- 博客(63)
- 收藏
- 关注
RSS订阅原创 网站被爬虫和采集该怎么样解决
当网站面临恶意采集和爬虫攻击时，需要从技术防护、策略调整、法律维权等多维度应对。以下是具体的解决方案：对同一 IP 的请求频率进行限制（如每分钟超过 50 次则封禁）。对高频访问的 IP 或疑似爬虫的请求触发验证码使用 第三方服务商WAF 等服务，利用其内置的爬虫防护规则（如识别异常 User-Agent、高频请求）。
2025-04-21 19:03:57
654
原创 出海跨境app被攻击该怎么办？
出海跨境APP的安全防护需结合技术加固、应急响应、第三方服务及长期策略。例如，通过代码混淆与加密抵御逆向工程，利用高防IP应对DDoS攻击，定期渗透测试修复漏洞，并与专业安全厂商合作构建立体防御体系。日志分析与溯源，通过服务器日志、流量监控工具（如防火墙、入侵检测系统）定位攻击类型（如SQL注入、DDoS）及来源IP。立即切断风险源，如服务器遭持续攻击，可暂时切断网络连接，切换至备用服务器保障业务连续性。
2025-04-11 19:14:14
113
原创 跨境电商数据被入侵该怎么解决
通过以上步骤，可在控制短期损失的同时，系统性提升企业数据安全能力，降低未来风险。若内部技术资源不足，建议第一时间联系专业网络安全公司。跨境电商数据被入侵后，需迅速采取系统性措施降低损失并恢复安全。联合安全团队（内部或第三方网络安全公司）扫描系统，定位入侵入口。优先修补已知漏洞 如更新CMS、关闭未授权端口，对未知攻击（如0day）部署临时防护规则（如WAF策略、IP封禁）
2025-04-10 19:22:08
98
原创 抵抗100g的DDOS攻击大概需要多少成本
防御100Gbps的DDoS攻击成本跨度极大，从每月5万元（云服务弹性+CDN）到50万元（自建方案）不等。◦ 例如：阿里云30G保底+Cloudflare按需清洗，月费约5万元。◦ 使用CDN（如Cloudflare）分散静态资源流量，减轻源站压力。◦ 部署入侵检测系统（IDS）和日志分析工具，提前预警攻击。◦ 购买DDoS保险（如Hiscox），覆盖部分防护费用。◦ 成本：CDN月费约2万元（100TB流量）。◦ 成本：Splunk企业版约5000元/月。◦ 保费：约10万元/年，覆盖50%损失。
2025-04-09 19:16:26
265
原创 遇到ddos攻击了怎么办？
Ping命令测试：通过Ping命令测试网络连接，如果发现Ping超时或丢包严重，特别是在与您的主机接在同一交换机上的其他服务器也无法访问时，这基本上是遭受了DDoS攻击的迹象。基础设施优化：对服务器的硬件和网络基础设施进行优化，比如增加服务器的带宽、优化网络结构，以提高其处理异常流量的能力。流量清洗：通过专门的防御设备或抗DDoS云服务，识别并过滤掉恶意流量，确保只有合法的流量能够到达您的服务器。流量异常增加：如果服务器流量异常急剧增加，超过了正常范围，这可能是DDoS攻击的迹象。
2025-04-02 14:43:06
265
原创 游戏服务器被攻击怎么办
当游戏服务器遭到攻击（如DDoS攻击）时，服务器性能和可用性会受到严重影响。为了保护游戏服务器并确保玩家的游戏体验，立即启用防护措施。启用高防服务：选择专业的DDoS高防服务供应商能有效过滤恶意流量，保障服务器的正常运行。负载均衡：通过多台服务器的负载均衡分散攻击压力，并提高服务器的容错性。大部分主流托管服务提供商会提供紧急的流量清洗和DDoS防护服务。
2024-09-30 14:38:17
230
原创 服务器被攻击了快4天才知道，请问这种情况要如何才能第一时间知道服务器被攻击？
