SYN攻击属于DOS攻击的一种，它利用TCP协议缺陷，通过发送大量的半连接请求，耗费CPU和内存资源。TCP协议建立连接的时候需要双方相互确认信息,来防止连接被伪造和精确控制整个数据传输过程数据完整有效。所以TCP协议采用三次握手建立一个连接。2880990294第一次握手:建立连接时，客户端发送s ...
分类：
其他好文 时间：
2017-07-20 13:38:46
阅读次数：
172
kali linux下有个神奇的工具叫“slowhttptest” 命令：slowhttptest -c 1000 -H -g -o slowhttp -i 10 -r 200 -t GET -u http://10.210.6.69:8081/nmc -x 24 -p 在进行慢速DOS攻击期间打开 ...
分类：
Web程序 时间：
2017-07-17 10:12:15
阅读次数：
268
基于SSL加密的VSFTPD 服务器搭建和配置 一、yum install -y vsftpd ftp 主配置文件设置： vim /etc/vsftpd.conf anonymous_enable=NOguest_enable=YESguest_username=virtual user_confi ...
分类：
其他好文 时间：
2017-07-13 16:22:55
阅读次数：
131
一;dos攻击概念DoS：是DenialofService的简称，即拒绝服务，不是DOS操作系统，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。DDOS：分布式拒绝服务(DDoS:DistributedDenialofService)攻击指借..
分类：
其他好文 时间：
2017-07-11 23:07:25
阅读次数：
180
参考答案：1.gzip压缩优化2.expires缓存优化3.网络IO事件模型优化4.隐藏软件名称和版本号5.防盗链优化6.禁止恶意域名解析7.禁止通过IP地址访问网站。8.HTTP请求方法优化。9.防DOS攻击单IP并发连接的控制，与连接速率控制。10.严格设置Web站点目录的权限。11.将Nginx进程以及站..
分类：
其他好文 时间：
2017-07-07 10:30:26
阅读次数：
327
提示：根据web日志或者网络连接数，监控当某个ip并发数或者短时内PV达到100，即调命令封掉对应的ip，监控频率每隔3分钟。防火墙命令为：iptables-AINPUT-s10.0.1.10-Jdrop解答：web，也可以分析日志，把单IPPV数高的封掉。按天定义PV=1000即封掉#!/bin/bash
whiletrue
do
awk‘{..
分类：
其他好文 时间：
2017-07-03 15:08:21
阅读次数：
112
在谈及TCP建立连接和释放连接过程，先来简单认识一下TCP报文段首部格式的的几个名词（这里只是简单说明，具体请查看相关教程） 序列号seq：占4个字节，用来标记数据段的顺序，TCP把连接中发送的所有数据字节都编上一个序号，第一个字节的编号由本地随机产生；给字节编上序号后，就给每一个报文段指派一个序号... ...
分类：
其他好文 时间：
2017-06-26 00:41:36
阅读次数：
216
邮件发送和接收限制禁止大邮件的作用：限制用户发送和接收邮件大小，能够避免因为提交体积过大的邮件导致邮件服务器负载急增，造成服务器的过载而影响整个邮件系统。此外，限制接收邮件的大小，更关键的作用是避免外部邮件系统恶意发送大体积邮件对邮件系统造成DOS攻击或垃圾邮..
分类：
其他好文 时间：
2017-06-20 14:50:25
阅读次数：
194
战争故事 非常久非常久以前，以前发生过非常多关于哈希函数的战争故事。那些战争的基本原理就是通过精心构造造成大量的哈希冲突从而占用大量的CPU资源。 被攻击的软件例有下面样例： 带有漏洞的server：攻击者精心构造哈系冲突。仅仅须要56K的网速就能让server死机，从而达到DOS攻击的目的。 Pe ...
分类：
编程语言 时间：
2017-06-15 20:33:23
阅读次数：
222
DDOS攻击是从网络攻击的各种方法和所产生的破坏情况来看，DoS算是一种很简单但又很有效的进攻方式。它的目的就是拒绝你的服务访问，破坏组织的正常运行，最终它会使你的部分Internet连接和网络系统失效。DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合 ...
分类：
其他好文 时间：
2017-06-08 13:15:18
阅读次数：
163
