nginxddos攻击
limit_req_zone $binary_remote_addr zone=one: 10m rate= 1r/s; limit_req zone=one burst= 5; #user nobody;worker_processes 2;events { worker_connections 1024;}http { keepalive_timeo...
2024-01-10
SolarWinds 供应链攻击持续跟踪进展
作者：深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/CR6Iy3nTejR9Tfm4QCJxNw主要内容本文总结了SolarWinds供应链攻击的进展情况，主要包括新发现的技术点解读和攻击相关的最新动态。更加详尽的攻击链细节获取初始权限阶段事件进展1月7号，美国网络安全与基础设施安全局（CISA）更新了其对...
2024-01-10
php的ddos攻击解决方法
本文实例讲述了php的ddos攻击解决方法。分享给大家供大家参考。具体分析如下：今天自己的一台机器突然向外部发送大量数据包,可每秒到1G以上,虽然我用策略把UDP禁止包是发不出去但是很占cup啊,所以想到最后还是想办法解决了.先看源码,代码如下:<?php set_time_limit(999999); $host = $_GET['host']; $port = $_...
2024-01-10
Shadowsocks 重定向攻击分析
作者： BG7YWL公众号： 数智安全研究院前言Shadowsocks（简称SS）是一款科学上网工具，基于Socks5代理方式的加密传输协议，但是近年来随着GFW墙的日益增高，一些 Shadowsocks 流量已经可以被很好的识别出来。虽然“协议可以被识别”已经众所周知，但我们依旧认为，Shadowsocks 的加密做的不错，中间人应...
2024-01-10
Wolf 恶意软件再次发起攻击
原文链接：The wolf is back 译者：知道创宇404实验室翻译组 泰国Android设备用户正受到“ WolfRAT”的DenDroid升级版的攻击，目前，它主要针对如WhatsApp，Facebook Messenger和Line等社交软件。该升级版主要由臭名昭著的Wolf Research进行操作。其操作水平相当业余，主要进行代码重叠，开源项目复制粘贴，类的实例...
2024-01-10
魔罗桫组织新一轮对南亚军工企业的窃密攻击
作者：深信服千里目安全实验室原文链接：https://mp.weixin.qq.com/s/fsesosMnKIfAi_I9I0wKSA事件简介近期，深信服千里目高级威胁研究团队监测到"魔罗桫”组织针对南亚军工企业的攻击活动。该组织利用诱饵文档“China Cruise Missiles Capabilities-Implications for the Indian Army.docx”。经过深入追踪，文档内容摘抄自印度...
2024-01-10
疑似 DarkHydrus APT 组织针对中东地区的定向攻击活动分析
作者：360威胁情报中心公众号：360威胁情报中心背景2019年1月9日，360威胁情报中心捕获到多个专门为阿拉伯语使用者设计的诱饵文档。钓鱼文档为携带恶意宏的Office Excel文档，恶意宏代码最终会释放执行一个C#编写的后门程序，该后门程序利用了复杂的DNS隧道技术与C2进行通信并执行指令，且通过Googl...
2024-01-10
CentOS6.X配置防御ddos攻击轻量级（已亲测）
我们可以使用netstat命令查看当前系统连接的状态，是否有受到DDOS攻击#netstat -ntu | awk "{print $5}" | cut -d: -f1 | sort | uniq -c | sort -n前面是IP地址的请求数 9 183.32.67.17910 121.35.228.194开始配置防御第一步：安装命令：#wget http://www.inetbase.com/scripts/ddos/install.sh#chmod 700 install.sh#./install.s...
2024-01-10
springboot Actuator的指标监控可视化功能详解
springboot为我们提供了丰富的指标监控功能SpringBoot ActuatorSpringBoot Actuator是springboot为简化我们对微服务项目的监控功能抽取出来的模块，使得我们每个微服务快速引用即可获得生产界别的应用监控、审计等功能。后序文章会更新使用 我们先来看看怎么可视化我们可以通过github上的开源项目这里我们...
