WEB防火墙 | 张戈博客

9月28日 · 2015年

CCKiller：Linux轻量级CC攻击防御工具，秒级检查、自动拉黑和释放

19017 228 259

张戈博客很久以前分享过一个CC攻击的防御脚本，写得不怎么样，不过被51CTO意外转载了。博客从此走上了经常被人拿来练手的不归之路。当然，还是有不少朋友在生产环境使用，并且会留言询问相关问题。根据这些问题的需求，我花了一些时间重新写了一个比较满意的轻量级CC攻击防御脚本，我给它取了一个比较形象的名字：CCKiller，译为CC终结者。一、功能申明分享之前我必须先申明...

4月4日 · 2015年

浅谈个人博客网站or屌丝vps服务器暴露真实IP的危险性

360网站卫士 WEB防火墙百度云加速防火墙

7877 195 93

经常关注张戈博客的朋友应该注意到，张戈在以往的文章中多次提到要隐藏我们网站服务器的真实IP，比如最近分享的《阿里云盾网站安全防御(WAF)的正确使用方法》，肯定有不少人心怀疑问，这是为什么呢？一、为啥隐藏真实IP？今天，抛出这样一个话题，也是为了提醒那些还懵懵懂懂，毫无设防的屌丝站长们！我们是小网站，我们用的也是屌丝服务器，不像腾讯、网易那些大站用的是价格昂贵、性能卓越的高性能、高...

2月28日 · 2015年

阿里云盾网站安全防御(WAF)的正确使用方法

360网站卫士 CDN加速 WEB防火墙百度云加速

3198 43 23

将2个网站搬到阿里云，一个是因为阿里云稳定，另一个就是牛逼轰轰的云盾了。之前在博客联盟群里模拟CC攻击过搭建在阿里云ECS上的博客，结果云盾毫无反应，而网站已经挂了。这次特意细看了一下云盾上的CC防护功能，发现有部分朋友估计并未正确使用WAF。所以，我在本文就简单的分享一下阿里云盾-WAF网站防御的正确使用方法。一、域名解析大部分朋友，只是开启了云盾就不管了，这也就是很多朋友受到C...

11月5日 · 2014年

Linux系统防CC攻击自动拉黑IP增强版Shell脚本

linux安全设置 WEB防火墙防火墙

27493 55 53

最新更新：张戈博客已推出功能更强大的轻量级CC攻击防御脚本工具CCKiller==>传送门前天没事写了一个防CC攻击的Shell脚本，没想到这么快就要用上了，原因是因为360网站卫士的缓存黑名单突然无法过滤后台，导致WordPress无法登录！虽然，可以通过修改本地hosts文件来解决这个问题，但是还是想暂时取消CDN加速和防护来测试下服务器的性能优化及安全防护。前天写的Sh...

11月3日 · 2014年

VPS/Linux系统防CC攻击带白名单过滤功能的Shell脚本

linux linux安全设置 shell WEB防火墙防火墙

818 5 4

最新更新：张戈博客已推出功能更强大的轻量级CC攻击防御脚本工具CCKiller==>传送门根据我个人VPS需求，并参考了余洪春前辈的《自动甄别黑白名单的iptables安全脚本》，编写如下Shell代码。脚本名称：自动拉黑CC攻击者IP的Shell脚本功能说明：通过netstat -an命令统计出当前请求并发大于100的IP，然后将不在白名单的IP自动加入DROP规则...

1月10日 · 2014年

Win平台Web访问白名单设置脚本(IP安全性原则)

IP安全性 WEB防火墙 windows 浏览权限

3678 0 0

最近老是有用户申请开通某网站的访问权限，我接手之前浏览权限的设置方法是修改tomcat下的server.xml配置文件，通过定义allow="IP.."的访问规则来控制浏览权限。这种方法有个很不好的地方，每加一次权限，你就得重启一次tomcat，用户老是挤牙膏一样，一次一两个IP的发邮件来申请开通，不但很烦人，而且对正在使用的用户体验也非常的糟糕！于是我决定要改善这个糟糕的局面。在Linu...