让我说我雇了一个“道德黑客和渗透测试”的人。他将试图破坏我的系统/网站的安全。
让我们说，那么被雇佣的人在入侵系统中是不成功的。
显然，我不是安全专家，所以我如何判断：
我的系统很安全！“安全专家”不能入侵它！
“安全专家”不足以入侵它..。
浏览 0提问于2016-12-17得票数 1
2回答
嗯，我最近被DoS攻击了，我需要了解一些事情。
我知道，如果有人在HTTP服务器上发起攻击，他或她会发送HTTP请求，使连接不会超时，并使服务器正常工作。我的问题是，攻击互联网协议地址的DoS攻击者该怎么办？它们会发送哪种类型的数据包？我想看看它是如何在代码中完成的。
import socket
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.connect(("target", 80)) #Hopefully port 80 is an open port
s.send("Some sort of pac
浏览 7提问于2014-10-13得票数 0
我有一个使用三个csv的数据集，我需要知道一个特定列(标签)中的唯一值及其数量，以便稍后绘制。在DDoS之前，它工作得很好。我已经检查了原始数据，一切正常。我该如何解决这个问题？ dataset['Label'].value_counts() 探头98129 DDoS 73529 正常68424 DoS 53616 DDoS 48413 BFA 1405 网络攻击192 僵尸网络164 U2R 17 名称:标签，数据类型: int64
浏览 19提问于2021-09-16得票数 0
2回答
我的terraform脚本是为生产中的一个web应用程序建立的。
作为其中的一部分，我启用了Azure DDoS保护。
然而，与其他基础设施相比，这确实是非常昂贵的。
因此，我不想为我的开发环境创建它。
我使用Azure管道运行terraform，因此我希望将管道配置为可选，而不是创建管道。例如，在管道中使用变量
是否有一个选项，我可以传递到terraform，以跳过这个资源？
假设有一个选项，并且我可以跳过ddos资源，如果不存在，那么在下面的代码段中创建vnet会失败吗？
#---------------------------------------
# DDOS Protecti
浏览 12提问于2022-02-17得票数 0
1回答
在社群里看到有人发：“接D单和CC单，电商平台来询”，去查了下他们说的D单和CC单
是指DDos攻击和CC攻击，但是没搞明白遭受这两个攻击的网页后他差别是什么，就是我在网页后台看到的情况有什么差别，还是没差别？
浏览 351提问于2019-08-06
1回答
Microsoft保护警报未恢复
、、、、
我已经用标准(付费)和设置警报实现了Azure DDos。但我的服务器遭到45,000次攻击，没有收到任何与此相关的警报。有人能告诉我在哪里做了任何错误或离开与DDos有关的配置。让我澄清我到目前为止所做的配置：-
PlanTurn StandardAlso配置与DDos相关的诊断设置配置DDos保护Sev-1在Azure监视器上的DDos警报
浏览 6提问于2020-07-10得票数 1
回答已采纳
1回答
我目前正在研究一些Android主题，我一直很难找到关于DDoS攻击的答案。
我的问题是:安卓设备是否容易受到DDoS攻击，还是安卓提供了某种保护？
我知道这样的攻击收效甚微，但我只想知道是否有可能。
浏览 0提问于2015-06-09得票数 1
回答已采纳
1回答
我正在使用一个运行在Markdown-Jekyll-液态-YAML上的模板在文档站点上工作。一切都很好，但有一个小问题。有一个FAQ模板显示/隐藏了一个答案面板；所有这些都是用CSS和HTML完成的，而且它也能工作。除了，如果我使用在其他地方工作的Markdown语法包括超链接，超链接就不会呈现，只是显示为原始文本。(我尝试输入纯HTML格式的链接，但没有效果。)
下面是HTML的相关片段：
<div class="panel panel-default">
<div class="panel-heading&#
浏览 4提问于2019-02-12得票数 1
222.186.129.5 - - [19/Jun/2015:16:56:28 +0000] "POST http://123.249.24.233/POST_ip_port.php HTTP/1.1" 301 184 "http://123.249.24.233/POST_ip_port.phpAccept: */*" "Mozi$
222.186.30.111 - - [19/Jun/2015:16:56:29 +0000] "POST http://123.249.24.233/POST_ip_port.php HTTP/1.1"
