脚本方式 配置邮件： #这里我们使用qq邮箱作为收件方 vim /etc/mail.rc set bsdcompat set from=xx@qq.com #收件名字 set smtp=smtp.qq.com #smtp地址 set smtp-auth-user=xx@qq.com #收件地址 se ...
分类：
其他好文 时间：
2020-04-15 13:53:52
阅读次数：
102
SYN攻击 DDOS攻击 XSS攻击 CSRF攻击 CSRF（Cross Site Request Forgery 跨站域请求伪造），是一种对网站的恶意利用，他通过伪装来自受信任用户的请求来利用受信任的网站，与XSS攻击相比，CSRF不大流行且难以防范。 CSRF能够做到：以你的名义发送邮件、发消息 ...
分类：
其他好文 时间：
2020-04-11 00:17:22
阅读次数：
222
[TOC] 直面ddos 被攻击前的防范 1、买服务 CDN，CDN不仅可以实现加速的效果，对于隐藏真实服务器IP也有效果，还能有效防止DDOS攻击。 买高防的服务器 买云平台的攻击流量包 2、买硬件 购买硬件抗DDOS防火墙或流量清洗设备 3、脚本检测联动防火墙 写脚本，脚本内容是分析日志里面对网 ...
分类：
其他好文 时间：
2020-04-08 11:41:13
阅读次数：
56
nginx根据http_user_agent防DDOS 前端squid反向代理到nginx nginx根据http_user_agent防DDOS 首先查看访问日志，找出可疑访问 找到http_user_agent 的特征，然后再作过滤 "Mozilla/4.0 (compatible; MSIE ...
分类：
其他好文 时间：
2020-03-20 12:23:16
阅读次数：
68
CDN，内容分发网络，除了用作网站加速外，还能够更好的保护网站不被攻击。防护网站不被攻击的功能成就了CDN运行中的主要责任。CDN 防护原理是其主要在于在相关节点中成功的建立动态加速机制以及智能沉于等机制，这种机制能够帮助网站流量访问分配到每一个节点中，智能的进行流量分配机制。 那么CDN有哪些技术 ...
分类：
其他好文 时间：
2020-03-11 15:42:24
阅读次数：
59
44 TCP 协议详解 TCP 协议 传输控制协议， Transmission Control Protocol，其功能包括：传输；控制 传输包括：建立连接、关闭连接、保证可靠 建立连接：三次握手 三次握手（Three-Way Handshake）即建立TCP连接，就是指建立一个TCP连接时，需要客 ...
分类：
其他好文 时间：
2020-02-13 16:55:35
阅读次数：
78
防火墙分类 硬件防火墙：ddos攻击，流量攻击；iptables firewalld，软件防火墙。 firewalld回把自己的规则转换成iptables，最终底层使用netfilter。 iptables的表和链 规则表代表iptables能够支持的功能。 ...
分类：
系统相关 时间：
2020-02-12 21:55:50
阅读次数：
73
一:负载均衡时服务器宕机轮询策略 在通过代理服务器nginx向真实的服务器发送请求时,如果有一个服务器集群,它们按照轮询或者权重的负载均衡策略运作下去,当轮到a(端口6060)服务器接受nginx的请求时, a服务器突然宕机了,那么没有做任何措施的情况下,这个请求会一直请求下去,直到被响应或者响应超 ...
分类：
其他好文 时间：
2020-02-10 17:57:04
阅读次数：
133
什么是DDoS攻击 DDoS攻击是Distributed Denial of Service的缩写，翻译成中文就是分布式拒绝服务。即不法黑客组织通过控制服务器等资源，发动对包括国家骨干网络、重要网络设施、政企或个人网站在内的互联网上任一目标的攻击，致使目标服务器断网，最终停止提供服务。 举个栗子，我 ...
分类：
其他好文 时间：
2020-02-09 18:15:16
阅读次数：
76
分布式拒绝服务攻击（DDoS）指的是通过多台机器向一个服务或者网站发送大量看似合法的数据包使其网络阻塞、资源耗尽从而不能为正常用户提供正常服务的攻击手段。随着互联网带宽的增加和相关工具的不断发布，这种攻击的实施难度越来越低，有大量IDC托管机房、商业站点、游戏服务商一直饱受DDoS攻击的困扰，那么如 ...
分类：
其他好文 时间：
2020-02-09 18:13:30
阅读次数：
59
