应急响应-DDOS-典型案例
某单位遭受DDoS攻击事件如下
事件背景
- 2019年2月17日，某机构门户网站无法访问，网络运维人员称疑似遭受DDoS攻击，请求应急响应工程师协助。
事件处置
- 应急响应工程师在达到现场后，通过查看流量设备，发现攻击者使用僵尸网络在该时间段对网站发起了DDoS攻击，类型为混合攻击，如图所示。
- 进一步对网络数据包进行抓取分析，发现攻击者使用HTTP Range分段请求功能向服务端发起多次请求，服务端返回多个响应文件，造成网络负载过高，如图所示。
- 对服务器的日志进行排查，发现在2019年2月17日04时28分，某一js文件出现大量503响应。最终排查确认，攻击者主要使用HTTP Get 攻击，导致服务端返回多个响应文件，造成网络负载过高，产生拒绝服务。
根除及恢复
- 配置防火墙策略，屏蔽异常读取的网站IP地址
- 调整防护设备策略，在不影响正常业务的情况下限制HTTP Range形式访问
相关文章：
应急响应-DDOS-典型案例
某单位遭受DDoS攻击事件如下 事件背景 2019年2月17日，某机构门户网站无法访问，网络运维人员称疑似遭受DDoS攻击，请求应急响应工程师协助。 事件处置 应急响应工程师在达到现场后，通过查看流量设备，发现攻击者使用僵…...
JAVA学习之知识补充（下）
六：File类与IO流： 这里给出三种常见的初始化方法： 通过文件路径初始化: File file new File("C:/example/test.txt");这种方法用于创建一个文件对象，该文件对象表示指定路径的文件或目录。例如：File fil…...
qt生成一幅纯马赛克图像
由于项目需要，需生成一幅纯马赛克的图像作为背景，经过多次测试成功，记录下来。 方法一：未优化方法 1、代码： #include <QImage> #include <QDebug> #include <QElapsedTimer>QImage generateMosa…...
python循环——九九乘法表（更加轻松的理解循环结构）
感受 首先，得明确意识到这个问题，就是我的循环结构学的一塌糊涂，完全不能很好的使用这个循环来实现各种九九乘法表达输出，这样的循环结构太差了，还需要我自己找时间来补充一下循环的使用，来拓宽自己的思考方…...
UDS诊断系列之十八故障码的状态掩码
在谈19服务的子功能之前，先说一下故障码（DTC）的状态掩码是什么。 一、状态掩码 状态掩码由八个状态位构成，客户端利用它向服务器请求与其状态相匹配的DTC信息。当服务器接收到来自客户端的请求时，它会通过过滤匹配的…...
【jvm】直接引用
目录 1. 说明2. 形式3. 特点4. 生成过程5. 作用 1. 说明 1.在Java虚拟机（JVM）中，直接引用（Direct Reference）是相对于符号引用（Symbolic Reference）而言的，它是指向内存中实际存在的…...
PythonStudio 控件使用常用方式（二十七）TActionList
PythonStudio是一个极强的开发Python的IDE工具，官网地址是：https://glsite.com/ ，在官网可以下载最新版的PythonStudio，同时，在使用PythonStudio时，它也能及时为用户升到最新版本。它使用的是Delphi的控件&…...
PDF 转Word 开源库
1. Apache PDFBox Apache PDFBox 是一个开源的 Java 库，用于创建和操作 PDF 文档。虽然 PDFBox 本身没有直接支持 PDF 转 Word 的功能，但它可以提取 PDF 内容，你可以结合其他方法将这些内容写入 Word。 添加依赖 <dependency><gr…...
Docker - 深入理解Dockerfile中的 RUN, CMD 和 ENTRYPOINT
RUN docker file 中的 RUN 命令相对来教容易理解 RUN 指令用于在构建镜像时执行命令，这些命令会在 Docker 镜像的构建过程中执行。常用于安装软件包、设置环境变量、创建目录等。RUN 指令会在镜像构建中创建新的镜像层，每个 RUN 指令都会创建一个新的镜…...
