应急响应-DDOS-典型案例
某单位遭受DDoS攻击事件如下
事件背景
- 2019年2月17日，某机构门户网站无法访问，网络运维人员称疑似遭受DDoS攻击，请求应急响应工程师协助。
事件处置
- 应急响应工程师在达到现场后，通过查看流量设备，发现攻击者使用僵尸网络在该时间段对网站发起了DDoS攻击，类型为混合攻击，如图所示。
- 进一步对网络数据包进行抓取分析，发现攻击者使用HTTP Range分段请求功能向服务端发起多次请求，服务端返回多个响应文件，造成网络负载过高，如图所示。
- 对服务器的日志进行排查，发现在2019年2月17日04时28分，某一js文件出现大量503响应。最终排查确认，攻击者主要使用HTTP Get 攻击，导致服务端返回多个响应文件，造成网络负载过高，产生拒绝服务。
根除及恢复
- 配置防火墙策略，屏蔽异常读取的网站IP地址
- 调整防护设备策略，在不影响正常业务的情况下限制HTTP Range形式访问
相关文章：
应急响应-DDOS-典型案例
某单位遭受DDoS攻击事件如下 事件背景 2019年2月17日，某机构门户网站无法访问，网络运维人员称疑似遭受DDoS攻击，请求应急响应工程师协助。 事件处置 应急响应工程师在达到现场后，通过查看流量设备，发现攻击者使用僵…...
JAVA学习之知识补充（下）
六：File类与IO流： 这里给出三种常见的初始化方法： 通过文件路径初始化: File file new File("C:/example/test.txt");这种方法用于创建一个文件对象，该文件对象表示指定路径的文件或目录。例如：File fil…...
qt生成一幅纯马赛克图像
由于项目需要，需生成一幅纯马赛克的图像作为背景，经过多次测试成功，记录下来。 方法一：未优化方法 1、代码： #include <QImage> #include <QDebug> #include <QElapsedTimer>QImage generateMosa…...
python循环——九九乘法表（更加轻松的理解循环结构）
感受 首先，得明确意识到这个问题，就是我的循环结构学的一塌糊涂，完全不能很好的使用这个循环来实现各种九九乘法表达输出，这样的循环结构太差了，还需要我自己找时间来补充一下循环的使用，来拓宽自己的思考方…...
UDS诊断系列之十八故障码的状态掩码
在谈19服务的子功能之前，先说一下故障码（DTC）的状态掩码是什么。 一、状态掩码 状态掩码由八个状态位构成，客户端利用它向服务器请求与其状态相匹配的DTC信息。当服务器接收到来自客户端的请求时，它会通过过滤匹配的…...
【jvm】直接引用
目录 1. 说明2. 形式3. 特点4. 生成过程5. 作用 1. 说明 1.在Java虚拟机（JVM）中，直接引用（Direct Reference）是相对于符号引用（Symbolic Reference）而言的，它是指向内存中实际存在的…...
PythonStudio 控件使用常用方式（二十七）TActionList
PythonStudio是一个极强的开发Python的IDE工具，官网地址是：https://glsite.com/ ，在官网可以下载最新版的PythonStudio，同时，在使用PythonStudio时，它也能及时为用户升到最新版本。它使用的是Delphi的控件&…...
PDF 转Word 开源库
1. Apache PDFBox Apache PDFBox 是一个开源的 Java 库，用于创建和操作 PDF 文档。虽然 PDFBox 本身没有直接支持 PDF 转 Word 的功能，但它可以提取 PDF 内容，你可以结合其他方法将这些内容写入 Word。 添加依赖 <dependency><gr…...
Docker - 深入理解Dockerfile中的 RUN, CMD 和 ENTRYPOINT
RUN docker file 中的 RUN 命令相对来教容易理解 RUN 指令用于在构建镜像时执行命令，这些命令会在 Docker 镜像的构建过程中执行。常用于安装软件包、设置环境变量、创建目录等。RUN 指令会在镜像构建中创建新的镜像层，每个 RUN 指令都会创建一个新的镜…...
