一个多月前，我的个人网站遭受 DDOS 攻击，下线了50多个小时。这篇文章就来谈谈，如何应对这种攻击。 需要说明的是，我对 DDOS 并不精通，从没想过自己会成为攻击目标。攻击发生以后，很多素昧平生的
在日常渗透中，经常会遇到目标网站存在 WAF 和 CDN 的情况，如果直接对其进行漏洞扫描的话，大概率发现不了安全问题，反而给目标留下很多漏洞测试的告警，即浪费时间又没有效果，在做漏洞扫描之前可以先进行 WAF 的识别，如果确认没有 WAF 的情况，在进行漏洞扫描，而存在 WAF 的目标，可以进行手工测试，尽量不要使用明显的攻击方式，找一些逻辑方面的问题，WAF 是无法进行识别的。
举例来说，我开了一家餐厅，正常情况下，最多可以容纳30个人同时进餐。你直接走进餐厅，找一张桌子坐下点餐，马上就可以吃到东西。
在前久发现，uptime经常监控到网站504，在防火墙查看日志才知道，它把我CDN全拦截了，但是我明明设置了获取真实IP，还是把我CDN拦截了，中途我换了CDN，发现同样配置有些CDN是真实IP，有些没有。比如火山引擎，华为云等等就不会获取真实IP。
CDN是通过在全球范围内分布式地部署边缘服务器将各类互联网内容缓存到靠近用户的边缘服务器上，从而降低用户访问时延并大幅减少穿越互联网核心网的流量。互联网业务使用CDN已经成为一种必然的选择。传统网站防护基本上都是保护源站，客户购买防火墙、WAF等产品就可以保护自己核心业务的内容不被恶意窃取。但传统防护方式并不能完全满足业务流量通过CDN分发的场景：
说起 360 网站卫士 CDN 很多站长们应该是都不陌生的！明月也一直都在推荐站长们使用 360 网站卫士，包括明月自己也一直在使用这个免费 CDN 服务。虽然明月使用和推荐这个 CDN 很久了，但明月一直没有给大家专门的讲解过，这个是真的“忘了”！其实也是因为 360 网站卫士的设置和部署都很简单，这点儿也是蛮符合 360 一贯的产品设计风格的。
对于有些业务，用户希望对业务资源的访问来源进行控制，防止恶意的用户盗刷场景。对于这种场景，我们推荐设置『IP访问限频配置』通过对单IP节点在每一秒钟的访问次数进行合理的阀值限制， 从而减少这种问题的发生。
只是简单的这个还没有事情，只是，Wordpress内有评论IP拦截等等这些功能，不能都拦截了。
导语：一般网站会使用cdn防御，我们访问时会经过cdn再经过源站服务器，这样我们进行渗透测试很容易被拦截，我们的思路是这样的，通过找到源站ip之后，把IP添加到hosts文件里面去；你访问网站返回的就是真实IP了，这样我们再进行测试，就会少很多麻烦。
一般网站会使用cdn进行防御，我们访问时会经过cdn然后再经过源站服务器，这样我们进行渗透测试时很容易被拦截。而在这里，我们的思路是这样的：通过找到源站ip之后，把IP添加到hosts文件（主要作用是定义IP地址和主机名的映射关系，是一个映射IP地址和主机名的规定。）里面去；你访问网站返回的就是真实IP了，这样我们再进行测试，就会减少很多麻烦。
说起恶意 URL 请求（Malicious URL request）可能很多老站长们应该都知道，URL 恶意请求对于网站来说是很正常的一种“黑客行为”，大家都知道搜索引擎有“蜘蛛爬虫”（bot），那么反之黑客也有自己的“漏洞蜘蛛爬虫”。简单点说就是一个可以在网络上运行并且不断的“遍历”发现的网站上的程序漏洞并记录反馈给指定的服务器什么的，需要的时候就可以针对网站漏洞进行攻击或者什么的（攻击只是一个统称，把被攻击网站做“肉鸡”用来攻击别人，盗取网站重要资料，木马植入等等算是一种攻击行为）。
之前一个蜀国的朋友业务被DDOS攻击，业务服务被机房断网，客户单流失有经济损失，这篇具体说的就是这件事情。
最近在逛github的时候看到一个bypass csp的挑战，也是我最近才知道的一个新思路，一般人bypass csp都是通过允许域下的某个漏洞构造文件绕过，但是其实往往没人注意到cdn的问题。
前段时间不是在树莓派上装了个花生壳实现内网穿透吗，可以随时随地控制家里的小板子，然后我就总是觉得它能做点什么，它应该做点什么。后来在一位热心网友的介绍下，我入坑了AdGuardHome。
