最新消息:

标签:解析

Local Dns 服务器(NS记录)选择算法介绍-SRTT
DNS

Local Dns 服务器(NS记录)选择算法介绍-SRTT

admin 4年前 (2019-11-15) 2724浏览 0评论

大家都知道BIND在作为递归服务器时在向权威DNS请求时会使用优选策略,不过这个优选策略目前没有清晰的资料。小编查阅了一些公开的资料发现基本都是各种传抄,没有什么清晰的说明。因此小编专门编写此文来科普递归是如何进行优选的。本文以BIND9.8/BIN...

nginx中域名解析
nginx

nginx中域名解析

admin 7年前 (2017-08-04) 3395浏览 0评论

ngx 为了兼容性,同时封装了gethostbyname和getaddrinfo这两个函数来解析主机名。 #if (NGX_HAVE_GETADDRINFO && NGX_HAVE_INET6) ngx_int_t ngx_inet_...

基于DNS的DRDOS攻击浅析
DNS

基于DNS的DRDOS攻击浅析

admin 8年前 (2016-01-30) 5792浏览 1评论

0x00 前言 ​早几天的时候VPS突然锁住了, 联系服务商之后说存在被攻击的迹象, 影响到了其他用户的使用, 稀里糊涂说了一番好话解封之后把用不到的服务该关的都关了之后一直没查原因, 今天看去看时偶尔发现DNS日志大小有5G左右…… 0x01 简介...

PHP multipart/form-data 远程DOS漏洞
DOS

PHP multipart/form-data 远程DOS漏洞

admin 9年前 (2015-07-15) 3120浏览 0评论

摘要: PHP解析multipart/form-datahttp请求的body part请求头时,重复拷贝字符串导致DOS。远程攻击者通过发送恶意构造的multipart/form-data请求,导致服务器CPU资源被耗尽,从而远程DOS服务器。 影...

CDN架构以及原理分析
Bind

CDN架构以及原理分析

admin 9年前 (2015-04-03) 4079浏览 0评论

在不同地域的用户访问网站的响应速度存在差异,为了提高用户访问的响应速度、优化现有Internet中信息的流动,需要在用户和服务器间加入中间层CDN. 使用户能以最快的速度,从最接近用户的地方获得所需的信息,彻底解决网络拥塞,提高响应速度,是目前大型网...

resolv.conf 的超时(timeout)与重试(attempts)机制
attempts

resolv.conf 的超时(timeout)与重试(attempts)机制

admin 9年前 (2015-01-03) 3432浏览 0评论

/etc/resolv.conf 有两个默认的值至关重要,一个是超时的 timeout,一个是重试的 attempts,默认情况下,前者是 5s 后者是 2 次。 这个估计很多工程师都不是很在意,一般情况下,使用默认的值倒没什么大问题,特殊情况我会在...

优酷真实视频地址解析
Base64

优酷真实视频地址解析

admin 9年前 (2014-12-26) 4206浏览 0评论

例:http://v.youku.com/v_show/id_XNzk2NTI0MzMy.html 1:获取视频vid 在视频url中标红部分。一个正则表达式即可获取。 string getVid(string url) { string strRe...

小米手机MIUI远程代码执行漏洞分析
MIUI

小米手机MIUI远程代码执行漏洞分析

admin 10年前 (2014-08-26) 2992浏览 0评论

7月我在研究webview漏洞时专门挑小米手机的MIUI测试了下,发现了非常明显的安全漏洞.通过该漏洞可以远程获取本地APP的权限,突破本地漏洞和远程漏洞的界限,使本地app的漏洞远程也能被利用,达到隔山打牛的效果.在漏洞发现的第一时间,我已经将漏洞...

yum方式安装php-fpm
php-fpm

yum方式安装php-fpm

admin 10年前 (2014-08-08) 3682浏览 0评论

yum的方式安装软件很方便,编译安装真的是太累了 一个新服务器要搞定所有东西,真是太麻烦 要不然就是安装apache,也很方便 php的很多功能都是模块化安装,比如连json的解析都需要额外安装 引用 今天安装赵容提供的监控源码,我在两台虚拟机上测试...

如何正确识别Baiduspider
爬虫

如何正确识别Baiduspider

admin 10年前 (2014-06-26) 2605浏览 0评论

经常听到有人抱怨百度蜘蛛爬的太频繁导致服务器被跑挂了,大部分情况下那些不是真的百度蜘蛛,而是一些采集站点来爬内容,这里替百度觉得冤。辨别爬虫是否是百度的,不单单看主机头,毕竟浏览器头信息是可以伪造的,一般我们通过DNS反向解析能更好的判断当前IP是否...

防恶意解析,禁止用IP访问网站的Apache设置
apache

防恶意解析,禁止用IP访问网站的Apache设置

admin 11年前 (2013-06-09) 2885浏览 0评论

一般来说,网站可以用域名和IP来访问。你的网站可以通过IP直接访问,本来这没什么问题,但是会有些隐患: 由于搜索引擎也会收录你的IP地址的页面,所以同一个页面搜索引擎会重复收录,造成页面的权重不如单个收录高。 域名恶意指向的可能。还记得去年还是前年的...

nginx自定义模块编写-根据post参数路由到不同服务器
nginx

nginx自定义模块编写-根据post参数路由到不同服务器

admin 11年前 (2013-04-09) 3953浏览 0评论

nginx可以轻松实现根据不同的url 或者 get参数来转发到不同的服务器,然而当我们需要根据http包体来进行请求路由时,nginx默认的配置规则就捉襟见肘了,但是没关系,nginx提供了强大的自定义模块功能,我们只要进行需要的扩展就行了。 我们...