当前位置：首页 > 搜索 "CDN"
CC攻击防御实战：利用IP信誉库拦截恶意请求
# 搞不定CC攻击？先试试把“坏邻居”挡在门外 ˃ 深夜两点，服务器监控突然报警，业务响应时间从200毫秒飙到20秒，客服电话被打爆——这种场景你应该不陌生吧？很多运维同事的第一反应是“赶紧加带宽、加机器”，结果发现CPU和带宽都没跑满，但服务就是卡得要……
从CC攻击看Web开发中的安全编码规范与防御实践
# 从CC攻击看Web开发：别让几行代码，毁了你的心血 前两天跟一个做电商的朋友吃饭，他愁眉苦脸地说：“网站昨天又被搞了，页面打开奇慢，订单直接掉了一半。”我问他上了防护没，他说“上了啊，高防IP也买了”。结果我帮他看了一眼，问题出在一个老旧的商品搜索接……
CC攻击者的攻击成本与收益分析：为什么攻击屡禁不止？
# 一毛钱搞瘫你网站？CC攻击的“黑产经济学” 我上周帮一个开在线教育平台的朋友看后台，那真是开了眼了。他的网站下午三点突然就卡成PPT，用户根本刷不出课程页面。一开始还以为是服务器抽风，结果一查日志，好家伙，同一秒里几百个IP在疯狂刷新那个需要加载大量……
基于人工智能的CC攻击防御：异常流量识别与自动清洗
# 基于人工智能的CC攻击防御：异常流量识别与自动清洗，到底是不是噱头？ 前两天，一个做游戏的朋友半夜给我打电话，声音都透着疲惫：“服务器又崩了，后台一看，全是那种‘看起来正常’的请求，一秒钟刷几千次登录接口，硬生生把数据库拖垮了。上了个高防，感觉没啥用……
CC攻击防御中的挑战：HTTPS双向认证场景下的防护
# 当HTTPS双向认证遇上CC攻击：一场“自己人”的攻防战 说真的，我见过不少企业搞安全防护，最头疼的不是那些明面上的攻击，反而是这种“自己给自己挖坑”的场景。最近跟几个做金融和政务系统的朋友聊天，他们不约而同地提到同一个问题：**上了HTTPS双向认……
如何通过Web日志发现CC慢攻击的蛛丝马迹？
# 慢刀子割肉：Web日志里那些不起眼的CC攻击痕迹 先说句大实话：现在搞攻击的人，早就不是只会蛮力冲锋的“莽夫”了。那种一上来就流量拉满、恨不得把你服务器直接冲垮的DDoS，反而好防——高防IP一上，流量一清洗，肉眼可见的异常，报警器响得震天。 真正……
CC攻击与业务风控的结合：防止恶意刷票与抢购
# 当CC攻击盯上你的票：一次刷垮的抢购和三层防护的真相 上周和一家做演唱会票务的朋友喝酒，他灌下半杯啤酒，重重地把杯子砸在桌上：“技术跟我说防护都做了，结果顶流明星的票三秒没。粉丝骂我们搞黑幕，实际上呢？后台显示那三秒里，98%的请求压根不是人点的。”……
面对CC攻击，如何通过HTTP/2协议的多路复用特性优化防护
# 当CC攻击撞上HTTP/2：多路复用这把双刃剑，怎么用才不伤手？ 先说句大实话：现在很多搞防护的，一听说“多路复用”就两眼放光，觉得找到了抗CC的“银弹”。可真到流量洪水涌过来的时候，不少方案反而因为这个特性栽了跟头——配置不对路，防护直接变漏斗。……
CC攻击防御中的协同防护：运营商、云服务商与企业联动
## CC攻击防御：别再单打独斗了，是时候聊聊“团伙作案”了 前两天跟一个做电商的朋友吃饭，他愁眉苦脸地跟我吐槽：“上个月促销，服务器又被‘刷’挂了，钱没赚多少，光给高防服务商打工了。” 我问他：“你们用的哪家高防？” 他报了个名字，挺主流的。“那配置呢……
从CC攻击看网络安全法的适用与责任追究
