服务器可能遭受的攻击
1.短信消耗
平台注册在不输入验证码的时候即可点击免费获取验证码,黑客如果通过动态IP反复输入大量手机号点击获取验证码。将导致短信短时间内大量消耗。
2.用户名输入的时候查询角色
系统登入的时候输入用户名,系统会自动查询数据库来确认角色信息,当黑客通过大量用户名输入的时候会导致数据库资源被占满导致正常的访问无法进行。
3.ddos
近几年...
分类:
其他好文 时间:
2016-03-30 17:59:12
阅读次数:
425
1,sql注入2,xss3,不安全下载 code_backup.tar.gz .sql 4.隐私文件访问 .svn .git 5.弱口令6. 非授权访问 redis 7.cc攻击 性能cc攻击8.DDOS攻击 Nginx cc攻击:频率限制 不安全下载:判断后缀 非授权访问:后缀、认证 测试防护:根 ...
分类:
Web程序 时间:
2016-03-26 14:05:41
阅读次数:
208
2016年3月24日 09:34:32 星期四 ddos攻击: 一种: 随机生成ip, 去建立链接, 由于http/tcp握手协议原理, 发送应答报文时因为ip无效会导致等待重发, 这种行为可以通过电脑硬件装置拦截/清洗 二种: 通过挂马等手段控制别人电脑, 使用有效ip去疯狂访问某一个接口导致服务 ...
分类:
Web程序 时间:
2016-03-24 09:57:35
阅读次数:
156
网页gzip压缩是个什么概念呢?如果你还没接触到,讲文字全是废话,先来看两张图看着实在;网页压缩前:网页压缩后:从图中就可看出网页压缩后这加载时间是成倍的缩减,下面就是就是要讲解如何开启gzip压缩;实例环境:服务器:centos6.5apche:2.2.15gzip压缩需要deflate_modul..
分类:
Web程序 时间:
2016-03-06 23:48:10
阅读次数:
248
禁止暴漏外网ACLredis.confbind127.0.0.1或者内网地址认证redis.confrequireauth数据加密屏蔽特殊命令如renameflushallb840fc02d524045429941cc15f59e41cb7be6c52用户输入攻击,程序上要做好过滤。避免简单的算法造成的伪造DDOS攻击stringescapingandnosqlinjection
分类:
其他好文 时间:
2016-03-06 17:44:48
阅读次数:
173
Undefined symbols for architecture i386: "_deflate", referenced from: PlatCompress(enumCompressOperation, CompressCookie*, void*, long) in libMo.a(tlp
分类:
其他好文 时间:
2016-02-29 16:23:30
阅读次数:
178
网络高性能ixia:领先的应用性能和安全弹性解决方案供应商。ddos测试,各种无线协议的测试,各种有线网络的测试,例如发报机(几十万人民币,x86上装的windows7,然后控制fpga板卡)。ThreatARMOR产品通过后端有个ip库,表明被挂马的ip,遇到这种ip属于高可疑恶意ip。在这个ip列表中的都被挂马,当马被除掉,该ip消除,从线上到线下检测设备的通知时间是5分钟。windriver...
分类:
其他好文 时间:
2016-02-19 14:29:11
阅读次数:
299
jmeter中get请求gzip数据的方法: 在jmeter线程组中添加“http信息头管理器”,并添加名称:Accept-Encoding值: gzip,deflate注:HTTP信息头Accept-Encoding 是客户端发给服务器,声明客户端支持的编码类型 验证服务器是否返回了gzip格式数
分类:
Web程序 时间:
2016-02-18 10:02:21
阅读次数:
130
封IP地址
访问者通过浏览器正常访问网站,与服务器建立的连接一般不会超过20个,我们可以通过脚本禁止连接数过大的IP访问。以下脚本通过netstat命令列举所有连接,将连接数最高的一个IP如果连接数超过150,则通过iptables阻止访问:#!/bin/bash#writenbyzhuxiaoweion20160216#..
分类:
其他好文 时间:
2016-02-16 17:03:10
阅读次数:
134
文件压缩主要有两个好处,一是减少了存储文件所占空间,另一个就是为数据传输提速。在hadoop大数据的背景下,这两点尤为重要,那么我现在就先来了解一下hadoop的文件压缩。 Hadoop里支持很多种压缩格式,看下表: DEFLATE是同时使用了LZ77算法与哈弗曼编码(Huffman Coding)
分类:
其他好文 时间:
2016-01-31 21:29:35
阅读次数:
320