Python 函数式编程 内置高阶函数及周边【进阶篇 3】推荐
前面我们已经总结并实践了用python获取到了数据。也介绍了python中http网络请求的几种方式，正在学习python开发语言或者对python3知识点生疏需要回顾的请点这里 ，本章主要总结了函数式编程及特点 和 python中内置的高阶函数及周边知识，方便自…...
【Rust光年纪】探秘Rust GUI库：从安装配置到API概览
Rust语言GUI库全方位比较：选择适合你的工具 前言 在现代软件开发中，图形用户界面（GUI）库扮演着至关重要的角色。随着Rust语言的不断发展，越来越多的优秀的GUI库也相继问世，为Rust开发者提供了更多选择。本…...
Element plus部分组件样式覆盖记录
文章目录 一、el-button 样式二、Popconfirm 气泡确认框三、Popover 气泡卡片四、Checkbox 多选框五、Pagination 分页六、Form 表单七、Table 表格 一、el-button 样式 html： <el-button class"com_btn_style">button</el-button>样式覆盖…...
重塑业务生态，Vatee万腾平台：引领行业变革的新引擎
在数字经济浪潮汹涌的今天，传统行业的边界正被不断模糊与重塑，新兴技术如云计算、大数据、人工智能等正以前所未有的速度改变着商业世界的面貌。在这一背景下，Vatee万腾平台应运而生，以其独特的创新模式和强大的技术实力ÿ…...
标准术语和定义中的【架构】应该如何描述
一、参考国家标准和国际标准中对“架构”的描述 （1）GB/T 8566-2022 国家标准 架构的术语描述：(系统)在其环境中的一些基本概念或性质,体现在其元素关系,以及设计与演进原则中。 （2）ISO/IEC/IEEE 42010 国际标准 架构的…...
华为鸿蒙Core Vision Kit 骨骼检测技术
鸿蒙Core Vision Kit 是华为鸿蒙系统中的一个图像处理框架，旨在提供各种计算机视觉功能，包括物体检测、人脸识别、文本识别等。骨骼检测是其中的一项功能，主要用于检测和识别人类身体的骨骼结构。 骨骼检测的关键点 骨骼点检测：通…...
 Function详解)
Table API SQL系统（内置）函数System (Built-in) Function详解
目录 函数类型 引用函数 函数精确引用 函数模糊引用 函数解析顺序 精确的函数引用 模糊的函数引用 系统函数 标量函数（Scalar Functions） 比较函数（Comparison Functions） 逻辑函数（Logical Functions） 算术函数（Arithmetic Functions） 字符串函数（Strin…...
一键运行RocketMQ5.3和Dashboard
一键运行RocketMQ5.3和Dashboard 目录 一键运行RocketMQ5.3和Dashboard通过Docker Compose 来一键启动运行的容器包括docker-compose.yml文件运行命令启动本地效果查看 参考信息 通过Docker Compose 来一键启动 运行的容器包括 NameServerBrokerProxyDashBoard docker-compo…...
HAL STM32 SG90舵机驱动控制
HAL STM32 SG90舵机驱动控制 🔖测试对象：STM32F103SG90舵机 🌼功能实现：通过串口指令，控制SG90舵机转动到指定角度。 ✨在实际硬件舵机驱动过程中，使用SG90普通舵机空载运转情况下，电流在180mA…...
【Kubernetes】k8s集群图形化管理工具之rancher
目录 一.Rancher概述 1.Rancher简介 2.Rancher与k8s的关系及区别 3.Rancher具有的优势 二.Rancher的安装部署 1.实验准备 2.安装 rancher 3.rancher的浏览器使用 一.Rancher概述 1.Rancher简介 Rancher 是一个开源的企业级多集群 Kubernetes 管理平台，实…...
AI编程系列一1小时完成链家房价爬虫程序
背景 AI编程实在太火，写了很多年的Java，现在Python 和Go 简单好用，今天结合智谱清言快速完成一个程序爬虫程序，没有任何Python 编程经验，只需要会提问，熟悉简单HTML结构即可。未来一定是有业务能力者的福…...
