ryansyj的博客_网络&安全

正向代理和反向代理的区别

1.正向代理的概念正向代理是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。 2.反向代理的概念反向代理正好相

正向代理和反向代理的区别

转载精选 2014-03-21 17:37:38 325 阅读

SSL 与数字证书的基本概念和工作原理

前言SSL是让人头大的东西，看起来很复杂，我学过信息安全课，但是对SSL仍然是模糊一片。对于数字证书也是一知半解，从来没有去认真研究过。只知道个大概，“反正就是对称加密和非对称加密”，详细的就不懂了。其实这些跟操作系统，计算机体系结构一样，是基础知识，即使你不是专门研究信息安全的，即使你平时用不到，这些东西也应该是必须了解的~ It’s not rocket science!我这篇文章首先介绍有关

SSL 与数字证书的基本概念和工作原

转载精选 2014-03-21 17:33:17 640 阅读

DDOS几种常见攻击方式的原理及解决办法

1、DDOS几种常见攻击方式的原理及解决办法答：我知道的是 1)SYN攻击攻击者伪造IP发送syn数据包到服务器上尝试建立连接，充满整个半连接队列，迫使系统丢弃那些正常的访问解决办法：暂时无，只能把半连接队列调大，对连半接数进行监控，若是达到80%就报警， 2）UDP攻击 &

其他

转载精选 2014-03-21 17:28:47 670 阅读

netstat + awk 查看tcp的网络连接状态

执行以下命令：#netstat -n | awk ‘/^tcp/ {++state[$NF]} END {for(key in state) print key."\t".state[key]}’会得到类似下面的结果，具体数字会有所不同：FIN_WAIT_1 286FIN_WAIT_2 960SYN_SENT &n

netstat + awk 查看tcp的

转载精选 2014-03-21 17:23:52 892 阅读

INTO OUTFILE 导出数据乱码解决方案顺便附带INTO OUTFILE中使用变量方法

CREATETABLE `tab`( `id` INT(1) NOTNULL AUTO_INCREMENT PRIMARYKEY, `name` VARCHAR(10) NOTNULL, `add` VARCHAR(20) CHARACTERSET gbk NOTNULL)ENGINE=InnoDB DEFAULT CHARSET=utf8;INSERTINTO

INTO OUTFILE 导出数据乱码解

转载精选 2014-03-21 17:17:46 642 阅读

HTTP协议详解

引言HTTP是一个属于应用层的面向对象的协议，由于其简捷、快速的方式，适用于分布式超媒体信息系统。它于1990年提出，经过几年的使用与发展，得到不断地完善和扩展。目前在WWW中使用的是HTTP/1.0的第六版，HTTP/1.1的规范化工作正在进行之中，而且HTTP-NG(Next Generation of HTTP)的建议已经提出。HTTP协议的主要特点可概括如下：1.支持客户/服务器模式。2.

HTTP协议详解

转载精选 2014-03-21 17:14:29 233 阅读

CC攻击原理及防范方法

作为站长或者公司的网站的网管，什么最可怕？　　显然是网站受到的DDoS攻击。大家都有这样的经历,就是在访问某一公司网站或者论坛时,如果这个网站或者论坛流量比较大,访问的人比较多,打开页面的速度会比较慢,对不?!一般来说,访问的人越多,网站或论坛的页面越多,数据库就越大,被访问的频率也越高,占用的系统资源也就相当可观,。　　CC攻击是DDoS(分布式拒绝服务)的一种，相比其它的DDoS攻击CC似乎更

其他

转载精选 2014-03-21 16:44:52 296 阅读

PPTP封装

PPTP封装：网络基础知识整理第二篇　点对点隧道协议PPTP（Point-to-Point Tunneling Protocol） RFC 2637 由3com公司和Microsoft公司合作开发的PPTP（Point-to-Point Tunneling Protocol，点对点隧道协议）是第一个广泛使用建立VPN的协议。PPTP协议是PPP的扩展，主要增强了PPP协议的认证、压缩和加密功能。

PPTP封装

转载精选 2014-03-21 16:44:11 1000 阅读

路由选择协议

可将信息从一地携带到另一地的协议称为可路由协议。在数据报向最终目的结点移动过程中，惟一改变的地址是源以太网地址和目的以太网地址。路由（选择）指路由器为要通往特定目的结点的数据寻找和选择路径的过程。直接路由不需要路由器提供服务。间接路由：当目的结点不在与源结点直接连接的网络中时，就会发生间接路由。1) 静态路由2)

路由选择协议

转载精选 2014-03-21 16:43:40 362 阅读

tcp/ip自己解释

1.因为物理介质不同,所以,支持的二层包格式也不同,如,ethernet ,frame,x.25等,但都有指示上层包的类型的字段,可以是ip,rarp,等.而三层ip包中也有指示上层包的类型字段,可以是tcp,udp,icmp等,参考/etc/protocols.而四层tcp包中又有指示上层包的类型字段,可以是http,ftp等,参考/etc/services.总结:在底层的包中,总有指示上层是什

tcp/ip自己解释

原创 2014-03-21 16:42:17 349 阅读

现在的防DOS/DDOS防火墙是不是太花哨一些?

