说到DDoS攻击，相信大部分互联网企业都有被攻击的经历，其中游戏行业被攻击的情况尤为严重。很多游戏刚上线没多久就被持续发起DDoS攻击，导致玩家数量和口碑急剧下降，是什么原因导致游戏行业一直是DDoS攻击的重灾区呢？ ...
分类：
其他好文 时间：
2019-02-18 17:29:29
阅读次数：
164
SYN/ACK Flood 攻击： 这种攻击方法是经典最有效的 DDOS 攻击方法，可通杀各种系统的网络服务，主要是通过向受害主机发送大量伪造源 IP 和源端口的 SYN 或 ACK 包，导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务，由于源都是伪造的故追踪起来比较困难，缺点是实施起来有一定 ...
分类：
其他好文 时间：
2019-01-16 13:55:12
阅读次数：
263
https://github.com/Ha3MrX/DDos-Attack ...
分类：
其他好文 时间：
2019-01-05 15:09:49
阅读次数：
1597
以前的认知 以前刚接触IT行业，而我身为运维，我以为我所需要做的安全就是修改服务器密码为复杂的，ssh端口改为非22，还有就是不让人登录服务器就可以保证我维护的东西安全。 现在的认知 工作也好几年了，在这摸爬滚打中，遇到了服务器被黑，网站被人DDOS攻击，数据库被篡改等等。服务器也不是你说不让人上就 ...
分类：
其他好文 时间：
2019-01-05 13:21:08
阅读次数：
202
原因在于使用的WORDPRESS程序默认xmlrpc.php开启，而被用来DDOS攻击导致占用资源过高。 如何解决这个问题呢？ 是屏蔽 XML-RPC (pingback) 的功能。 add_filter('xmlrpc_enabled', '__return_false'); ...
分类：
Web程序 时间：
2019-01-04 00:19:49
阅读次数：
234
一、 CC攻击的原理： CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。CC主要是用来消耗服务器资源的，每个人都有这样的体验：当一个网页访问的人数特别多的时候，打开网页就慢了，CC就是模拟多个用户(多少线程就是多少用户)不停地进行访问那些需要大量 ...
分类：
其他好文 时间：
2019-01-03 18:10:25
阅读次数：
327
DDOS的全称是Distributed Denial of Service，即"分布式拒绝服务攻击"，是指击者利用大量“肉鸡”对攻击目标发动大量的正常或非正常请求、耗尽目标主机资源或网络资源，从而使被攻击的主机不能为合法用户提供服务。 DDOS攻击的本质是： 利用木桶原理，寻找利用系统应用的瓶颈；阻 ...
分类：
系统相关 时间：
2018-12-31 18:53:54
阅读次数：
258
0x00 前言 在一次自己做的检测爆破和CC攻击的工具中，感觉纰漏有很多，再次想到了安全狗是如何做防御的，尝试地去绕过安全狗。也去使用学到的TCP/IP知识去实践一波。 0x01 过程 端口扫描地时候全接连和半连接比较稳定，而安全狗是对接受带有SYN的TCP报文有检测机制，如果在10秒钟内累计200 ...
分类：
其他好文 时间：
2018-12-28 12:30:17
阅读次数：
328
很多互联网中小型企业运维人员都有被网络攻击过的经历，服务器一旦遭到DDOS攻击就有可能被服务器提供商黑洞处理，就相当于有人打你就把你关进大牢，别人是打不到你了，但你的正常朋友也不能找你玩了。黑洞持续时间一般为2小时，被攻击的频率越高被黑洞就越久 ...
分类：
其他好文 时间：
2018-12-25 15:57:41
阅读次数：
161
近日，阿里云监控发现，匿名者（Anonymous）组织成员正在发起针对全球中央银行网站的攻击行动，截止目前，国内有超过2家以上的重要网站被攻击，攻击特征主要为DDoS攻击和CC攻击。 此次事件中，阿里云通过威胁情报发现，该攻击的主要特征是DDoS和CC攻击，目前，攻击已经造成多家网站不间断的无法访问 ...
分类：
Web程序 时间：
2018-12-25 15:18:24
阅读次数：
198