为什么你的Midjourney胶片图总像数码后期？——从光子散射模型到显影时间算法的底层差异解析
更多请点击： https://intelliparadigm.com 第一章：胶片质感的视觉直觉与认知偏差 胶片质感并非单纯的技术残留，而是一种经由人类视觉系统长期训练形成的感知锚点——它将颗粒噪点、色偏渐变、边缘晕影等非理想光学特征，编码为“真…...
AURIX Tricore TC397开发实战：基于UDE的仿真调试与问题排查指南
1. 环境准备与工具安装 第一次接触AURIX Tricore TC397的开发板时，我完全被它强大的多核架构吸引住了。这款芯片在汽车电子领域应用广泛，但调试过程确实让不少新手头疼。经过几个项目的实战，我总结出一套基于UDE的调试方法，能帮你…...
QtUnblockNeteaseMusic终极指南：跨平台音乐解锁工具的技术实现与应用
QtUnblockNeteaseMusic终极指南：跨平台音乐解锁工具的技术实现与应用 【免费下载链接】QtUnblockNeteaseMusic A desktop client for UnblockNeteaseMusic, made with Qt. 项目地址: https://gitcode.com/gh_mirrors/qt/QtUnblockNeteaseMusic 在数字音乐流媒…...
【VCS】（6）Code Coverage：从覆盖率收集到报告生成的全流程实战
1. 代码覆盖率基础概念 第一次接触代码覆盖率这个概念时，我也是一头雾水。记得当时领导问我："这个模块的验证覆盖率多少了？"我只能支支吾吾说还在跑仿真。后来才明白，代码覆盖率是衡量验证完整性的重要指标，…...
Metasploit 保姆级教程｜从框架到实操，一篇就够
1.metasploit介绍 Metasploit framework，简称msf。 Metasploit是一个渗透测试平台，能够查找，利用和验证漏洞。 Metasploit是一个免费的、可下载的框架，通过它可以很容易的对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏…...
【ArcGIS实战指南】利用属性连接与符号化，一键生成柱状图与饼状图
1. 从零开始：理解ArcGIS图表制作的核心逻辑 第一次接触ArcGIS的图表功能时，我也被各种专业术语搞得晕头转向。直到在西北农业干旱评估项目中，我才真正搞明白属性连接和符号化的配合使用逻辑。简单来说，这就像给地图数据"穿衣…...
typescript笔记、ts笔记、npx命令
文章目录npx命令npx tsc编译前后的对比编译前编译后ts和js的区别?报错 error TS5112: tsconfig.json is present but will not be loaded if files are specified on commandline. Use --ignoreConfig to skip this error.typescript并不是一个新概念，只不过随着20…...
。)
Linux连接用户态和内核态的唯一合法通道：系统调用 (System Call)。
发起请求：运行在用户态的程序调用了 write(fd, "1", 1)。上下文切换 (Context Switch)：CPU 触发一个特殊的软中断指令（Trap），强制暂停当前程序，并将 CPU 的运行模式从“用户态（低权限…...
终极R3nzSkin换肤工具：英雄联盟国服免费皮肤自定义完整指南
终极R3nzSkin换肤工具：英雄联盟国服免费皮肤自定义完整指南 【免费下载链接】R3nzSkin-For-China-Server Skin changer for League of Legends (LOL) 项目地址: https://gitcode.com/gh_mirrors/r3/R3nzSkin-For-China-Server 你是否曾经羡慕别人拥有稀有皮肤…...
Casdoor开源统一身份认证平台：基于OAuth 2.0与OIDC的SSO实战指南
1. 项目概述：一个开源的统一身份认证与单点登录平台如果你正在为多个内部系统各自独立的登录入口而头疼，或者厌倦了为每个新应用重复开发用户注册、登录、权限管理这些“轮子”，那么 Casdoor 这个项目绝对值得你花时间深入了解。简单来说&…...