网络安全 DAY7

昨日
应急响应中心，src
子站（inurl）用谷歌镜像站
21端口：FIP 类似百度网盘，文件下载储存
22端口：ssh redis漏洞 未授权访问
cms 建站
**ddos：**分布式拒绝服务攻击，

1. 使很多的计算机在同一时间遭受到攻击，使攻击的目标无法正常使用
2. 分布式拒绝服务攻击方式在进行攻击的时候，可以对源IP地址进行伪造
   **死亡之ping：**最简单的基于IP的攻击可能要数著名的死亡之ping，这种攻击主要是由于单个包的长度超过了IP协议规范所规定的包长度。产生这样的包很容易，事实上，许多操作系统都提供了称为ping的网络工具。在为Windows操作系统中开一个DOS窗口，输入ping -l 65500 目标ip -t （65500 表示数据长度上限，-t 表示不停地ping目标地址）就可达到该目的。UNIX系统也有类似情况。
   robots.txt：君子协议 告诉爬虫什么可以爬
   **waf：**Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。