# 从CC攻击看网络安全法：别以为“打不死人”就没事 前两天，我跟一个做电商的朋友聊天，他说最近网站总卡，一查后台日志——好家伙，几十个IP轮着刷他的商品详情页，CPU直接飙到100%。他第一反应是：“这算攻击吗？看着不像DDoS那种洪水猛兽啊。” 我……
基于时间序列分析的CC攻击预测：从历史数据中发现规律
# 当黑客还没动手，你已经“看”到了未来：聊聊基于时间序列的CC攻击预测 前几天和一个做游戏运营的朋友吃饭，他苦着脸跟我说：“昨天又被搞了，在线人数一上去，接口就瘫。运维查了半天，说是CC攻击，但等我们发现，黄花菜都凉了。” 我问他，你们没上防护吗？他叹……
CC攻击防御中的资源隔离：关键业务与非关键业务的分离
# 当CC攻击来敲门，你的“全家老小”还挤在一个屋里吗？ 前两天跟一个做电商的朋友吃饭，他愁眉苦脸地跟我吐槽：“你说我这防护也上了，钱也花了，怎么一到促销，网站该卡还是卡，该崩还是崩？” 我让他把后台监控调出来一看，好家伙，几十个营销活动页面、一堆静态资……
如何防止游戏私服被CC攻击？UDP与TCP混合防护方案
# 游戏私服被CC攻击？别慌，这套“土洋结合”的防护方案真能扛 做游戏私服的朋友，最近是不是感觉越来越难了？服务器动不动就卡成PPT，玩家掉线、登录不上，后台一看——CPU和带宽直接拉满，但游戏里根本没几个人。**说白了，十有八九是被CC攻击盯上了。**……
CC攻击对即时通讯系统的影响及消息队列防护策略
# 当CC攻击盯上你的聊天软件：消息延迟背后的攻防实战 昨天下午，我跟一个做社交APP的朋友喝茶，他手机突然响了——运维在群里@他，说用户反馈消息发不出去。他苦笑一声：“得，又来了，八成是被CC了。” 这种感觉你应该不陌生吧？明明网络没问题，但群聊里的……
从CC攻击看物联网设备的沦陷与僵尸网络构建
# 从CC攻击看物联网设备的沦陷与僵尸网络构建 这事儿说起来挺有意思的——你以为的CC攻击，还是那种拿一堆肉鸡电脑发请求的传统玩法吗？**早不是了**。 我前两天跟一个做游戏运营的朋友聊天，他说他们服务器最近老抽风，查日志一看，好家伙，攻击源全是些你压……
CC攻击者的攻击手段创新：反射放大与CC攻击的结合
# 当CC攻击“借刀杀人”：反射放大如何让流量攻击更阴险？ 我前两天刚翻过一个客户的日志，那场面真是……怎么说呢，就像你明明锁好了门，结果发现小偷是从隔壁邻居家挖地道过来的，还顺手把邻居家的水管给砸了，水全淹到你这儿。这就是现在一些CC攻击玩的新花样——……
基于指纹浏览器的防CC攻击：识别无头浏览器与自动化工具
# 当你的网站被“机器人军团”盯上：聊聊基于指纹浏览器的防CC攻击 我前两天帮一个做电商的朋友看后台，好家伙，凌晨三点流量曲线还跟心电图似的，一上一下特别规律。他一脸愁容：“是不是被同行搞了？”我一看访问日志，全是那种“看起来像人，但行为整齐得吓人”的请……
CC攻击防御中的挑战：IPv6环境下的海量IP封禁
# IPv6来了，CC攻击的“小黑屋”还关得下人吗？ ˃ 一堆防护方案还停留在IPv4时代的思维里，等真被攻击的时候，你才会发现手里的“小黑屋”钥匙根本打不开新世界的大门。 我上个月跟一个游戏公司的运维负责人聊天，他正为这事儿头疼。他们刚把业务迁移到I……
如何通过HTTP响应状态码分析CC攻击效果？
# 状态码会“说话”：当你的网站被CC攻击时，它正悄悄报警 ˃ 你盯着监控后台，流量曲线像坐了火箭一样飙升，CPU使用率拉满到100%，但奇怪的是，服务器没宕机，只是慢得让人抓狂——这种场景你应该不陌生吧？ 很多运维朋友第一反应是：“被DDoS了？”赶……