-
NTP 放大 DDoS 攻击
什么是 NTP 放大攻击？ NTP 放大攻击是一种基于反射的容量耗尽分布式拒绝服务（DDoS）攻击。在这种攻击中，攻击者利用一种网络时间协议 （NTP） 服务器功能，发送放大的 UDP 流量，使目标网络或服务器不堪重负，导致正常流量无法到达目标及其周围基础设施。 NTP 放大攻击的工作原理 所有放大攻击都利用攻击者和目标 Web 资源之间的带宽消耗差异。当消耗差异经过多次请求而被放大时，所产生的流…- 63
- 0
-
Memcached DDoS 攻击
什么是内存缓存 DDoS 攻击？ 内存缓存分布式拒绝服务 (DDoS) 攻击是一种网络攻击，攻击者试图使目标受害者的网络流量超载。攻击者将欺骗性的请求发送到易受攻击的 UDP 内存缓存*服务器，该服务器随后向目标受害者发送互联网流量，从而可能使受害者的资源不堪重负。当目标的互联网基础设施过载时，就无法处理新请求，而常规流量也无法访问互联网资源，从而导致拒绝服务。 *内存缓存是用于加速网站和网络的数…- 81
- 0
-
盘点哪些 DDoS 防御错误方法和误区
最近文章一直提到DDoS 防御方法，今天我们就来盘点下在DDoS防御过程中存在一些常见的错误方法和误区： 错误 DDoS 防御策略和误区 仅依靠普通CDN进行防御 CDN主要用于缓存和加速内容分发，而不是设计来防御DDoS攻击的。当遭受大规模DDoS攻击时，CDN节点可能会迅速崩溃，影响业务访问，同时CDN会产生大量请求和流量计费，造成经济损失，攻击量大的，CDN服务商甚至会清退用户。 正确的手段…- 72
- 0
-
Ping (ICMP) 洪水 DDoS 攻击
什么是 Ping (ICMP) 洪水攻击？ Ping 洪水是一种拒绝服务攻击，攻击者试图用 ICMP 回显请求包使目标设备不堪重负，导致正常流量无法正常访问目标。当攻击流量来自多个设备时，攻击将成为 DDoS 或分布式拒绝服务攻击。 Ping 洪水攻击的工作原理 Ping 洪水攻击中会利用互联网控制消息协议 (ICMP)，后者是网络设备用来通信的互联网层协议。网络诊断工具 traceroute 和…- 143
- 0
-
Web Application Firewall 什么是 WAF？
Web 应用程序防火墙 (WAF) 会过滤和监测 Web 应用程序与互联网之间的 HTTP 流量，以此来保护 Web 应用程序安全。它通常会保护 Web 应用程序免受各种形式的攻击，例如跨站点伪造、跨站点脚本 (XSS)、文件包含以及 SQL 注入等。 WAF 属于协议第 7 层防御策略（OSI 模型中），并不能抵御所有类型的攻击。此攻击缓解方法通常隶属于一套工具，整套工具共同针对一系列攻击手段建…- 78
- 0
-
应用程序层 DDoS 攻击
什么是应用程序层 DDoS 攻击？ 应用程序层攻击又称为第 7 层 (L7) DDoS 攻击，是指旨在针对 OSI 模型“顶层”的恶意行为，HTTP GET 和 HTTP POST 等常见互联网请求就发生在这一层。与 DNS 放大等网络层攻击相比，第 7 层攻击特别有效，因为它们除了消耗网络资源，还会消耗服务器资源。 应用程序层攻击的工作原理 大多数 DDoS 攻击的潜在有效性来自发起攻击所需的资…- 73
- 0
-
黑客攻击网站一般有哪几种方法
黑客攻击网站的方法多种多样，根据搜索结果，以下是一些常见的攻击手段： 社交工程：利用人为失误获取个人信息，如网络钓鱼、垃圾邮件等。 破解密码：使用暴力破解或字典攻击来猜测网站管理员密码。 恶意软件感染：通过网站提供的电子邮件、即时消息等传播恶意软件。 利用不安全的无线网络：通过开放的无线网络访问连接的设备。 获得后门访问权限：通过木马程序等手段在系统中创建无防护的访问路径。 监视电子邮件：拦截和查…- 73
- 0
-
什么是 DNS 洪水 DDoS 攻击 如何防护 DNS 洪水攻击
什么是 DNS 洪水攻击 域名系统 (DNS) 服务器是互联网的“电话簿“；互联网设备通过这些服务器来查找特定 Web 服务器以便访问互联网内容。DNS 洪水攻击是一种分布式拒绝服务 (DDoS) 攻击，攻击者用大量流量淹没某个域的 DNS 服务器，以尝试中断该域的 DNS 解析。如果用户无法找到电话簿，就无法查找到用于调用特定资源的地址。通过中断 DNS 解析，DNS 洪水攻击将破坏网站、API…- 60
- 0
