转载

如何抵御基于JavaScript的DDoS攻击

标签： javascript ddos | 发表时间：2015-05-01 05:58 | 作者：WinterIsComing

分享到：

出处：http://www.solidot.org

DDoS攻击技术正在快速演化，最近出现的基于JavaScript的DDoS攻击具有一个与众不同的特点：任何有浏览器的设备都可能参与攻击，其潜在攻击规模接近无限。现代网站的绝大多数互动采用的都是JavaScript。JavaScript脚本可直接植入HTML中，或者是从远程服务器载入。JavaScript攻击主要发生在共享JavaScript脚本在第三方服务器上被替换，或者是在传输过程中被中间人替换。对于屏蔽服务器上被替换的脚本，目前HTTP还没有相关机制，但W3C已经提出了名叫子资源完整性的新功能，使用哈希值验证脚本，如果哈希值不匹配浏览器可以阻止其运行。支持子资源完整性的浏览器暂时还只有Chrome和Firefox。对于传输过程中脚本被中间人替换成恶意代码，全面启用HTTPS是唯一有用的方法。

- - Solidot

DDoS攻击技术正在快速演化，最近出现的基于JavaScript的DDoS攻击具有一个与众不同的特点：任何有浏览器的设备都可能参与攻击，其潜在攻击规模接近无限. 现代网站的绝大多数互动采用的都是JavaScript. JavaScript脚本可直接植入HTML中，或者是从远程服务器载入. JavaScript攻击主要发生在共享JavaScript脚本在第三方服务器上被替换，或者是在传输过程中被中间人替换. 对于屏蔽服务器上被替换的脚本，目前HTTP还没有相关机制，但W3C已经提出了名叫子资源完整性的新功能，使用哈希值验证脚本，如果哈希值不匹配浏览器可以阻止其运行. 支持子资源完整性的浏览器暂时还只有Chrome和Firefox.

Python 防止 ddos 攻击

- way - python.cn(jobs, news)

这个周末叫一个烦啊，网站突然打不开了，赶紧的远程连上去看看是啥问题结果悲剧了，ssh连不上去，总是超时第一反应就是被ddos了. 联系机房结果说流量占满了，更悲剧的是这个机房竟然没有硬件防火墙，没有办法只能跑去机房看看找下IP了. 结果一查不得了啊，满屏的连接，唯有先断网查查几个访问比较多的IP. 不过这治标不治本的方法只能维持很短时间，没过多久就又不行了，没有硬件防火墙的机房伤不起啊不过周末机房都不给安排上架，也就不能换机房了，只好先就那样挂着吧. 网上有关ddos的攻击说的很详细了，不过在没有硬件防火墙的情况下要防住还真是件麻烦事，就想写个脚本检测固定时间内的指定IP的请求数，把疑似攻击的源用iptables禁止掉无意见看到防DDoS脚本 in python.

DDOS攻击解决过程

- - 龙浩的blog

网站受到DDOS的攻击，Inbound最高请求58.85Mb/sec. 尽管一开始解决问题的思路是错误的，但是在这个过程中，我们思考问题的思路对团队的成长有所帮助，我们知道什么方法无法解决问题. 1：nginx端屏蔽访问. 修改nginx配置文件，添加如下记录. 问题：发现请求堵塞在haproxy上面去了. 2：修改haproxy的配置. 问题：依然不能解决haproxy堵塞的问题. 3：在haproxy机器上禁止IP访问. 在nginx下找到IP最多的几个IP，到/data/management/logs中去执行. cat www.access.log | awk -F /" '{print $7}' | sort | uniq -c | sort -rn | head -n 300 .

DDoS deflate - Linux下防御/减轻DDOS攻击

- - CSDN博客系统运维推荐文章

互联网如同现实社会一样充满钩心斗角，网站被DDOS也成为站长最头疼的事. 在没有硬防的情况下，寻找软件代替是最直接的方法，比如用iptables，但是iptables不能在自动屏蔽，只能手动屏蔽. 今天要说的就是一款能够自动屏蔽DDOS攻击者IP的软件： DDoS deflate. DDoS deflate是一款免费的用来防御和减轻DDoS攻击的脚本. 它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限制时，该程序会通过APF或IPTABLES禁止或阻挡这些IP.. DDoS deflate官方网站： http://deflate.medialayer.com/.

博客服务器遭到DDOS攻击

- 太平犬 - 月光博客

由于早先我在微博上发布了一些对黑客这个群体的负面看法，今天起博客服务器就遭到黑客DDOS攻击，导致全日服务器都访问故障. DDOS攻击（分布式拒绝服务攻击）是一种常见的网络攻击，一般都出于商业目的，而这次居然对一个IT科技博客DDOS攻击比较少见. 除此之外，我的很多个人信箱、微博也遭到攻击，手机收到了大量恶意电话和短信的骚扰，拨号号码随机显示. 短信则是通过中国移动的网关发送垃圾短信到我手机. 由于博客服务器收到大量DDOS攻击，且更换服务器IP后攻击也没有停止，因此月光博客不得不购买硬件防火墙来应付. 这也验证了一个说法：宁可得罪君子，不可得罪小人. 在生活中是这样，网络上也是一样.

