| 共 25 篇文章 |
|
通过 CLOUDFLARE 的防火墙减少恶意流量和攻击 | 小赖子的英国生活和资讯。cloudflare-logo.HTTP CookieHTTP HOSTReferer StringURIRequest MethodUser Agent StringThe full X-Forwarded-For HTTP headerIP 地址Query StringURI PathThe Autonomous System (AS) number2位国家码Whether the HTTP connection to the client is encrypted危险系... 阅710 转0 评0 公众公开 19-02-12 23:24 |
【免费CDN】俄罗斯DDOS.所以这种情况就可以选择dnspod的分运营商解析方法，（值得注意的是要实名）联通和移动可以走这个CDN，然后电信可以选择其他的免费CDN或者源站，比如使用腾讯家的20G免费CDN，如果你懂cloudflare的自选IP方法的话，也是可以的。但是话又说回来，懂cloudflare自选的话也不会用这CDN吧，cloudflare无论是从防御还是五秒盾都... 阅815 转0 评0 公众公开 19-02-09 23:31 |
防CC攻击经验分享（一）：简单的防止wordpress的pingback攻击。就是上次我网站遭受的大量 pingback 的攻击。if ($http_user_agent ~* (ApacheBench|pingback|WordPress|MJ12bot|AhrefsBot|360JK|PHP|php|Jorgee) ) {return 101;代码的问题 不过这里有个问题就是过滤词里面保护了 WordPress ，所以 ifttt 之类的同步用不了。还有一个问题就是，... 阅519 转1 评0 公众公开 19-02-03 14:16 |
防CC攻击经验分享（三）：通过Cloudflare防CC攻击。而且由于你用了 CDN ，如果你没有对 webserver 做特殊的设置，就会导致你的 web 日志收集到的都是 CDN 服务器的 IP ，而不是真实的攻击来源 IP ，导致你收集不到真实的 IP 。Cloudflare 放 CC 也主要靠一个功能，就是 Firewall 里面， Security Level 的“ i am under attacks ！而且要使用 C... 阅3086 转1 评0 公众公开 19-02-03 14:11 |
为了彻底灭绝DDoS Cloudflare cdn对网站保护宣布取消抗D收费，无限量的攻击防护 无论你有没有注意到，被称为分布式拒绝服务(DDoS)攻击的数字袭击，经常发生。为了彻底灭绝DDoS Cloudflare宣布取消抗D收费Cloudflare CEO 马修·普林斯。其新的“无限制缓解”计划，意味着购买了Cloudflare其他服务的客户，在遭受DDoS攻击时将不再面临额外缴... 阅393 转0 评0 公众公开 19-02-02 18:25 |
使用Cloudflare为自定义域名的GithubPages实现HTTPS化 | Steffan''s Blog.所以之前都是”裸奔”的状态，直到我遇到了Cloudflare。0x02 Cloudflare with His Free SSL为什么Github Pages不支持为自定义域名添加SSL证书呢？当我们访问自定义域名，DNS指向的地址(Github Pages的IP)会在我们的仓库中寻找cname文件，判断目标文件和请求来源... 阅1363 转0 评0 公众公开 19-01-26 17:36 |
记一次Linode centos7 遭 DDos 后封禁自救过程。最后查出很不幸的自己的机器被种了木马（此时还不知道一脸懵逼），阅读ticket之后开始积极配合linode方运维人员解决问题，之前服务上只部署了ss翻墙·php·python以及nginx的相关应用，这两天新加了tomcat以及将tomcat的密码设置的过于简单（怀疑tomcat密码被攻破后通过tomcat工作台直接... 阅1040 转0 评0 公众公开 19-01-26 09:33 |
ECS 服务器 CPU 和内存也在正常阈值Nginx 和 PHP-FPM 进程都分别重启过RDS 数据库连接数尽管有所波动，但是并没有占满未释放看错误日志请求都是来自上百个不同的IP，并且大多都是访问的社区URL还有这些肉鸡为什么都是晚上？在php渲染的网页header信息中，会包含php的版本号信息，比如: X-Powered-by: php/5.6.30，这有些不安全，有些黑客可能采... 阅49 转0 评0 公众公开 19-01-13 16:56 |
谷歌浏览器访问网站提示“您要访问的网站包含恶意软件”今天有蝉知建站系统的客户反映，他的站点在用谷歌浏览器访问时提示“您要访问的网站包含恶意软件”，而是用其他的浏览器访问显示正常，红通通的页面并未让用户感到一丝喜庆。一种解决方案是从客户端出发，在警告页面的详情信息中点击访问不安全页面可以访问页面，或者在浏览器高级设置中... 阅411 转1 评0 公众公开 19-01-08 10:07 |
发起一次DDOS攻击服务需要多少钱？以前网络攻击是需要很高IT技术的，在这十几年的发展过程中，DDOS攻击越来越智能化和简单化，不懂什么技术的“脚本小子”都能轻松发起DDOS攻击。甚至在境外一些网站的网页上，使用者只需输入目标网站的ip地址，选择攻击时间，就可以发起一次DDOS攻击。现在国家对网络安全环境越来越重视，很多DDOS团伙相继被抓... 阅631 转0 评0 公众公开 19-01-07 00:07 |
