2018/3/26 ，共计310G左右的DDoS攻击 临时解决办法：将web服务转移到同生产一个内网段的备份服务器a上，a提供web端口80，数据库通过内网连接还是沿用生产数据库。 抓包分析 NTP反射和放大攻击 无论是基于 DNS 还是基于 NTP，其最终都是基于 UDP 协议的。在 UDP 协议 ...
分类：
其他好文 时间：
2018-03-27 18:53:38
阅读次数：
250
XSS的攻击原理和手段 手段：盗取cookie获取信息， 1、DOS 拒绝服务攻击 DdoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。 Ddos攻击利用的就是合理的服务请求，所以但凡网站都存在这一风险。既然不可避免，就加强防御 ...
分类：
Web程序 时间：
2018-03-25 16:58:49
阅读次数：
254
1、IP访问频率 优化下，去掉静态资源的 2、DURATION variable (2.6以后) discover how long a transaction has been running. The idea is to keep track of how muchtime the web s ...
分类：
其他好文 时间：
2018-03-22 15:02:35
阅读次数：
462
1、前言 2月28日，Memcache服务器被曝出存在UDP反射放大攻击漏洞。攻击者可利用这个漏洞来发起大规模的DDoS攻击，从而影响网络正常运行。漏洞的形成原因为Memcache 服务器UDP 协议支持的方式不安全、默认配置中将 UDP 端口暴露给外部链接。 2、原理分析 这个漏洞的攻击方式属于D ...
分类：
系统相关 时间：
2018-03-20 14:00:27
阅读次数：
884
在比特币诞生之初，比特币的创始人中本聪并没有特意限制区块的大小，区块最大可以达到32MB。 当时，平均每个区块大小为1-2KB，有人认为区块链上限过高容易造成计算资源的浪费，还容易发生DDOS攻击。因此，为了保证比特币系统的安全和稳定，中本聪决定临时将区块大小限制在1MB。 那时比特币的用户数量少， ...
分类：
其他好文 时间：
2018-03-18 17:14:53
阅读次数：
141
大金DDOS是怎样的一个网站？毋庸置疑大金DDOS网页端是您的好帮手，解决不良网站，打击非法站点。大金陪伴您2年，老品牌，信誉有保障
分类：
Web程序 时间：
2018-03-18 16:18:40
阅读次数：
1801
漏洞描述：memcache是一套常用的key-value缓存系统，由于它本身没有权限控制模块，所以开放在外网的memcache服务很容易被攻击者扫描发现，通过命令交互可直接读取memcache中的敏感信息。修复方案：因memcache无权限控制功能，所以需要用户对访问来源进行限制。方案一：如果memcache没有在外网开放的必要，可在memcached启动的时候指定绑定的ip地址为 127.0.0
分类：
系统相关 时间：
2018-03-10 16:38:32
阅读次数：
323
伴随着现代互联网络快速发展，更加容易出现被攻击。尤其是ddos攻击已经不在是大网站需要关心的事情了。不少中小型企业，也在遭受ddos攻击。站长对ddos攻击不了解，所以网站被ddos攻击的时候，都不会轻易发现，最后导致的网站不能正常运行。站长们要怎样让自己的网站免去ddos攻击烦恼，以及如何查看服务 ...
分类：
其他好文 时间：
2018-02-27 10:23:30
阅读次数：
177
1、在 php + mysql + apache 架构的web服务中输入GET参数 index.php?a=1&a=2&a=3 服务器端脚本 index.php 中$GET[a] 的值是？正确答案: C A 1B 2C 3D 1,2,3 2、以下哪些不是CSRF漏洞的防御方案？正确答案: D A 检 ...
分类：
其他好文 时间：
2018-02-21 18:39:17
阅读次数：
1333
工作也好几年了，在这摸爬滚打中，遇到了服务器被黑，网站被人DDOS攻击，数据库被篡改等等。服务器也不是你说不让人上就不让人上的，所以IT安全这个话题还是比较沉重的，涉及的东西很多，只有你了解得更多，你才会知道你所了解的安全其实是那么少。 1、网络安全 我们很多的公司和环境并未使用第三方审计系统，未能 ...
分类：
其他好文 时间：
2018-02-03 12:49:18
阅读次数：
152
