防攻击

登录接口防攻击 02

可以参考前一篇博客:http://hw1287789687.iteye.com/blog/2215776 我们先考虑一种机器自动攻击的情形:比如攻击者通过程序,每10秒钟访问登录接口,并且用户名和密码都一样,当然密码是错误的.如何防止这种攻击呢?方案一:(1)登录失败,则开始计数;(2)登录失败,判断与之前登录失败的密码是否一致,若一致,则失败次数加1;若不一致,则执行(1); (3)判断失败次数
hw1287789687·2015-06-03 01:00

登录接口防攻击 02

可以参考前一篇博客:http://hw1287789687.iteye.com/blog/2215776 我们先考虑一种机器自动攻击的情形:比如攻击者通过程序,每10秒钟访问登录接口,并且用户名和密码都一样,当然密码是错误的.如何防止这种攻击呢?方案一:(1)登录失败,则开始计数;(2)登录失败,判断与之前登录失败的密码是否一致,若一致,则失败次数加1;若不一致,则执行(1); (3)判断失败次数
hw1287789687·2015-06-03 01:00

登录接口防攻击 02

可以参考前一篇博客:http://hw1287789687.iteye.com/blog/2215776 我们先考虑一种机器自动攻击的情形:比如攻击者通过程序,每10秒钟访问登录接口,并且用户名和密码都一样,当然密码是错误的.如何防止这种攻击呢?方案一:(1)登录失败,则开始计数;(2)登录失败,判断与之前登录失败的密码是否一致,若一致,则失败次数加1;若不一致,则执行(1); (3)判断失败次数
hw1287789687·2015-06-03 01:00

登录接口防攻击 02

可以参考前一篇博客:http://hw1287789687.iteye.com/blog/2215776 我们先考虑一种机器自动攻击的情形:比如攻击者通过程序,每10秒钟访问登录接口,并且用户名和密码都一样,当然密码是错误的.如何防止这种攻击呢?方案一:(1)登录失败,则开始计数;(2)登录失败,判断与之前登录失败的密码是否一致,若一致,则失败次数加1;若不一致,则执行(1); (3)判断失败次数
hw1287789687·2015-06-03 01:00

登录接口防攻击 02

可以参考前一篇博客:http://hw1287789687.iteye.com/blog/2215776 我们先考虑一种机器自动攻击的情形:比如攻击者通过程序,每10秒钟访问登录接口,并且用户名和密码都一样,当然密码是错误的.如何防止这种攻击呢?方案一:(1)登录失败,则开始计数;(2)登录失败,判断与之前登录失败的密码是否一致,若一致,则失败次数加1;若不一致,则执行(1); (3)判断失败次数
hw1287789687·2015-06-03 01:00

登录接口防攻击 02

可以参考前一篇博客:http://hw1287789687.iteye.com/blog/2215776 我们先考虑一种机器自动攻击的情形:比如攻击者通过程序,每10秒钟访问登录接口,并且用户名和密码都一样,当然密码是错误的.如何防止这种攻击呢?方案一:(1)登录失败,则开始计数;(2)登录失败,判断与之前登录失败的密码是否一致,若一致,则失败次数加1;若不一致,则执行(1); (3)判断失败次数
hw1287789687·2015-06-03 01:00

登录接口防攻击 01

 如何防止登录接口被攻击呢?技术架构是这样的(不能暴露公司机密,所以下面接口比较简陋):网页调用登录接口A,登录接口A实际上是调用接口B进行业务逻辑.所以真正干活的是接口B,接口A只是进行了转发和包装.如果要攻击,只能攻击接口A,因为接口B没有暴露,也不公开.那么如何防止接口A被攻击呢?比如不断的访问接口A,每秒钟访问10次?这样很容易导致服务器扛不住宕机.比如访问地址是 http://123.2
hw1287789687·2015-05-31 23:00

