UDP Flood攻击原理 UDP Flood是日渐猖厥的流量型DoS攻击，原理也很简单。常见的情况是利用大量UDP小包冲击DNS服务器或Radius认证服务器、流媒体视频服务器。 100k pps的UDP Flood经常将线路上的骨干设备例如防火墙打瘫，造成整个网段的瘫痪。由于UDP协议是一种无连接的服务，在UDP FLOOD攻击中，攻击者可发送大量伪造源IP地址的小UDP包。但是，...

Connection Flood攻击原理 Connection Flood(TCP多连接攻击，CC攻击等通过建立大量连接请求导致拒绝服务的攻击类型的总称)是典型的并且非常的有效的利用小流量冲击大带宽网络服务的攻击方式，这种攻击方式目前已经越来越猖獗。这种攻击的原理是利用真实的IP地址向服务器发起大量的连接，并且建立连接之后很长时间不释放，占用服务器的资源，造成服...

UDP DNS Query Flood攻击原理 UDP DNS Query Flood攻击实质上是UDP Flood的一种，但是由于DNS服务器的不可替代的关键作用，一旦服务器瘫痪，影响一般都很大。 UDP DNS Query Flood攻击采用的方法是向被攻击的服务器发送大量的域名解析请求，通常请求解析的域名是随机生成或者是网络世界上根本不存在的域名，被攻击的DNS 服务器在接收到...

Http Get攻击原理 这种攻击主要是针对存在ASP、JSP、PHP、CGI等脚本程序，并调用MSSQLServer、MySQLServer、Oracle等数据库的网站系统而设计的，特征是和服务器建立正常的TCP连接，并不断的向脚本程序提交查询、列表等大量耗费数据库资源的调用，典型的以小博大的攻击方法。一般来说，提交一个GET或POST指令对客户端的耗费和带宽的占用是几乎可以忽...

对付DDoS是一个系统工程，想仅仅依靠某种系统或产品防住DDoS是不现实的，可以肯定的是，完全杜绝DDoS目前是不可能的，但通过适当的措施抵御90%的DDoS攻击是可以做到的，基于攻击和防御都有成本开销的缘故，若通过适当的办法增强了抵御DDoS的能力，也就意味着加大了攻击者的攻击成本，那么绝大多数攻击者将无法继续下去而放弃，也就相当于成功的抵御了DDo...

1. 概述 内容过滤已经是目前各种防火墙所具备的基本功能，本文总结各种防火墙的内容过滤模式。 内容过滤主要是针对TCP、UDP协议的上层协议的内容信息来处理的。 内容过滤是针对明文进行的，或者是伪明文，如base64编码、压缩等，加密信息如SSL、SSH等是不可能进行内容过滤的。 2. HTTP协议（TCP80） HTTP协议是应用最为广泛的协议，相对来说...

通过合理得设置金盾软件防火墙，可以完美的防御针对网站的CC攻击，下面我们来告诉大家怎么样通过金盾防火墙设置对网站80端口的防护从而完美得防御CC攻击。市面上的其他软件防火墙对CC攻击的防御要嘛起不到应有的防御效果，要嘛会影响搜索引擎的收录，本文最后会告诉大家怎么样通过金盾防火墙完美的防御CC攻击，并且不影响搜索引擎蜘蛛对页面的抓取。 ...

之前在使用金盾防火墙屏蔽黑客的恶意扫描中，告诉大家怎么样用金盾防火墙屏蔽黑客的恶意扫描，这样的操作方式可以最大限度的屏蔽黑客的恶意扫描，但是有一个问题，就是需要手工操作。对于大部分时间，服务器都是处于无人工操作状态的，所以需要用一种方法，可以在没有人工操作的状态下也能很好的屏蔽黑客恶意扫描才能很好的起到保护服务器安全的作用。 ...

这两天登录服务器，突然从金盾的状态监控中发现服务器网络连接数达到了350左右，我的服务器是多个IP的，装的是单网卡无线连接数的金盾软件防火墙： 服务器只放了一些网站，根据以往的情况，连接数一般都在几十而已，不会达到上百，当下就意识到估计又是有人在对服务器进行恶意扫描了。 通过金盾的“功能选项”菜单中： 选择“连接列表...

很多黑客扫描工具在扫描服务器之前都是通过ping命令探测一下服务器，如果ping得通，代表相应的IP是正常的，如果ping不通，可能相应的IP还没有被使用，就跳过不扫描。通过把服务器设置成禁止被ping，可以有效防止黑客工具的大范围钓鱼式扫描，降低服务器被入侵的风险。 下面是通过金盾防火墙的设置，禁止服务器被ping的方法 点击防火墙菜单栏：功能...