成功减轻DDoS攻击的基础包括：知道监视什么、全天候地监视这些征兆、有技术和能力来确认和减轻DDoS攻击，同时又允许合法的通信到达目的地，并拥有实时的正确解决问题的技能和经验。下面讨论的最佳方法就反映了这些原则。最佳方法一：实现数据收集集中化，并理解其趋势1、集中化..
分类：
其他好文 时间：
2014-09-10 19:39:51
阅读次数：
260
1801: [Ahoi2009]chess 中国象棋Time Limit: 10 SecMemory Limit: 64 MBSubmit: 765Solved: 435[Submit][Status]Description在N行M列的棋盘上，放若干个炮可以是0个，使得没有任何一个炮可以攻击另一个炮...
分类：
其他好文 时间：
2014-09-10 14:05:20
阅读次数：
255
0×01 前言:《xss攻击手法》一开始在互联网上资料并不多(都是现成的代码，没有从基础的开始)，直到刺的《白帽子讲WEB安全》和cn4rry的《XSS跨站脚本攻击剖析与防御》才开始好转。我这里就不说什么xss的历史什么东西了，xss是一门又热门又不太受重视的Web攻击手法，为什么会这样呢，原因有下...
分类：
其他好文 时间：
2014-09-09 21:28:09
阅读次数：
263
SSH V2的中间人攻击2012-12-19 10:48:52 我来说两句 作者：Dis9Team收藏我要投稿中间人攻击（Man-in-the-MiddleAttack，简称“MITM攻击”）中间人攻击很早就成为了黑客常用的一种古老的攻击手段，并且一直到今天还具有极大的扩展空间。在网络安全方面，M....
分类：
其他好文 时间：
2014-09-09 17:41:29
阅读次数：
650
要不是思科最新发布的安全警告的提醒，很多网络管理员还没有认识到他们的路由器能够成为攻击的热点。路由器操作系统同网络操作系统一样容易受到黑客的攻击。大多数中小企业没有雇佣路由器工程师，也没有把这项功能...
分类：
其他好文 时间：
2014-09-09 16:24:09
阅读次数：
186
要不是思科最新发布的安全警告的提醒，很多网络管理员还没有认识到他们的路由器能够成为攻击的热点。路由器操作系统同网络操作系统一样容易受到黑客的攻击。大多数中小企业没有雇佣路由器工程师，也没有把这项功能当成一件必须要做的事情外包出去。因此，网络管理员和经理人既不十分了解也没有时间去保证路由器的安全。下面...
分类：
其他好文 时间：
2014-09-09 15:54:48
阅读次数：
179
系统架构师07-网络安全Table of Contents1 系统架构师07-网络安全 1.1 漏洞 1.2 橘皮书 1.3 网络威胁 1 系统架构师07-网络安全1.1 漏洞漏洞是指硬件、软件、协议的具体实现和系统安全策略上存在的缺陷，从而可以使攻击者能够 在未授权的情况下访问或破坏系统。漏洞会影...
分类：
其他好文 时间：
2014-09-09 11:33:28
阅读次数：
202
一个与会话暴露类似的问题是会话注入。此类攻击是基于你的WEB服务器除了对会话存储目录有读取权限外，还有写入权限。因此，存在着编写一段允许其他用户添加，编辑或删除会话的脚本的可能。下例显示了一个允许用户方便地编辑已存在的会话数据的HTML表单：
<?php
$path = ini_get('session.save_path');
$...
分类：
Web程序 时间：
2014-09-07 19:51:55
阅读次数：
287
一、网站应用攻击与防御 二、信息加密技术与密钥安全 三、信息过滤与反垃圾 四、电子商务风险控制 五、学习总结 转眼之间，《大型网站技术架构》的读书笔记到此就结束了。最近时间非常紧，因此本篇没有详细对笔记进行介绍（本篇涉及太多内容，而且都是安全相关的）。通过本书的学习，我们从高性能、高可用、伸缩性、可...
分类：
Web程序 时间：
2014-09-07 14:44:55
阅读次数：
288
大型网站系统的特点
高并发,大流量,PV巨大
高可用,7*24
海量数据,P级别
用户分布广泛，网络情况复杂,不同运营商
安全环境恶劣,黑客攻击
需求快速变更，发布频繁,快速跟进市场，需求变更快
渐进式发展,从小网站一步一步进化 大型网站架构的演化历程
初始阶段网站架构,一台服务器, 一台Serve...
分类：
Web程序 时间：
2014-09-07 12:14:55
阅读次数：
307
