数据加密和解密：安全实现的目标：机密性：，保证数据信息不泄露；完整性：integrety，保证信息不被篡改；可用性：availability，保证数据信息的内在价值；威胁安全的行为：威胁机密性的攻击行为：窃听，网络嗅探，通信量分析；威胁完整性的攻击行为：篡改，伪装，重放，否认；威胁可用性的攻击行为：拒绝服务（DoS），分布式拒绝服务；（DDoS）安全解决方案：技术：加密和解密：传统的加密方法：置换
分类：
其他好文 时间：
2018-04-05 12:24:52
阅读次数：
163
1. IP地址分类 1.1 IP地址表示 IP地址由两个部分组成，net-id和host-id，即网络号和主机号。 net-id:表示ip地址所在的网络号。 host-id：表示ip地址所在网络中的某个主机号码。 即： [plain] view plain copy IP-address ::= { ...
分类：
其他好文 时间：
2018-04-04 21:12:09
阅读次数：
178
防范DDOS攻击脚本 ########################################################## 防范CC攻击 当apache站点受到严重的cc攻击，我们可以用iptables来防止web服务器被CC攻击，实现自动屏蔽IP的功能。 1．系统要求 (1)LIN ...
分类：
其他好文 时间：
2018-04-04 20:48:06
阅读次数：
153
负载均衡（Server Load Balance，SLB）是对多台云服务器进行流量分发的负载均衡服务。SLB特点：1、高可用：99.99%2、低成本：比传统投入成本降低60%，私网类型实例免费使用，无需运维投入3、安全：云盾提供防DDoS攻击能力
分类：
其他好文 时间：
2018-04-04 16:45:05
阅读次数：
167
郭盛华，信息及黑客界传奇人物，被称之为“黑客教父”，绰号“华少”。现任黑客爱国组织东方联盟掌门人。 黑客教父郭盛华说：网络黑客安全攻击已成为许多新闻栏目每周头条。最近的一个例子就是QIWI支付系统成功地缓解了480 Gbps memcached放大UDP DDoS攻击。 郭盛华表示：虽然我们在东方联 ...
分类：
系统相关 时间：
2018-04-02 16:00:53
阅读次数：
190
对于减少响应包的大小和响应速度，压缩是一种简单而有效的方式。 那么如何实现对ASP.NET Web API 进行压缩呢，我将使用非常流行的库用于压缩/解压缩称为DotNetZip库。这个库可以使用NuGet包获取 现在，我们实现了Deflate压缩ActionFilter。 使用的时候 当然如果使用 ...
现如今网络安全是企业发展的一大重要问题，目前最让企业头疼也是最无力的就是网络安全攻击中的DDOS攻击，这种攻击通过僵尸网络无脑的进行恶意攻击，对企业造成了极大的损失，基本上每个企业都会因为恶意竞争或者勒索而受过ddos攻击，那么如何防范ddos攻击呢？ 一、理解ddos攻击原理 ddos攻击也就是所 ...
分类：
其他好文 时间：
2018-03-27 21:58:53
阅读次数：
193
2018/3/26 ，共计310G左右的DDoS攻击 临时解决办法：将web服务转移到同生产一个内网段的备份服务器a上，a提供web端口80，数据库通过内网连接还是沿用生产数据库。 抓包分析 NTP反射和放大攻击 无论是基于 DNS 还是基于 NTP，其最终都是基于 UDP 协议的。在 UDP 协议 ...
分类：
其他好文 时间：
2018-03-27 18:53:38
阅读次数：
250
XSS的攻击原理和手段 手段：盗取cookie获取信息， 1、DOS 拒绝服务攻击 DdoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。 Ddos攻击利用的就是合理的服务请求，所以但凡网站都存在这一风险。既然不可避免，就加强防御 ...
分类：
Web程序 时间：
2018-03-25 16:58:49
阅读次数：
254
1、IP访问频率 优化下，去掉静态资源的 2、DURATION variable (2.6以后) discover how long a transaction has been running. The idea is to keep track of how muchtime the web s ...
分类：
其他好文 时间：
2018-03-22 15:02:35
阅读次数：
462
