0x00 系统效果

此DDOS应用层防御系统已经部署在了http://www.yfdc.org网站上(如果访问失败,请直接访问位于国内的服务器http://121.42.45.55进行在线测试)。

此防御系统位于应用层，可以有效防止非法用户对服务器资源的滥用:

1

2

<code>只要是发送高频率地、应用层请求以实现大量消耗系统资源的攻击方式，皆可有效防御。

</code>

其实现的基本思想是:

1

2

<code>定期分析所有访问用户在过去各个时间段内的请求频率，将频率高于指定阈值的用户判定为资源滥用者，将其封杀一段时间，时效过后，防御系统自动将其解封。

</code>

在线效果测试:

进入http://www.yfdc.org -> 点击右上侧在线查询，此时将会进入/shell/yf域内，/shell/yf是一个用bash scripts写的动态web-cgi程序，用户每一次提交信息，此程序将会执行一些服务器端的查询操作，然后将数据处理后返回到客户端。

为了防止非法用户高频率地访问这个程序，而影响到其他正常用户的访问，故需要进行一些保护措施。

最终效果:

被封信息页面

1

2

3

<code>在/shell/yf域内，按住F5不放，一直刷新，几秒后松开，就能看到被封信息和解封时间。

只要某个用户对/shell/yf的访问超过了正常的频率，服务将会对这个用户关闭一段时间，期满后自动解封。

</code>

0x01 系统原理

操作系统: CentOS 6.5 x86_64 开发语言: Bash Shell Scripts Web服务器: Apache Httpd

(此图为系统结构的鸟瞰图 可存至本地后放大查看)

2.1 自定义日志:/etc/httpd/logs/yfddos_log

(自定义日志文件的格式)

在httpd.conf的日志参数中，加入如下两行：

1

2

3

<code>LogFormat "%a \"%U\" %{local}p %D %{%s}t " yfddos

CustomLog logs/yfddos_log yfddos

</code>

我们接下来重点分析日志文件/etc/httpd/logs/yfddos_log.

LogFormat "%a \"%U\" %{local}p %D %{%s}t " yfddos

解释:

1

2

3

4

5

6

<code>%a -> 用户的IP

%U -> 请求的URL地址，但并不包含query string（The URL path requested, not including any query string.）

%{local}p -> 用户请求的服务器端口（一般为80）

%D -> 这个请求共消耗了服务器多少微秒（The time taken to serve the request, in microseconds.）

%{%s}t -> 服务器收到这个请求时，时间戳的值（seconds since 1970-01-01 00:00:00 UTC）

</code>

例子:

1

2

<code>192.168.31.1 "/shell/yf" 80 118231 1417164313

</code>

译为:IP为192.168.31.1的主机,在时间戳为1417164313的时候，访问了/shell/yf，并由服务器的80端口向其提供服务，共耗时118231微秒

或为:IP为192.168.31.1的主机,在2014-11-28 16:45:13的时候，访问了/shell/yf，并由服务器的80端口向其提供服务，共耗时0.118231秒

至于为什么不使用httpd.conf中官方定义的日志，原因如下:

1

2

3

4

<code>- 用户访问日志的一条记录可大约控制在60Bytes以内，数据量小，便于后期分析，官方定义的日志太过臃肿，影响分析速度

- 使用时间戳标志时间，便于后期分析，官方定义的日志时间参数为常规的表达方式，不便于直接进行处理

- httpd的日志系统本身就是从旧到新进行排序记录的，所以/etc/httpd/logs/yfddos_log日志条目的时间戳，亦为从小到大进行排序的，数据记录更加鲜明

</code>

2.2 yfddosd黑名单文件格式

黑名单文件格式

yfddosd黑名单文件/etc/yfddos/web-yf-search.b格式如下:

