Linux系统采用netstat命令查看DDOS攻击的方法来源：互联网 作者：佚名 时间：07-05 15:10:21 【大 中 小】这篇文章主要为大家介绍了Linux系统采用netstat命令查看DDOS攻击的方法,对于网络安全而言非常重要！需要的朋友可以参考下Linux系统用netstat命令查...
分类：
Web程序 时间：
2015-07-11 13:23:19
阅读次数：
275
WAFII中的 数据获取与传输首先看实例代码： DataAction:function(){//获取选中所有列的id var selectedIds = waf("#grid").dataGrid("getSelectedRows"); var strid=''; ...
分类：
其他好文 时间：
2015-07-10 13:03:59
阅读次数：
446
搬了一年的砖，手糙得不会写代码了。闲来无聊写了个WEB目录文件扫描的小py，实现延迟随机时间，单线程，有WAF时挂个字典随机延迟扫着就行。后期准备持续完善功能，集成一些常用的测试项，代码多了改成OO。功能单一，主要练手，欢迎指正，代码如下： 1 # -*- coding: iso-8859-1 -....
分类：
编程语言 时间：
2015-07-09 00:16:28
阅读次数：
280
相信大家都熟悉netstat命令吧，这里就主要采用此命令，网上流传的DDoS Deflate工具就是采用IP数量来统计对外连接数，然后结合Iptables的方法来实现某个IP加入黑名单和解禁某IP
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
其中采用的命令，有明显的不足，如没有判断是否为本...
分类：
系统相关 时间：
2015-07-08 16:33:00
阅读次数：
204
http://drops.wooyun.org/tips/9680x00 前言笔者前几天在做测试时输入攻击向量后页面发生了重定向甚至异常输入也是重定向怀疑其中有WAF在作怪。之前对WAF接触比较少纯粹是新手趁此科普了一下并查阅了一些绕过WAF的方法。所找到的资料中主要分为两类SQL注入和XSS绕过笔...
分类：
数据库 时间：
2015-07-08 10:53:57
阅读次数：
163
从偶然的机会发现一个mysql特性到wooyun waf绕过题MayIKissYou | 2015-06-19 12:00最近在测试的时候，偶然的机会发现了一个mysql的特性，为啥是偶然的机会呢。。。。。一次测试的过程中我在mysql的console下做了如下的操作：看出些什么了么？我当时发现报错...
分类：
数据库 时间：
2015-07-08 08:16:36
阅读次数：
178
TCP最大连接数 在tcp应用中，server事先在某个固定端口监听，client主动发起连接，经过三路握手后建立tcp连接。那么对单机，其最大并发tcp连接数是多少？理论最大值 在确定最大连接数之前，先来看看系统如何标识一个tcp连接。系统用一个4四元组来唯一标识一个TCP连接：{local .....
分类：
其他好文 时间：
2015-07-01 20:26:37
阅读次数：
502
网站安全狗功能涵盖了网马/木马扫描、防SQL注入、防盗链、网站后台防护、一句话木马防护、防CC攻击、网站流量实时监控、网站CPU监控、、IP黑白名单管理、网页防篡改功能等模块。能够为用户提供实时的网站安全防护...
分类：
Web程序 时间：
2015-07-01 12:35:57
阅读次数：
373
通过DNSPod多年的解析性能优化技术积累，并辅以强大Intel 82599EB 10GE网卡和DPDK开发套件，开发的第六代解析程序DKDNS，单机测试最高性能达到了1820万QPS，线上性能1100万QPS。并以8台服务器为一组组成了多个四层负载均衡集群，专制各种DDoS。...
分类：
其他好文 时间：
2015-06-29 11:46:06
阅读次数：
145
CC攻击即http flood，以攻击成本低（只需数台http代理服务器即可实现攻击）、隐蔽性强（中小CC攻击一般不会造成网络瓶颈）、难防御（与正常访问的请求很难区分开）、威力强大（造成和DDOS流量攻击一样的效果，网站长时间无法打开）等特点著称。常规的http flood防御为JS弹回，二次请求验...
分类：
其他好文 时间：
2015-06-26 17:31:30
阅读次数：
141
