什么是拒绝式服务攻击(DDOS)DoS是DenialofService的简称，即拒绝服务，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。带宽攻击指以极大的通信量冲击网络，使得所有可用网络资源都被消耗殆尽，..
分类：
其他好文 时间：
2017-03-20 11:00:25
阅读次数：
120
nginx和haproxy一样也可以做前端请求分发实现负载均衡效果，比如一个tomcat服务如果并发过高会导致处理很慢，新来的请求就会排队，到一定程度时请求就可能会返回错误或者拒绝服务，所以通过负载均衡使用多个后端服务器处理请求，是比较有效的提升性能的方法；另外当单机性能优化到一定瓶颈之后，一般也会 ...
分类：
其他好文 时间：
2017-03-07 12:48:38
阅读次数：
224
防止表单重复提交 问题:什么是表单重复提交？ regist.jsp >RegistServlet 表单重复提交 危害： 刷票、 重复注册、带来服务器访问压力（拒绝服务） 解决方案: 在页面上生成一个令牌(就是一个随机字符串),将其存储到session中，并在表单中携带. 在服务器端，获取数据时，也将 ...
分类：
其他好文 时间：
2017-03-06 16:28:43
阅读次数：
194
昨天微软更新的补丁对lsass服务中的一处拒绝服务漏洞进行了修补，由于是远程拒绝服务漏洞遂决定看看（毕竟这种类型的这十几年也没出几个）。补丁解压之后可以发现这次更新修改了大量的dll（可以用expand.exe，原因么，用了就知道哈哈），lsass.exe本身没有修改 可能是运气好吧，我当时直接选了 ...
分类：
其他好文 时间：
2017-01-13 00:07:53
阅读次数：
480
操作机：Ubuntu15.10（内核版本4.2.0）chocobo_root：是本次试验的POC文件，通过执行它来验证漏洞漏洞简介此漏洞可用于从未授权进程中执行内核代码，攻击者只需要本地普通权限，就能利用该漏洞导致拒绝服务（系统奔溃）或提升到管理员权限。这个漏洞最早出现于2011年4月19日的..
分类：
系统相关 时间：
2016-12-17 23:33:14
阅读次数：
877
本人为自己实践所总结，概念性的东西不全，这里粗劣提下而已，网上很多,本文主要说下目前较流行的syn洪水攻击和cc攻击 何为syn flood攻击： SYN Flood是一种广为人知的DoS（拒绝服务攻击）是DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大量伪造的TCP连接 ...
分类：
其他好文 时间：
2016-12-17 14:14:26
阅读次数：
264
DDOS(分布式拒绝服务)概念 DDOS称为分布式拒绝服务，DDOS本是利用合理的请求伪造资源过载，导致服务不可用。比如一个停车场有100个停车位，当100个停车位都停满后，再有车想要进来。就必须要等已有的车先出来才行。如果已有的车一直不出去，那么停车场的入口就会排有长队。停车场的负荷过载。不能进行 ...
分类：
其他好文 时间：
2016-12-08 18:23:14
阅读次数：
183
原文链接：http://www.freebuf.com/articles/network/76021.html FreeBuf曾报道过，BT种子协议家族漏洞可用作反射分布式拒绝服务攻击（DRDoS attacks）。此种攻击方式并非主流，以公开的论文看来效果堪比DNS，而NTP攻击则更胜一筹。 0× ...
分类：
其他好文 时间：
2016-11-24 07:55:43
阅读次数：
291
实验原理：对主机A发送伪造的ARP应答报文，假冒主机B的IP地址，但MAC地址设为不存在的一个硬件地址，主机A接收此报文后错误地刷新ARP高速缓存中主机B的IP地址与MAC地址的映射关系，导致主机A与主机B的网络通信中断。这种方法属于拒绝服务(DenialofService,DoS)攻击，网络上流行..
分类：
其他好文 时间：
2016-11-21 20:31:39
阅读次数：
256
实验原理：对主机A发送伪造的ARP应答报文，假冒主机B的IP地址，但MAC地址设为不存在的一个硬件地址，主机A接收此报文后错误地刷新ARP高速缓存中主机B的IP地址与MAC地址的映射关系，导致主机A与主机B的网络通信中断。这种方法属于拒绝服务(DenialofService,DoS)攻击，网络上流行..
分类：
其他好文 时间：
2016-11-17 02:24:08
阅读次数：
211
