简介DDOS攻击也叫做分布式拒绝服务攻击，其英文全称为DistributedDenialofServiceattack。DDOS攻击的主要目的是使目标电脑的网络或系统资源耗尽，使服务暂时中断或停止，导致其对目标客户不可用。用在好处可以为厂商及政府的服务器做合法的压力测试，用在坏处则可以对厂商进行..
分类：
其他好文 时间：
2017-04-04 18:03:25
阅读次数：
3918
3.攻击应用资源网络应用和服务在处理数据时，通常需要消耗一定的网络连接、计算和存储资源，这些资源是由应用程序向系统进行申请并自行管理和维护的。消耗应用资源的DDoS攻击就是通过向应用提交大量消耗资源的请求，从而达到拒绝服务的目的。 3.1 攻击DNS服务 3.1.1 DNS QUERY洪水攻击DNS ...
分类：
其他好文 时间：
2017-04-04 15:06:23
阅读次数：
213
2.攻击系统资源终端设备在与服务器进行通信时，经常需要创建会话连接，在此过程中通常会使用TCP和SSL等协议。会话连接一旦被占满，新进入的会话请求就必须等待前面的会话完成。消耗系统资源的DDoS攻击的主要目的就是对系统维护的连接资源进行消耗和占用，阻止正常连接的建立，从而达到拒绝服务的目的。 2.1 ...
分类：
其他好文 时间：
2017-04-04 09:43:56
阅读次数：
228
分布式拒绝服务攻击的精髓是，利用分布式的客户端，向服务提供者发起大量看似合法的请求，消耗或长期占用大量资源，从而达到拒绝服务的目的。从不同的角度看，分布式拒绝服务攻击的方法有不同的分类标准。依据消耗目标资源的不同，可分为攻击网络带宽资源、攻击系统资源和攻击应用资源三类。依据攻击数据包发送的频率和速度 ...
分类：
其他好文 时间：
2017-04-03 22:57:16
阅读次数：
206
一、现象描述1、网络拓扑2、服务器虚拟化平台的业务全部中断且无法访问，包含WAF防火墙、数据中心交换机的远程管理。二、故障解决思路按照OSI七层参考模型，从应用层到物理层逐层排查的思路进行。三、故障解决方式1、首先查看核心交换机各个接口的流量状态，查看是否存在攻击流..
分类：
其他好文 时间：
2017-03-29 19:29:52
阅读次数：
214
用御剑的朋友都遇到过这个页面吧，装狗了开启保护就会这样 本机搭建安全狗设置发现，默认是过蜘蛛的，所以只要把http头来路改成蜘蛛的useragent就ok了 无奈御剑和wscan 都是无法设置http头的，也无法用burp做代理中转改http头 像AWVS，Burp类大型扫描工具也可以进行目录扫描， ...
分类：
其他好文 时间：
2017-03-26 16:16:39
阅读次数：
429
转：http://www.mottoin.com/94492.html 简介Scanners-Box是一个集合github平台上的安全行业从业人员自研开源扫描器的仓库，包括子域名枚举、数据库漏洞扫描、弱口令或信息泄漏扫描、端口扫描、指纹识别以及其他大型扫描器或模块化扫描器；该仓库只收录各位网友自己编 ...
分类：
其他好文 时间：
2017-03-25 19:18:37
阅读次数：
473
关于Apache (httpd)服务器防DDOS模块mod_evasive的使用说明 1、 mod_evasive 介绍； mod_evasive 是Apache（httpd)服务器的防DDOS的一个模块。对于WEB服务器来说，是目前比较好的一个防护DDOS攻击的扩展模块。虽然并不能完全防御 DDO ...
分类：
Web程序 时间：
2017-03-23 17:21:39
阅读次数：
192
1.nginx防止ddos攻击最终版2.zabbix监控nginx3.自动化安装nginx4.elk5.python日志分析6.深入性能优化7.故障分析8.原理方面9.docker10.四层和七层对比11.lua12.灰度发布
分类：
其他好文 时间：
2017-03-21 20:11:05
阅读次数：
108
什么是拒绝式服务攻击(DDOS)DoS是DenialofService的简称，即拒绝服务，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。带宽攻击指以极大的通信量冲击网络，使得所有可用网络资源都被消耗殆尽，..
分类：
其他好文 时间：
2017-03-20 11:00:25
阅读次数：
120
