一个windows下的ddos样本。 加载器 程序运行之后会在临时目录释放出一个256_res.tmp的文件 之后将该文件移动至system32目录下，以rasmedia.dll命名。 删除原文件。 加载开始释放的dll文件，并调用该dll导出的install函数。 Rasmedia.dll 函数i ...
一.查看攻击者ip 二.安装ddos deflate 三.配置DDoS deflate下面是DDoS deflate的默认配置位于/usr/local/ddos/ddos.conf ，内容如下： 用户可根据给默认配置文件加上的注释提示内容，修改配置文件。查看/usr/local/ddos/ddos. ...
分类：
其他好文 时间：
2016-04-30 16:55:29
阅读次数：
147
1.什么是DDOSDDOS是英文DistributedDenialofService的缩写，意即"分布式拒绝服务",DDOS的中文名叫分布式拒绝服务攻击，俗称洪水攻击。首先，我们来了解一下相关定义。?服务：系统提供的，用户在对其使用中会受益的功能?拒绝服务：任何对服务的干涉如果使其可用性降低或者失去可..
分类：
其他好文 时间：
2016-04-29 20:13:46
阅读次数：
153
Apache安装第一步:安装gcc和gcc-c++因为编译的时候会用到#yuminstallgcc-y#yuminstallgcc-c++-y第二步:上传并解压#tarxfhttpd-2.2.19.tar.bz2第三步:检查配置./configure\--prefix=/usr/local/apache2\--enable-deflate\--enable-expires\--enable-headers\--enable-modules=mo..
分类：
数据库 时间：
2016-04-28 18:27:17
阅读次数：
277
DDOS攻击，迄今为止没有一个特别完美的解决方案 DDOS 分布式拒绝服务，全称distributed denial of service . 简单来讲就是一种耗尽资源的攻击，系统中只要是“有限”的资源，都可能被无限的滥用，导致正常用户无法使用. 网络层： TCP的三次握手，伪造的请求不进行最后一次 ...
分类：
其他好文 时间：
2016-04-26 19:20:54
阅读次数：
128
看到了一个博客 觉得关键点很有用 1）出现频率最高的DDoS后门文件名 abc.php, xl.php, Xml.php, dedetag.class.php, counti.php, plase.php, cba.php, os.php, practical.php, abbb.php 。 2）出 ...
分类：
Web程序 时间：
2016-04-26 15:46:38
阅读次数：
126
典型的以网络层流量“取胜”的DDoS进犯，这些年也有向使用层下移的趋势—截止2013年，四分之一以上的DDoS进犯都是依据使用程序的，并且这个份额还在逐年提高。与之形成鲜明对比，跟着互联网技能的迅速开展，要害事务活动不断增加的依赖于互联网使用，这也就意味着露出不断增加..
分类：
其他好文 时间：
2016-04-25 15:18:59
阅读次数：
151
1、作用节约带宽，额外消耗CPU；部分老浏览器不支持；压缩适于压缩的资源，例如文本文件；2、涉及模块LoadModuledeflate_modulemodules/mod_deflate.so（CentOS6默认启用）3、配置（httpd-2.2）~]#vim/etc/httpd/conf/httpd.conf切换至最后一行，输入以下代码#################..
分类：
Web程序 时间：
2016-04-20 15:14:57
阅读次数：
213
其实防御CC攻击如同当初防御DDOS攻击本质上是一样的，这些攻击都是以消耗服务器资源为目的的。DDOS攻击的原理是针对TCP/IP协议的一项缺陷，当时设计者以为互联网使用者都是互联网的良民，不过现在的互联网环境可是要复杂的多。两台机器通信要进行一个所谓的三次握手，首先是客..
分类：
其他好文 时间：
2016-04-19 20:21:30
阅读次数：
172
现在一些小软件，控制更新的方法一般都是HTTP读文件，判断读到的文本是否等于版本号 或者判断QQ昵称，网盘昵称等等。 以上都有自己的缺点，这里推荐一个DNS控制软件更新的后门，防ddos。 ...
分类：
其他好文 时间：
2016-04-05 22:53:49
阅读次数：
314