浏览 0提问于2015-06-20得票数 3
我很快就会推出一个SaaS。客户将能够注册，并获得自己的“空间”。每个客户都会得到一个生成的子域，如果他们也愿意的话，他们还可以添加他们自己的自定义域。
我的问题是，与许多域名合作的SaaS公司如何建立DDoS安全机制，但又如何提供廉价的定价？有没有一种我不知道的DDoS保护方法？
我看上去像Akamai那样的系统很昂贵。然而，其他的SaaS提供商能够为他们的服务收取每月几美元的费用。有更便宜的方法吗？我知道我可以得到免费或廉价版本的cloudflare，但它们一次只能处理一个域。我的应用程序将有许多指向它的域。
浏览 0提问于2016-04-23得票数 0
例如，我有一个允许用户与第三方应用程序集成的应用程序。它将这些应用程序的API键以纯文本形式存储在AWS RDS中(这是一个非常老的功能)。从安全性的角度来看，是否值得对这些字段进行加密呢？在数据泄露的情况下，DB无论如何都是在静止状态下加密的，对攻击者来说是无用的？
浏览 0提问于2022-10-18得票数 1
5回答
网站速度慢或者带宽觉得费用高，个人开发者，一般都会想到使用cdn，一方面可以隐藏IP地址，保护了源服务器不会因为攻击，而出现问题，一方面可以提高网站访问速度。有人想到用cdn防御ddos攻击
浏览 921提问于2021-09-27
我有一个Citrix Netscaler，并希望对该设备进行适当的配置，以便它能够保护我的主机免受DDOS的攻击。这是我可以在这里做的事情，还是我必须对主机本身采取行动？
浏览 0提问于2012-01-21得票数 2
回答已采纳
在RHEL6上使用Apache2.2.15进行mod_evasive配置：
DOSHashTableSize 3097
DOSPageCount 14
DOSPageInterval 2
DOSSiteCount 70
DOSSiteInterval 1
DOSBlockingPeriod 60
不幸的是，它没有阻止只来自一个IP的攻击：
207.xxx.xxx.xxx - - [14/Jun/2015:06:06:54 +0400] "HEAD / HTTP/1.1" 200 - "-" "some
浏览 0提问于2015-06-15得票数 0
我是Python的新手，刚刚开始使用Tkinter。我开始为一个DDoS工具创建一个小的图形用户界面(因为它不需要太多的输入，等等)。到目前为止，GUI和一切都运行得很好，但只要我尝试“触发”攻击，它就会失败。我自己似乎找不到错误。如有任何帮助，我们将不胜感激:)
import time, socket, os, sys, string
from Tkinter import *
root = Tk()
root.title("DDoS")
m = StringVar()
h = StringVar()
p = StringVar()
c = IntVar()
# ***
浏览 1提问于2015-07-28得票数 0
我谦卑地认为DDoS不太可能发生在我的网站上。
根据我的个人经验和测试，一个CDN应该保护我的网站慢下来(也许只是因为当CDN处于活动状态时，所有的网页都被重定向到www.版本的奇怪需求，也许不仅仅是因为这一点)，而且它也是测试版(由我的主机提供商自己提供)，所以我可能只想禁用它。
既然我的主机是共享主机，那么主机是“共享”的并且主机必须保护我和其他客户共享的环境这一事实是否真的使我不需要CDN来保护免受DDoS攻击？
浏览 0提问于2021-05-20得票数 1
回答已采纳
我的haproxy.cfg是这样的
frontend go 127.0.0.1:8081
timeout client 86400000
acl ddos_log path_beg /ddoslogger/
use_backend ddos_backend if ddos_log
use_backend normal_backend if !ddos_log
backend ddos_backend
mode http
option httplog
balance uri
# Will add more
浏览 7提问于2013-09-19得票数 2
我在GCP中经历过DDoS攻击。我对一个新项目做了些什么。我想知道这正常吗？
启用ssh +密码登录服务器。我做了像https://mapgun.com/archives/2235这样的事情
安装Mongodb。apt-获取更新&& apt-安装mongodb
开放港
在这里输入图像描述
接近却什么也没做。没有打开任何http服务器。