1

2

3

4

5

<code># ip    add-stamp  rmv-stamp

1.2.3.4 1416046335 1416046395

1.2.3.5 1416046336 1416046396

1.2.3.6 1416046339 1416046399

</code>

每一行为一个黑名单条目，上面第一个条目的意义为：

1

2

3

4

<code>IP地址  :1.2.3.4

开始时间:时间戳1416046335，即 2014-11-15 18:12:15

终止时间:时间戳1416046395，即 2014-11-15 18:13:15

</code>

直观意义为:

IP地址:1.2.3.4，从2014-11-15 18:12:15开始，被封杀1分钟，在2014-11-15 18:13:15时自动解封。

这个文件将由驻留在系统中的daemon守护进程yfddosd进行维护更新。

2.3 守护进程yfddosd:防御系统的逻辑核心

守护进程的原理图

守护进程yfddosd是整个CC防御系统的核心，而function analyze_and_insert_black()则是yfddosd的核心。

yfddosd的配置参数:

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

<code>yfddos_blackfilePath='/etc/yfddos/web-yf-search.b'

yfddos_accesslogPath='/etc/httpd/logs/yfddos_log'

function analyze_and_insert_black() {

  # analyze_and_insert_black() :

  #   $1:max frequency(seems as abuse if above that) $2:blackip-ttl,time to live,unit is seconds (s)

  #   $3:the access log ${3} seconds before will be analyzed to generate the abuse ip lists that we will block

  # example : analyze_and_insert_black "limit" "ttl" "time"

  # example : analyze_and_insert_black "4" "10" "5"

  # 分析在过去5s内的用户访问日志 如果有人在这5s内访问量>=4 系统将视其为资源滥用者 将其加入服务黑名单

  # 一条黑名单的作用时间为10s 即在10s之后 系统自动删除此黑名单条目 服务则继续向其开放

  # global vars:

  # stamp logtmpfile yfddos_blackfilePath

  # ......

}

</code>

函数analyze_and_insert_black有三个输入参数：

例子: analyze_and_insert_black "4" "10" "5"

1

2

3

<code>解释: 分析日志文件/etc/httpd/logs/yfddos_log中,在过去5s内的用户访问日志,如果有IP在这5s内访问量>=4,守护进程yfddosd将视其为资源滥用者，

    然后将这个IP加入到黑名单文件/etc/yfddos/web-yf-search.b中，此条黑名单的作用时间为10s，在10s之后，守护进程yfddosd将删除此黑名单条目。

</code>

例子: analyze_and_insert_black "150" "2700" "905"

1

2

3

<code>解释: 分析日志文件/etc/httpd/logs/yfddos_log中,在过去905s内的用户访问日志,如果有IP在这905s内访问量>=150,守护进程yfddosd将视其为资源滥用者，

    然后将这个IP加入到黑名单文件/etc/yfddos/web-yf-search.b中，此条黑名单的作用时间为2700s，在2700s之后，守护进程yfddosd将删除此黑名单条目。

</code>

简记为: analyze_and_insert_black "limit" "ttl" "time"

1

2

3

<code>解释: 分析日志文件/etc/httpd/logs/yfddos_log中,在过去(time)s内的用户访问日志,如果有IP在这(time)s内访问量>=limit,守护进程yfddosd将视其为资源滥用者，

    然后此IP将会被加入到黑名单文件/etc/yfddos/web-yf-search.b中，作用时间为(ttl)s，在(ttl)s之后，守护进程yfddosd将自动删除此条目。

</code>

从上述中可看出，守护进程yfddosd至少需要完成如下三个任务:

  • 分析日志文件/etc/httpd/logs/yfddos_log中指定时间内的用户访问记录
  • 将资源滥用者的IP加入文件/etc/yfddos/web-yf-search.b，并设置封杀TTL参数值
  • 将/etc/yfddos/web-yf-search.b中已经过期的条目全部及时删除

守护进程yfddosd是如何实现上面三个逻辑的:

  • 分析日志文件/etc/httpd/logs/yfddos_log中指定时间内的用户访问记录:

