• WAF介绍

  • 新闻中心 2022-12-08
  • WAF（Web Application Firewall）的中文名称叫做“Web应用防火墙”，利用国际上公认的一种说法，WAF的定义是这样的：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用...
    查看全文

  • CC之攻击防御方法

  • 新闻中心 2022-12-08
  • 1. 利用Session做访问计数器 ：利用Session针对每个IP做页面访问计数器或文件下载计数器，防止用户对某个页面频繁刷新导致数据库频繁读取或频繁下载某个文件而产生大额流量。（文件...
    查看全文

  • cc之关于CC攻击介绍

  • 新闻中心 2022-12-07
  • CC攻击（Challenge Collapsar）是DDOS（分布式拒绝服务）的一种，前身名为Fatboy攻击，也是一种常见的网站攻击方法。攻击者通过代理服务器或者肉鸡向向受害主机不停地发大量数据包，造...
    查看全文

  • ddos之DDoS攻击防御方法

  • 新闻中心 2022-12-07
  • 1. 过滤不必要的服务和端口 ：可以使用Inexpress、Express、Forwarding等工具来过滤不必要的服务和端口，即在路由器上过滤假IP。比如Cisco公司的CEF(Cisco Express Forwarding)可以针对封包Source ...
    查看全文

  • ddos之DDOS攻击现象判定方法

  • 新闻中心 2022-12-07
  • 1.SYN类攻击判断 ：A.CPU占用很高；B.网络连接状态：netstat –na,若观察到大量的SYN_RECEIVED的连接状态；C.网线插上后，服务器立即凝固无法操作，拔出后有时可以恢复，有时候需要重新启...
    查看全文