一、停用网络链接服务法 大伙儿知晓，假如限制客户修改TCP/IP参数的话，哪么这类客户即使修改IP地址，也无法使用新的IP地址，如此就失去了盗用IP的意义。而要成功限制客户随意修改TCP/IP参数，最直接的方法就是让客户无法开启TCP/IP参数设置窗口。要做到这一点，你可以采取停用系统“NetworkConnections”服务的方法，将TCP/IP参数设置窗口隐藏起来，这么一来客户就无法进入
IP源防护一、IP欺骗攻击：IP欺骗攻击是指行动产生的IP数据包为伪造的源IP地址，以便冒充其他系统或发件人的身份。这是一种骇客的攻击形式，骇客使用一台计算机上网,而借用另外一台机器的IP地址,从而冒充另外一台机器与服务器打交道。按照InternetProtocol(IP)网络互联协议，数据包头包含来源地和目的地信息。而IP地址欺骗，就是通过伪造数据包包头，使显示的信息源不是实际的来源，就像这个数
转载
2018-11-01 19:45:08
1351阅读
1. XSS跨站脚本攻击① XSS漏洞介绍跨站脚本攻击XSS是指攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被解析执行，从而达到恶意攻击用户的目的。XSS攻击针对的是用户层面的攻击！② XSS漏洞分类存储型XSS： 存储型XSS，持久化，代码是存储在服务器中的，如在个人信息或发表文章等地方，插入代码，如果没有过滤或过滤不严，那么
IP防护等级是检测各类设备外壳是否具备防尘和防水进入的能力，测试壳体的密封性能是否完好。
IP防护等级测试用两个数字来明确防护的等级，第一位数字代表防尘等级，第二位数字代表防水等级。例如：IP65,第一位数字”6“代表防尘等级IP6X，第二位数字”5“代表防水等级IPX5。两位数字组合即为IP65。
IP防尘与防水等级
IP防尘
原创
2022-06-14 16:12:40
515阅读
IP（INGRESS PROTECTION）防护
原创
2022-09-28 16:47:16
162阅读
本章将会讲解基于LuaJIT的Lua-Nginx-Module，它作为Nginx的第三方开源软件，拥有十分丰富的功能，可以轻松完成高并发的业务需求。注意：本书使用的Lua-Nginx-Module版本是0.10.13。Nginx API for Lua将被简称为Lua API，而Lua-Nginx-Module则被简称为Ngx_lua。后面章节中涉及到的Lua API大部分是包含参数的，如果参数以
IPSG源防护概述概述IPSG是IP Source Guard的简称，IPSG可以防范针对
原创
2022-06-24 20:36:54
60阅读
通过Lua脚本批量插入数据到布隆过滤器在实际开发过程中经常会做的一步操作，就是判断当前的key是否存在。那这篇博客主要分为三部分：1、几种方式判断当前key是否存在的性能进行比较。
2、Redis实现布隆过滤器并批量插入数据,并判断当前key值是否存在。
3、针对以上做一个总结。 一、性能对比主要对以下方法进行性能测试比较：1、List的 contains 方法2、Map的 containsK
ngx_lua_waf基于ngx_lua的web应用防火墙，使用起来简单，高性能和轻量级。♦防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击♦防止svn/备份之类文件泄漏♦防止ApacheBench之类压力测试工具的攻击♦屏蔽常见的扫描黑客工具，扫描器♦屏蔽异常的网络请求♦屏蔽图片附件类目录php执行权限♦防止webshell上传配置方法如下，nginx编译安装
转载
2018-07-10 18:09:00
117阅读
1 IP欺骗原理精解及防范手段综述 即使是很好的实现了TCP/IP协议，由于它本身有着一些不安全的地方，从而可以对TCP/IP网络进行攻击。这些攻击包括序列号欺骗，路由攻击，源地址欺骗和授权欺骗。本文除了介绍IP欺骗攻击方法外，还介绍怎样防止这个攻击手段。