    1

    2

    3

    4

    5

    <code>(1) 取出/etc/httpd/logs/yfddos_log中过去time秒的访问日志数据，使用二分法将这一操作的时间复杂度压缩到K*log2(N)以内，

        其中N为/etc/httpd/logs/yfddos_log中日志总行数，K为一次测试的耗时量，一般为1ms以内，即如有1048576条访问记录，这一操作将仅需要20*1ms

    (2) 使用正则RE对这些数据进行二次处理，过滤出所有访问指定URL的用户IP(这个URL为想要防御的http服务url，例如在http://www.yfdc.org系统中，

        所防御的就是/shell/yf,这个服务向访问者提供信息的search与get服务)，再次使用sort与uniq对这些IP进行处理，以统计出每个IP的访问次数并进行高低排序

    </code>

  • 将资源滥用者的IP加入文件/etc/yfddos/web-yf-search.b，并设置封杀TTL参数值

    1

    2

    <code>将所有访问次数超过阈值limit的IP更新到黑名单文件/etc/yfddos/web-yf-search.b中,每个黑名单条目的封杀时间为ttl秒

    </code>

  • 将/etc/yfddos/web-yf-search.b中已经过期的条目全部及时删除

    1

    2

    <code>遍历/etc/yfddos/web-yf-search.b中所有黑名单条目，结合当前时间戳，将所有已经过期的条目一一删去   

    </code>

下面是守护进程yfddosd状态机的伪代码:(略去了一些处理细节)

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

<code>#init and FSM start work...

counter=0

while true

do

  sleep 5

  counter=counter+1

  delete obsolete items #将/etc/yfddos/web-yf-search.b中已经过期的条目全部删除

  if # every 5 seconds : 5s

  then

    analyze_and_insert_black "6" "10" "5"

    # 分析在过去5s内访问的用户 如果有人其访问量大于等于6 系统将视其为资源滥用者

    # 遂将其加入服务黑名单 其作用时间为10s 在10s之后 daemon进程自动删除这个ip黑名单条目

  fi

  if #every 5*3 seconds : 15s

  then

    analyze_and_insert_black "14" "45" "15"

  fi

  if #every 5*3*4+5 seconds : 65s

  then

    analyze_and_insert_black "40" "840" "65"

  fi

  if #every 5*3*4*3*5+5 seconds : 905s : 15min

  then

    analyze_and_insert_black "150" "2700" "905"

  fi

  if #every 5*3*4*3*5*4+5 seconds : 3605s : 1h

  then

    analyze_and_insert_black "300" "7200" "3605"

  fi

  if #every 5*3*4*3*5*4*3+5 seconds : 10805s : 3h

  then

    analyze_and_insert_black "400" "21600" "10805"

    if #在每天的00:01-04:59时间区间 一天仅执行一次

    then

        #备份日志

    fi

  fi

done

</code>

防御者应斟酌调整每个检测时间点的参数值(封杀时间ttl与判定阈值limit)，以调节系统应对CC攻击到来时的反应时间。

0x02 源代码

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

66

67

68

69

70

71

72

73

74

75

76

77

78

79

80

81

82

83

84

85

86

87

88

89

90

91

92

93

94

95

96

97

98

99

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

172

173

174

175

176

177

178

179

180

181

182

183

184

185

186

187

188

189

190

191

192

193

194

195

196

197

198

199

200

201

202

203

204

205

206

207

208

209

210

211

212

213

214

215

216

217

218

219

220

221

222

<code>#!bash

##################################### vim /usr/local/bin/yfddosd.sh :

##################################### nohup bash /usr/local/bin/yfddosd.sh &>"/etc/yfddos/""yfddosd-log-`date +%Y-%m-%d`" &

##################################### yfddos daemon

mkdir /etc/yfddos

yfddos_blackfilePath='/etc/yfddos/web-yf-search.b'

yfddos_accesslogPath='/etc/httpd/logs/yfddos_log'

