（转自张戈博客） 前天没事写了一个防CC攻击的Shell脚本，没想到这么快就要用上了，原因是因为360网站卫士的缓存黑名单突然无法过滤后台，导致WordPress无法登录！虽然，可以通过修改本地hosts文件来解决这个问...
分类：
系统相关 时间：
2015-07-30 17:19:56
阅读次数：
556
近日一起游戏公司被“DDoS”攻击案件被成都市公安局高新分局网安大队成功破获。 记者从警方获悉，6月9日，该分局网安大队接“梦工厂网络有限公司”报案称：该公司游戏服务器自6月初以来受到来自互联网黑客的攻击，...
分类：
其他好文 时间：
2015-07-28 23:21:37
阅读次数：
435
TCP（传输层协议）(1) 面向连接(2) 可靠的(3) 基于字节流的连接建立阶段：客户端 ------->SYN 服务端(服务器被动打开)客户端 ACK 服务端（连接建立）DDoS 攻击原理SYN/ACK丢包，超时连接终止阶段：客户端 ------->FIN 服务端客户端...
分类：
Web程序 时间：
2015-07-27 14:52:43
阅读次数：
144
使用Nginx限制单个IP的并发连接数能够减少一些采集程序或者DDOS的攻击。再lnmp的nginx配置中已经添加了部分代码，但是是注释掉的，可以编辑/usr/local/nginx/conf/nginx.conf 文件1.1.8以上版本的nginx的设置： 查找：复制内容到剪贴板代码:#limit...
分类：
其他好文 时间：
2015-07-23 19:38:55
阅读次数：
125
nginx 限制ip并发数，也是说限制同一个ip同时连接服务器的数量。如何Nginx限制同一个ip的连接数，限制并发数目，限制流量/限制带宽？ 通过下面nginx模块的使用，我们可以设置一旦并发链接数超过我们的设置，将返回503错误给对方。这样可以非常有效的防止CC攻击。在配合 iptables防火...
分类：
其他好文 时间：
2015-07-21 06:47:09
阅读次数：
157
摘要 事件起因： 前一段时间国外网站曝出一个中国的受害者来执行DDOS的一个木马—Chind，在该木马准备长攻击前，会先检测用户是否使用360，如果检测到就会停止攻击.这里就对该木马行为进行详细报告 木马危害: 该木马长期潜伏在用户电脑中，使用户变肉鸡，在适当时候会对指定目标进行攻击(攻击时间由发起...
分类：
其他好文 时间：
2015-07-17 11:51:18
阅读次数：
389
所谓XSS这个场景被触发XSS地方，在大多数情况下，攻击者被嵌入在网页中（问题）该恶意脚本（Cross site Scripting）,这里的攻击始终触发浏览器端，攻击的者的目的。一般都是获取用户的Cookie（能够还原账户登录状态），导航到恶意网址，携带木马，作为肉鸡发起CC攻击。传播XSS蠕虫等...
分类：
其他好文 时间：
2015-07-14 08:39:40
阅读次数：
249
Linux系统采用netstat命令查看DDOS攻击的方法来源：互联网 作者：佚名 时间：07-05 15:10:21 【大 中 小】这篇文章主要为大家介绍了Linux系统采用netstat命令查看DDOS攻击的方法,对于网络安全而言非常重要！需要的朋友可以参考下Linux系统用netstat命令查...
分类：
Web程序 时间：
2015-07-11 13:23:19
阅读次数：
275
相信大家都熟悉netstat命令吧，这里就主要采用此命令，网上流传的DDoS Deflate工具就是采用IP数量来统计对外连接数，然后结合Iptables的方法来实现某个IP加入黑名单和解禁某IP
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
其中采用的命令，有明显的不足，如没有判断是否为本...
分类：
系统相关 时间：
2015-07-08 16:33:00
阅读次数：
204