登录接口防攻击 01

 如何防止登录接口被攻击呢?技术架构是这样的(不能暴露公司机密,所以下面接口比较简陋):网页调用登录接口A,登录接口A实际上是调用接口B进行业务逻辑.所以真正干活的是接口B,接口A只是进行了转发和包装.如果要攻击,只能攻击接口A,因为接口B没有暴露,也不公开.那么如何防止接口A被攻击呢?比如不断的访问接口A,每秒钟访问10次?这样很容易导致服务器扛不住宕机.比如访问地址是 http://123.2
hw1287789687·2015-05-31 23:00

登录接口防攻击 01

 如何防止登录接口被攻击呢?技术架构是这样的(不能暴露公司机密,所以下面接口比较简陋):网页调用登录接口A,登录接口A实际上是调用接口B进行业务逻辑.所以真正干活的是接口B,接口A只是进行了转发和包装.如果要攻击,只能攻击接口A,因为接口B没有暴露,也不公开.那么如何防止接口A被攻击呢?比如不断的访问接口A,每秒钟访问10次?这样很容易导致服务器扛不住宕机.比如访问地址是 http://123.2
hw1287789687·2015-05-31 23:00

登录接口防攻击 01

 如何防止登录接口被攻击呢?技术架构是这样的(不能暴露公司机密,所以下面接口比较简陋):网页调用登录接口A,登录接口A实际上是调用接口B进行业务逻辑.所以真正干活的是接口B,接口A只是进行了转发和包装.如果要攻击,只能攻击接口A,因为接口B没有暴露,也不公开.那么如何防止接口A被攻击呢?比如不断的访问接口A,每秒钟访问10次?这样很容易导致服务器扛不住宕机.比如访问地址是 http://123.2
hw1287789687·2015-05-31 23:00

python 一个简单防攻击脚本

学习python中，写了一个简单预防攻击脚本，感觉不好，mark下待留以后改进。#!
ganjiangpeng·2015-04-29 16:12

通过nginx配置文件抵御攻击，防御CC攻击的经典思路！

其实很多时候，各种防攻击的思路我们都明白，比如限制IP啊，过滤攻击字符串啊，识别攻击指纹啦。可是要如何去实现它呢？用守护脚本吗？用PHP在外面包一层过滤？还是直接加防火墙吗？这些都是防御手段。
wild-life·2015-03-26 16:00

一次基于ssh的sftp服务器被攻击实记

公司需要搭建了台sftp服务器，当时想只是传下文件，何况我这还是基于SSH的SSL加密的sftp,也没有太再次安全问题，结果这个月每天晚上有人在暴力攻击，安装设置我以前的博文中有写到，这里记录下被攻击，以及防攻击的实录
xztelecomlcs·2015-02-16 12:05

一次基于ssh的sftp服务器被攻击实记

公司需要搭建了台sftp服务器，当时想只是传下文件，何况我这还是基于SSH的SSL加密的sftp,也没有太再次安全问题，结果这个月每天晚上有人在暴力攻击，安装设置我以前的博文中有写到，这里记录下被攻击，以及防攻击的实录
xztelecomlcs·2015-02-16 12:05

一次基于ssh的sftp服务器被攻击实记

公司需要搭建了台sftp服务器，当时想只是传下文件，何况我这还是基于SSH的SSL加密的sftp,也没有太再次安全问题，结果这个月每天晚上有人在暴力攻击，安装设置我以前的博文中有写到，这里记录下被攻击，以及防攻击的实录
qiaomiao209·2015-02-11 17:33

一次基于ssh的sftp服务器被攻击实记

公司需要搭建了台sftp服务器，当时想只是传下文件，何况我这还是基于SSH的SSL加密的sftp,也没有太再次安全问题，结果这个月每天晚上有人在暴力攻击，安装设置我以前的博文中有写到，这里记录下被攻击，以及防攻击的实录
qiaomiao209·2015-02-11 17:33

Freehaoya 服务器防攻击 服务器代维 服务器防止攻击

      Freehaoya-专注于Linux云服务器代维,品牌提供商,面向全球客户提供基于云服务器的数据迁移，环境配置及故障排除等云主机代维服务，是国内领先的云服务提供商。丰富的技术服务经验,强大的精英团队,海量的资源优势和高端的品质保障，主要业务包话：服务器维护,服务器代维,vps兼职维护,linux服务器代维护,windows服务器维护,linux服务器维护,linux技术服务,服务器代管
freehaoya·2014-12-06 20:00