### refresh tll

logtmpfile=`mktemp`

stamp=`date +%s`

touch "$yfddos_blackfilePath"

if grep -Po '[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+' "$yfddos_blackfilePath" &>/dev/null

then

  cat "$yfddos_blackfilePath" | while read i

  do

    deadstamp=`echo "$i" | grep -Po '[0-9]+$'`

    if [ "$stamp" -le "$deadstamp" ]

    then

      echo "$i" >>"$logtmpfile"

    fi

  done

fi

chmod o+r "$logtmpfile"

mv -f "$logtmpfile" "$yfddos_blackfilePath"

if ! grep -Po '[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+' "$yfddos_blackfilePath" &>/dev/null

then

  echo '255.255.255.255 0 0' >> "$yfddos_blackfilePath"

fi

function analyze_and_insert_black() {

  # analyze_and_insert_black() :

  #   $1:max frequency(seems as abuse if above that) $2:blackip-ttl,time to live,unit is seconds (s)

  #   $3:the access log ${3} seconds before will be analyzed to generate the abuse ip lists that we will block

  # example : analyze_and_insert_black "limit" "ttl" "time"

  # example : analyze_and_insert_black "4" "10" "5"

  # 分析在过去5s内的用户访问日志 如果有人在这5s内访问量>=4 系统将视其为资源滥用者 将其加入服务黑名单

  # 一条黑名单的作用时间为10s 即在10s之后 系统自动删除此黑名单条目 服务则继续向其开放

  # global vars:

  # stamp logtmpfile yfddos_blackfilePath

  local threshold="$1"

  local ttl="$2"

  local stamp_pre="$3"

  local i=0

  local num=""

  local fre=0

  local ip=0

  local localbuf=0

  local linenum=0

  local deadstamp=0

  stamp_pre="$((stamp-stamp_pre))"

  #二分查找初始化

  local temp=0

  local yf_x='1'

  local yf_y=`cat "$logtmpfile" | wc -l`

  if [ "$yf_y" -le "1" ]

  then

    yf_y=1

  fi

  local yf_I=$(((yf_x+yf_y)/2))

  temp=`cat "$logtmpfile" | wc -l`

  if [ "$temp" -gt "0" ]

  then

    temp=`sed -n '$p' "$logtmpfile" | grep -Po '[0-9]+ $'`

    if [ "$temp" -lt "$stamp_pre" ]

    then

      num=""

    else

      while true #使用二分查找的方法 快速地分析访问日志

      do

        temp=`sed -n "${yf_x}p" "$logtmpfile" | grep -Po '[0-9]+ $'`

        if [ "$temp" -ge "$stamp_pre" ]

        then

          break

        fi

        if [ "$((yf_y-yf_x))" -le "1" ]

        then

          yf_x="$yf_y"

          break

        fi

        temp=`sed -n "${yf_I}p" "$logtmpfile" | grep -Po '[0-9]+ $'`

        if [ "$temp" -lt "$stamp_pre" ]

        then

          yf_x="$yf_I"

          yf_y="$yf_y"

          yf_I="$(((yf_x+yf_y)/2))"

          continue

        fi

        yf_x="$yf_x"

        yf_y="$yf_I"

        yf_I="$(((yf_x+yf_y)/2))"

        continue

      done

      temp=`sed -n "${yf_x}p" "$logtmpfile" | grep -Po '[0-9]+ $'`

      if [ "$temp" -ge "$stamp_pre" ]

      then

        num="$yf_x"

      else

        num=""

      fi

    fi

    if [ -n "$num" ]

    then

      sed -n "${num},\$p" "$logtmpfile" | grep -Po '^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+' | sort -n | uniq -c | sort -rn | while read i

      do

        fre=`echo "$i" | grep -Po '[0-9]+' | head -1`

        ip=`echo "$i" | grep -Po '[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+' `

        if [ "$fre" -ge "$threshold" ]

        then #insert illegal ips : cat "$yfddos_blackfilePath"