市面上还没有攻击行为预警功能，毕竟谁也不知道什么时候会有攻击来，想查服务器是不是被攻击只能从日志里面查看，或者宝塔里面看链接数，偶尔一次攻击可能是被扫段波及到了，如果是固定时间，或者一直连续攻击，那就是被盯上了，建议找安全商做个预防措施。
2024-07-30 16:44:29
436
原创 阿里云CDN和oss怎么防止被刷流量高额欠费？
这两个产品都是按流量计费的，被攻击者刷流量就会产生高额账单。CDN可以选择用固定的流量包oss搭配CDN使用，把oss地址作为源接入，CDN主要是隐藏oss地址，很多人练手搞攻击，提前做好安全预案很有必要。
2024-07-09 17:44:56
928
1
原创 APP遇到大流量攻击怎么办
APP遇到大流量攻击怎么办？传统的防御思维比较片面，比如增加自己的总带宽出口，买DDS高防服务器、高防CDN、配置web应用防火墙等方式缓解。众所周知，有的防御成本巨大，有的防护则有上限要求，超过峰值后还是会进黑洞。面对复杂多变的网络攻击带来的挑战，如何及时应对，做好全面防护？Web安全加速包含web应用防火墙、WAF防护，是一款专注保护游戏、电商、金融、医疗、门户等行业免遭外部攻击。安全防护产品在抵御各类攻击的同时保障网站业务的快速稳定访问。关注我，了解更多的网络安全知识。
2024-06-03 17:42:20
479
原创 为什么我的服务器总是被攻击？
为什么我的服务器总是被攻击？做互联网项目的朋友往往都会遇到服务器被攻击的困扰，一旦服务器被攻击，会造成网络中断，用户无法正常访问。但是互联网项目这么多，为什么黑客总是盯着你呢？第一，可能是在当地存在一个类似平台的竞争对手，或者你们的推广渠道在一个地方，竞争对手为了抢占市场，从而请黑客进行攻击。第二，黑客勒索，通过网络攻击致使平台瘫痪，如果需要恢复，需要向黑客提供一定的保护费。那么当我们遇到网络攻击的时候，我们应该选择专业的高防公司做好网络安全防护，避免因黑客攻击给平台造成没必要的损失。
2024-05-27 18:35:39
509
原创 DDoS攻击是怎么打垮游戏企业的
DDoS攻击是怎么打垮游戏企业的？一、纯流量DOoS攻击。攻击者利用UDP报文连接报文的形式，对服务器的一些重要端口，比如80、80端口，影响正常玩家的速度。流量型攻击相当于地痞流氓，直接把餐馆的门给堵了，频繁的攻击服务器，发送大量的垃圾报文，造成服务器忙于解码垃圾数据，然后瘫痪。2、占用服务器的有限资源，比如TCP连接数资源。服务器的连接数是有限制的，有的TCP连接会断开，有的会保持通信，比如一家餐馆。攻击者打比方是流氓，总是去排队，但是并不去消费。那么此时正常的客人也就无法进去消费。
2024-04-24 14:44:33
428
4
原创 服务器被攻击了多久恢复？服务器被攻击了怎么处理？
在安全的服务器也避免不了网络的攻击。服务器若是被黑客或是攻击小组攻击，不同的机房会做出不同的策略调整，封机处理一般2小时解封，最迟24小时，若是解封后仍然有攻击，则封机时间会增加。那么服务器被攻击了到底怎么样才能彻底恢复呢？首先我们不能指望黑客停止攻击，让自己处于被动局面。被攻击了，我们应该更换一个公网IP，在IP没有暴露的情况下，接入高防IP或AI云防护等产品隐藏员服务器的IP，这样短短只需要几分钟就能彻底解决攻击的问题。
2024-04-22 17:10:59
1230
原创 腾讯云服务器被ddos攻击遭受封堵怎么办？
