xzsljc 最近的时间轴更新 xzsljc 最近的时间轴更新 |
xzsljcV2EX 第 353335 号会员，加入于 2018-09-30 16:12:47 +08:00 |
xzsljc 最近回复了
330 天前 回复了 daijinming 创建的主题 › 程序员 › 谁对 HTTP 的重定向理解比较熟悉，能不能讲解下客户端重定向和服务端重定向有什么异同 |
还有一种内部重定向，HSTS 的 307 是客户端内部产生的，从 http 重定向到 https
364 天前 回复了 Giethoorn 创建的主题 › 问与答 › js 能实现全站 301 重定向吗？ |
可以 am
2021-06-14 15:51:49 +08:00 回复了 nothere 创建的主题 › 云计算 › 网站被攻击几天时间收到谷歌云 3 万美金的流量账单，怎么办？ |
牛啊， cf 可以放心用啊 ，效果又不是不好
2020-03-10 15:24:13 +08:00 回复了 emeab 创建的主题 › DNS › 有什么办法能够防止 DNS 放大攻击 |
先设定不受限制的网段
iptables -v -A INPUT -t filter -s 11.11.11.0/24 -j ACCEPT
加载个模块
iptables -v -A INPUT -p udp --dport 53 -m recent --set --name dnsanyquery
1 秒内 10 次就 kill 掉（手工试了下，除了恶意攻击，还是很难达到这个手速的...）
iptables -v -A INPUT -p udp --dport 53 -m recent --name dnsanyquery --rcheck --seconds 1 --hitcount 10 -j DROP
也可以用 tcpdump 抓包设定 query 规则
iptables -v -A INPUT -t filter -s 11.11.11.0/24 -j ACCEPT
加载个模块
iptables -v -A INPUT -p udp --dport 53 -m recent --set --name dnsanyquery
1 秒内 10 次就 kill 掉（手工试了下，除了恶意攻击，还是很难达到这个手速的...）
iptables -v -A INPUT -p udp --dport 53 -m recent --name dnsanyquery --rcheck --seconds 1 --hitcount 10 -j DROP
也可以用 tcpdump 抓包设定 query 规则
2020-01-11 16:26:26 +08:00 回复了 HTSdTt3WygdgQQGe 创建的主题 › 程序员 › iptables 怎么屏蔽 https 请求图片 |
7 层，web waf 控制
2020-01-09 16:10:37 +08:00 回复了 Jackyxiaoc 创建的主题 › 云计算 › 被 d 被 c，性价比最高的云服务商是哪家？ |
被 cc 很容易解决，
如果被 dd 的话， 要看攻击的量有多少，要看是什么类型的攻击流量， 有些 udp 都被机房拦住的，
如果被 dd 的话， 要看攻击的量有多少，要看是什么类型的攻击流量， 有些 udp 都被机房拦住的，
2020-01-09 16:09:16 +08:00 回复了 myqoo 创建的主题 › 云计算 › 现在能发送伪造源 IP 的云服务器多吗？ |
要看机房的路由， 基本不多了， 一般要荷兰的机房才有这些功能，
2020-01-09 16:08:13 +08:00 回复了 PingAnZi 创建的主题 › 云计算 › 阿里云的云盾高防 ip 太贵了，有没有其他替代方案？求推荐~ |
防御 cc， 解决燃眉之急
Select Language