攻击类型及解析
关注
分享
扫一扫
文章平均质量分 83
大锤@云waf 防ddos 无视cc
为安全而生
防各种防不住的大流量ddos cc攻击
违法违规内容勿扰
展开
-
SSL-DoS和SSL-DDos攻击与防御
服务器端响应ClientHello消息，需要连续发出3个消息，ServerHello、Certificate、ServerHelloDone，这3个消息一般在3000字节左右，需要用高级加密标准AES或流加密算法簇RC-4进行加密后再发送。原创 2024-01-11 14:26:25 · 714 阅读 · 0 评论 -
深度解析高防产品---游戏盾
游戏盾是高防产品系列中针对游戏行业的安全解决方案。游戏盾专为游戏行业定制，针对性解决游戏行业中复杂的DDoS攻击、游戏CC攻击等问题。游戏盾通过分布式的抗D节点，可以防御TB级大型DDOS攻击，并通过针对私有协议的解码，支持防御游戏行业特有的CC攻击。原创 2023-12-29 18:49:20 · 1200 阅读 · 0 评论 -
ARP欺骗是什么？怎么应对？
ARP欺骗（ARP spoofing），又称ARP毒化（ARP poisoning，网络上多译为ARP病毒）或ARP攻击，是针对以太网地址解析协议（ARP）的一种攻击技术。这种攻击通过欺骗局域网内访问者PC的网关MAC地址，使访问者PC错以为攻击者更改后的MAC地址是网关的MAC，导致网络不通。原创 2023-12-27 13:59:26 · 1830 阅读 · 0 评论 -
UDP Flood是什么？及其防护方法
UDP Flood是互联网上最经典的DDoS（Distributed Denial of Service）攻击之一。攻击者在短时间内向目标设备发送大量的UDP报文，导致链路拥塞甚至网络瘫痪。一般的UDP报文由攻击工具伪造，通常在数据段具备相同的特征，另一部分由真实网络设备发出的UDP报文，虽然数据段不相同，但固定的目的端口也可作为一种特征。原创 2023-12-15 14:38:29 · 1641 阅读 · 0 评论 -
CSRF攻击解析和防护手段
“所谓的CSRF跨站请求伪造，与其说是“冒用”或“伪造”，不如说是一个“钓鱼陷阱”。因为前两个称呼夸大了CSRF的灵活性，实际上，它只是一段被恶意用户预设的，死的代码段，它是不具备主观能动性的，更像是一个陷阱，通过诱导不知真相的用户来触发，然后执行固定的脚本。”原创 2023-12-13 15:36:32 · 959 阅读 · 0 评论 -
网络安全之webshell攻击过程及解析
Webshell攻击是一种黑客通过上传WebShell脚本到目标服务器，以获取服务器执行操作权限的攻击方式。WebShell是一种恶意脚本，通常以ASP、JSP或PHP等语言编写，可以提供攻击者对受攻击服务器的完全控制权。攻击者可以利用WebShell执行各种恶意操作，如浏览文件系统、获取服务器信息、上传和下载文件、执行系统命令、修改和删除文件等。原创 2023-12-11 13:56:18 · 1516 阅读 · 0 评论 -
网络安全之sql注入攻击过程及解析
随着互联网的蓬勃发展，网站建设也日渐普及。但是你知道吗，许多网站在设计过程中常常忽视安全问题，这就让它们面临被黑客利用数据库漏洞入侵的风险。今天我们就来看看，SQL注入是怎么一回事。原创 2023-12-08 13:55:46 · 1273 阅读 · 0 评论 -
网络安全之xss攻击过程及解析
在任何时候用户的输入都是不可信的。对于 HTTP 参数，理论上都要进行验证，例如某个字段是枚举类型，其就不应该出现枚举以为的值；对于不可信数据的输出要进行相应的编码；此外 httpOnly、 CSP、 X-XSS-Protection、 Secure Cookie等也可以起到有效的防护。原创 2023-12-07 11:29:26 · 1215 阅读 · 1 评论