文章列表
-
防XSS攻击的浏览器XSS过滤器与WAF协同
浏览器XSS过滤器与WAF（Web应用防火墙）协同是保障Web应用安全的有效手段。浏览器XSS过滤器主要在客户端层面发挥作用，它能实时监测并拦截页面中可能存在的XSS攻击代码，防止恶意脚本在用户浏览器中执行。而WAF则部署在服务器端，对所有进入Web应用的请求进行检查和过滤，阻止潜在的XSS攻击请求到达应用服务器。两者协同工作，能在不同层面构建起多层次的安全防护体系，有效抵御XSS攻击。
-
核心业务防护的容灾备份与DDoS高防协同
核心业务防护中的容灾备份与DDoS高防协同，是保障企业关键业务稳定运行的重要手段。容灾备份主要是为了应对诸如自然灾害、硬件故障、人为失误等可能导致数据丢失或业务中断的情况，通过建立备份系统，确保在主系统出现问题时能够快速恢复业务。而DDoS高防则是针对分布式拒绝服务攻击，通过专业的防护设备和技术，抵御海量的恶意流量，保障业务的可用性。将两者协同起来，可以在保障数据安全和业务连续性的同时，有效抵御外部攻击，为核心业务提供全方位的保护。
-
物联网协议(CoAP, MQTT)的DDoS攻击防护
物联网协议如CoAP和MQTT在物联网领域广泛应用，但也面临着DDoS攻击的威胁。DDoS攻击通过大量虚假请求耗尽目标服务器资源，导致服务不可用。下面将详细介绍针对CoAP和MQTT协议的DDoS攻击防护方法。
-
防御利用浏览器漏洞发起的客户端CC攻击
浏览器漏洞被利用发起的客户端CC攻击，是一种常见且危害较大的网络攻击方式。攻击者通过寻找浏览器存在的安全漏洞，利用这些漏洞向目标服务器发送大量看似正常的请求，从而造成服务器资源耗尽，导致服务无法正常提供。下面我们来详细探讨如何防御此类攻击。
-
DDoS攻击下的业务连续性保障计划
DDoS攻击即分布式拒绝服务攻击，是黑客利用大量傀儡主机向目标服务器发送海量请求，使服务器资源耗尽，无法为正常用户提供服务的恶意行为。业务连续性保障计划则是企业面对DDoS攻击等灾难事件，确保业务能持续运营的一系列策略和流程。下面为大家详细介绍DDoS攻击下的业务连续性保障计划。
-
基于请求关联图分析的复杂CC攻击团伙挖掘
复杂CC攻击团伙的挖掘一直是网络安全领域的难题，基于请求关联图分析的方法为解决这一问题提供了新的思路。CC攻击即分布式拒绝服务攻击中的一种，攻击者通过控制大量傀儡机向目标服务器发送海量请求，耗尽服务器资源，使其无法正常响应合法用户的请求。传统的检测方法在应对复杂的CC攻击团伙时往往力不从心，因为这些团伙会采用多种手段来隐藏自身的攻击行为，如使用代理、变换IP地址等。而请求关联图分析则是通过分析网络请求之间的关联关系，构建出请求关联图，从而发现隐藏在其中的攻击团伙。
-
基于请求参数类型和范围校验的CC防御
CC（Challenge Collapsar）攻击是一种常见且具有破坏性的攻击方式。攻击者通过向目标服务器发送大量看似合法的请求，耗尽服务器资源，导致正常用户无法访问服务。基于请求参数类型和范围校验的CC防御，是一种有效的防护手段。它通过对请求中的参数类型和取值范围进行检查，过滤掉不符合规则的请求，从而抵御CC攻击。
-
工业互联网场景下DDoS攻击可能造成的物理损害
在工业互联网场景下，DDoS（分布式拒绝服务）攻击是一种极具威胁性的网络攻击手段，它不仅会对网络系统造成影响，还可能引发严重的物理损害。DDoS攻击通过大量虚假请求淹没目标服务器或网络，使其无法正常提供服务。而在工业互联网中，这种攻击一旦发生，会对依赖网络的工业设备和系统产生连锁反应，进而导致物理层面的破坏。
-
模拟真实用户行为的DDoS攻击及其防御难点
模拟真实用户行为的DDoS攻击，指的是攻击者通过技术手段，让攻击流量在行为特征上与正常用户的访问行为高度相似，以此绕过传统的DDoS防御机制。这种攻击具有很强的隐蔽性，给防御工作带来了极大的挑战。
-
一次由配置错误导致WAF防护失效的教训
在网络安全防护体系中，Web应用防火墙（WAF）是至关重要的一环，它能有效抵御各类针对Web应用的攻击。然而，一次由配置错误导致的WAF防护失效事件，让我们深刻认识到正确配置WAF的重要性。下面就详细复盘这次事件，从中吸取教训。