在处理DDoS攻击和封堵事件时，务必保持冷静，按照应急响应计划有序进行，并与腾讯云的技术支持团队保持紧密沟通，以便尽快恢复服务的正常运行。同时，加强日常的安全管理和防范措施，提高服务器的整体安全性，减少遭受攻击的风险。申诉解封：如果确认服务器被封是由于误判或误报，可以通过腾讯云提供的客户支持渠道，提交申诉请求，并提供详细的解释和证据，以证明服务器没有违反相关协议或政策。考虑使用腾讯云的高防IP或CDN：购买第三方高防IP或使用腾讯云的高防CDN等防护措施，增强服务器的防御能力，提高服务器的安全性。
2024-04-16 18:14:50
1188
原创 鱼叉攻击、鲸钓攻击、水坑攻击都是什么？
鱼叉攻击、鲸钓攻击、水坑攻击是3种不同类型的网络钓鱼攻击，网络钓鱼是指具有恶意动机的攻击者伪装欺骗人们并收集用户名或密码等敏感信息的一系列行为。由于网络钓鱼涉及心理操纵并依赖于人为失误，因此被认定为是一种社会工程攻击。特攻：鱼叉攻击鱼叉攻击是一种较为高级的网络钓鱼攻击手法，针对特定的目标或组织，借助构造特定主题和内容的邮件、短信等第三方媒介，吸引特定目标群体打开链接或下载附件等方式的钓鱼攻击行为。鱼叉攻击实施前，攻击者需要在前期对特定目标的工作情况、生活情况及其它活动规律等进行摸底侦察，再运用社会
2024-04-01 19:24:15
671
原创 为什么传奇服务器经常被攻击？
传奇服务器攻击类型大致分三种，一、CC假人登录攻击，这种攻击类型是不断的模仿真的传奇，玩家在登录你的游戏，但一直不登录进入，让你的登录网关饱满，这个是很常见的攻击类型，经常到了广告时间，网关上显示上千人在登录你的传奇，但因为登录人数过多导致网关无法处理，所以正常的玩家也是进不来，在输入账号密码以后点击确定没有反应。二、DOS流量攻击。流量攻击是直接打死服务器的攻击方式，利用流量攻击软见直接把你传奇服务器的IP地址填入到攻击里面，然后肉鸡进行轰炸。这种情况在传奇行业也很常见。
2024-03-07 18:35:20
1020
原创 如果您的服务器遇到了DDos攻击，可以考虑以下十种方法来处理
同时，保持与您的服务提供商和安全社区的联系，获取最新的防护建议和最佳实践也是非常重要的。当您的服务器遇到DDoS攻击时，确实需要迅速而有效地应对，以确保服务的连续性和数据的安全性。考虑使用DDoS防护服务：市场上有许多DDoS防护服务可供选择，它们通常可以为您的网站或应用程序提供额外的防护层，减少攻击的影响。联系您的服务提供商：与您的互联网服务提供商（ISP）或托管服务提供商合作，他们可能能够提供一些额外的防护措施或帮助您缓解攻击。确保您有可靠的备份和恢复计划，以便在必要时迅速恢复服务。
2024-02-26 18:44:45
1720
原创 游戏安全盾-中小游戏开发者的福音
早在端游时代，网游厂商就成为了黑客们利用DDoS攻击进行敲诈勒索的对象；这些厂商大多财大气粗，往往懒得与黑客团队纠缠，直接花钱了事，也不愿意对外公开。或许是越来越难从大公司身上榨到油水，又或者是DDoS攻击成本的进一步降低让黑客们意识到“蚊子腿也是肉”，总之，近年来黑客群体愈发盯上了中小体量的手游工作室，专挑走小众精品路线的作品下手，趁着游戏开服的当口发动攻击，要么损失惨重要么息事宁人。而中云时代游戏安全盾这款产品的问世，彻底解决了攻击问题。价格不高，又可以防住ddos攻击，保证游戏稳定运营。
2024-01-26 10:49:08
387
原创 手游端游都在用的安全产品-游戏盾
以全新算法、海量分布式节点为基础，对每个连接进行安全识别，精确判断是真实应用还是恶意攻击，保证每一个连接的安全，通过多维度智能调度系统实现防护IP无感切换打破传统防火墙依赖于高防IP本身防护能力的限制，解决以往攻击防护资源不对等问题，以终端视角彻底解决DDOS攻击问题。中云时代游戏盾使用先进的防御体系，攻击者所有的请求都会进入虚拟防护节点上，通过每个节点自带的安全防护功能， 进行流量清洗过滤，真实的服务器始终隐藏在中云时代游戏盾的防护之下，避免黑客对其发动攻击。