2024-01-10
spring 重复注解和aop拦截的实现示例
前言： 1：jdk1.8开始支持重复注解@Repeatable实现 2：aop拦截需要拦截当前注解和@Repeatable指向的包装注解才可以完全拦截到，因为：1.当在在方法上只有一个注解时，aop拦截认为是非包装类型注解。2.当方法上有多个重复注解时，aop拦截认为是包装类型注解。 重复注解实现方式（RequestLimit为原始...
2024-01-10
MySQL 5.7解压版安装、卸载及乱码问题的图文解决方法
1. 解压版的安装(1). 下载压缩包并解压到一个磁盘位置压缩包下载链接：https://dev.mysql.com/downloads/mysql/压缩包内容：(2). 写配置文件复制my-default.ini重命名为my.ini，然后修改或添加配置信息：[mysqld]#mysql解压目录basedir = <解压目录>#data文件夹位置，用来存放库和表datadir = <data文件夹目录>#mysql默认...
2024-01-10
Windows 10 与 MySQL 5.5 安装使用及免安装使用详细教程(图文)
本文介绍Windows 10环境下， MySQL 5.5的安装使用及免安装使用资源下载：MySQL安装文件：http://download.csdn.net/detail/lf19820717/9892711MySQL免安装文件：http://download.csdn.net/detail/lf19820717/9892716-------------------------------------------------------------------------------------------...
2024-01-10
Windows 10 下安装 Apache 2.4.41的教程
一、Apache 2.4.41 安装与配置第一步，下载最新的 Apache包，下载地址：https://www.apachehaus.com/cgi-bin/download.plx#APACHE24VC15，如下图所示第二步，下载并安装VC15运行环境，下载地址：https://www.apachehaus.com/cgi-bin/download.plx#REDIST15，如下图所示第三步，在本地解压 httpd-2.4.41-o111c-x64-vc15-r2.zip，复制目录下 Apache24 ...
2024-01-10
在Linux服务器和windows系统之间上传与下载文件的方法
背景：Linux服务器文件上传下载。XShell+Xftp安装包(解压即用)百度网盘链接: https://pan.baidu.com/s/1rT_oXxbIjWgiHy9JHiWakw 提取码: cqrt方式一、通过ShellFirst.开启本地虚拟机，在Shell中连接本地Linux服务器，其中主机填Linux的IP地址、用户名和密码是Linux的登陆名和密码、其它的保留默认值，确定，然后接受并保存...
2024-01-10
php通过GD库实现验证码功能
首先看看实现的效果：具体实现：<?php/*PHP实现验证码*/session_start();//开启会话//创建画布$image=imagecreatetruecolor(100,38);//背景颜色$bgcolor=imagecolorallocate($image,255,255,255);imagefill($image,0,0,$bgcolor);$captch_code='';//存储验证码//随机选取4个数字for($i=0;$i<4;$i++){ $fontsize=10; // $fo...
2024-01-10
微信小程序实现简易计算器
微信小程序之简易计算器，供大家参考，具体内容如下一、介绍1.中缀表达式中缀表达式是一种通用的算术或逻辑公式表示方法，操作符以中缀形式处于操作数的中间。中缀表达式是人们常用的算术表示方法。虽然人的大脑很容易理解与分析中缀表达式，但对计算机来说中缀表达式却是很复杂的，因...
2024-01-10
js实现简单扫雷
本文实例为大家分享了js实现简单扫雷的具体代码，供大家参考，具体内容如下实现效果：总体思想：这个扫雷难点主要就两点：第一点就是雷的随机分布，我这里使用js动态生成了10X10的table表格，然后设定生成20个雷，然后在生成每个格子代表的数字，雷我们用9表示，因为0-8要被其他非雷格子使用...
2024-01-10
webuploader 实现图片批量上传功能附实例代码
1、导入资源2、JSP代码<div class="page-container"> <div class="row cl"> <label class="form-label col-xs-4 col-sm-2"><span class="c-red">*</span>项目名称：</label> <div class="formControls col-xs-8 col-sm-9"> <input type="text" class="input-tex...
