2016年3月24日 09:34:32 星期四
ddos攻击:
一种: 随机生成ip, 去建立链接, 由于http/tcp握手协议原理, 发送应答报文时因为ip无效会导致等待重发, 这种行为可以通过电脑硬件装置拦截/清洗
二种: 通过挂马等手段控制别人电脑, 使用有效ip去疯狂访问某一个接口导致服务挂掉, 这种行为要限制ip, 另外要提高程序可用性
中国的绿盟公司开发了一种设备可以清洗第一种ddos, 黑客为了绕过这种设备想到了第二种方式, 第二种方式也叫cc
PHP过滤xss的第三方工具库
读书笔记<白帽子讲web安全>
2016-03-24
968
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
2016年3月24日 09:34:32 星期四
ddos攻击:
一种: 随机生成ip, 去建立链接, 由于http/tcp握手协议原理, 发送应答报文时因为ip无效会导致等待重发, 这种行为可以通过电脑硬件装置拦截/清洗
二种: 通过挂马等手段控制别人电脑, 使用有效ip去疯狂访问某一个接口导...
目录
相关文章
|
5月前
|
Web App开发
监控
安全
OSS客户端签名直传实践：Web端安全上传TB级文件方案（含STS临时授权）
本文深入解析了客户端直传技术，涵盖架构设计、安全机制、性能优化等方面。通过STS临时凭证与分片上传实现高效安全的文件传输，显著降低服务端负载与上传耗时，提升系统稳定性与用户体验。
567
2
2
|
1月前
|
安全
Linux
iOS开发
Burp Suite Professional 2025.10 发布 - Web 应用安全、测试和扫描
Burp Suite Professional 2025.10 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
226
3
3
|
2月前
|
安全
Linux
iOS开发
Burp Suite Professional 2025.9 发布 - Web 应用安全、测试和扫描
Burp Suite Professional 2025.9 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
353
0
0
|
4月前
|
安全
Linux
iOS开发
Burp Suite Professional 2025.7 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional 2025.7 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
489
0
0
|
4月前
|
存储
安全
JavaScript
|
7月前
|
安全
Linux
API
Burp Suite Professional 2025.4 发布 - Web 应用安全、测试和扫描
Burp Suite Professional 2025.4 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
382
6
6
|
9月前
|
人工智能
Linux
iOS开发
Burp Suite Professional 2025.2 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional 2025.2 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
442
12
12
|
8月前
|
安全
大数据
数据挖掘
课时9：阿里云Web应用防火墙：全面保障网站的安全与可用性
阿里云Web应用防火墙（WAF）基于阿里巴巴十年攻防经验，提供全面的网站安全防护。它通过Web应用防护、CC攻击防护和业务风控，有效应对各类网络威胁，确保网站的安全与可用性。智能双引擎技术降低误报率，实时数据分析和虚拟补丁更新保障系统安全。WAF已成功护航多个重大活动，为企业提供高效、简便的安全解决方案。
231
0
0
|
11月前
|
缓存
安全
搜索推荐
阿里云先知安全沙龙(北京站) ——浅谈Web快速打点
信息收集是网络安全中的重要环节，常用工具如Hunter、Fofa和扫描工具可帮助全面了解目标系统的网络结构与潜在漏洞。遇到默认Nginx或Tomcat 404页面时，可通过扫路径、域名模糊测试、搜索引擎缓存等手段获取更多信息。AllIN工具（GitHub: P1-Team/AllIN）能高效扫描网站路径，发现敏感信息。漏洞利用则需充分准备，以应对突发情况，确保快速拿下目标站点。
简介：信息收集与漏洞利用是网络安全的两大关键步骤。通过多种工具和技术手段，安全人员可以全面了解目标系统，发现潜在漏洞，并制定有效的防御和攻击策略。
828
5
5
|
11月前
|
安全
应用服务中间件
网络安全
实战经验分享：利用免费SSL证书构建安全可靠的Web应用
本文分享了利用免费SSL证书构建安全Web应用的实战经验，涵盖选择合适的证书颁发机构、申请与获取证书、配置Web服务器、优化安全性及实际案例。帮助开发者提升应用安全性，增强用户信任。
215
1
1
热门文章
最新文章
1
Windows Defender 导致 Web IIS 服务异常停止排查
2
百宝箱开放平台 ✖️ Web SDK
3
Burp Suite Professional 2025.10 for Windows x64 - 领先的 Web 渗透测试软件
4
如何轻松使用AWS Web应用程序防火墙？
5
《深入理解Spring》过滤器（Filter）——Web请求的第一道防线
6
【GoGin】（0）基于Go的WEB开发框架，GO Gin是什么？怎么启动？本文给你答案
7
Burp Suite Professional 2025.10 发布 - Web 应用安全、测试和扫描
8
【GoGin】（1）上手Go Gin 基于Go语言开发的Web框架，本文介绍了各种路由的配置信息；包含各场景下请求参数的基本传入接收
9
EventLog Analyzer：高效的Web服务器日志监控与审计解决方案
10
AppSpider 7.5.020 发布 - Web 应用程序安全测试
1
Python web Django快速入门手册全栈版，共2590字，短小精悍
225
2
Go语言Web开发框架实践：路由、中间件、参数校验
375
3
Go语言Web开发框架实践：使用 Gin 快速构建 Web 服务
857
4
魔搭notebook在web IDE下，使用jupyter notebook，python扩展包无法更新升级
157
5
Web端实时通信技术SSE在携程机票业务中的实践应用
172
6
🎉 Harmony OS Next里的Web组件：网页加载的全流程掌控手册
320
7
菜鸟之路Day38一一Web开发综合案例（三）
165
8
菜鸟之路Day37一一Web开发综合案例（员工管理）
191
9
Web端实时通信技术SSE在携程机票业务中的实践应用
223
10
菜鸟之路Day36一一Web开发综合案例（部门管理）
220