分类：
其他好文 时间：
2015-12-17 12:53:26
阅读次数：
159
读书使人成为完善的人。—— 培根纸上得来终觉浅，绝知此事要躬行。—— 陆游——————————2015-11~12———————————————1.疯狂的程序员2.黑客与画家3.GitHub入门与实战4.啊哈C5.XSS跨脚本攻击6.破坏之王·DDoS攻击与防范深度剖析7.HTML5+CSS3从入门...
分类：
其他好文 时间：
2015-12-15 14:20:28
阅读次数：
151
1.限制与80端口连接的IP最大连接数为10，可自定义修改。代码如下复制代码iptables -I INPUT -p tcp --dport 80 -m connlimit --connlimit-above 10 -j DROP2.使用recent模块限制同IP时间内新请求连接数，recent更多...
分类：
系统相关 时间：
2015-12-01 12:43:22
阅读次数：
351
#Ping洪水攻击（Ping of Death）iptables -A FORWARD -p icmp –icmp-type echo-request -m limit –limit 1/s -j ACCEPT#防止同步包洪水（Sync Flood） iptables -A FORWARD -p t...
分类：
其他好文 时间：
2015-11-30 20:17:06
阅读次数：
156
在上篇博客（http://www.cnblogs.com/cloudapps/p/4996046.html）中，介绍了如何使用Apache的模块mod_evasive进行反DDOS攻击的设置，在这种模式中，主要预防的是对http的volume attack，然而DDOS的攻击方式，各种工具非常多，随...
分类：
系统相关 时间：
2015-11-25 23:17:37
阅读次数：
312
分布式拒绝服务攻击分布式拒绝服务(DDoS:DistributedDenialofService)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在..
分类：
其他好文 时间：
2015-11-17 00:26:27
阅读次数：
307
CC攻击就是说攻击者利用服务器或代理服务器指向被攻击的主机，然后模仿DDOS,和伪装方法网站，这种CC主要是用来攻击页面的，导致系统性能用完而主机挂掉了，下面我们来看linux中防CC攻击方法。什么是CC攻击cc攻击简单就是(ChallengeCollapsar)CC攻击的原理就是攻击者控制某些主机...
分类：
系统相关 时间：
2015-11-11 13:16:23
阅读次数：
351
目前的情况下api被很多地方应用，随之而来的是api的安全性问题。 我所认识到的安全性问题有以下几个方面： 1、DDoS(拒绝服务攻击)，接口被恶意调用，使真实的用户无法享受到正常畅通的服务。 这个比较单纯，也比较容易处理，通过IP限制来做，并且辅以一些硬件设备应该就没问题了，同时服务器...
1、一种为流量攻击，主要是针对网络带宽的攻击，即大量攻击包导致网络带宽被阻塞，合法网络包被虚假的攻击包淹没而无法到达主机；2、另一种为资源耗尽攻击，主要是针对服务器主机的攻击，即通过大量攻击包导致主机的内存被耗尽或CPU被内核及应用程序占完而造成无法提供网络服务。参考：http://blog.csd...
分类：
其他好文 时间：
2015-11-07 19:04:58
阅读次数：
191
