上次连续一周左右阿里云服务器都在遭受cc攻击.导致访问量特别大,节假日接口调用特别缓慢或者根本访问不了的情况.
本身服务器安装了 网站安全狗(IIS版) .并开始了防cc攻击.但是呢,平时还行,这次压力山大.于是一气之下用python 写了个 分析日志的工具.找了几个访问量大的ip直接封了ip.
python分析日志工具 http://blog.bitefu.net/post/177.html
一开始有点效果,不过马上就又不行了.于是分析了阿里云的服务器的监控发现.cpu 一直100% ECS同时连接数 也很大.
于是我直接修改了iis的配置,限定连接数.设置之后果然好了一直到现在一直通畅.希望对大家面对cc攻击时有所帮助
推荐阿里云服务器确实不错啊 https://www.aliyun.com/1111/new?userCode=edcp6fhu
虽然说现在的web开发框架都是挺成熟的框架，在性能、安全等方面都有比较好的表现，但问题往往出现在业务逻辑上，如上周我再公司发现的一个跨站脚本攻击，（通常公司是这么过滤的，max(0,$_GET[‘a’])、strip_tags($_GET[...
![360浏览器如何禁止切换到兼容模式[本地终极办法]](http://p6.qhimg.com/d/360browser/20131016/UAshili.png)
浏览器内核控制标签meta说明背景介绍由于众所周知的原因，国内的主流浏览器都是双核浏览器：基于Webkit的内核用于常用网站的高速浏览，基于IE的内核主要用于部分网银、政府、办公系统等网站的正常使用。以360浏览器为例，我们优先通过Webk...
先看示例：SELECT uin,account,password,create_user_uin_tree FROM sys_user结果：表中的create_user_uin_tree标识该条记录由谁创建。创...
最近做支付项目用到了aes加密不过试了好多办法总是和官方给出的结果不一样,找了很久终于找到了测试结果同 http://tool.chacuo.net/cryptaes/ <?php /** * [Aes&nb...
抢购、秒杀是平常很常见的场景，面试的时候面试官也经常会问到，比如问你淘宝中的抢购秒杀是怎么实现的等等。抢购、秒杀实现很简单，但是有些问题需要解决，主要针对两个问题：一、高并发对数据库产生的压力二、竞争状态下如何解决库存的正确减少（"...
有一台服务器运行着Ngin最近突然有一次崩溃，导致使用方当天无法访问网页端，然后我不得不登录服务器，检查各项服务，发现nginx崩溃了，于是重启Nginx，问题解决。后来为了防止Nginx再发生这种情况给运维带来的运维成本，于是写了一个脚本...
