概念利用BPF(Berkeley Packet Filter)工具集结合iptables的xt_bpf模块可以实现高性能包过滤，从而应对大规模的ddos攻击。BPF Tools包含一组简单的python脚本，一部分用于分析pcap文件，其它主要用于生成bpf字节码。一、下载并安装bpftools在h...
分类：
其他好文 时间：
2015-04-09 15:02:45
阅读次数：
398
[root@i-d99cdn63~]#vi/etc/iptables_settings.sh
[root@i-d99cdn63~]#more/etc/iptables_settings.sh
#!/bin/sh-e
#----------------------------------------------------------
#iptablessettings
#----------------------------------------------------------
#Connectio..
分类：
Web程序 时间：
2015-04-08 16:43:21
阅读次数：
208
攻击手段与原理：1通过伪造ip地址2通过tcp连接的漏洞我连接上去了由不理能了3icmp的大量请求预防1)定期扫描
要定期扫描现有的网络主节点，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理。骨干节点的计算机因为具有较高的带宽，是黑客利用的最佳位置，因此
对这些主机本..
分类：
其他好文 时间：
2015-04-08 16:42:00
阅读次数：
120
modsecurity原本是Apache上的一款开源waf，可以有效的增强web安全性，目前已经支持nginx和IIS，配合nginx的灵活和高效，可以打造成生产级的WAF，是保护和审核web安全的利器。gitclonehttps://github.com/SpiderLabs/ModSecurity.git
cdModSecurity/
./autogen.sh
./configure--..
分类：
其他好文 时间：
2015-04-08 11:12:28
阅读次数：
173
前几天在乌云看见了百度统计js被劫持用来DDOS Github，就想看看执行的核心JS是怎么样请求的。就分析了下JS的执行，发现乌云解析的地方说错了。文章里面说。大概功能就是关闭缓存后每隔2秒加载一次。我看了下代码的意思是：第一次请求，延迟2秒钟请求。然后，以后的每次请求都以请求开始跟请求结束(请求...
分类：
Web程序 时间：
2015-04-02 01:05:50
阅读次数：
230
DoS攻击、DDoS攻击和DRDoS攻击相信大家已经早有耳闻了吧!DoS是Denial of Service的简写就是拒绝服务，而DDoS就是Distributed Denial of Service的简写就是分布式拒绝服务,而DRDoS就是Distributed Reflection Denial...
分类：
其他好文 时间：
2015-03-30 12:51:21
阅读次数：
126
WAF介绍什么是WAF？Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。基本/简单绕过方法：1、注释符http://www.site.com/index.php?page_id=-15 /*!UNION*/ /*!SELECT*/ 1,2,3,...
分类：
其他好文 时间：
2015-03-28 21:36:18
阅读次数：
174
恰当的JDBC超时设置能够有效地减少服务失效的时间。本文将对数据库的各种超时设置及其设置方法做介绍。 真实案例：应用服务器在遭到DDos攻击后无法响应 在遭到DDos攻击后，整个服务都垮掉了。由于第四层交换机不堪重负，网络变得无法连接，从而导致业务系统也无法正常运转。安全组很快屏蔽了所有的DDo.....
分类：
数据库 时间：
2015-03-18 12:13:34
阅读次数：
181
DDOS安全产品常用防御体系和方案传统方案 早期的DDOS防御是通过防火墙和路由器来检测和实现的，这样的方案对早期的攻击有着一定的防护效果，防火墙对于协议层的防护是很有效果。然而互联网的发展使DDOS攻击的技巧性越来越高，而且攻击能力也越来越强，使用防火墙防御DDOS显然力不从心：防火墙和路由器只....
分类：
其他好文 时间：
2015-03-17 20:06:44
阅读次数：
178
DDOS安全产品常用防御体系和方案传统方案 早期的DDOS防御是通过防火墙和路由器来检测和实现的，这样的方案对早期的攻击有着一定的防护效果，防火墙对于协议层的防护是很有效果。然而互联网的发展使DDOS攻击的技巧性越来越高，而且攻击能力也越来越强，使用防火墙防御DDOS显然力不从心：防火墙和路由器只....
分类：
其他好文 时间：
2015-03-17 14:05:11
阅读次数：
160