首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是假如和网络提供商有特殊关系或协议的话就更好了，当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DDoS攻击是非常有效的。
DDoS攻击是一种基于DoS特殊形式的拒绝服务攻击，是一种分布的、协同的大规模攻击方式，处于不同位置的多个攻击者同时向一个或多个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。攻击者进行一次DDoS攻击，需要经过了解攻击目标、攻占傀儡机、实际攻击三个主要步骤，如图1所示。
腾讯云 Web 应用防火墙（Web Application Firewall，WAF）是一款基于 AI 的一站式 Web 业务运营风险防护方案。通过 AI+规则双引擎识别恶意流量，保护网站安全，提高 Web 站点的安全性和可靠性。通过 BOT 行为分析，防御恶意访问行为，保护网站核心业务安全和数据安全。 腾讯云 WAF 提供两种类型的云上 WAF，SaaS 型 WAF 和负载均衡型 WAF，两种 WAF 提供的安全防护能力基本相同，接入方式不同。
早期为了避免 CSRF（跨站请求伪造） 攻击，浏览器引入了 “同源策略” 机制。如果两个 URL 的协议，主机名（域名/IP），端口号一致，则视为这两个 URL “同源”，属于同一个 “域”，否则视为 “非同源”，即 “跨域”。浏览器会主动拦截跨域的 AJAX 请求，以规避安全风险。
axios是基于 Promise 的 ajax 封装库，也是前端目前最流行的 ajax 请求库。简单地说发送 get、post 请求，是一个轻量级的库，使用时可直接引入。
目前腾讯云 CDN 提供的防刷手段包括 IP 限频、IP 黑白名单、带宽或流量封顶等等，但除此之外，监控报警也是防刷中的重要一环，监控可以帮助用户迅速发现流量异常情况，并及时告警提醒用户对异常流量进行处理，以免产生高额账单或达量封顶后暂停服务影响正常业务。
在数字化时代，网络安全成为了企业不可忽视的重要部分。腾讯云EdgeOne作为一款综合性的云安全产品，提供了包括DDoS防护、Web应用防火墙(WAF)、内容分发网络(CDN)等在内的多种安全服务。本文将从基础到进阶，详细讲解EdgeOne的安全配置操作，帮助初学者和进阶用户更好地理解和应用EdgeOne。
记得有一个看到鱼皮的网站被攻击，那时候我只是一个小小号，还在调侃，没想到我居然也有那么一天！
如今的智能化时代已经来到，但有时候，人们的网络系统时常会遭受到部分软件的攻击，这种局面一旦出现，人们实在不知道应当如何解决。高cdn出现之后产生了不错的防护作用，高防cdn怎么防护呢？
基于linux Centos开发的令闻云端cdn程序（核心技术nignx反代） 接入解析功能以及设置数据同步功能（多台linux服务器间的文件实时同步，网上找的某款程序，主控和cdn节点数据保持一致，只改主控，节点跟着同步。主控不作为节点使用） 当然以上服务器都安装了docker，毕竟比较方便
壹盾安全(www.11dun.com)是国内少有的持证经营的CDN服务商，累计为 上万位国内外企业提供防御服务，覆盖了80%的东南亚网站。 并提供一站式防御解决方案。提供 防DDoS攻击、防CC攻击、防劫持、防源IP被墙、域名被墙301跳转，免备案网站加速服务。成立以来一直秉承以用户体验作为根本发展方向的目的，切实为接入的站点加速了网站，解决了长久以来客户由于攻击带来的烦恼，公司在岗技术一对一处理使用过程中遇到的问题，承诺防御内打死退款 ，专接扛不住。日均拦截数上亿次Bot请求，日均清洗DDoS峰值2000Gbps以上，已成为国内该领域广受用户认可的安全服务平台。
分发网络CDN（Content Delivery Network）是建立并覆盖在承载网之上，由遍布全球的边缘节点服务器群组成的分布式网络