Python 函数式编程 内置高阶函数及周边【进阶篇 3】推荐
前面我们已经总结并实践了用python获取到了数据。也介绍了python中http网络请求的几种方式，正在学习python开发语言或者对python3知识点生疏需要回顾的请点这里 ，本章主要总结了函数式编程及特点 和 python中内置的高阶函数及周边知识，方便自…...
【Rust光年纪】探秘Rust GUI库：从安装配置到API概览
Rust语言GUI库全方位比较：选择适合你的工具 前言 在现代软件开发中，图形用户界面（GUI）库扮演着至关重要的角色。随着Rust语言的不断发展，越来越多的优秀的GUI库也相继问世，为Rust开发者提供了更多选择。本…...
Element plus部分组件样式覆盖记录
文章目录 一、el-button 样式二、Popconfirm 气泡确认框三、Popover 气泡卡片四、Checkbox 多选框五、Pagination 分页六、Form 表单七、Table 表格 一、el-button 样式 html： <el-button class"com_btn_style">button</el-button>样式覆盖…...
重塑业务生态，Vatee万腾平台：引领行业变革的新引擎
在数字经济浪潮汹涌的今天，传统行业的边界正被不断模糊与重塑，新兴技术如云计算、大数据、人工智能等正以前所未有的速度改变着商业世界的面貌。在这一背景下，Vatee万腾平台应运而生，以其独特的创新模式和强大的技术实力ÿ…...
标准术语和定义中的【架构】应该如何描述
一、参考国家标准和国际标准中对“架构”的描述 （1）GB/T 8566-2022 国家标准 架构的术语描述：(系统)在其环境中的一些基本概念或性质,体现在其元素关系,以及设计与演进原则中。 （2）ISO/IEC/IEEE 42010 国际标准 架构的…...
华为鸿蒙Core Vision Kit 骨骼检测技术
鸿蒙Core Vision Kit 是华为鸿蒙系统中的一个图像处理框架，旨在提供各种计算机视觉功能，包括物体检测、人脸识别、文本识别等。骨骼检测是其中的一项功能，主要用于检测和识别人类身体的骨骼结构。 骨骼检测的关键点 骨骼点检测：通…...
 Function详解)
Table API SQL系统（内置）函数System (Built-in) Function详解
目录 函数类型 引用函数 函数精确引用 函数模糊引用 函数解析顺序 精确的函数引用 模糊的函数引用 系统函数 标量函数（Scalar Functions） 比较函数（Comparison Functions） 逻辑函数（Logical Functions） 算术函数（Arithmetic Functions） 字符串函数（Strin…...
一键运行RocketMQ5.3和Dashboard
一键运行RocketMQ5.3和Dashboard 目录 一键运行RocketMQ5.3和Dashboard通过Docker Compose 来一键启动运行的容器包括docker-compose.yml文件运行命令启动本地效果查看 参考信息 通过Docker Compose 来一键启动 运行的容器包括 NameServerBrokerProxyDashBoard docker-compo…...
HAL STM32 SG90舵机驱动控制
HAL STM32 SG90舵机驱动控制 🔖测试对象：STM32F103SG90舵机 🌼功能实现：通过串口指令，控制SG90舵机转动到指定角度。 ✨在实际硬件舵机驱动过程中，使用SG90普通舵机空载运转情况下，电流在180mA…...
【Kubernetes】k8s集群图形化管理工具之rancher
目录 一.Rancher概述 1.Rancher简介 2.Rancher与k8s的关系及区别 3.Rancher具有的优势 二.Rancher的安装部署 1.实验准备 2.安装 rancher 3.rancher的浏览器使用 一.Rancher概述 1.Rancher简介 Rancher 是一个开源的企业级多集群 Kubernetes 管理平台，实…...
