刑天DDOS攻击器下一版本即将使用NTP放大功能 在一次无语实验中无意发现NTP方法后的攻击流量相当可观，Linux实测G口高达30G，也就是说最大可以放大30倍的攻击流量是何等的威武。而Windows实测服务器系统可放大10-20倍，而家用系统则可以放大5-7倍。可想而知，XTDDOS攻击器包年套 ...
分类：
其他好文 时间：
2017-04-16 19:19:36
阅读次数：
409
这类攻击有一个最大的特性，就是上传流量霎时增大，通常流量高达数十以至近百M，将整台效 劳器，以至将整台机柜的宽带堵住，使网站无法运转，而这样的攻击，我们无法从远程处理，一但那个phpshell运转，你的宽带将被全部占用，远程都无法 衔接。 被攻击后能做的只要联络机房的工作人员，让他进到你的效劳器里把 ...
分类：
Web程序 时间：
2017-04-11 14:45:55
阅读次数：
326
高并发是指在同一个时间点，有很多用户同时的访问URL地址，比如：淘宝的双11，双12，就会产生高并发,如贴吧的爆吧，就是恶意的高并发请求，也就是DDOS攻击，再屌丝点的说法就像玩撸啊撸被ADC暴击了一样,那伤害你懂得(如果你看懂了，这个说法说明是正在奔向人生巅峰的屌丝。 高并发会来带的后果 服务端： ...
分类：
其他好文 时间：
2017-04-10 13:31:57
阅读次数：
227
网站攻击正常来说是可以分为3类，分别为CC攻击、DDOS流量攻击。为了防御网站被攻击选择哪里的服务器呢？韩国高防服务器20G 200G的超高防御，可防CC攻击、DDOS流量攻击 联系 QQ80589423 联邦莹莹 CC攻击是怎么做到的？ 相对来说，这种攻击的危害大一些。主机空间都有一个参数 IIS ...
分类：
Web程序 时间：
2017-04-07 15:43:38
阅读次数：
278
1、多地点ping查询IP，如果都一样可能没有使用cdn，如果有cdn，尝试海外地点ping查询IP 2、ping一下没有WWW的域名，可能存在真实IP。比如www.baidu.com设置了cdn，那么baidu.com可能没有设置 3、网站存在cdn可以在子域名的C段验证 4、找phpinfo 探 ...
分类：
其他好文 时间：
2017-04-07 12:27:08
阅读次数：
207
旁白：在一个有WAF、并且mysql中的Into outfile禁用的情况下，我该如何getshell？ 作者：倾旋email：payloads@aliyun.com投稿联系：service@cora-lab.org 首先环境如下： OS:Windows 2003 WAF:Safe Dog 4.0正 ...
分类：
Web程序 时间：
2017-04-07 00:50:22
阅读次数：
377
REF:http://zzgthk.iteye.com/blog/1402271 ns3自带的waf不会去找依赖，也不知道怎么添加依赖。也就是说waf编译器无法自己找#include的文件 自定义的模块中，在利用ns3的waf编译的时候会将我们自己定义的头文件 复制到 build/debug/ns3 ...
分类：
其他好文 时间：
2017-04-06 18:54:08
阅读次数：
229
先发一个SYN包，再发一个ACK包，如果两个包都有回应，说明未被防火墙过滤，如果其中一个没有回应说明被防火墙过滤了，如果都没有回应说明端口未开启。 nmap扫描默认用SYN包 nmap ip号 如果想用ACK包扫描，在后面加-sA nmap ip号 -sA wafwOOf识别waf wafwOOf ...
分类：
其他好文 时间：
2017-04-05 23:58:10
阅读次数：
289
上图就是JVM的分代模型，JVM根据Object的生命周期长短，将其分为上述的三个层次（也称代）。不同的层次，其GC（收集回收）算法不一样 Young Generation（年轻代、young代） Young Generation（年轻代、young代） 对象的初次创建就会在young代，大部分对象 ...
分类：
其他好文 时间：
2017-04-05 23:47:26
阅读次数：
211
受害主机在 DDoS 攻击下，明显特征就是大量的不明数据报文流向受害主机，受害主机的网络接入带宽被耗尽，或者受害主机的系统资源(存储资源和计算资源)被大量占用，甚至发生死机。前者可称为带宽消耗攻击，后者称为系统资源消耗攻击。两者可能单独发生，也可能同时发生。1 带宽消耗攻击 DDoS带宽消耗攻击主要 ...
分类：
其他好文 时间：
2017-04-05 19:22:49
阅读次数：
203