这个问题貌似很多人遇到了，我也是无意见遇到的，因为我并没有使用过又拍云CDN，但是最近小项目多，申请了一个又拍云联盟，送了10G/月的CDN流量，就想着测试下效果，因为测试的是521导航站点，总体感觉快了一些，就先用着吧，但是在修改主题文件配置时出现了错误提示“{"code":"40310032","msg":"waf protection rules triggered"}”，第一反应就是主题又双叒叕出BUG了？检查了下相关内容确定不是我的问题，然后就想到又拍云CDN设置是不是有什么敏感操作导致的，仔细看代码，有一句waf，貌似在又拍云设置有这个功能。
对于一般网站来说，都会采取第一层CDN网络节点加速来提高网站的访问速度。 以下示例为又拍云CDN（阿里云CDN等也是同样）
实现步骤： A.生成打包报告，根据报告优化项目 B.第三方库启用CDN C.Element-UI组件按需加载 D.路由懒加载 E.首页内容定制
TCP连接时间：CDN与源站服务器建立连接（TCP三次握手）的时间，如果在指定时间内CDN还无法正常连接到源站服务器，则CDN主动断开
fuzz绕过、手注、盲打等等被waf拦截，每个男孩都想拥有一个匿名且延迟优质的代理池......
在 CDN 配置里面， 有一个 防盗链配置 ， 基本原理就是判断 http header 中的 referer 来源是否在白名单中。
今天明月给大家分享一下 WordPress 站点的基本安全防御措施，这些都是明月多年使用 WordPress 的经验总结，至少都是“实测有效”的，甚至不少还是明月正在使用的，希望可以帮助到各位 WordPress 博客站长们。
CDN即内容分发网络，通过在网络各处放置节点服务器在现有互联网基础上构成的一层智能虚拟网络，cdn系统使网络内容传输得更快、更稳定。而高防CDN就是在普通CDN原有的基础上，配备了防御ddos等攻击的防护能力。相比普通的纯加速CDN更安全，更稳定。基于目前复杂的互联网环境，墨者安全建议互联网企业为服务器部署高防CDN，既有加速效果，又有安全保障。
官网推荐使用npm的方式去安装使用，但是如果不是公司级别的需求(文档需要统一管理)，个人觉得没有必要去搭建一个项目去做这件事，就好像我写了一个 接口，我更加希望在该项目中直接写好文档，然后可以直接看。所以这里我不介绍官网使用，而是介绍在SpringBoot项目如何使用Docsify生成文档。下面附上效果图:
*********************************************
秒杀活动是绝大部分电商选择的低价促销、推广品牌的方式。不仅可以给平台带来用户量，还可以提高平台知名度。一个好的秒杀系统，可以提高平台系统的稳定性和公平性，获得更好的用户体验，提升平台的口碑，从而提升秒杀活动的最大价值。
原文链接：http://t.cn/EAlQqQD
秒杀活动是绝大部分电商选择的低价促销，推广品牌的方式。既可以给平台带来用户量，还可以提高平台知名度。一个好的秒杀系统，可以提高平台系统的稳定性和公平性，获得更好的用户体验，提升平台的口碑，从而提升秒杀活动的最大价值。
-----------------------------------------------------------------------------------------------------------------------------------------------------------
今天弄了一下腾讯云的内容分发(CDN)，就是将网站的静态文件上传到带CDN的路径中，完了我发现这狗东西（语气用词，勿当真） 自己人都不认识，主域访问被拦截了，控制台报错如下
优化系统的极限就是不发送任何请求，这一点通常使用缓存来实现。例如，在一些流量非常大 WEB 的系统中，我们通常会在源站前面启用 CDN。这样用户直接访问的是 CDN 中的缓存内容，降低真实服务端的压力。
秒杀架构的设计方案就是一个不断过滤请求的过程，从系统架构层面来说，秒杀系统的分层思路如下。
Chrome 上有非常多的功能强大的和插件。这些插件让 Chrome 变得更加强大。下面是我常用的一些插件。
高防IP都是一个IP防护，并且是单IP独享，而CDN都是共享IP。而CDN是一组IP防护，而且都是共享IP。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
