- 博客(2)
- 收藏
- 关注
RSS订阅原创 ACK攻击是什么意思？ACK攻击怎么防御？
当发包速率很大的时候，主机操作系统将耗费大量的精力接收报文、判断状态，同时要主动回应RST报文，正常的数据包就可能无法得到及时的处理。接收端在收到一个带有ACK标志位的数据包的时候，需要检查该数据包所表示的连接四元组是否存在，如果存在则检查该数据包所表示的状态是否合法，然后再向应用层传递该数据包。根据tcp协议栈原理，随机源IP的ack小包应该会被server很快丢弃，因为在服务器的tcp堆栈中没有这些ack包的状态信息。所以ack flood不仅危害路由器等网络设备，并且对服务器上的应用也有很大的影响。
2024-09-11 14:09:31
204
原创 宝塔面板如何添加免费waf防火墙？
但是刚开始使用时会发现宝塔面板并不能免费使用自带的防火墙，后来经过了解发现原来宝塔面板在6.x版本之前的版本中自带了Nginx防火墙功能，到了6.x之后，为了推广收费版的防火墙插件，官方把这个免费的防火墙入口给隐藏了。宝塔配置NGINX，默认的宝塔面板是安装了ngx_lua_waf模块的，在6.0以上的版本中，宝塔面板还是编译了ngx_lua_waf模块，该如何在宝塔面板6.X中开启隐藏的nginx防火墙。还有一种方式是开启被隐藏的nginx防火墙模块，下面重点讲下如何开启隐藏的防火墙。
2024-09-11 13:19:24
181
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人