![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
服务器
驰网小林
一入IDC深似海,从此你我是良人
展开
-
ACK攻击是什么意思?ACK攻击怎么防御?
当发包速率很大的时候,主机操作系统将耗费大量的精力接收报文、判断状态,同时要主动回应RST报文,正常的数据包就可能无法得到及时的处理。接收端在收到一个带有ACK标志位的数据包的时候,需要检查该数据包所表示的连接四元组是否存在,如果存在则检查该数据包所表示的状态是否合法,然后再向应用层传递该数据包。根据tcp协议栈原理,随机源IP的ack小包应该会被server很快丢弃,因为在服务器的tcp堆栈中没有这些ack包的状态信息。所以ack flood不仅危害路由器等网络设备,并且对服务器上的应用也有很大的影响。原创 2024-09-11 14:09:31 · 204 阅读 · 0 评论 -
宝塔面板如何添加免费waf防火墙?
但是刚开始使用时会发现宝塔面板并不能免费使用自带的防火墙,后来经过了解发现原来宝塔面板在6.x版本之前的版本中自带了Nginx防火墙功能,到了6.x之后,为了推广收费版的防火墙插件,官方把这个免费的防火墙入口给隐藏了。宝塔配置NGINX,默认的宝塔面板是安装了ngx_lua_waf模块的,在6.0以上的版本中,宝塔面板还是编译了ngx_lua_waf模块,该如何在宝塔面板6.X中开启隐藏的nginx防火墙。还有一种方式是开启被隐藏的nginx防火墙模块,下面重点讲下如何开启隐藏的防火墙。原创 2024-09-11 13:19:24 · 181 阅读 · 0 评论