2024-01-10
深入探索Java常量池
Java的常量池通常分为两种：静态常量池和运行时常量池静态常量池：class文件中的常量池，class文件中的常量池包括了字符串(数字)字面值，类和方法的信息，占用了class文件的大部分空间。运行时常量池：JVM在完成加载类之后将class文件中常量池载入到内存中，并保存在方法区中。平时我们所讲的常...
2024-01-10
Java工作队列代码详解
我们写了通过一个命名的队列发送和接收消息，如果你还不了解请点击：RabbitMQJava入门。这篇中我们将会创建一个工作队列用来在工作者(consumer)间分发耗时任务。工作队列的主要任务是：避免立刻执行资源密集型任务，然后必须等待其完成。相反地，我们进行任务调度：我们把任务封装为消息发送给...
2024-01-10
java如何生成可变表头的excel
本文为大家分享了java生成可变表头excel的具体步骤，供大家参考，具体内容如下1、实现功能： 传入一个表头和数据，将数据导入到excel中。 为了便于项目的扩展，数据传入通过泛型集合传入，获取数据时，通过反射的方式获取，这样无论你的表头是多少项，我都能很方便的生成。另外为了...
2024-01-10
深入了解java8的foreach循环
虽然java8出来很久了，但是之前用的一直也不多，最近正好学习了java8，推荐一本书还是不错的<写给大忙人看的javase8>。因为学习了Java8，所以只要能用到的地方都会去用，尤其是Java8的Stream，感觉用起来觉得很方便，因为点点点就出来了，而且代码那么简洁。现在开始慢慢深入了解java8，发现很多东西...
2024-01-10
浅谈spring boot 1.5.4 异常控制
spring boot 已经做了统一的异常处理，下面看看如何自定义处理异常1.错误码页面映射1.1静态页面必须配置在 resources/static/error文件夹下，以错误码命名下面是404错误页面内容，当访问一个不存在的链接的时候，定位到此页<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <title>Not Found</title></head><b...
2024-01-10
Java 详解单向加密--MD5、SHA和HMAC及简单实现实例
Java 详解单向加密--MD5、SHA和HMAC及简单实现实例概要：MD5、SHA、HMAC这三种加密算法，可谓是非可逆加密，就是不可解密的加密方法。MD5MD5即Message-Digest Algorithm 5（信息-摘要算法5），用于确保信息传输完整一致。MD5是输入不定长度信息，输出固定长度128-bits的算法。MD5算法具有以下特点：1、压缩...
2024-01-10
MyBatis中多对多关系的映射和查询
先说一下需求： 在页面上显示数据库中的所有图书，显示图书的同时，显示出该图书所属的类别（这里一本书可能同时属于多个类别）创建表： 笔者这里使用中间表连接图书表和图书类别表，图书表中没有使用外键关联图书类别表 而是在中间表中引用了图书主键和类别主键 通过中间表来 表...
2024-01-10
javaweb学习总结――使用JDBC处理MySQL大数据
BLOB (binary large object)，二进制大对象，是一个可以存储二进制文件的容器。在计算机中，BLOB常常是数据库中用来存储二进制文件的字段类型，BLOB是一个大文件，典型的BLOB是一张图片或一个声音文件，由于它们的尺寸，必须使用特殊的方式来处理（例如：上传、下载或者存放到一个数据库）。一、基...
2024-01-10
Java使用设计模式中的代理模式构建项目的实例展示
概念代理模式(Proxy)：代理模式其实就是多一个代理类出来，替原对象进行一些操作。比如咱有的时候打官司需要请律师，因为律师在法律方面有专长，可以替咱进行操作表达咱的想法，这就是代理的意思。代理模式分为两类：1、静态代理(不使用jdk里面的方法)；2、动态代理(使用jdk里面的InvocationHandler...
2024-01-10
深入解析Java中的数据类型与变量
Java数据类型转换（自动转换和强制转换）数据类型的转换，分为自动转换和强制转换。自动转换是程序在执行过程中“悄然”进行的转换，不需要用户提前声明，一般是从位数低的类型向位数高的类型转换；强制类型转换则必须在代码中声明，转换顺序不受限制。自动数据类型转换自动转换按从低...
2024-01-10
