上次连续一周左右阿里云服务器都在遭受cc攻击.导致访问量特别大,节假日接口调用特别缓慢或者根本访问不了的情况.
本身服务器安装了 网站安全狗(IIS版) .并开始了防cc攻击.但是呢,平时还行,这次压力山大.于是一气之下用python 写了个 分析日志的工具.找了几个访问量大的ip直接封了ip.
python分析日志工具 https://blog.bitefu.net/post/177.html
一开始有点效果,不过马上就又不行了.于是分析了阿里云的服务器的监控发现.cpu 一直100% ECS同时连接数 也很大.
于是我直接修改了iis的配置,限定连接数.设置之后果然好了一直到现在一直通畅.希望对大家面对cc攻击时有所帮助
推荐阿里云服务器确实不错啊 https://www.aliyun.com/1111/new?userCode=edcp6fhu
虽然说现在的web开发框架都是挺成熟的框架，在性能、安全等方面都有比较好的表现，但问题往往出现在业务逻辑上，如上周我再公司发现的一个跨站脚本攻击，（通常公司是这么过滤的，max(0,$_GET[‘a’])、strip_tags($_GET[…
百度云解析http://p.106666.xyz/https://pan.kdbaidu.com/https://pan.kdpd.me/https://yun.kdbaidu.com/http://blog.xxatf.top/https…
在日常的维护中，系统的备份和还原是大家经常需要操作的事情。虽然Windows 10已经提供很多的工具，如系统还原、WIM备份/还原，VHD备份等。不过这些工具大多是基于文件的备份/还原。我们以前经常的使用的Ghost则是基于扇区的备份/还原…
下面的密钥，是微软官方提供的，仅能用于Windows10系统版本的升级，比如从家庭版升级为专业版、专业版升级为企业版等。升级密钥不能用于激活系统，激活需要KMS或者数字权利，由于涉及到版权问题，在此不宜分享，请大家自行查找激活相关的内容。准…
有一台服务器运行着Ngin最近突然有一次崩溃，导致使用方当天无法访问网页端，然后我不得不登录服务器，检查各项服务，发现nginx崩溃了，于是重启Nginx，问题解决。后来为了防止Nginx再发生这种情况给运维带来的运维成本，于是写了一个脚本…
APICloud是国内较早布局低代码开发的平台之一，其发布的低代码效率工具Plus Mode，为IT项目中每个角色提供专业工具，将需求分析、产品原型、UI设计、前端开发、后端开发紧密衔接，并基于行业大数据对前置环节进行复用，最终缩减大量重复…