          # ip    add-stamp  rmv-stamp

          #1.2.3.4 1416046335 1416046395

          temp=`grep -Pn "${ip//./\\.} " "$yfddos_blackfilePath"`

          if [ -n "$temp" ]

          then

            linenum=`echo "$temp" | grep -Po '^[0-9]+' | head -1`

            deadstamp=`echo "$temp" | grep -Po '[0-9]+$' | sort -rn | head -1 ` 

            if [ "$((stamp+ttl))" -gt "$deadstamp" ]

            then

              sed -i "${linenum}s/.*/${ip} ${stamp} $((stamp+ttl))/g" "$yfddos_blackfilePath"

            fi

          else

            sed -i "\$a ${ip} ${stamp} $((stamp+ttl))" "$yfddos_blackfilePath"

          fi

        else

          break

        fi

      done

    fi

  fi

}

#init and yfddosd's FSM start work...

counter=0

while true

do

  sleep 5

  counter=$((counter+1))

  echo -n `date +%Y-%m-%d\ %H:%M:%S`" ""counter ${counter}:"`cat /proc/uptime | grep -Po '[0-9\.]+' | head -1`"  "

  echo -n "refresh tll:"`cat /proc/uptime | grep -Po '[0-9\.]+' | head -1`"  "

  ### refresh tll

    #refresh ttl: analyze file: "$yfddos_blackfilePath" if some items'ttl has been reach the date , we will remove it and open service to the ip had been banned before.

      #insert illegal ips : cat "$yfddos_blackfilePath"

      # ip    add-stamp  rmv-stamp

      #1.2.3.4 1416046335 1416046395

    #sed -i "/^.* $((stamp-5))$/d;/^.* $((stamp-4))$/d;/^.* $((stamp-3))$/d;/^.* $((stamp-2))$/d;/^.* $((stamp-1))$/d;/^.* $((stamp))$/d;/^$/d" "$yfddos_blackfilePath" 

  logtmpfile=`mktemp`

  stamp=`date +%s`

  touch "$yfddos_blackfilePath"

  if grep -Po '[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+' "$yfddos_blackfilePath" &>/dev/null

  then

    cat "$yfddos_blackfilePath" | while read i

    do

      deadstamp=`echo "$i" | grep -Po '[0-9]+$'`

      if [ "$stamp" -le "$deadstamp" ]

      then

        echo "$i" >>"$logtmpfile"

      fi

    done

  fi

  chmod o+r "$logtmpfile"

  mv -f "$logtmpfile" "$yfddos_blackfilePath"

  if ! grep -Po '[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+' "$yfddos_blackfilePath" &>/dev/null

  then

    echo '255.255.255.255 0 0' >> "$yfddos_blackfilePath"

  fi

  logtmpfile=`mktemp`

  stamp=`date +%s`

  cat "$yfddos_accesslogPath" | grep -P ' "/shell/yf" ' >"$logtmpfile"

  if true # every 5 seconds : 5s

  then

    echo -n "analyze_and_insert_black 6 10 5:"`cat /proc/uptime | grep -Po '[0-9\.]+' | head -1`"  "

    #analyze yfddos log : analyze_and_insert_black() $1:max frequency(seems as abuse if above that) $2:blackip-ttl $3:the access log ${3} seconds before will be analyzed to generate the abuse ips that we will block

    analyze_and_insert_black "6" "10" "5"

    # 分析在过去5s内访问的用户 如果有人其访问量大于等于6 系统将视其为资源滥用者 遂将其加入服务黑名单 其作用时间为10s 在10s之后 daemon进程自动删除这个ip黑名单条目

  fi

  if [ "$((counter%(3)))" -eq "0" ] #every 5*3 seconds : 15s

  then

    echo -n "analyze_and_insert_black 14 45 15:"`cat /proc/uptime | grep -Po '[0-9\.]+' | head -1`"  "