2024-01-12 18:32:24
431
原创 网站遇到DDOS攻击怎么办
当然可能是攻击者也可能发送特定的请求，使目标服务器消耗大量的计算资源，如 CPU 或内存，从而导致服务器过载。DDoS 是一种常见的网络攻击手段，全称为分布式拒绝服务攻击，其基本原理是通过大量的恶意流量或请求来使目标服务无法处理正常的请求，从而使其网站服务不可用或显著降低其性能。相信很多站长都有遇到过流量攻击，这种攻击几乎是没有反映的时间的，严重的情况直接造成几个小时无法访问，业务受重创。
2024-01-10 19:10:07
517
原创 科普：DDOS高防IP的防御手段
在网络世界中，ip相当于服务器的门牌号，无论是访问还是管理服务器，都是通过ip。源站IP，从而确保源站IP的保护，以便稳定访问。该策略是帮助个人用户进行防御，IP不会被阻挡，甚至机器都会被阻塞，导致业务无法正常进行，防御效果不是很好，所以使用率很高反IP，高防IP可以针对不同的服务类型因此设置不同的保护策略，减少用户业务损失。遭到DDOS流量攻击不用担心，防护DDoS攻击CC攻击， 目前最有效的办法就是通过高防IP进行防御，有很多人对高防IP不解，今天我们来讲一下高防IP是什么，高防IP的原理又是什么呢？
2023-12-04 18:45:57
438
原创 负载均衡的作用以及优点
负载均衡技术根据现有网络结构，供应了一种扩展服务器带宽和增加服务器吞吐量的廉价有用的方法，加强了网络数据处理能力，提高了网络的灵活性和可用性。同时，这项技术还能提高服务器的响应速度，提高服务器及其他资源的利用效率，防止网络关键部位呈现单点失效，提高用户访问质量。业务流量越来越大，单台服务器无法满足需求时，将用户请求或者说流量通过负载均衡器，按照某种负载均衡算法把流量均匀地分散到后端的多个服务器上，接收到请求的服务器可以独立的响应请求，以期望的规则分摊到多个操作单元上进行执行，达到负载分担的目的。
2023-11-29 19:24:50
540
原创 网站被攻击了怎么办？
CDN作为一种有效的网站加速技术，在保护网站安全、抵御网络攻击方面具有重要作用。通过加速网站访问速度、防止DDoS攻击、负载均衡和容错能力、安全防护功能等方面的应用，CDN可以有效地提高网站的安全性和稳定性。同时，CDN还可以在防止SQL注入攻击、防止跨站脚本攻击、防止CC攻击、数据加密等方面发挥重要作用。随着互联网技术的不断发展，CDN技术也将不断创新和完善，为人们提供更加优质、高效的互联网体验。随着互联网的普及和网络攻击的日益增多，网站安全成为了众多企业和个人必须面对的重要问题。
2023-11-28 10:43:36
482
原创 虚拟机是绝对安全的吗，会不会影响到主机的安全？
总的来说，针对服务器主机安全，推荐使用防火墙、IDS、SIEM系统、终端安全解决方案、加密技术和云安全解决方案等专业的防护产品来提高服务器的安全性。抗D盾的核心原理是通过IP轮询机制，将根据业务重要级别分配抗D盾IP，配以灵活的用户隐藏和流量调度策略，最大限度缓解大流量攻击，优先保障核心业务的稳定可用。而针对上面提到的网络攻击方面，大多数是依赖服务器自身的防护来进行抵御攻击，不过如果攻击远超于服务器自身的防护那该怎么办呢，这时候CDN和。，将黑客的攻击进行有效的拆分和调度，使得攻击无法集中到某一个点上。
