導航狗IT週報-2018年05月18日

原文連接： https://www.daohanggou.cn/2018/05/18/it-weekly-8/

DDoS專題

最近Web安全裏的一個熱點就是包括阮一峯博客在內的多個教育類IT網站被DDoS攻擊的事件，下面就整理了一些和DDoS相關的文章，讓咱們進一步瞭解DDoS攻擊的工做原理、防護策略以及歷史上的DDoS事件。

 

1、DDoS攻擊

1. python-DDoS攻擊

https://zhuanlan.zhihu.com/p/29873795

 

2. 淺談DDos攻擊與防護

https://zhuanlan.zhihu.com/p/26828198

 

3. DDoS攻防之反射放大攻擊（memcache案例）

https://zhuanlan.zhihu.com/p/34530203

 

4. Memcache-DRDos實踐-實現核彈級DDoS攻擊

https://zhuanlan.zhihu.com/p/34228867

 

5. DDOS攻擊方式總結

https://zhuanlan.zhihu.com/p/30635804

 

6. 小隱隱於野：基於TCP反射DDoS攻擊分析

https://zhuanlan.zhihu.com/p/36833812

 

 

2、DDoS防護

1. 記一次真實的DDoS防護經歷——TO某黑客：這一波你服了麼？

https://zhuanlan.zhihu.com/p/36817172

 

2. 抗DDoS十招：多管齊下才更好≖‿≖✧

https://zhuanlan.zhihu.com/p/30150531

 

3. 上課啦上課啦 DDoS攻擊方式都有哪些？

https://zhuanlan.zhihu.com/p/29784472

 

4. 實戰分享：如何成功防禦1.2T國內已知最大流量DDoS攻擊

https://zhuanlan.zhihu.com/p/35873714

 

5. DDoS攻擊服務到底須要多少費用?哪些因素決定着其最終成本?

https://zhuanlan.zhihu.com/p/26082659

 

6. 放大倍數超5萬倍的Memcached DDoS反射攻擊，怎麼破？

https://zhuanlan.zhihu.com/p/34314207

 

7. DDoS實際上是能夠完全防護住的

https://zhuanlan.zhihu.com/p/35907588

 

8. 被騙幾十萬總結出來的Ddos攻擊防禦經驗！

https://zhuanlan.zhihu.com/p/22953451

 

9. 一次中DDoS_XOR木馬的經歷

https://zhuanlan.zhihu.com/p/22394374

 

10. 一張圖告訴你騰訊電腦管家如何挫敗暗雲III大規模DDoS攻擊陰謀！

https://zhuanlan.zhihu.com/p/27365598

 

11. DDoS防禦之TCP防禦

https://zhuanlan.zhihu.com/p/31339486

 

3、歷史上的DDoS事件

(1) 1.35TB超大流量DDoS攻擊 GitHub遭遇memcrashed DDoS放大攻擊

https://zhuanlan.zhihu.com/p/34173073

 

(2) GitHub已遭基於Memcached的DDoS攻擊 規模達1.35Tbps

https://zhuanlan.zhihu.com/p/34175660

 

(3) 758.6G每秒：阿里雲成功防護國內最大規模Memcached DDoS反射攻擊

https://zhuanlan.zhihu.com/p/34158332

 

(4) 關於今天的DDoS攻擊，你須要知道的7件事！

https://zhuanlan.zhihu.com/p/29084608

 

(5) 《2016上半年DDoS攻擊報告》（譯稿/預告）

https://zhuanlan.zhihu.com/p/21805407

 

(6) 《2016上半年DDoS攻擊報告》第一章（譯稿）

https://zhuanlan.zhihu.com/p/22018644

 

(7) 年底了，盤點2016年最嚴重的7起DDoS攻擊事件

http://www.freebuf.com/special/121838.html

 

技術乾貨

1. 使用 fdisk 和 fallocate 命令建立交換分區

https://linux.cn/article-9238-1.html

 

2. 在Google Blogger和Google App Engine使用自定義HTTPS

http://www.williamlong.info/archives/5331.html

 

3. Windows Server 2008網站服務器遷移流程

http://www.williamlong.info/archives/5130.html

 

4. Windows服務器上的網站備份

http://www.williamlong.info/archives/4886.html

 

5. 在IIS下部署SSL證書實現HTTPS

http://www.williamlong.info/archives/5080.html

 

6. 博客站長務必要養成的好習慣

http://www.williamlong.info/archives/4895.html

 

7. 滲透挑戰賽：從SQL注入到管理員權限

https://zhuanlan.zhihu.com/p/29438315

 

8. SQL注入之SQLmap

https://zhuanlan.zhihu.com/p/35905745

 

IT資訊

1.特朗普忽然發推 中興通信事件迎來重大起色

http://www.williamlong.info/archives/5337.html

 

2.A Dark Time for Data: WHOIS Blackout Period Likely Starting in May

https://www.cooley.com/news/insight/2018/2018-04-18-whois-blackout-period-likely-starting-in-may

 

3. 著名黑客 Adrián Lamo 去世, 年僅 37 歲

https://zhuanlan.zhihu.com/p/34655789

 

英文閱讀

1. Why Men Love War

https://www.esquire.com/news-politics/news/a28718/why-men-love-war/

 

2. How does your programming environment look?

https://www.quora.com/How-does-your-programming-environment-look/answer/Hanif-Ali-11

 

3. AT&T explains why it blocked Cloudflare DNS: It was just an accident

https://arstechnica.com/information-technology/2018/05/att-is-blocking-cloudflares-privacy-focused-dns-calls-it-an-accident/