[root@linux-node1~]#catfw.sh#!/bin/bashcat/var/log/nginx/access.log|awk-F":"‘{print$1}‘|sort|uniq-c|sort-rn|head-10|grep-v"127.0"|awk‘{if($2!=null&&$1>4){print$2}}‘>/tmp/dropipforiin$(cat/tmp/dropip)do/sbin/iptables-AINPUT-ptcp--dport80-s$i-jD..
分类：
其他好文 时间：
2016-06-15 00:19:07
阅读次数：
205
http://u.cxyblog.com/14/article-aid-206.html?utm_source=tuicool&utm_medium=referral ...
分类：
Web程序 时间：
2016-06-14 14:10:00
阅读次数：
159
发现ECSLinux服务器出现间歇性丢包的情况，通过tracert、mtr等手段排查，外部网络未见异常。同时，如下图所示，在系统日志中重复出现大量如下错误信息：Jun1315:20:23web3kernel:nf_conntrack:tablefull,droppingpacket.Jun1315:20:24web3kernel:nf_conntrack:tablefull,droppi..
分类：
系统相关 时间：
2016-06-13 19:22:27
阅读次数：
623
一、什么是DoS攻击 DoS是Denial of Service的简称，即拒绝服务，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。带宽攻击指以极大的通信量冲击网络，使得所有可用网络资源都被消耗殆尽，最后导致合法的用 ...
分类：
系统相关 时间：
2016-06-12 10:38:58
阅读次数：
300
0x00 前言 经由@杀戮提示，让我看看softpedia上的这篇报道，咱就来研究一下文中的使用TFTP（Trivial File Transfer Protocol,简单文件传输协议）进行反射型DDOS攻击。在报道的最后提到了Evaluation of TFTP DDoS amplificatio ...
分类：
其他好文 时间：
2016-06-09 23:33:50
阅读次数：
307
vi etc/iptable/sysconfig/iptables linux 开放固定端口 -A INPUT -m state --state NEW -m tcp -p tcp --dport 1113 -j ACCEPT-A INPUT -m state --state NEW -m tcp ...
分类：
系统相关 时间：
2016-06-04 23:33:06
阅读次数：
221
ab命令原理 Apache的ab命令模拟多线程并发请求，测试服务器负载压力，也可以测试nginx、lighthttp、IIS等其它Web服务器的压力。 ab命令对发出负载的计算机要求很低，既不会占用很多CPU，也不会占用太多的内存，但却会给目标服务器造成巨大的负载，因此是某些DDOS攻击之必备良药， ...
分类：
Web程序 时间：
2016-06-01 23:02:11
阅读次数：
263
前言这次我们来讲讲如何通过简单的配置文件来实现nginx防御攻击的效果。其实很多时候，各种防攻击的思路我们都明白，比如限制IP啊，过滤攻击字符串啊，识别攻击指纹啦。可是要如何去实现它呢？用守护脚本吗？用PHP在外面包一层过滤？还是直接加防火墙吗？这些都是防御手段。不..
分类：
其他好文 时间：
2016-05-30 16:03:39
阅读次数：
182
