2025年03月11日
DDOS又称为分布式拒绝服务，全称是Distributed Denial of Service。DDOS本是利用合理的请求造成资源过载，导致服务不可用，从而造成服务器拒绝正常流量服务。就如酒店里的房间是有固定的数量的，比如一个酒店有50个房间，当50个房间都住满人之后，再有新的用户想住进来，就必须要等之前入住的用户先出去。如果入住的用户一直不出去，那么酒店就无法迎接新的用户，导致酒店负荷过载，这种情况就是“拒绝服务”。如果想继续提供资源，那么酒店应该提升自己的资源量，服务器也是同样的道理。
2025年03月11日
DDoS攻击
凤凰网科技讯 8月13日 据此前报道，特斯拉CEO埃隆·马斯克原定于美国东部时间13日晚8点，在推特平台以线上形式对前美国总统特朗普进行采访。此消息迅速激起公众广泛关注，然而，在预定的直播时间开启后，众多网友反映无法接入直播。随后，马斯克通过X平台回应称，X平台遭遇了
2025年03月11日
DOS是英文“denial-of-service attack”的缩写，中文意思是“拒绝服务攻击”，亦称洪水攻击，是一种网络攻击手法，其目的在于使目标电脑的网络或系统资源耗尽，使服务暂时中断或停止，导致其正常用户无法访问。
DDOS是英文“distributed denial-of-service attack”的缩写，中文意思是“分布式拒绝服务攻击”，与DOS的区别在于，当黑客发动攻击时，会使用网络上两个或两个以上被攻陷的电脑作为“僵尸”向特定的目标发动“拒绝服务”式攻击。
2025年03月11日
2025年03月11日
作者：雨点的名字 来源：https://www.cnblogs.com/qdhxhz/p/8470997.html
TCP有6种标示:SYN(建立联机) ACK(确认) PSH(传送) FIN(结束) RST(重置) URG(紧急)
一、TCP三次握手
第一次握手
2025年03月11日
防火墙作为网络安全中不可或缺的设备，在各种网络架构中扮演着至关重要的角色。无论是企业级防火墙、云防火墙还是家用路由器内置的防火墙，它们的工作原理和配置策略都离不开一系列专业术语的支撑。对于网络工程师来说，掌握这些术语是确保网络安全的基础。
2025年03月11日
随着网络技术的快速发展，网络攻击手段变得日新月异，造成的危害也与日俱增。其中DDoS攻击是最常见的攻击方式之一，造成的破坏力也是巨大的。那么DDoS攻击类型有哪些呢？本文国科云对此做下简单介绍。
2025年03月11日
随着互联网的快速发展，各种攻击手段相继而生，针对TCP/IP协议中的网络层攻击层出不穷，常见的攻击方式有ICMP-Flood、ACK-Flood、SYN-Flood、ARP欺骗、ARP-Flood等。
ARP协议作为网络层的基础协议，一旦攻击者对客户网络的接入交换机发起ARP-Flood攻击，对整个网络的互联互通影响严重，因此针对ARP攻击的防范
2025年03月11日
本内容来源于@什么值得买APP，观点仅代表作者本人 ｜作者：值友7383808472
昨天写完了opnsense的配置，今天继续第二部分，openwrt完成个人VPN和那啥的功能。
2025年03月11日
0x01 DDOS分类
在讲防御之前简单介绍一下各类攻击，因为DDOS是一类攻击而并不是一种攻击，并且DDOS的防御是一个可以做到相对自动化但做不到绝对自动化的过程，很多演进的攻击方式自动化不一定能识别，还是需要进一步的专家肉眼判断。
网络层攻击
Syn-flood
利用TCP建立连接时3次握手的“漏洞”，通过原始套接字发送源地址虚假的SYN报文，使目标主机永远无法完成3次握手，占满了系统的协议栈队列，资源得不到释放，进而拒绝服务，是互联网中最主要的DDOS攻击形式之一。网上有一些加固的方法，例如调整内核参数的方法，可以减少等待及重试，加速资源释放，在小流量syn-flood的情况下可以缓解，但流量稍大时完全不抵用。防御syn-flood的常见方法有：syn proxy、syn cookies、首包(第一次请求的syn包)丢弃等。