1回答
我想这不是真正的MITM攻击，因为攻击者不必在服务器和客户端之间。我的问题是，如何才能毒害DNS缓存，并将流量重定向到承载代理的计算机，然后将流量转发到实际的web服务器？我想通过在我的网络上设置BIND来模拟这样的攻击，但我不知道如何配置像paros这样的代理来将流量转发到特定的web服务器。然后，我将使用Kaminsky改进的生日攻击来毒害bind服务器的缓存
浏览 0提问于2012-03-21得票数 4
回答已采纳
在IDC机房遭受50-----500G的DDOS流量攻击，经常会购买DDOS大禹高防专业IP等方案，但总是防不住，导致客户损失严重。请问攻击大流量避开腾讯的DDOS防护清洗集群，直接攻击用户的IP服务器机房mac，请问如何防护，详细流程是什么，有什么限制？
浏览 544提问于2019-04-28
0回答
遇到 DDoS 怎么办？
、、、、
监控流量：启用防护服务后，可以在控制台中查看流量监控情况，包括入流量、出流量、攻击流量等，及时掌握业务的流量情况和攻击情况，做好及时应对措施。黑白名单设置：可以在控制台中设置黑白名单，对流量进行过滤和限制，从而减轻服务器的负担和防范攻击。比如可以设置 IP 白名单，只允许指定的 IP 访问服务器，可以设置 IP 黑名单，阻止一些恶意 IP 访问服务器等。
IP 封
浏览 127提问于2023-08-16
1回答
寻找攻击方法
、、、
在过去的几天里，我的服务器一再遭到攻击。以下是观察结果：我把fail2ban打开了，ICMP回波关掉了。我有端口80/443，22打开，这是一个Ubuntu 12服务器。日志显示，nginx或sshd没有记录传入的通信量，这意味着没有尝试成功地连接到这些端口。我非常肯定，我没有遭受任何类型的数据丢失，服务器也没有被黑客攻击。
我知道
浏览 0提问于2013-08-18得票数 0
回答已采纳
2回答
如何识别DDoS攻击？
、、、
我正在经历间歇性的，非常奇怪的服务器负载跳跃，通常以服务器不可用而告终。服务器在Wordpress，Apache，MySQL上运行一个流量很高的网站。我的问题是:我如何知道这是合法流量还是DoS攻击？如果是DoS，我如何确定它是什么类型的攻击，并保护自己免受攻击？
服务器运行FreeBSD 7、Apache2.2、MySQL 5.1
浏览 0提问于2010-10-07得票数 1
1回答
是否可以在诸如Burp或OWASP这样的代理后面使用Nessus？我试图在Web代理设置中配置它，但是它没有工作。我需要看到在评估过程中执行的所有请求/响应。
浏览 0提问于2016-10-21得票数 1
回答已采纳
首先，他们如何识别WhatsApp数据，对我来说更重要的是，这难道不损害我们的隐私吗？
我知道数据被加密了，但是控制数据的想法让我自己很不爽。
浏览 0提问于2015-11-09得票数 4
回答已采纳
2回答
我的目标：
在EC2安全组中创建安全组将这个ELB分配给新创建的安全组结果：
所有的流量，即使来自ips，除了我的，仍然可以击中我的ELB (从而通过我的应用服务器)。我如何阻止入站流量到我的电子束(和它背后的EC2实例)？
浏览 0提问于2015-01-06得票数 1
我正在研究ddos攻击以获得更好的理解。我从这个社区读了很多书，但是有一件事我无法理解，那就是丢包。在那个阶段，如果包是由我配置的，那么丢包，而不是意外的丢包。如果它们被丢弃在我的服务器上，这有什么帮助，因为数据包已经到达，因此占用了带宽。还是说丢包只是一种避免发送应答的技术，因此攻击者必须等待超时？
浏览 0提问于2015-07-24得票数 6
我试图了解负载平衡是如何工作的。我已经阅读了基本知识，但是我不明白为什么负载均衡器不会因为所有的流量而下降。如果负载均衡器在某种意义上充当“反向代理”，它如何处理所有的流量，因为一个web服务器不能作为3。
