只是一个默认分类

动态验证码在抗CC攻击中的实践应用示意图

动态验证码在抗CC攻击中的实践应用：哪些路径弹、什么阈值触发

动态验证码在抗CC攻击中的实践应用需按路径价值分档触发，透明校验、无感JS挑战、交互式验证码各有适用场景，需结合异常信号自动升降级，边缘下发，并明确其无法替代限流与边缘清洗。

默认分类 2026-08-19 107人浏览
WAF 边缘防护 CC防御 人机验证 Bot管理
如何防止源站真实IP暴露：5个泄漏点自查与回源收口

如何防止源站真实IP暴露：5个泄漏点自查与回源收口

如何防止源站真实IP暴露，判断标准只有两条：泄漏路径是否切断、访问入口是否锁定。接入高防CDN只是第一步，若源站未做访问控制，攻击者可通过探测绕过边缘直打源站，防护等于空挂。AWS 官方架构实践指出，未对源站配置严格访问控制（仅放行CDN回源IP）时，攻击者可探测真实源站IP并发起绕过边缘的攻击。下面按泄漏点自查与收口动作的顺序，给出可照做的清单。泄漏...

默认分类 2026-08-18 105人浏览
高防CDN 源站保护 DDoS防御 回源白名单 运维自查
NTP反射放大攻击原理及防御方案：4步关停放大源

NTP反射放大攻击原理及防御方案：4步关停放大源

NTP反射放大攻击原理及防御方案可以概括成一句话：放大发生在开放 monlist 的旧版 ntpd 上，防御必须兵分两路——作为可能的放大源立刻自查关停 monlist，作为受害业务承认源站防火墙救不了入口带宽，把承载前移到边缘大带宽节点。2026年NETSCOUT威胁报告再次把UDP反射放大列为超大容量网络层DDoS的主要推手，而NTP正是其中最容易...

默认分类 2026-08-17 131人浏览
流量清洗 DDoS防御 反射放大攻击 NTP UDP
Nginx防CC攻击限流配置最佳实践：先限连接还是限请求

Nginx防CC攻击限流配置最佳实践：先限连接还是限请求

Nginx防CC攻击限流配置最佳实践的第一步，是在http块里同时定义连接数与请求速率两个共享内存区，再按“连接兜底、速率平滑、突发缓冲、白名单豁免”四件套落地。Radware发布的2026年威胁分析报告显示，Web应用与API攻击同比增长187.1%，分布式真实住宅代理让低频CC更难以单机固定阈值拦住，所以这套配置要重新审视。先给结论：Nginx防C...

默认分类 2026-08-16 99人浏览
限流配置 源站保护 nginx CC防御 应用层防护
BGP Anycast技术在DDoS清洗中的应用怎么验证

BGP Anycast技术在DDoS清洗中的应用怎么验证

BGP Anycast技术在DDoS清洗中的应用，本质是把入方向流量按路由就近分散到多地边缘节点承载，避免回源链路与单一清洗中心成为瓶颈，它并不等于清洗能力本身。但服务商宣称的Anycast能力是否属实，需要通过三个可自测链路来验证：入方向路由宣告、边缘本地丢弃、节点摘除与收敛时延。本文基于Cloudflare 2026年5月更新的参考架构与CISA官...

默认分类 2026-08-15 114人浏览
高防CDN 流量清洗 DDoS防御 BGP Anycast 选型验收
RockCloud

RockCloud

文章110 评论0