常用安全设置 iftop查看当前流量 CC攻击防

禁止ROOT登陆保证安全性使用DDoSdeflate简单防攻击iftop Linux流量监控工具升级LNMP的NGINX到最新版一、修改SSH端口vi/etc/ssh/SSHd_config找到其中的#
qianghong000·2014-12-04 10:04

Shell脚本防攻击一例

http://yaozb.blog.51cto.com/2762349/882176        不知道得罪了哪路神仙，收到nagios报警，发现有个网站有CC攻击。看样子，量还不小，把服务器的负载都弄到40+了，虽然网站还能打开，但打开也是非常的缓慢。如果不是配置高点，估计服务器早就挂掉了。看来又是不一个不眠之夜了。迅速查看一下nginx的访问日志：#tail-faccess.log 貌似全是
jinyeweiyang·2014-10-17 16:00

vps安全设置

适合新手及才接触VPS的朋友们看一下，主要是关于VPS安全方面相关内容的禁止ROOT登陆保证安全性；使用DDoSdeflate简单防攻击；iftopLinux流量监控工具；每日自动备份VPS到FTP空间
tiancaimvp·2014-07-16 08:00

vps安全设置

适合新手及才接触VPS的朋友们看一下，主要是关于VPS安全方面相关内容的禁止ROOT登陆保证安全性；使用DDoSdeflate简单防攻击；iftopLinux流量监控工具；每日自动备份VPS到FTP空间
tiancaimvp·2014-07-16 00:00

vps安全设置

适合新手及才接触VPS的朋友们看一下，主要是关于VPS安全方面相关内容的禁止ROOT登陆保证安全性；使用DDoSdeflate简单防攻击；iftopLinux流量监控工具；每日自动备份VPS到FTP空间
tiancaimvp·2014-07-16 00:00

通过nginx配置文件抵御攻击

其实很多时候，各种防攻击的思路我们都明白，比如限制IP啊，过滤攻击字符串啊，识别攻击指纹啦。可是要如何去实现它呢?用守护脚本吗?用PHP在外面包一层过滤?还是直接加防火墙吗?这些都是防御手段。
DevilRex119·2014-06-10 08:27

通过nginx配置文件抵御攻击

其实很多时候，各种防攻击的思路我们都明白，比如限制IP啊，过滤攻击字符串啊，识别攻击指纹啦。可是要如何去实现它呢？用守护脚本吗？用PHP在外面包一层过滤？还是直接加防火墙吗？这些都是防御手段。
神刀·2014-06-06 08:00

[JWFD应用]开源路由器的一些原理

   JAVAEYE的防攻击能力还是非常厉害的,那么快就修复了....  
comsci·2014-03-14 10:00

[置顶] [JWFD应用]开源路由器的一些原理

    JAVAEYE的防攻击能力还是非常厉害的,那么快就修复了....   
comsci·2014-03-14 10:00

“基于验证码破解的 HTTP 攻击原理与防范”分享

概述： 这个paper真心比较水，不过还是有点价值   汇总点： 1.http防攻击验证码方式有4种：文本验证码，手机验证码，邮件验证码和图片验证码； 2.文本低级，通过http即可解析出来
小网客·2014-02-26 15:00

“基于验证码破解的 HTTP 攻击原理与防范”分享

概述： 这个paper真心比较水，不过还是有点价值   汇总点： 1.http防攻击验证码方式有4种：文本验证码，手机验证码，邮件验证码和图片验证码； 2.文本低级，通过http即可解析出来
小网客·2014-02-26 15:00

PHP根据IP防攻击程序代码

"."YourIPaddressareforbidedbyMydalle.comAnti-refreshmechanism,[email protected]!(Mydalle.comAnti-refreshmechanismistoenableuserstohaveagoodshippingservices,buttheremaybeso
yz1988computer·2013-12-18 13:00