我对DDoS攻击不太了解。这有可能受到DDoS攻击吗？在这里输入图像描述
浏览 0提问于2018-01-25得票数 -1
1回答
我想获得高可用性的BGP (主要用于DDoS攻击)，我有..Ubuntu (不是vultr的服务器)和vultr的ubuntu服务器，我将租用/24 IP块，很快就会有号码.(并将其链接到vultr) (不幸的是，我们需要支付2000美元才能在我的服务器国家获得ddos保护，我不想转移到其他国家的服务器)。
我有一些想法但我不知道怎么做..。(我将代表它到‘ll服务器)
1:负载平衡(将多个IP分配到add服务器并将IP添加到记录中)
2: FailOverIP (如果有ddos攻击到分配给IP的use服务器，那么使用第二个分配的IP进行故障转移。(然后我将IP链接到为用户提供的DNS故障转移
浏览 0提问于2019-04-06得票数 0
只是想了解Azure AD是如何处理DDOs攻击和节流的。它使用自己的Azure DDoS服务吗？
浏览 8提问于2021-12-09得票数 -1
回答已采纳
我们目前正在使用AWS OpsWorks创建的“标准”体系结构。我们已经在多台机器前面设置了AWS ELB，它使用循环算法将请求发送到一台机器(我们没有任何cookie的无状态应用程序)。Apache + Apache安装在每台计算机上(由AWS OpsWorks设置和配置的所有内容)。因此，Apache处理该连接，然后通过AJP连接将其发送给Tomcat。
我想摆脱apache。这样做的理由很少：
更简单的架构，更简单的配置
也许在性能上略有提高
更少的监视(只需要监视Tomcat，而不是Apache )
我检查了以下线程：
也没有找到任何理由说明为什么我不应该将apac
浏览 1提问于2016-06-05得票数 0
1回答
可能重复: 我得到DDoSed了吗，我该怎么做？
我用的是两个VPS服务器。我的域名已经有一段时间无法使用了。1小时，有时30分钟，页面加载非常缓慢。
我已经联系了托管公司，他们说我受到了DDoS的攻击。我试着点击我的站点，结果如下：
数据包:发送= 4，接收= 0，丢失=4 <100%丢失)。有时有2次丢失，3次或3次以下。我使用的是Plesk，Debian，目前两台服务器上都有2G Ram内存。
此外，我尝试了一些平洪水工具，以垃圾ip，这些网页是不平等的任何人。托管公司让我来解决这个问题，他们说不是他们的问题。
我怎么能阻止这一切？
www.topwebhosts.org/too
浏览 0提问于2011-12-06得票数 1
我创建了一个事件，如果用户发送特定的消息，就会发送回消息。前。如果用户说“你好”，机器人就会说“你好”。我发现在第一个elif下面的代码中有一个or..so，如果用户说ddos或黑它进入一个无限循环，然后继续发送，您不能这么说！.If用户输入hello，机器人在那里发送hello，在无限循环中发送，您不能这么说！。知道为什么吗？
@client.event
async def on_message(message):
msg = message.content.lower()
if str(msg) == "hello":
await messa
浏览 2提问于2020-12-04得票数 1
回答已采纳
1回答
我的系统将在英国一家著名的保险公司运行，它将保存和处理大量的索赔、刹车等信息。
我担心该公司和该网站，因为该网站需要通过外部经纪人访问，将成为DDoS的目标。
如果服务器上发生DDoS攻击，代码中有什么可以备份所有数据的吗？
我有一种感觉，我会得到‘不’或‘是’的答案，如果是这样的话，我可以设置哪些额外的安全措施来尝试和防止DDoS攻击？
浏览 0提问于2015-04-16得票数 0
回答已采纳
我在家里的电脑上托管我的服务器，我想通过使用OVH管理的反DDOS来安装一个反DDOS系统。我实际上是将我的域名重定向到我的一个OVH服务器的IP，而这个服务器用iptables重定向指定端口的所有流量到我的计算机在家里。问题是每个用户都有我的OVH服务器的IP，如何绕过？我已经使用其他重定向和VPN来查找和测试解决方案，但是我找不到任何解决问题的方法。
浏览 0提问于2018-04-02得票数 -1
回答已采纳
1回答
我有许多openSUSE虚拟机(主要是13.1)。其中一个VM被配置为将其时间与外部世界同步，另一个VM与此VM同步。据我所知，这从来没有引起过问题。
现在，我注意到外部连接的VM上的ntpd会导致大约9%的CPU负载(永久的！)并连接到15+主机，导致出站流量约为100 K/S，而入站流量则略低一些(全部从/到我的UDP端口123) --甚至在我停止ntpd之后(现在持续了几分钟)，就再也没有这样的出站流量了。