  # example : analyze_and_insert_black "limit" "ttl" "time"

    analyze_and_insert_black "10" "45" "15"

  fi

  if [ "$((counter%(3*4+1)))" -eq "0" ] #every 5*3*4+5 seconds : 65s

  then

    echo -n "analyze_and_insert_black 40 840 65:"`cat /proc/uptime | grep -Po '[0-9\.]+' | head -1`"  "

  # example : analyze_and_insert_black "limit" "ttl" "time"

    analyze_and_insert_black "25" "840" "65"

  fi

  if [ "$((counter%(3*4*3*5+1)))" -eq "0" ] #every 5*3*4*3*5+5 seconds : 905s : 15min

  then

    echo -n "analyze_and_insert_black 150 2700 905:"`cat /proc/uptime | grep -Po '[0-9\.]+' | head -1`"  "

  # example : analyze_and_insert_black "limit" "ttl" "time"

    analyze_and_insert_black "150" "2700" "905"

  fi

  if [ "$((counter%(3*4*3*5*4+1)))" -eq "0" ] #every 5*3*4*3*5*4+5 seconds : 3605s : 1h

  then

    echo -n "analyze_and_insert_black 300 7200 3605:"`cat /proc/uptime | grep -Po '[0-9\.]+' | head -1`"  "

  # example : analyze_and_insert_black "limit" "ttl" "time"

    analyze_and_insert_black "300" "7200" "3605"

  fi

  if [ "$((counter%(3*4*3*5*4*3+1)))" -eq "0" ] #every 5*3*4*3*5*4*3+5 seconds : 10805s : 3h

  then

    echo -n "analyze_and_insert_black 400 21600 10805:"`cat /proc/uptime | grep -Po '[0-9\.]+' | head -1`"  "

  # example : analyze_and_insert_black "limit" "ttl" "time"

    analyze_and_insert_black "400" "21600" "10805"

    #### "${yfddos_accesslogPath}" backup : 在每天的00:01-04:59时间区间内 备份日志一次

    if [ "`date +%H`" -le "5" ] && ! [ -f "${yfddos_accesslogPath}-`date +%Y-%m-%d`" ]

    then

      service httpd stop

      mv "${yfddos_accesslogPath}" "${yfddos_accesslogPath}-`date +%Y-%m-%d`"

      service httpd start

    fi

  fi

  rm -fr "$logtmpfile"

  echo "sleep:"`cat /proc/uptime | grep -Po '[0-9\.]+' | head -1`"  "

done

</code>

本文章来源于乌云知识库，此镜像为了方便大家学习研究，文章版权归乌云知识库！

应对CC攻击的自动防御系统——原理与实现相关推荐

  1. 如何应对CC攻击以及检测CC攻击

    转载来源: 什么是cc,网站如何应对cc攻击? http://www.safebase.cn/article-259414-1.html 一.Linux主机简单判断CC攻击的命令 第一条命令: tcp ...

  2. 什么是CC攻击？网站遭到CC攻击该如何防御？

    CC攻击是从DDoS攻击中衍生出来的一种攻击方式,前身名为Fatboy攻击,一般主要是针对网页发起的攻击,攻击者通过代理服务器或者肉鸡向受害主机不停地发大量数据包,造成对方服务器资源耗尽,一直到宕机崩 ...

  3. 五种有效应对cc攻击的防御方式

    一.CC攻击简介:   随着网络技术的迅猛发展和普及,网络已改变每一个人的生活和工作方式,网络安全问题也越来越严重.近几年,网络入侵的频率不断增加,危害性日趋严重,其中分布式拒绝服务攻击(DDoS)的 ...

  4. 网站被CC攻击，如何防御网站被CC？

    一.到底什么是cc攻击呢? CC攻击是DDoS攻击的一种类型,使用代理服务器向受害服务器发送大量貌似合法的请求 . CC根据其工具命名,攻击者使用代理机制,利用众多广泛可用的免费代理服务器发动 DDo ...