关于apache应用，受到攻击的一些处理办法

都快要下线了，结果老不消停，负载彪高，响应缓慢，检查超时等等，正常的用户请求每天在1000+左右，这样的pv量，完全不是问题，查看了cookie_log，发现有5G之多，看了下日志，果然是攻击，于是就开始了我的防攻击之旅
myaliqiang·2013-12-12 16:34

通过nginx配置文件抵御攻击

其实很多时候，各种防攻击的思路我们都明白，比如限制IP啊，过滤攻击字符串啊，识别攻击指纹啦。可是要如何去实现它呢？用守护脚本吗？用PHP在外面包一层过滤？还是直接加防火墙吗？这些都是防御手段。
twwwwwy·2013-11-13 05:00

通过nginx配置文件抵御攻击

其实很多时候，各种防攻击的思路我们都明白，比如限制IP啊，过滤攻击字符串啊，识别攻击指纹啦。可是要如何去实现它呢？用守护脚本吗？用PHP在外面包一层过滤？还是直接加防火墙吗？这些都是防御手段。
twwwwwy·2013-11-12 21:00

Java Xss半角转全角防攻击

/** * 将容易引起xss漏洞的半角字符直接替换成全角字符 * * @param s * @return */ private String xssEncode(String s) { if (s == null || s.equals("")) { return s; } try { s = URLDe
kettas·2013-10-22 18:00

iptables常见套路

已有连接直接放过(强制要求要有，而且必须放在最前面)iptables-A[INPUT|FORWARD]-ptcp-mstate--stateESTABLISHED,RELATED-jACCEPT#(2)防攻击
王吉星·2013-10-13 21:53

多线路智能DNS软件系统wddns 2.0发布

/智能DNS系统.目前支持电信/网通/教肓网/移动/铁通/广电/按省份解析(31个省市区)/搜索引擎蜘蛛等多线路,具有强大的监控功能，服务器健康检测，即宕机检测和切换，DNS服务器健康监控，宕机切换，防攻击检测
wdlinuxcn·2013-08-27 15:00

Nginx防攻击工具教程一 ngx_http_limit_conn_module

  要限制用户的连接数可以通过Limitzone模块来达到目的，即限制同一用户IP地址的并发连接数。  该模块提供了两个命令limit_zone和limit_conn，其中limit_zone只能用在http区段，而limit_conn可以用在http, server,location区段。示例配置  http{ limit_zoneone$binary_remote_addr10m; serv
babydavic·2013-04-17 10:00

服务器数据库系列 - Nginx防攻击的三种方法

1.ngx_http_limit_conn_module可以用来限制单个IP的连接数：ngx_http_limit_conn_module模块可以按照定义的键限定每个键值的连接数。特别的，可以设定单一IP来源的连接数。并不是所有的连接都会被模块计数；只有那些正在被处理的请求（这些请求的头信息已被完全读入）所在的连接才会被计数。配置范例http{ limit_conn_zone$binary_rem
initphp·2013-04-17 09:00

Shell脚本防攻击案例

  http://yaozb.blog.51cto.com/2762349/882176 不知道得罪了哪路神仙，收到nagios报警，发现有个网站有CC攻击。看样子，量还不小，把服务器的负载都弄到40+了，虽然网站还能打开，但打开也是非常的缓慢。如果不是配置高点，估计服务器早就挂掉了。看来又是不一个不眠之夜了。迅速查看一下nginx的访问日志：#tail-faccess.log 貌似全是像这样的状
乱世牛人·2013-03-30 13:00

linux服务器配合php和cron自动实现封锁攻击者ip

俗话说得好,久病成医,今天我这个蒙古大夫就分享一下自动防攻击的部分.   
·2013-03-28 16:00

Linux iptables简单防攻击脚本(自动过滤白名单)

 Linuxiptables简单防攻击脚本(自动过滤白名单)这里自动分析黑名单及白名单的iptables脚本（此脚本直接从生产服务器上下载）即/root/deny_100.sh,脚本内容如下(white.txt
fccwcom·2013-03-26 08:19