上述攻击是建立在攻击者的计算机（包括路由）是连在INTERNET上的。这里的攻击方法是针对TCP/IP本身的缺
翻译
精选
2009-12-22 09:02:06
1894阅读
4评论
为了加深理解IP协议和一些DoS攻击手段大家有必要看看以下内容,也许对你理解这个概念有所帮助.先来看看IP碎片是如何产生的吧. 一.IP碎片是如何产生的 链路层具有最大传输单元MTU这个特性，它限制了数据帧的最大长度，不同的网络类型都有一个上限值。以太网的MTU是1500，你可
转载
精选
2008-10-13 11:01:58
633阅读
IP55与IP65防护等级有什么区别在哪里办理 视频
wrk 是一个高效的压测工具，最近需要对做的服务进行压测，记录下使用过程安装:1、绝大多说的UNIX系统都支持wrk, 需要操作系统支持 lua 和 openSSL, (基本上linux系统都支持)2、直接 git clone https://github.com/wg/wrk
make 3、完成之后会在项目目录下生成可执行文件wrk， 后续就可以进行http压测了简单使用1、执
linux的开源和免费使得越来越多的厂家用它来做防火墙和路由器，如海蜘蛛，飞鱼星等，其实我们也可以用linux来打造一台高性能的路由器。下面就以red hat为例(其他版本大同小异)教大家做一台能限速的路由器，如何在linux下进行路由器限速就不再困难了。安装linux如果是新手请安装时安装图形桌面。Linux路由器限速的设置步骤如下：路由器限速第一步：建立adsl连接，在系统设置——网络设置处有
文章目录实验背景实验一、安装使用 OpenResty二、安装Redis三、在Nginx中使用Lua脚本访问Redis四、Nginx+Lua+Redis 实验背景为了防止某恶意用户多次对服务器端口进行攻击，我们需要建立一个动态的 IP 黑名单。对于黑名单之内的 IP ，拒绝提供服务。实现 IP 黑名单的功能有很多途径：在操作系统层面，配置 iptables，拒绝指定 IP 的网络请求；在 Web
nginx+ngx_lua支持WAF防护功能
原创
2018-02-28 16:37:09
1936阅读
点赞
在网络安全产品界，随着技术发展的日新月异，产品功能也日渐强大。而技术的发展也带来产品的不断融合。在这一过程中，下一代防火墙与Web应用防火墙（WAF）的分合之争也在业界引起了广泛讨论。有人认为，这是两款独立部署的产品，而同时，业内也有厂商推出了融合WAF功能的下一代防火墙产品。二者究竟应该是分是合呢？有关安全专家认为，从技术的角度来看，这个问题并不复杂。首先从防护对象来说，NGFW的防护对象是网络
防攻击的思路我们都明白，比如限制IP啊，过滤攻击字符串啊，识别攻击指纹啦。可是要如何去实现它呢？用守护脚本吗？用PHP在外面包一层过滤？还是直接加防火墙吗？这些都是防御手段。不过本文将要介绍的是直接通过nginx的普通模块和配置文件的组合来达到一定的防御效果。验证浏览器行为简易版下面就是nginx的配置文件写法。 if ($cookie_say != "hbnl"){
add_heade
最近在帮朋友维护一个站点。这个站点是一个Php网站。坑爹的是用IIS做代理。出了无数问题之后忍无可忍终于要我帮他切换到nginx上面，前期被不断的扫描和CC。最后找到了waf这样一个解决方案缓解一下。话不多说直接开始。waf的作用：防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击
防止svn/备份之类文件泄漏
防止ApacheBench之类压力测试工具的攻击
屏
原创
2016-12-02 11:19:52
1892阅读
需要的软件:LuaJIT-2.0.0.tar.gz nginx-1.4.4.tar.gz 前准备 yum -y install gcc gcc-c++ ncurses-devel libxm...
原创
2023-05-08 14:00:30
119阅读
