作为 load balancer, Happroxy 常常作为服务器的前端，向外界用户提供服务的入口，如果能在入口处处理安全相关问题，将极大简化后端的设计。事实上，Haproxy 不仅仅是一款开源出色的 load balancer（四层和七层），而且在安全上也相当出色。它配合内核 IP/TCP 协议 ...
分类：
其他好文 时间：
2016-11-23 19:43:05
阅读次数：
181
Anna-senpai这个人太好玩了，整件事就像没有黄段子的无聊世界那样。 无聊翻译了一下，顺便实验了效果。 [免费]世界上最大的僵尸网络：Mirai 僵尸网络 客户端，服务端，控制台，源代码发布 -安娜先辈 前言：大家好哇 当我刚刚进入ddos业界的时候，我不打算玩太长的时间。我本想闷声发大财，然 ...
分类：
其他好文 时间：
2016-11-21 19:51:12
阅读次数：
227
若网站已在使用varnish，下面这个示例场景可以参考，作技术交流 现在很多网站尤其是电商类的网站比较容易遭到网络攻击，如DoS,DDoS网络攻击 当然在当今社会，当今互联网环境中，这种现象也是正常的，但如何应对，大公司有大公司做法，小公司有小公司做法，也有小公司借助大公司，如借助第三方云服务商应对 ...
分类：
其他好文 时间：
2016-11-21 14:52:59
阅读次数：
391
#防止ddos攻击，将此脚本放置到定时任务中。
#!/bin/bash
log=‘/usr/local/nginx/logs/nginx.log‘#日志绝对路径
DATE=`date-d‘1minutesago‘"+%d/%b/%Y:%H:%M"`#显示出日志格式的时间，方便匹配，%b简短#格式时间，-d显示设定的时间。
tmp=`date"+%s%N"`#秒要精确化
grep"$..
分类：
其他好文 时间：
2016-11-18 07:55:57
阅读次数：
191
作为loadbalancer,Happroxy常常作为服务器的前端，向外界用户提供服务的入口，如果能在入口处处理安全相关问题，将极大简化后端的设计。事实上，Haproxy不仅仅是一款开源出色的loadbalancer（四层和七层），而且在安全上也相当出色。它配合内核IP/TCP协议栈，能够较好的抵抗DOS..
分类：
其他好文 时间：
2016-11-09 13:03:12
阅读次数：
302
图解HTTP读书笔记(十)Web的攻击技术HTTP协议本身并不存在安全性问题，因此协议本身几乎不会成为攻击对象。应用HTTP协议的服务器和客户端，以及运行在服务器上的Web应用资源才是攻击目标。在客户...
分类：
Web程序 时间：
2016-10-31 16:46:09
阅读次数：
288
第13章应用层拒绝服务攻击13.1ddos简介DDoS攻击通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。这种攻击方式可分为以下几种：q通过使网络过载来干扰甚至阻断正常的网络通讯；q通过向服务器提交大量请求，使服务器超负荷；q阻断某一用户访问服务器；q阻断某服务与..
分类：
Web程序 时间：
2016-10-09 00:47:04
阅读次数：
260
写在前面的话 对于企业和组织而言，分布式拒绝服务攻击(DDoS)不仅是非常痛苦的，而且还会给公司打来巨大的损失。那么我们应该如何防御这种攻击呢?在此之前，我们可以通过带外系统或流量清洗中心来抵御DDoS攻击。但是现在我们又多了一种防御方法，即内联缓解(inline mitigation)，这也是一种 ...
分类：
其他好文 时间：
2016-10-07 11:37:03
阅读次数：
132
上周咱们深入分析了云服务器的配置问题，好了，现在手上有了云服务器之后，我们又不得不提它：DDOS攻击。这是所有运维者的心头痛，也是任何公司听闻后都将心惊胆战的强大对手。下面我们将用浅显易懂的方式讲述什么叫DDOS攻击。 DDOS攻击形象比喻 某饭店可以容纳100人同时就餐，某日有个商家恶意竞争，雇佣 ...
分类：
其他好文 时间：
2016-09-27 01:53:47
阅读次数：
243
一般是root权限，知道mysql root权限，root账号密码 启动项提权：原理：利用高权限的root写入一个vbs脚本到启动项，再通过一些方法如ddos,社工管理员之类的方法来让服务器重启，运行脚本，达到提取目的1、查看我们进入数据库中有些什么数据表mysql>show tables;默认的情 ...
分类：
数据库 时间：
2016-09-24 20:18:34
阅读次数：
192