Shell脚本防攻击的方法与实例

 #vimfengip.sh #!/bin/bashTouchall  #建立all文件，后面有用到foriin`seq132400`#循环32400次，预计到早上9点的时间dosleep1 x=`tail-500access.log|grep'HTTP/1.1"4990"-""Opera/9.02'|awk'{print$1}'|sort-n|uniq`#查看最后500行的访问日志，取出包含'H
juanmaoking·2013-01-16 15:29

Shell脚本防攻击案例

 http://yaozb.blog.51cto.com/2762349/882176      不知道得罪了哪路神仙，收到nagios报警，发现有个网站有CC攻击。看样子，量还不小，把服务器的负载都弄到40+了，虽然网站还能打开，但打开也是非常的缓慢。如果不是配置高点，估计服务器早就挂掉了。看来又是不一个不眠之夜了。迅速查看一下nginx的访问日志：#tail-faccess.log貌似全是像这
susansan·2013-01-13 20:46

巧用阿尔法路由器防火墙防攻击的办法

一、低端路由器提供了用于阻止和允许特定IP地址和端口号的基本防火墙功能，并使用NAT来隐藏内部IP地址，它们通常将防火墙功能提供为标准的、为阻止来自Internet的入侵进行了优化的功能，虽然不需要配置，但是对它们进行进一步配置可进一步优化它们的性能。二、高端路由器可配置为通过阻止较为明显的入侵以及通过使用ACL实现其他IP地址和端口限制，来加强访问权限。也可提供其他的防火墙功能，这些功能在某些路
佚名·2012-10-29 14:23

Linux安全设置

 LinuxVPS安全配置教程： 禁止ROOT登陆保证安全性使用DDoSdeflate简单防攻击iftopLinux流量监控工具每日自动备份VPS到FTP空间升级LNMP的NGINX到最新版 一、修改SSH
vpsgl·2012-09-20 07:56

ARPG后端架构

; 2、登录服务器     3、游戏总逻辑服务器       4、游戏细分逻辑服务器 1、网关的好处是防过载，防攻击
xserver·2012-06-08 10:00

Shell脚本防攻击一例

http://yaozb.blog.51cto.com/2762349/882176        不知道得罪了哪路神仙，收到nagios报警，发现有个网站有CC攻击。看样子，量还不小，把服务器的负载都弄到40+了，虽然网站还能打开，但打开也是非常的缓慢。如果不是配置高点，估计服务器早就挂掉了。看来又是不一个不眠之夜了。迅速查看一下nginx的访问日志：#tail-faccess.log貌似全是像
zhengdl126·2012-06-05 11:00

Shell脚本防攻击一例

Shell脚本防攻击一例不知道得罪了哪路神仙，收到nagios报警，发现有个网站有CC攻击。看样子，量还不小，把服务器的负载都弄到40+了，虽然网站还能打开，但打开也是非常的缓慢。
qileilove·2012-06-01 09:00

Shell脚本防攻击一例

  不知道得罪了哪路神仙，收到nagios报警，发现有个网站有CC攻击。看样子，量还不小，把服务器的负载都弄到40+了，虽然网站还能打开，但打开也是非常的缓慢。如果不是配置高点，估计服务器早就挂掉了。看来又是不一个不眠之夜了。迅速查看一下nginx的访问日志：#tail-faccess.log貌似全是像这样的状态。我先紧急手动封了几个访问量比较大的Ip。 #iptables -A INP
yunweixiaoyu·2012-05-30 00:47

问答：归档产品如何保障数据安全（上）

当安全厂商宣传自己的产品防攻击、防病毒、防木马能力之强时，当设备厂商宣传自己的存储硬件可靠性极高时，我们也应该意识到，这些措施还远远不够。只有
messagesolution·2012-05-24 16:13

分省多线路智能DNS系统wddns 1.7发布

DNS/智能DNS系统.目前支持电信/网通/教肓网/移动/铁通/广电/按省份解析(31个省份)/搜索引擎蜘蛛等多线路,具有强大的监控功能，服务器健康检测，即宕机检测和切换，DNS服务器健康监控，宕机切换，防攻击检测
wdlinux·2012-05-22 10:12
上一页 1 2 3 4 5 6 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他