AI编程系列一1小时完成链家房价爬虫程序
背景 AI编程实在太火，写了很多年的Java，现在Python 和Go 简单好用，今天结合智谱清言快速完成一个程序爬虫程序，没有任何Python 编程经验，只需要会提问，熟悉简单HTML结构即可。未来一定是有业务能力者的福…...
android13 app的触摸问题定位分析流程
一、知识点 一般来说，触摸问题都是app层面出问题，我们可以在ViewRootImpl.java添加log的方式定位；如果是touchableRegion的计算问题，就会相对比较麻烦了，需要通过adb shell dumpsys input > input.log指令，且通过打印堆栈的方式，逐步定位问题，并找到修改方案。 问题…...
华为OD最新机试真题-数组组成的最小数字-OD统一考试（B卷）
题目描述 给定一个整型数组，请从该数组中选择3个元素 组成最小数字并输出 (如果数组长度小于3，则选择数组中所有元素来组成最小数字)。 输入描述 行用半角逗号分割的字符串记录的整型数组，0<数组长度<= 100，0<整数的取值范围<= 10000。 输出描述 由3个元素组成…...
Spring AOP代理对象生成原理
代理对象生成的关键类是【AnnotationAwareAspectJAutoProxyCreator】，这个类继承了【BeanPostProcessor】是一个后置处理器 在bean对象生命周期中初始化时执行【org.springframework.beans.factory.config.BeanPostProcessor#postProcessAfterInitialization】方法时…...
EasyRTC音视频实时通话功能在WebRTC与智能硬件整合中的应用与优势
一、WebRTC与智能硬件整合趋势 随着物联网和实时通信需求的爆发式增长，WebRTC作为开源实时通信技术，为浏览器与移动应用提供免插件的音视频通信能力，在智能硬件领域的融合应用已成必然趋势。智能硬件不再局限于单一功能，对实时…...
新版NANO下载烧录过程
一、序言 搭建 Jetson 系列产品烧录系统的环境需要在电脑主机上安装 Ubuntu 系统。此处使用 18.04 LTS。 二、环境搭建 1、安装库 $ sudo apt-get install qemu-user-static$ sudo apt-get install python 搭建环境的过程需要这个应用库来将某些 NVIDIA 软件组件安装到 Je…...
JUC并发编程（二）Monitor/自旋/轻量级/锁膨胀/wait/notify/锁消除
目录 一 基础 1 概念 2 卖票问题 3 转账问题 二 锁机制与优化策略 0 Monitor 1 轻量级锁 2 锁膨胀 3 自旋 4 偏向锁 5 锁消除 6 wait /notify 7 sleep与wait的对比 8 join原理 一 基础 1 概念 临界区 一段代码块内如果存在对共享资源的多线程读写操作…...
SE（Secure Element）加密芯片与MCU协同工作的典型流程
以下是SE（Secure Element）加密芯片与MCU协同工作的典型流程，综合安全认证、数据保护及防篡改机制： 一、基础认证流程（参数保护方案） 密钥预置 SE芯片与MCU分别预置相同的3DES密钥（Key1、Key2…...
Vuex：Vue.js 应用程序的状态管理模式
什么是Vuex？ Vuex 是专门为 Vue.js 应用程序开发的状态管理模式 库。它采用集中式存储管理应用的所有组件的状态，并以相应的规则保证状态以一种可预测的方式发生变化。 在大型单页应用中，当多个组件共享状态时，简单的单向数据流…...
HTMLCSS 学习总结
目录 一、HTML核心概念 三大前端技术作用 HTML基础结构 开发工具：VS Code 专业配置安装步骤： 二、HTML标签大全（含表格） 三、CSS核心技术 1. 三种引入方式对比 2.…...
Java编程之组合模式
引言 在软件开发的世界里，我们经常会遇到需要表示"部分-整体"层次结构的场景。比如文件系统中的文件和文件夹、图形界面中的各种组件、企业组织架构中的部门和员工等。这些场景都有一个共同的特点：我们需要以一种统一的方式来处理单个对象和由…...