我已经将ntpd配置为池地址de.pool.ntp.org，但这并没有什么区别。
我做了一个发行版升级(从DVD引导)，后来甚至重新安装了ntp，没有任何改变。
编辑:问题“解决”
浏览 0提问于2014-04-19得票数 10
回答已采纳
1回答
目前，我们正在将NGINX作为反向代理运行，使用了TWIG、PHP、Elasticache、MySQL、NodeJS (socket.io) <-即时通知和消息传递的MVC框架。
我们的网站有不错的加载速度，但我们必须不断地重新加载DDoSing，因为人们保留我们的网站。我们不知道如何减轻这个问题，但是我们已经在CloudFlare中创建了每10秒60个请求的速率限制规则。唯一幸运的是，我们已经把网站的严重攻击模式，但这导致用户在浏览网站时经常等待5秒。虽然我们不知道是谁发动了袭击，但我们希望防止其中的大多数袭击，因为该网站几乎每隔一天就被拆除一次。
在遭受DDoS攻击后，我们能做些什么
浏览 1提问于2020-01-27得票数 1
回答已采纳
在公共区块链中，DDOS由于使用天然气交易费而受到阻碍。在私有区块链中(即企业内部仲裁)，如何才能阻止DDOS？通过节流？
浏览 0提问于2018-07-05得票数 1
回答已采纳
1回答
是否有任何云托管可用，在以下几点需要注意。
我在本地数据中心启用了mySQL 5.7数据库，并且可以使用vb.net桌面应用程序从局域网和互联网访问它。
另外，我在那个服务器中有(asp.net)。
是否有任何云托管可以迁移整个数据库(使用SSL)和IIS。
浏览 2提问于2022-10-11得票数 0
在大学里，我们有一个“家庭作业”来尝试执行拒绝服务攻击。我决定改过自新。我试图使用JavaScript执行它。
的问题是：
有这个可能吗？
如果我做了HttpRequest的环回，我会看到任何网站的不可访问性造成的溢出http端口？
有比我的更好的代码吗？
index.html:
<script>
for(var i = 0; i< 50; i++) {
worker = new Worker("worker.js");
worker.postMessage('Hello World'
浏览 1提问于2017-04-01得票数 2
我有Layer3 ddos保护，但我想升级到Layer7 ddos保护。但是，当我查看Layer7 Ddos攻击时，我发现它们通常是基于HTTP/HTTPS的攻击。我有三个问题；
其他什么是Layer7 DDos攻击，例如FTP、DNS？
如果我使用WAF而不是Layer7 ddos保护，在我的系统中会有什么风险？
使用WAF保护ddos是一种更好的方法吗？
浏览 0提问于2021-03-03得票数 1
回答已采纳
1回答
Sun有一个名为“锁定持续时间乘数”的概念；用户在某一段时间内被锁定的次数越多，他的锁定时间就越长。这有助于通过猜测密码和字典攻击来阻止自动登录尝试，因为锁持续时间越来越长。
同时，它也不那么惹恼合法用户。
对此的简要解释可在这里找到：
http://docs.oracle.com/cd/E19681-01/820-3740/adrcc/index.html
对于Active和Windows管理系统，我找不到类似的概念。有办法复制这个吗？
浏览 0提问于2014-01-23得票数 3
回答已采纳
2回答
BCP38是一种网络安全标准，它具有防止欺骗DDOS攻击源的范围。其主要思想是ISP不应转发不来自其网络范围的流量。
我的问题是:这足以防止大规模的DDOS攻击吗？
浏览 0提问于2016-10-27得票数 5
回答已采纳
我一直在谷歌云装甲文档中搜索有关GCP计算VM实例的DDoS保护的信息。据我所见，谷歌云装甲管理保护提供了传统的DDoS保护(可能是第3层和第4层)，它必须附加到负载均衡器上。此外，谷歌云装甲自适应保护通过网络流量中基于机器学习的异常检测来提供第7层保护，并且它必须通过谷歌云装甲安全策略应用，而C3必须附加到负载均衡器上。
但是负载平衡器与实例组而不是单个VM实例相关联，它们用于自动标注实例(例如基于实例模板)，而不是单个VM实例。我正在运行几个独立的有状态服务器应用程序(每个在它们自己的VM实例中)，在这些应用程序中，自动标号实际上不是一个选项。
我可以定义一个实例组(即将自动标度规则设置为
浏览 0提问于2022-01-18得票数 1
例如，我有一个实例，并使用Security，允许仅从我自己的IP地址获得收入流量。我的问题是:如果攻击者获得实例IP地址，他还能攻击我的实例(类似DDOS)吗？
浏览 3提问于2016-03-08得票数 3
回答已采纳
1回答
我希望在一个数据中心主持一个网络应用程序，我正在考虑一些选择。他们似乎都有信誉，并声称提供反DDoS保护。