-
DDoS原理和防御方法
什么是 DDoS 攻击？ 分布式拒绝服务（DDoS）攻击是通过大规模互联网流量淹没目标服务器或其周边基础设施，以破坏目标服务器、服务或网络正常流量的恶意行为。 DDoS 攻击利用多台受损计算机系统作为攻击流量来源以达到攻击效果。利用的机器可以包括计算机，也可以包括其他联网资源（如 IoT 设备）。 总体而言，DDoS 攻击好比高速公路发生交通堵塞，妨碍常规车辆抵达预定目的地。 DDoS 攻击的工作…- 84
- 0
-
分布式拒绝服务 （DDOS） 攻击
什么是 DDoS 攻击？ DDoS 中文称分布式拒绝服务攻击，是一种网络攻击，它试图通过用虚假的互联网流量淹没服务器或网络来中断服务器或网络，阻止用户访问并中断操作。 为什么有人会进行 DDoS 攻击？ DDoS 攻击的动机有很多，从服务中断到间谍活动和网络战。一些常见的动机包括： 政治目的（黑客行动主义） 中断网络通信和基本服务 获得竞争优势 通过敲诈勒索、盗窃等方式获得经济利益。 造成品牌/声…- 152
- 0
-
DDoS CC攻击 漏洞入侵 详细介绍
DDoS（分布式拒绝服务）和CC（挑战碰撞）攻击通常被认为是网络攻击中的“明”手段，因为它们直接对目标系统发起攻击，意图使服务不可用，其行为通常是明显且容易察觉的。而漏洞入侵则更像是“暗”中的攻击，因为它涉及到利用系统或软件中的安全漏洞，悄无声息地渗透进目标系统。 DDoS攻击 DDoS攻击的目的是使目标服务器因大量的请求而无法处理，导致正常用户无法访问服务。这种攻击方式包括： SYN Flood…- 104
- 0
-
保护网站云服务器免受黑客攻击最好的办法
做过网站的同学都知道，网站是最容易受到攻击的，各种黑客扫描、入侵，DDOS攻击、CC攻击都是常有的事，一但被黑客入侵到服务器，后果非常严重，黑客会发布大量非法链接，甚至利用服务器攻击别人的服务器，因此，保护服务器非常重要。 今天云加速教大家一个相对来说最安全的保护云服务器免受黑客攻击的办法。 现在我们一般用的是云服务器，而云服务器都是有安全组防火墙的，我们可以利用这个功能把所有入网的端口全禁了。 …- 78
- 0
-
用PbootCMS网站被黑了怎么办？
最近，有位站长在使用了PbootCMS程序后，网站被黑了，挂了赌博网站。 这种一般是由于网站程序存在漏洞被黑客入侵导致的。 解决办法很简单，只需要把原来的源码删了，下载最新版程序重新安装就可以了。 为了避免网站重新被入侵，推荐站长使用百度云防护或者京东云星盾安全CDN。 百度云防护是百度旗下智能云提供的一种安全加速服务，通过智能DNS解析和动静态内容缓存技术，帮助用户提升业务的访问速度和用户体验。…- 722
- 0
-
如何验证域名DNSSEC设置是否正确(DNSSEC检测方法）
之前云加速写了如何配置DNSSEC的方法，今天我们来教大家如何看DNSSEC是否配置正确。 DNSSEC配置正确是非常重要的，一但配置错误，不仅无法达到防止恶意活动缓存中毒、域欺骗和拦截中的攻击效果，还会影响部分地区的解析情况。 检测方法很简单，登陆站长在线DNS查询工具，地址https://tool.chinaz.com/dns/ 输入根域名，点高级选项，找到记录类型DS，立即检测 查看上面的解…- 479
- 0
-
域名如何配置DNSSEC（域名开启DNSSEC的方法）
域名系统安全扩展（DNSSEC）是添加到域名的DNS域名系统确定源域名的可靠性数字签名，并有助于防止恶意活动缓存中毒、域欺骗和拦截中的攻击。 国内缓存中毒和域名劫持实在太多了，所以配置DNSSEC是非常有必要的。 开启DNSSEC首先要求域名DNS支持DNSSEC，目前国内一般的收费DNS套餐都支持DNSSEC，比如阿里云的19.9元一年的个人套餐就支持，云加速目前用的就是阿里云这个套餐，腾讯云的…- 113
- 0
-
实操使用京东云星盾SCDN拦截CC攻击
今天，接到一位客户请求，网站遭到了CC攻击。 在百度云防护和京东云星盾二选一中，客户最终选用了京东云星盾，下面来给客户实操接入星盾的操作。 1.添加域名，并成功激活套餐 2.DNS配置星盾，并到域名处解析星盾cname别名 3.配置WEB应用防火墙，开启托管规则 4.自定义防火墙规则 5.创建防火墙规则 描述：全站安全检测 字段：主机名 运算符：等于 值：输入被攻击的域名 点确定 6.重启服务器 …- 119
- 0