2023-11-23 17:41:47
1126
原创 车企被黑客入侵
通常情况下，黑客都带有贬义的意味，不过在车企推出付费功能后，黑客直接成为车主之光。这些黑客组织称，可以帮助用户破解收费系统，并且报价要比官网低的多。从车企的角度来说，传统汽车制造商卖车的利润率比较低，特别是在当前疫情、缺芯、供应链不稳定的当下，成本的提高进一步压缩车企利润。黑客破解功能收费系统，将对车企造成巨大损失。此事件孰对孰错暂且不论，黑客能破解车企收费系统，那就是在给广大车企敲响了“安全”这个警钟。其实只要系统就会存在漏洞，黑客就有可能入侵，更改系统文件，获取内部数据，这是无法避免的。
2023-05-17 19:10:50
146
原创 支付通道被攻击
2、设置防火墙在服务器的骨干节点配置防火墙， 防火墙是可以抵御部分攻击的，在遇到攻击的时候，可以智能的将攻击导向到别处， 保护真正的主机不会受到攻击。黑客攻击服务器也是想成本的，如果你用充足的容量和资源，黑客发现一直攻击没什么效果，就会放弃继续攻击。4、利用设备保护充分利用路由器、防火墙等负载均衡网络设备有效的保护网络资源，遇到攻击的时候，死掉的路由器设备，机器是没死掉的， 数据不会丢失。5、关闭不必要的端口一些不是必须要开启的业务端口可以直接关闭，端口是黑客攻击的窗口，少一个端口就少一个入侵的途径。
2023-04-26 19:26:49
219
原创 黑客是不是永远抓不到
如果你是在哪里看到黑客技术很牛，然后崇拜的话，建议你可以学习技术，然后去当白帽子，别做黑客哦~首先，只要你做过攻击行为，比如数据提交、访问等操作，这些都是能查到的，在你做完这些操作以后，再把你的电脑砸掉，这不就是掩耳盗铃嘛？其次，只要你看了，就会留下记录，只要想查，只要愿意花时间查，是一定能查到你在哪里，什么时间，查看了哪些东西。再次，不管他卖没卖，只要获取了，就是违法。做网安首先得是合理合法，符合《网络安全法》，其次，技术也得到位。二者缺一不可，还是敬告各位，要做就做白帽子，别做黑客哦~
2023-04-18 19:18:56
419
原创 棋牌游戏平台为什么容易被黑客攻击
地方棋牌多数运营商运营团队、技术团队都比较缺乏，甚至有的老板投资人干脆一个人一肩挑，想一想这种要是遭遇黑客攻击，根本无法面对突发变化。很多地方棋牌游戏平台，在遭遇黑客攻击后，商家基于种种原因不肯报警，而是花钱买“安全”这样一块任人宰割的肥肉，哪个黑客不愿意光顾呢。手机棋牌游戏开发相对于大型的网游来说，还是要简朴很多，如果遭到黑客的攻击，那影响则非常巨大，会让您好不容易得来的玩家走掉。
2023-03-29 19:31:19
671
原创 阿里云服务器被打进黑洞能秒解吗？
使用中云时代的立体式防御系统，可隐藏客户真实服务器的IP地址，每个高防服务器结点都会成为客户服务器的盾机被攻击的只能是结点，而且由于有多个结点做盾机，就算攻击是强度非常大，而且持续非常久的话，哪怕还有一个结点服务器是活的，那么攻击就打不到客户真实的服务器上，而且还有很多备用节点，一旦哪个节点宕机，宕机监测系统便会在几秒内马上启动备用节点，这样就保证了游戏和网站不会挂掉。
2023-03-27 19:25:41
294
原创 sdk游戏盾的优势
相信很多游戏公司，对SDK游戏盾这个词都不陌生，在面对的无穷无尽的网络攻击威胁的时候，总是需要一款，安全可靠的网络安全产品来帮您保驾护航，可不管是高防服务器，或者高防IP，都或多或少存在某些问题，**最常见的就是误封真实用户，无法攻击溯源等问题，**这个时候SDK游戏盾就是一个很好选择。无惧CC攻击：游戏安全网关配置SDK建立加密通信隧道，仅放行经过SDK和游戏安全网关鉴权的流量，彻底解决TCP协议层的CC攻击。链路探测：基于SDK的网络链路诊断功能，协助运维精确定位网络拥塞问题，为流量调度提供数据支撑。