我知道你可以有多个负载平衡器。但是，如果所有流量都通过这1台服务器，负载均衡器
浏览 0提问于2015-08-03得票数 8
3回答
为了简单起见，让我们假设这是一个“聊天”协议，客户端只能执行两个操作：请求聊天内容，其中服务器使用聊天内容进行响应。在该协议中，被动攻击者可以应用流量分析来估计发送的消息的大小、估计会话内容的大小以及区分这两种类型的请求和响应。对付这种流量分析的最明显的方法是在固定的间隔内发送和接收固定长度的消息，但是，由于协议的性质，这是不可能的。
如何在不改变协议性质或浪费(大量)带宽的情况下，在这样的协议中进行流量分析？假
浏览 0提问于2012-02-21得票数 2
回答已采纳
1回答
理解丢包以对抗DDoS攻击
、、、、
我一直在想，大型科技公司如何才能抵御接近1tbps+的1tbps+攻击。根据我的理解，流量不能就这样消失了，所以即使我通过iptables (也尝试了ebfp) iptables -A INPUT -p udp -j DROP丢弃所有udp数据包，到达我的服务器的流量也不会改变，而且我的服务器仍然是无法到达的，因为我的端口被关闭了。DDoS攻击现在每天很容易达到300-600gbps，这将使数据中心中的整个核心路由器最大化，他们如何减轻它呢？？请给我一
浏览 0提问于2022-07-20得票数 0
我的应用程序最近经历了一次DDoS攻击，我们对它无能为力。有什么DDoS保护Azure可以提供给我吗？或者至少，就如何部署我的应用程序提出建议，这样它才能更好地抵抗这些攻击？请给我建议。
浏览 2提问于2017-04-02得票数 0
回答已采纳
1回答
我在2台不同的物理主机上运行2台网络服务器。它们同时处理HTTP和HTTPS流量。我想保护免受web应用程序的攻击，但不想花钱购买更多的硬件。
网络IDS是不可能的，因为需要额外的硬件。此外，网络IDS在加密流量(HTTPS)方面存在问题。在这种情况下，我建议在两个web服务器上安装和配置2个基于主机的IDS。另一种可能是在两个Web服务器上嵌入两个web应用程序防火墙。IDS显然是监视/阻塞系统，它们识别一些基于web的攻击，但不是专门针对web流量
浏览 0提问于2012-08-24得票数 3
1回答
一个多星期前，我的专用服务器(位于ovh.com)一直受到TCP (我认为)的攻击。OVH不关心它，但这次攻击正在杀死我的服务器的高CPU负载(永久100%的顶部时刻)。(我不能更改这些端口，如果更改，攻击者也会立即更改他的攻击)。另外，我想知道如何从攻击中“计算”Mbps
浏览 0提问于2015-11-06得票数 5
1回答
这次袭击的目的是什么？
、、、
~2次每秒请求，每天总计~5GB日志数据假设这是某种类型的攻击，或出于某种原因使用我的服务器。但我不能就它的目的作出结论。目前，我已经编写了一个apache RewriteRule，将所有这些流量重定向到一个不存在的域。至少，如果这是某种参与了奇数DDOS攻击，它将得到301作为回报，从而大大减少数据包大小。你能帮我确定攻击的目的吗?如果可能的话，如何减轻攻击？
浏览 0提问于2016-10-13得票数 1
无论如何都需要使用自签名证书，因此不需要基于CA的身份验证。Pros
在内部网络受到破坏时，增加一层安全。
浏览 0提问于2023-05-22得票数 1
我最近经历了一个无缘无故的DDoS攻击，速度为8 8Tbps对我的网站从超过80000个独特的IP地址，我想知道有什么办法来保护自己免受这些攻击吗？我目前使用的是乔木网络，但他们对此没有帮助
浏览 0提问于2016-05-23得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