  5. 服务器被cc攻击的简单防御策略（附代码）

    CC攻击(也称为网络层攻击或流量攻击)是指企图通过向网站或服务器发送大量伪造的请求,以干扰正常的用户访问的攻击.这些请求可能是来自单个设备的,也可能是来自一群被控制的设备的.为了防御CC攻击,你可以考 ...

  6. Linux拉黑攻击IP,linux服务器如果被cc攻击怎么自动拉黑肉鸡IP（教程篇）

    一.Shell 代码 #!/bin/bash#Author:ZhangGe#Desc:Auto Deny Black_IP Script.#Date:2014-11-05#取得参数$1为并发阈值,若留 ...

  7. servu ip段访问_高防IP是如何防御DDOS/CC攻击的，防御原理是什么？

    高防IP是网络安全公司针对解决互联网服务器在遭受大流量的DDoS攻击后导致服务不可用的情况,推出的付费增值服务.企业可以通过配置DDoS高防IP服务,把域名解析到高防IP(Web业务把域名解析指向高防 ...

  8. 什么是CC攻击？如何判断网站是否被CC攻击？ CC攻击怎么防御？

    什么是CC攻击?如何判断网站是否被CC攻击? 一.什么是CC攻击? 二.如何判断网站是否被CC攻击? 三.CC攻击怎么防御? 1.服务器垂直扩展和水平扩容 2.数据缓存(内存级别,不要用文件) 3.页 ...

  9. 如何有效防御网站被CC攻击

    对于新站长来说,对CC攻击可能比较陌生,那么什么是CC攻击,如何有效防御网站被CC攻击?网络攻击中常见的是:DDoS攻击.CC攻击,其中危害大且难防范的是DDoS攻击,而CC攻击是DDOS的一种,也是 ...

最新文章

  1. python如何使用ppip安装xlwt_Python中xlrd和xlwt模块使用方法
  2. 工业物联网的应用领域与方向
  3. 多协议底层攻击工具Yesinia
  4. C语言 数据结构 二叉树实现、二叉树的三种递归遍历
  5. postgis数据库优化_国内首个 Serverless 数据库来了，技术架构全揭秘！
  6. P2839-[国家集训队]middle【主席树,二分】
  7. 高级软件工程2017第2次作业—— 个人项目：四则运算题目生成程序（基于控制台）...
  8. [复变函数]第17堂课 5 解析函数的 Laurent 展式与孤立奇点 5. 1 解析函数的 Laurent 展式...
  9. python自学视频教程 38-python编程开发入门中文视频培训教程38讲
  10. Python爬虫从入门到放弃（十五）之 Scrapy框架中Spiders用法
  11. javascript 忍者秘籍读书笔记(二)
  12. this.$router.push相关的vue-router的导航方法
  13. 均值滤波（matlab）
  14. 水利知识库AI助手+公务员资料【产品经理】
  15. BGP基本配置和路由聚合
  16. Halcon根据两条线拟合中线
  17. Moses的安装、训练和优化
  18. 机器学习流程(三)-特征工程
  19. XML 文件加密与解密
  20. ESP32学习：AD/DA数模转换

热门文章

  1. MS SQL2016的安装
  2. 【电机学】【公式速查】感应电动机、异步电动机
  3. 基于51单片机蜂鸣器的音乐播放器设计C
  4. 爆乱媒评——雄性传媒，大与小的技巧——凤凰卫视VS央视评点（1）
  5. VSCODE_GOLANG生产力工具配置
  6. VB实现BMP图像文件的读取、显示与存储
  7. 杰理之download加key会报错（无效的key文本）的解决办法【篇】
  8. 计算机组成与系统结构课程设计报告
  9. 蓝桥杯赛前真题 Python组 Day 4
  10. 触发器+日志+备份与恢复