2023-03-16 20:00:41
203
原创 服务器常见的安全隐患
在互联网领域，安全一直是个热点话题，而且是很重要的一个事，但是一般中小型公司，或者中小型网站系统，对安全问题一直不够重视。已有很多公司服务器被黑，有的是服务器中了勒索病毒，有的是服务器中了挖矿病毒。服务器被黑之后，影响的不只是数据安全，还有资产损失，公司名誉损失，甚至开发人员还要受到连带责任。5. 避免使用默认端口，可以把各类中间件默认端口修改，如redis的6379，就是一个挖矿病毒的高发端口。最后提醒大家，一定要重要服务器安全，及时修复相关漏洞，避免自己的损失。7. 安装合适的杀毒软件，安全软件。
2023-03-13 19:25:03
274
原创 网站被大量CC怎么办？
1.更改Web端口一般情况下Web服务器通过80端口对外提供服务，因此攻击者实施攻击就以默认的80端口进行攻击，所以，我们可以修改Web端口达到防CC攻击的目的。运行IIS管理器，定位到相应站点，打开站点“属性”面板，在“网站标识”下有个TCP端口默认为80，我们修改为其他的端口就可以了。2.屏蔽IP我们通过命令或在查看日志发现了CC攻击的源IP，就可以在防火墙中设置屏蔽该IP对Web站点的访问，从而达到防范攻击的目的。3.使用高防IP高防IP是为服务器大流量CC攻击的防御产品，用户可通过
2023-03-06 18:38:36
157
原创 门户网站被ddos攻击怎么解决
门户网站在遇到攻击时应该怎么处理？遇到攻击时，我们可以先分析一下对方攻击的手段，常见的攻击一种是来源于流量型的DDOS攻击，通过消耗目标服务器带宽、占用主机资源为主的攻击；另一种攻击就是通过利用源码漏洞进而来去破坏网站的程序。那么 门户网站被DDOS攻击后应该怎么去处理呢？遇到这种攻击时，如果攻击的原因来源于IP暴露引起的，攻击主要是以攻击IP为主，可以考虑先关闭IP，一般情况下攻击比较大的情况下，服务器所在的机房也会进行实时的追踪，为了防止主机被攻击崩溃可能会考虑暂时关闭主机。面对攻击时，我们的核
2023-03-01 10:43:31
187
原创 服务器白名单是什么意思
其实服务器过白名单与域名备案有关，当网站配置完成后，需要把域名解析到机房ip，机房根据工信部要求，使用国内机房必须进行域名备案，否则网站将不允许用域名访问，也就是说，在域名解析绑定后，需要填服务器ip地址和域名信息在到白名单管理，这样才可以访问，当然前提是你的域名已经备案通过且没有非法信息。过白名单，就是你架设的网站，需要用到你的域名，域名解析过之后，还不能访问，需要机房在路由上设置一下，信任你的网站，这样才可以访问。前提条件是你的域名备案通过且没有非法信息。你也可以选择某些不需要过白名单的服务器。在电脑系
2023-02-23 19:27:23
642
原创 高防CDN的优点
1.接入方便，不需要重新搭建网站，可一键接入，在后台添加域名和源IP，添加好后会生成cname别名，在域名解析后台添加别名cname的解析记录即可。2.缓存加速，用户访问后的内容会缓存到节点上，用户再次访问的时候就不用再次下载，可以直接打开，起到加速效果，这样也不会占用源机带宽，分摊源机带宽。3.独享高防节点，CDN是多节点多IP的，比单IP的会更安全。4.解密功能，443端口有加密，cc攻击进来服务器防不了，而高防CDN有解密功能，能准确检测到cc攻击。适用场景：CDN是专门针对网站，H5
