Lv.1
典哥
更多个人资料
30
成长值
1
关注
3
粉丝
+ 关注
私信
个人介绍
安全
感兴趣或擅长的领域
暂无数据
个人勋章
TA还没获得勋章~
成长雷达
30
0
0
0
0
个人资料
个人介绍
安全
感兴趣或擅长的领域
暂无数据
达成规则
以上满足
项可达成此勋章
博客
关注
粉丝
论坛
【DDoS】记一次利用内网资源的TCP反射型攻击
引言近期，华为云安全AntiDDoS团队遇到了一次针对某游戏业务的混合DDoS攻击，在这次攻击中，黑客除了普通的流量型攻击外，通过攻击分析和复盘，我们发现还混合了精细构造的利用内网IP资源的TCP反射型攻击，现网极其少见；我们认为这是一种新的攻击思路，值得探讨，提高大家警惕。组网topology如上图，在IDC内存在大量的服务器和IP地址，黑客通过扫描获取得到IDC网段IP以及存活的服务器I...
典哥
4255
0
2
2018-09-05 16:31:53
999+
0
2
将高防IP与WAF结合实现L3~L7 AntiDDOS/CC防御功能
当前，高防IP对于防御L3/L4的DDoS攻击，能力还是不错的，但对L7 CC攻击的防御能力比较弱，仅局限于HTTP Post/Get Flood的简单防护，在实际应对L3~L7混合DDOS（With CC）的时候有一定的局限性。如果能够将WAF的CC防御能力与高防IP做结合，那么既能够防御大流量的机关枪型的L3/4的DDOS攻击，也能够防御精准流量的*** 型的CC功能，那就完美了，怎么做的，大
典哥
3201
0
0
2017-12-25 18:50:17
999+
0
0
【Free Style】使用Next-Generation防火墙ECS镜像对专线、VPN等访问VPC的流量进行安全策略的控制
当前华为公有云仅提供安全组策略和网络ACL两类策略控制，也即仅能满足3、4层网络的访问控制，无法做到DPI、IPS、AntiVirus、URL过滤等内容层的安全防护。而且这些内容层的安全防护，专业的NEXT-GENERATION FIREWALL防火墙厂商更加专业，下面要讲的，就是利用镜像市场上的专业NEXT-GENERATION FIREWALL防火墙来实现VPC的流量4～7层的全栈防护。
典哥
3325
1
5
2017-11-06 11:08:21
999+
1
5
https://www.baidu.com/s?ie=utf-8&f=3&rsv_bp=0&rsv_idx=1&tn=baidu&wd=sed%20%E6%9B%BF%E6%8D%A2%E5%AD%97%E7%AC%A6%E4%B8%B2&rsv_pq=c7db61a600035dc5&rsv_t=5e19yEsbV9N5fIvdlGRU
+ 关注
私信
Lv.1
