服务端常见安全问题，包括注入攻击（SQL注入）、认证与会话管理和访问控制、访问控制、加密算法与随机数、Web框架安全、应用层拒绝服务攻击DDOS、Web Server安全等方面。 ...
分类：
编程语言 时间：
2020-04-12 14:42:39
阅读次数：
98
SYN攻击 DDOS攻击 XSS攻击 CSRF攻击 CSRF（Cross Site Request Forgery 跨站域请求伪造），是一种对网站的恶意利用，他通过伪装来自受信任用户的请求来利用受信任的网站，与XSS攻击相比，CSRF不大流行且难以防范。 CSRF能够做到：以你的名义发送邮件、发消息 ...
分类：
其他好文 时间：
2020-04-11 00:17:22
阅读次数：
222
[TOC] 直面ddos 被攻击前的防范 1、买服务 CDN，CDN不仅可以实现加速的效果，对于隐藏真实服务器IP也有效果，还能有效防止DDOS攻击。 买高防的服务器 买云平台的攻击流量包 2、买硬件 购买硬件抗DDOS防火墙或流量清洗设备 3、脚本检测联动防火墙 写脚本，脚本内容是分析日志里面对网 ...
分类：
其他好文 时间：
2020-04-08 11:41:13
阅读次数：
56
华为安全产品分类NGFW下一代防火墙?USG6000系列防火墙是华为公司面向大中型企业、机构及下一代数据中心推出的万兆下一代防火墙（NGFW）提供更全面、更简单、更高效的下一代安全防护?下一代标准：1)一体化的策略:可以基于用户和应用这两个关键点2)集成很多的功能***（SVN这个产品专门是做***的）内容安全（UTM）Anti-ddos?防火墙硬盘知识USG6320是没有硬盘USG6370以上的
分类：
其他好文 时间：
2020-03-26 10:44:42
阅读次数：
405
Web_php_include 将回日月先反掌；欲作江河惟画地； 记录一道入门的题目，之前在搞个比较难的waf；突然一个朋友问我这道题；我简单的看了看，准备写成博客，供以后的新手参考；；大牛可绕过；； 打开题目，几行简单的代码，发现过滤了php:// 这个导致我们没有办法读取源代码，但是我们看到这里 ...
分类：
Web程序 时间：
2020-03-24 22:53:18
阅读次数：
92
nginx根据http_user_agent防DDOS 前端squid反向代理到nginx nginx根据http_user_agent防DDOS 首先查看访问日志，找出可疑访问 找到http_user_agent 的特征，然后再作过滤 "Mozilla/4.0 (compatible; MSIE ...
分类：
其他好文 时间：
2020-03-20 12:23:16
阅读次数：
68
使用散射测量和成像的迭对量测系统进行图案对准(patterning alignment)量测，使用光学散射测量CD和形状计量系统进行关键尺寸和3D组件形状测量以及run time patterning control数分析，以优化MRAM cell patterning 组件迭对、CD和形状。
分类：
其他好文 时间：
2020-03-18 23:31:06
阅读次数：
70
主要内容： Web构成组件 Web服务组件的分层结构 各部分的基本概念、作用及典例等 Web访问流程 Web安全问题 Web构成组件 Web服务组件的分层结构 从整体来看，Web服务架构的立体式结构由上至下共可分为8或9层 | 第三方内容：广告统计、mockup | | : : | | Web前端框 ...
分类：
Web程序 时间：
2020-03-16 19:18:42
阅读次数：
139
近年来，中国互联网出海已成燎原之势，游戏出海，网络先行。但是，DDoS***却始终是环绕在出海游戏企业头顶的噩梦。近期，UCloud安全中心就接到一例关于DDoS勒索***的求助，最终经过完备的云上安全防护，成功逼退***。不交“赎金”就打爆！2019年12月下旬，某游戏公司突然遭到70G流量的DDoS***，并基于前期购买的UCloud高防服务抵抗住了这一波***。游戏公司负责人G先生本以为这就是一次小打
分类：
其他好文 时间：
2020-03-12 10:08:24
阅读次数：
56
CDN，内容分发网络，除了用作网站加速外，还能够更好的保护网站不被攻击。防护网站不被攻击的功能成就了CDN运行中的主要责任。CDN 防护原理是其主要在于在相关节点中成功的建立动态加速机制以及智能沉于等机制，这种机制能够帮助网站流量访问分配到每一个节点中，智能的进行流量分配机制。 那么CDN有哪些技术 ...
分类：
其他好文 时间：
2020-03-11 15:42:24
阅读次数：
59