浅谈Ddos攻击攻击与防御

- - 80sec

三常见ddos攻击及防御. 在前几天，我们运营的某网站遭受了一次ddos攻击，我们的网站是一个公益性质的网站，为各个厂商和白帽子之间搭建一个平台以传递安全问题等信息，我们并不清楚因为什么原因会遭遇这种无耻的攻击. 因为我们本身并不从事这种类型的攻击，这种攻击技术一般也是比较粗糙的，所以讨论得比较少，但是既然发生了这样的攻击我们觉得分享攻击发生后我们在这个过程中学到得东西，以及针对这种攻击我们的想法才能让这次攻击产生真正的价值，而并不是这样的攻击仅仅浪费大家的时间而已. 另外，我们发现大型的企业都有遭受攻击的案例，但是大家遭受攻击之后的应对措施及学到的经验却分享都比较少，这导致各家都是自行的摸索经验，依然停留在一家企业对抗整个互联网的攻击的局面，而对于攻击者却是此次攻击针对你，下次攻击却是针对他了，而且攻击之后无论是技术还是资源都没有任何的损耗，这也是导致这种攻击频繁并且肆无忌惮的原因.

深入浅出DDoS攻击防御

- - 技术改变世界创新驱动中国 - 《程序员》官网

DDoS（Distributed Denial of Service，分布式拒绝服务）攻击的主要目的是让指定目标无法提供正常服务，甚至从互联网上消失，是目前最强大、最难防御的攻击之一. 按照发起的方式，DDoS可以简单分为三类. 第一类以力取胜，海量数据包从互联网的各个角落蜂拥而来，堵塞IDC入口，让各种强大的硬件防御系统、快速高效的应急流程无用武之地. 这种类型的攻击典型代表是ICMP Flood和UDP Flood，现在已不常见. 第二类以巧取胜，灵动而难以察觉，每隔几分钟发一个包甚至只需要一个包，就可以让豪华配置的服务器不再响应. 这类攻击主要是利用协议或者软件的漏洞发起，例如Slowloris攻击、Hash冲突攻击等，需要特定环境机缘巧合下才能出现.

网站遭遇DDOS简易处理

- - CSDN博客推荐文章

我们看到有大量的链接存在着，并且都是ESTABLISHED状态. for i in `netstat -an | grep -i ‘:80 ‘|grep ‘EST’ | awk ‘{print $5}’ | cut -d : -f 1 | sort | uniq -c | awk ‘{if($1 > 50) {print $2}}’` do. 然后作为计划任务一分钟执行一次即可. 作者：ppppppppp2009 发表于2013-8-19 18:29:35 原文链接. 阅读：5 评论：0 查看评论.

如何防止你的 WordPress 博客参与 DDOS 攻击

- - 我爱水煮鱼

安全公司 Sucuri 在3月9日表示，黑客利用了超过 162000 家 WordPress 网站，向目标网站进行了 DDoS 攻击，所有请求都是随机值（比如?4137049=643182?），因而绕过了缓存，迫使每回页面重新加载，于是目标服务器很快就挂了，并且宕机了好几个小时. XML-RPC 和其 pingbacks 端口. Sucuri 已经开发了 DDoS 扫描工具让你检测是否你的站点也被攻击者利用了，在输入框中输入你的域名，扫描工具会在他们的 log 文件中找是否你的站点是否在这次攻击的 log 文件中，如果你的域名没有出现，那么恭喜你，你的站点没有去攻击别人. 目前 WordPress 官方已经在想办法是否可以使用 Akismet 插件解决这个问题，但是我们还是可以使用下面两个方法解决问题：.

安全科普：深入浅出DDoS攻击防御防御篇

- - Seay's blog 网络安全博客

谈到DDoS防御，首先就是要知道到底遭受了多大的攻击. 这个问题看似简单，实际上却有很多不为人知的细节在里面. 以SYN Flood为例，为了提高发送效率在服务端产生更多的SYN等待队列，攻击程序在填充包头时，IP首部和TCP首部都不填充可选的字段，因此IP首部长度恰好是20字节，TCP首部也是20字节，共40字节. 对于以太网来说，最小的包长度数据段必须达到46字节，而攻击报文只有40字节，因此，网卡在发送时，会做一些处理，在TCP首部的末尾，填充6个0来满足最小包的长度要求. 这个时候，整个数据包的长度为14字节的以太网头，20字节的IP头，20字节的TCP头，再加上因为最小包长度要求而填充的6个字节的0，一共是60字节.

正文到此结束