nginx限制请求数(ngx_http_limit_req_module) 实现详解
nginx ngx_http_limit_req_module可以实现限制请求IP单位时间内的请求次数的作用。… Read More »
Category Archives: 网络安全
巧用iptables搞定SYN洪水攻击！
SYN Flood (SYN洪水) 是种典型的DoS (Denial of Service，拒绝服务) 攻击，… Read More »
CC攻击原理及防范方法
一、 CC攻击的原理： CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗… Read More »
注入攻击-XSS攻击-CSRF攻击
1.注入攻击 注入攻击包括系统命令注入，SQL注入，NoSQL注入，ORM注入等 1.1攻击原理 在编写SQL… Read More »
加盐密码哈希：如何正确使用
如果你是Web开发者，你很可能需要开发一个用户账户系统。这个系统最重要的方面，就是怎样保护用户的密码。存放帐号… Read More »
通过一些配置保持您的系统不受攻击
在本部分，我们将讨论加固（hardening）Linux 的步骤。 关于加固 要让加固行动更为成功，您应该： … Read More »
为安全设置打好基础
本文引导您进行到下一个阶段，列出当计划 一个安全安装时需要谨记的事情。 安全计划 第一步 —— 在插入发行版本… Read More »
对安全的含义的思考
文章中，我们将首先回顾保护数据及保护数据的系统的考虑。我们的目标是对安全的实际含义的更深入理解。 安全的定义 … Read More »
漏洞扫描工具Nessu的安装和简单使用
一、软件介绍 Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完… Read More »
一行代码蒸发了¥6,447,277,680 人民币！
背景 今天有人在群里说，Beauty Chain 美蜜 代码里面有bug，已经有人利用该bug获得了 57,8… Read More »