2023-02-20 19:13:33
266
原创 使用服务器的注意事项
1.增强网络整体安全许多人觉得只要将服务器单机打好补丁，安装好防护墙、操作系统定期升级就可以安枕无忧了。可事实上，许多和病毒并不是直接攻击服务器，而是通过入侵其他计算机作为跳板来攻击整个网络的。目前为止许多网络都是通过域的方式来管理，如果或病毒成功入侵与服务器有信任关系的一台计算机，那么从这台计算机攻击服务器将会变得十分简单。所以要保障整个网络的安全要从根本来考虑。2.定期备份数据数据的保护是一个特别重要的问题，也许服务器的系统没有崩溃但里面存储的数据发生了丢失，这种情况所造成的损失会更大，尤其
2023-02-17 19:26:42
135
原创 加速cdn与高防cdn
随着网络的发展，用户对网站的浏览速度越来越重视，为了让各地的用户都能高质量访问，并减少网站压力，诞生了一款叫CDN的产品。其目的是通过在现有的Internet中增加一层新的网络架构，将网站的内容发布到最接近用户的网络“边缘”，使用户可以就近取得所需的内容，提高用户访问网站的响应速度。现在市面上常见有两种CDN，加速CDN与高防CDN，这两种的区别还是很大的。加速CDN基本上都是共享、无防节点，主要做的是加速，节点数量会多些。高防CDN有多个高防节点，旨在为网站做加速的同时，防护DDoS，CC，W
2023-02-16 19:22:48
1413
原创 SYN flood如何判断呢？
SYN攻击是常见的DDOS攻击中的一种，比较常见于传奇这类游戏。黑客攻击后，再发邮件到管理员邮箱索取金钱，威胁用户不尽快打款就会一直攻击。为了形成足够强大的流量，攻击者往往利用中病毒、木马的机器组织流量攻击。这些中病毒的机器，我们俗称“肉鸡”。顶级的黑客往往控制着大量的肉鸡，一声令下，肉鸡就开始疯狂向目标发送网络封包，直到打垮目标。利用TCP协议发送SYN消息的称为SYN攻击，或称 SYN洪水、SYN洪泛是一种阻断服务攻击。防护措施：1.减少系统SYN等待时间（只能缓解攻击）2.对攻击源
2023-02-15 18:24:51
251
原创 API安全最大威胁：三体攻击
2022年上半年，研究人员首次监测到三体攻击（trinity，也称三位一体攻击），该攻击同时使用了OWASP列表中的三个TTP：中断的用户身份验证（API2）、过度数据泄露（API3）和不当资产管理（API9）。虽然安全分析显示这些攻击只占监测到的API攻击数量（1亿次）的一小部分，但三体攻击数量在2022年全年保持稳定，这至少证明该攻击是有成效和回报的。三体攻击之所以强大，是因为攻击者同时使用多种攻击TTP，打出更具威胁的“组合拳”。例如，攻击者在凭据填充攻击中会同时利用中断的用户身份验证（API2）
2023-02-09 17:12:51
169
原创 服务器为什么要封UDP
我们在租用服务器的时候会看到一些封UDP的字眼，有人说UDP协议不靠谱，那为什么还有人使用呢？首先我们要先了解UDP是什么~UDP中文名：用户数据报协议（User Datagram Protocol）,是 OSI参考模型中的传输层协议，它与TCP协议一样用于处理数据包，是一种无连接的传输层协议。UDP有不断提供数据包分组、组装和不能对数据包进行排序，也就是说，当报文发送之后无法得知是否安全到达，是一种提供面向事务简单不可靠信息传送服务。由于UDP的不可靠，因此欺骗UDP包相对容易，与UDP相关的
2023-02-07 19:01:56
326
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人