[行业新闻] Adobe的Serious Magic网站遭Asprox僵尸网络SQL注射攻击

时间：1970-01-01 08:00:00   点击量：369   关键词：csrss  站点  hxxp  Adobe  攻击  病毒  感染  w.js  已经  网页  用户  

据SophosLabs报道，Adobe拥有的seriousmagic.com网站刚刚遭受Asprox僵尸网络的SQL注射攻击，成为近来被攻击的最著名站点。被感染的网页位于hxxp：//www.seriousmagic.com/help/tuts/tutorials.cfm？p=1，访问该页的用户将被偷偷地安装一个恶意程序。Adobe两年前宣布收购Seriou

[建站经验] 【百度官方解读】CDN对网站在搜索引擎中的影响

时间：2016-08-15 11:32:00   点击量：412   关键词：CDN  带宽  源站  使用  成本  攻击  维护  峰值  站的  隐藏  能力  

2.降低带宽成本前面提到，在保证访问效果最优的情况下，使用CDN降最大程度的降低带宽成本和人力维护成本3.减轻源站压力使用CDN以后，一个带宽峰值100Gbps左右的大型站点基本只需要维护带宽峰值在1~2Gbps左右的源站即可。4.隐藏源站，增强源站抗攻击能力由于CDN隐藏了源站的真实IP以及CDN天然的抗攻击能力，使用CDN后，源站的安全性会大幅提升

[建站经验] 永别了：谷歌宣布放弃RC4和SSLv3协议

时间：2015-09-23 10:57:00   点击量：344   关键词：TLS  支持  服务器  RC4  SSLv3  协议  客户端  握手  攻击  解密  如果  

不安全导致被淘汰去年11月谷歌就禁止了SSLv3的回落机制以应对POOdlE攻击。POOdlE攻击技术允许攻击者强制服务器放弃先进的协议SSL/TLS转而使用更低级的SSLv3，许多TLS客户端支持降级机制，第一次握手提供能支持的最高协议版本,如果握手失败就用更原始的协议。这需要控制受害者的网络连接，并在其浏览器中执行一些脚本。可是当时谷歌还依然支持SSLv

[建站经验] 解析利用BitTorrent发起DDoS放大攻击的原理

时间：2015-09-07 15:47:00   点击量：303   关键词：攻击  防护  服务器  每个  下载  放大  特征  端口  客户端  字节  信息  

基于UTP传输UTP协议:MicroTransportProtocol或者众所周知，这正是BitTorrent目前在漏洞防护过程中通过增强协议要实现的目标。BT放大式攻击防护如同上面所说，攻击者基于BT的放射式放大攻击不同于传统的反射攻击，因为它的端口是不固定的，所以封端口的策略不可行，只能靠识别应用层的特征来过滤攻击。防护方式建议从两个方面进行：对于bit

[建站经验] 互联网运营中的黑暗面之黑链产业链

时间：2015-09-06 14:24:00   点击量：310   关键词：网站  攻击  通过  没有  自己  互联网  都是  流量  这个  收入  或者  

互联网的黑暗面有很多，有通过黑客技术攻击别人的网站的，也有通过网络发布不良信息抹黑企业品牌获利的；有在淘宝通过差评威胁店主给钱的，也有微信领域通过恶意举报打击竞争对手的。在互联网的大发展中，总有这么一群人，他们使用独到眼光做着与主流发展相反的事情，也成为互联网中不可不说的一个群体，这篇文章就来介绍互联网黑暗面中的黑链产业链。为了方便写作，我把一些具体细节隐藏

[建站经验] 防ddos攻击服务器的方法

时间：2015-09-06 11:07:00   点击量：351   关键词：攻击  服务器  IP  DDoS  CDN  使用  网站  真实  地址  流量  DDOS  

8月25日晚，锤子“坚果手机”发布会因故推迟、PPT一堆错漏、抢红包故障，据悉是因锤子官网服务器遭遇了数十G流量DDoS恶意攻击，现场PPT也是临时赶制、边写边用，好端端的一场发布会被DDoS攻击搞的狼狈不堪。分布式拒绝服务攻击(DDoS)是目前常见的网络攻击方法，它的英文全称为DistributedDenialofService?简单来说，很多DoS攻击源

[建站经验] 防ddos攻击服务器的方法

时间：2015-09-06 11:07:00   点击量：335   关键词：攻击  服务器  IP  DDoS  CDN  使用  网站  真实  地址  流量  DDOS  

8月25日晚，锤子“坚果手机”发布会因故推迟、PPT一堆错漏、抢红包故障，据悉是因锤子官网服务器遭遇了数十G流量DDoS恶意攻击，现场PPT也是临时赶制、边写边用，好端端的一场发布会被DDoS攻击搞的狼狈不堪。分布式拒绝服务攻击(DDoS)是目前常见的网络攻击方法，它的英文全称为DistributedDenialofService?简单来说，很多DoS攻击源

[建站经验] 青云被攻击？那个被称为“核武器”的DDoS究竟是什么？

时间：2015-07-28 14:11:00   点击量：392   关键词：DDoS  攻击  就是  如何  世界  服务  这个  还是  经历  案例  那些  

话说到这个程度，应该为这个武林争斗画上句号了。不过，能用得起骨干网络防DDoS攻击的企业，怕是两只手就能数得过来吧。说到底，如果说DDoS和核武器最大的共同点，就是他们都需要大把的烧钱。面对DDoS这样的恶魔，如果想要降服它，拼的还是兜里的钞票。土豪的世界很危险，屌丝还是赶快回家吧。世界就是这么残酷。延伸阅读：网警叔叔讲那些年经历过的奇葩DDoS案例浅谈基于

[建站经验] 为何站长得更关注DNS？75%的企业曾遇DNS攻击

时间：2015-07-22 14:20:00   点击量：319   关键词：DNS  可能  用来  服务  域名  网站  攻击  软件  免费  用的  Web  

一说到域名系统(DNS)，你可能自然而然地想到域名以及运行互联网连接的技术细节。你可能在担心针对你网站发动的拒绝服务攻击，或者有人劫持、篡改网站。虽然那些问题无疑很要紧，但是DNS不再仅仅用于查询网站URL;它还被软件用来核查许可证，被视频服务用来规避防火墙，而且常常被黑客用来窃取贵公司的数据。另外，你的员工可能在给其设备欢快地添加免费的DNS服务，这至少意

[建站经验] 教你利用Google爬虫DDoS任意网站

时间：2015-06-30 09:14:00   点击量：359   关键词：Google  这个  bug  修复  爬虫  认为  希望  问题  他们  攻击  这不  

提醒：以下内容仅供安全测试及教学参考，禁止任何非法用途Google的FeedFetcher爬虫会将spreadsheet的=image(我昨天将这个bug提交给了Google，今天得到了他们的反馈，表示这不属于安全漏洞，认为这是一个暴力拒绝服务攻击，不在bug奖金范围中。也许他们事前就知道这个问题，并且认为这不是bug？不过即使拿不到奖金，我仍希望他们会修复