当前位置：首页
> admin 第88页
admin 管理员
暂无介绍
5 篇文章 0 次评论基于行为分析的智能WAF算法：过滤SQL注入与命令执行的技术细节
# 别让SQL注入和命令执行“摸”进你家服务器：聊聊行为分析WAF那点事 我前两天帮一个做电商的朋友看服务器日志，好家伙，那攻击请求密密麻麻的，跟春运火车站似的。大部分都是些老掉牙的SQL注入尝试，什么`' OR 1=1 --`，一看就是脚本小子批量扫的…
解析高防CDN中的防篡改校验算法：实时比对边缘缓存与源站指纹
# 高防CDN的防篡改：你的网站内容，真的“没被改过”吗？ 那天下午，我正跟一个做电商的朋友喝茶。他刚经历了一场不大不小的“事故”——用户反馈说商品详情页里，突然冒出来几行奇怪的文字，像是广告，又像是乱码。他第一反应是：“服务器被黑了？”结果查了一圈，源…
详解针对Websocket协议的帧检查算法与长连接恶意消耗防御
# 当攻击者盯上你的“聊天室”：Websocket长连接，如何防住那些“赖着不走”的恶意流量？ 前几天，一个做在线游戏的朋友半夜给我打电话，语气快崩溃了：“我们新上的实时对战功能，服务器CPU直接飙到100%，但看带宽又没异常。玩家全卡掉了，这到底什么路…
分析CDN高防中的动态反爬虫规则生成算法：对抗分布式采集
# CDN高防里的“捉虫”艺术：动态反爬算法如何让采集者空手而归 我前两天帮朋友看一个电商站点的日志，好家伙，一天之内来自两百多个不同IP的请求，访问路径整整齐齐，全是商品详情页，间隔时间精准得像秒表——这哪是正常用户，分明是开了分布式爬虫来“进货”的。…
研究基于Referer与UA特征的异常访问过滤算法及白名单策略
# 网站被“爬”到快死机？这套小众防护组合拳，能帮你省下不少钱 前两天跟一个做电商的朋友吃饭，他愁眉苦脸地跟我吐槽：“网站后台总被一些莫名其妙的请求搞到CPU报警，流量看着也不大，但就是卡得不行。上了高防，好像也没啥用，钱倒是花了不少。” 我让他把日志…
解析高防系统中的全站静态化映射算法：将动态攻击转化为边缘处理
# 高防系统里的“金蝉脱壳”：聊聊全站静态化映射算法怎么把攻击摁在边缘 前两天有个做电商的朋友半夜给我打电话，语气都快哭了：“哥，我们又被搞了，这次攻击流量不大，但全是动态请求，服务器CPU直接100%，数据库都连不上了。” 我问他上了什么防护，他说：“…
深度拆解针对搜索蜘蛛的智能识别算法：防止误伤SEO抓取频率
# 深度拆解针对搜索蜘蛛的智能识别算法：防止误伤SEO抓取频率 我自己看过不少站点，问题往往不是没上防护，而是配错了。 很多所谓防护方案，PPT很猛，真被打的时候就露馅了。最典型的一种情况就是：你费尽心思优化SEO，结果自家防护墙把搜索引擎的蜘蛛给拦在…
分析高防CDN的Cookie校验与重定向算法对CC肉鸡的自动清洗
# 当Cookie遇上“肉鸡”：高防CDN那点不为人知的清洗内幕 说实话，我这两年看过的站点防护配置，少说也有几百个了。最让我哭笑不得的不是那些裸奔的——人家至少心里有数。反而是那些上了“高防”还被打趴的，问题往往出在细节上，比如今天要聊的这个：**Co…
探究基于语义分析的攻击检测算法：识别隐藏在正常请求中的恶意载荷
# 当攻击穿上“隐身衣”：揪出藏在正常请求里的真家伙 我前两天帮一个做电商的朋友看后台日志，那叫一个头疼。流量看着挺正常，下单、加购、浏览，啥都有。可服务器CPU时不时就飙到100%，订单系统动不动就卡死。查了半天，你猜怎么着？那些看起来规规矩矩的“用户…
详解高防CDN对大文件下载的限速与鉴权算法：防止带宽恶意消耗
## 详解高防CDN对大文件下载的限速与鉴权算法：防止带宽恶意消耗 ˃ 我见过一个做设计资源分享的小站，老板兴冲冲上了某家大厂的高防CDN，以为从此高枕无忧。结果月底账单差点让他当场“去世”——流量费用比平时翻了五倍不止。一查，好家伙，几个G的PSD模板…