都说可以防止各种各样的攻击, 包括SYN FLOOD, UDP FLOOD, SYN_ACK FLOOD, ACK FLOOD, ICMP FLOOD, CC ATTACK等等.我个人感觉其实最难对付的就是最经典的SYN FLOOD攻击. 其他的都好对付. 比如UDP,ICMP基本上对大部分的INTERNET SERVER 没有什么用处, 基本上在普通放火墙上限制速度或者禁止就好了.SYN_ACK

现在的防DOS/DDOS防火墙是不是太花

转载精选 2014-03-21 16:41:49 613 阅读

遭受ddos攻击可以采取的措施

1.如果是syn flooding 攻击a.而且ip来自于真实的ip,可能是遭受了CC攻击,可以采取,封这些特定的ip地址.查看日志来确定ip,/var/log/apache2/web_error_log (自用机)b.如果这些ip是虚假的ip(可以在防火墙或路由器上设置反向路由查找来确定),就直接丢弃.如果外网卡收到的包的源地址是内网地址/保留地址,或是内网卡收到的包的源地址是外部地址,当然是直

其他

转载精选 2014-03-21 16:41:11 384 阅读

用防火墙防止SYN Flood攻击

DoS（Denial of Service拒绝服务）和DDoS（Distributed Denial of Service分布式拒绝服务）攻击是大型网站和网络服务器的安全威胁之一。2000年2月，Yahoo、亚马逊、CNN被攻击等事例，曾被刻在重大安全事件的历史中。SYN Flood由于其攻击效果好，已经成为目前最流行的DoS和DDoS攻击手段。　　　　SYN Flood利用TCP协议缺陷，发送

其他

转载精选 2014-03-21 16:40:41 1027 阅读

为什么ICMP协议没有端口号？

ICMP全称Internet Control Message Protocol（网际控制信息协议）。提起ICMP，一些人可能会感到陌生，实际上，ICMP与我们息息相关。在网络体系结构的各层次中，都需要控制，而不同的层次有不同的分工和控制内容，IP层的控制功能是最复杂的，主要负责差错控制、拥塞控制等，任何控制都是建立在信息的基础之上的，在基于IP数据报的网络体系中，网关必须自己处理数据报的传输工作，

为什么ICMP协议没有端口号？

转载精选 2014-03-21 16:38:35 2317 阅读

ipv4及ipv6及tcp的头部结构

1.ipv4Version － 4位字段，指出当前使用的 IP 版本。 IP Header Length （IHL） ― 指数据报协议头长度，具有32位字长。指向数据起点。正确协议头最小值为5。 Type-of-Service ― 指出上层协议对处理当前数据报所期望的服务质量，并对数据报按照重要性级别进行分配。这些8位字段用于分配优先级、延迟、吞吐量以及可靠性。 Total Length ― 指定

ipv4及ipv6及tcp的头部结构

转载精选 2014-03-21 16:35:43 3012 阅读

服务器不断遭受暴力攻击

author1:这种暴力密码破解，可以采取多重方式进行防御：1 设置强壮的密码，改变默认用户名2 设置login规则，比如重试次数3 进行访问控制，只允许指定网络访问sshd端口4 改变默认sshd监听端口5 其他安全措施author2:经过仔细研究,参考了网上很多资料,最后找到一片较正规的解决方案,供大家参考:方法一:規則:只要是透過ssh想要用root直接登入的ip都登錄拒絕名單方法: 1.

其他

转载精选 2014-03-21 16:34:52 784 阅读

防御DDOS

author1:snort只能检测，但是iptables防御ddos和cc可以从几方面入手，首先调整内核参数这是起码的，还有升级内核到新版本，IPTABLES加载connlimit模块抵挡DDOS：http://blog.chinaunix.net/u2/69550/showart_2047073.html。还可以使用mod_dosevasive对抗DDos攻击：http://blog.china

防御DDOS

转载精选 2014-03-21 16:34:13 779 阅读

一次真实的DDoS攻击防御实战

时间:下午15点30左右突然发现公司的web server无法访问，尝试远程登录，无法连接，呼叫idc重启服务器。启动后立即登录察看，发现攻击还在继续，并且apache所有230个进程全部处于工作状态。由于服务器较老，内存只有512m，于是系统开始用swap，系统进入停顿状态。于是杀掉所有httpd，稍后服务器恢复正常，load从 140降回正常值。开始抓包，发现流量很小，似乎攻击已经停止，尝试

其他

转载精选 2014-03-21 16:33:06 419 阅读

安全经验分享:高手对付DDoS攻击的绝招

来源：中国安全网不知道身为网络管理员的你是否遇到过服务器因为拒绝服务攻击都瘫痪的情况呢?就网络安全而言目前最让人担心和害怕的入侵攻击就要算是拒绝服务(DDoS)攻击了。他和传统的攻击不同，采取的是仿真多个客户端来连接服务器，造成服务器无法完成如此多的客户端连接，从而无法提供服务。　　一、拒绝服务攻击的发展　　从拒绝服务攻击诞生到现在已经有了很多的发展，从最初的简单Dos到现在的DdoS。那么什么是

其他

转载精选 2014-03-21 16:32:26 254 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

建立自我

正向代理和反向代理的区别

SSL 与数字证书的基本概念和工作原理

DDOS几种常见攻击方式的原理及解决办法

netstat + awk 查看tcp的网络连接状态

INTO OUTFILE 导出数据乱码解决方案顺便附带INTO OUTFILE中使用变量方法

HTTP协议详解

CC攻击原理及防范方法

PPTP封装

路由选择协议

tcp/ip自己解释

现在的防DOS/DDOS防火墙是不是太花哨一些?

遭受ddos攻击可以采取的措施

用防火墙防止SYN Flood攻击

为什么ICMP协议没有端口号？

ipv4及ipv6及tcp的头部结构

服务器不断遭受暴力攻击

防御DDOS

一次真实的DDoS攻击防御实战

安全经验分享:高手对付DDoS攻击的绝招