如果几乎每一家主机提供商都提供反DDoS保护，这是否意味着( a) DDoS攻击的威胁较小，因为反DDoS技术已经赶上，或者( b)这些说法中有许多不像广告中所宣称的那样可靠，如果是的话，我如何判断一家网络托管公司是否真的受到了DDoS的保护？
谢谢。
浏览 0提问于2017-02-11得票数 3
回答已采纳
今天早些时候，我问了一个关于服务器错误的问题，但是发现还有一个安全堆栈交换。从那里我得到了相互矛盾的答案。以下是链接：
https://serverfault.com/questions/346609/dos-attack-simulation-vs-real-deal
一个人说没有区别，而另一个人说DoS攻击的某些方面很难模拟。
我真正好奇的是，真实的和模拟的攻击是否同样难以减轻。如果是这样的话，是怎么做的？
浏览 0提问于2012-01-05得票数 7
我的公司在google上有一个小而好的产品(使用公共and应用程序、功能和存储)。
几个小时以来，我一直在寻找一种解决方案，比如在任何服务受到威胁或攻击的情况下，为服务寻找杀机开关。我发现我们可以为每个云函数定义最大的实例，这在某种程度上是很酷的，可以防止太多的威胁。
但主要的问题是云存储。存储桶上的文件是公开的，我不知道哪种解决方案更好地将下载请求限制在存储桶上。其中之一是我们创建了一个新函数(定义了max实例)，并将下载请求流到webapp。在这种情况下，桶可以是私有的。但是，经过一些成本估算(每次下载都需要一个流媒体功能)，它的成本可能会很高，因为该产品有一张带有定制瓷砖的地图，并且we
浏览 0提问于2023-01-20得票数 4
我有一个运行在Microsoft上的Ubuntu，我需要做一些定制的负载测试。我编写了一个Python脚本，它提出了必要的请求。问题是，如果每秒发送太多请求，Azure将自动阻止我的IP。我不知道这个门槛是多少。我想在本地网络和硬件允许的情况下，每秒发送尽可能多的请求。不过，我绝对不想为了不被禁止连接到服务器而打开一张支持票。
据我所知，VM中的所有内容都已配置，这样我就不会被阻塞。
浏览 0提问于2021-01-19得票数 0
回答已采纳
2回答
我想知道什么是最好和最简单的解决方案
保护部署在AWS云中的http服务器免受DOS攻击
我知道有AWS高级盾
为此目的可以打开的
然而，它太贵了(每月3000美元)
系统架构
请求->应用程序负载均衡器-> EC2
这台机器上安装了Nginx服务器。
Nginx服务器配置了速率限制。
当从一个IP发送太多请求时，Nginx服务器将使用429代码进行响应。
Nginx服务器正在生成日志文件(access.log、error.log)
AmazonCloudWatchAgent安装在这台机器上
AmazonCloudWatchAgent监听日志文件
Am
浏览 1提问于2019-09-04得票数 0
我有0的安全证书考试经验。当我参加类似OSCP之类的考试时，我应该混淆/伪装我的文件和名字(比如命名一个文件update.sh)，使“未来的测试人员和审计师”更难像罪犯那样发现，还是让主考人(S)更容易理解我的报告，或者说我的文件和文件夹(以及变量和函数)的命名根本不重要？
浏览 0提问于2019-12-09得票数 0
回答已采纳
我阅读了关于TCP Cookie事务的RFC6013。实际上，cookie事务可以阻止DDOS。但这只是一种TCP选项。它需要客户端和服务器端同时支持。但是，如果客户端是恶意攻击者，为什么要使用此选项呢？
我不认为TCP Cookie事务可以阻止DDOS
如果客户端不使用该选项，TCPCT如何阻止DDOS？
浏览 0提问于2012-08-02得票数 0
我正在寻找保护我的Azure托管web应用程序的Azure DDoS保护的替代选项。Azure DDoS是每月2944美元，这对我们来说太贵了。
目前，我们在Azure中托管了几个web应用程序，它们位于Azure应用网关(带有WAF)后面。如果不重新配置我们的web应用程序来使用新的第7层网关，是否可以添加来自第三方供应商(如AWS或Cloudflare )的DDoS保护？或者是将Azure应用程序网关替换为不同供应商网关的唯一选择？DDoS解决方案是否通常绑定到正在使用的第7层网关？
理想情况下，我希望能够启用DDoS层的保护，而不必重构我们的Azure服务(如果可能的话)。
浏览 10提问于2022-09-21得票数 0
1回答
如果我阻止Google平台中的IP地址，并从那些被阻塞的IP地址获得DDoS攻击，那么Google会处理攻击还是Null路由我的Google？
浏览 0提问于2018-09-09得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
