打死网易 支付宝的新型DOS攻击——LFA

分类: 文章 | 时间: 2015-05-31 | 评论: 1条评论

前言

5月11日晚上9时许,网易的大量用户发现访问网易新闻、云音乐等服务出现问题,相应的,有很多游戏用户报告说游戏掉线严重。一时间,有关“网易大楼着火”的谣传甚嚣。晚上9点42分的时候,“网易新闻客户端”新浪微博发文称:“骨干网络遭受攻击,正在抢修”。约6小时后,旗下服务才基本恢复正常。

继网易之后,5月27日下午5点左右,支付宝出现全国范围的系统瘫痪,支付宝回应称:“由于杭州市萧山区某地光纤被挖断,造成目前少部分用户无法使用支付宝,运营商蜀黍正在抢修”,2小时后,支付宝恢复正常。有网友发现,此次支付宝故障和之前网易情况类似。

2868553230.jpg

这几次攻击,相较于以往的DDoS攻击,官方描述比较特别:“骨干网络遭受攻击”。笔者敏锐地意识到这是最近学术界才提出的LFA攻击,攻击范例比较少。本文接下来将详细介绍LFA攻击的概念、现状和防治方法。不过,悲观地讲,现在还没有关于LFA特别好的解决方案。

- 阅读剩余部分 -

利用PHP漏洞轻松打死网站集群

分类: 文章 | 时间: 2015-05-23 | 评论: 暂无评论

利用的漏洞: PHP 远程 DoS 漏洞(PHP Multipart/form-data remote dos Vulnerability)

漏洞详情:
5 月 14 日,国内爆出 php 远程 DoS 漏洞,官方编号69364。利用该漏洞构造 poc 发起链接,很容易导致目标主机cpu 的占用率 100%,涉及 PHP 多个版本。
4 月 3 日,有人在 PHP 官网提交 PHP 远程 DoS 漏洞(PHP Multipart/form-data remote dos Vulnerability),代号 69364①。由于该漏洞涉及 PHP 的所有版本,故其影响面较大,一经发布迅速引发多方面关注。14 日,各种 PoC 已经在网络上流传。

此次漏洞具备如下特性:

  1. 一旦被利用成功,可以在迅速消耗被攻击主机的 CPU 资源,从而达到 DoS 的目的;
  2. PHP 在全球的部署量相当大,为攻击者提供了相当多可以攻击的目标;
  3. PHP 官方目前仅给出了 5.4 及 5.5 版本的补丁受此漏洞影响的软件及系统包括 PHP 的如下版本。

适用 PHP 版本:
PHP 5.6.9 以下版本
PHP 5.5.25 以下版本
PHP 5.4.41 以下版本
PHP 5.3 及所有以前的版本

PS:只适用于未修复该漏洞的站点

- 阅读剩余部分 -

本站换新域名啦

分类: 公告 | 时间: 2015-05-15 | 评论: 2条评论

看到这个3位.me域名居然没被注册欸!赶紧注册!当作博客新域名啦!
看起来感觉更棒了呢。。

EVE新人指南 - 对新手真正有用的文

分类: 文章 | 时间: 2015-05-08 | 评论: 暂无评论

前言

这个帖子里写的东西是我自己玩EVE的经验和总结。
帖子内容可能会非常长,也可能会随时太监。
这个……
看天意……
我会从新手创建角色的时候就开始写,然后写技能规划、发展规划、舰船和武器装备的属性的作用级说明,配船思路,斥候养成,强暴理论,指挥官基本素质,战术选择,战前预判,战术欺诈,马甲理论,剧本原理。等等等……。
不一定保证全是100%正确的,只能说是我自己所见、所闻、所经历后总结出来的。
欢迎诸位专业人士一起来指正和讨论。

- 阅读剩余部分 -

推荐一部最近很火的动漫 - Fate

分类: 文章 | 时间: 2015-05-04 | 评论: 3条评论

首先说下 Fate系列毫无疑问是我最喜欢的几部动漫系列之一,表示极力推荐这部动漫...
那么我先大体介绍一下Fate系列

Fate系列主要(具体的说不完)分为Fate zero 和 Fate SN(Staynight) FateSN有3种结局 分别是fate线 UBW线 和 HF线 关于发布的顺序如下:

2006年 fate/stay night fate线动画化(混合其他两线的少量内容) ,TV版,由DEEN制作,SABER为女主角。
2010年 fate/stay night ubw线剧场版,DEEN制作,远坂凛为主角,由于剧情过于紧凑,画面崩成黑历史,一般来说不用再去补了。(注:与今年重置版路线相同)
2011年 由日本作家虚渊玄执笔的轻小说fate zero动画化,TV版,UFO制作,讲述的是第5次圣杯战争10年前的故事,为fate/stay night前传。男主角是卫宫切嗣,女主角为阿尔托莉亚(saber)
2014年 fate/stay night ubw线动画重置,TV版,UFO制作,以远坂凛为女主角。
2014年 fate/stay night HF线剧场版制作决定,间桐樱为女主角,具体消息不明
2011年 幻想嘉年华 型月人物乱入搞笑类型作品,有月姬 FSN FHA中人物出场(一般用途为解毒)
2013年 魔法少女伊莉雅动画化 TV版 是以Fate/stay night 的登场人物以及魔法少女为题材的外传作品。人物的设定与原作有所差异。

推荐观看顺序:
2006 TV版(不看没事)→ 2014 ubw重置版 前12集 (这就是上一年继东京吃货过后最火的动漫啦)→ fate zero(个人最喜欢的几部番之一)→ FSN HF剧场版(未播出) → 幻想嘉年华

PS1:旧ubw剧场版新人不推荐先于重置版观看,内有大量剧透影响体验,而且黑历史众多。
PS2:魔法少女依莉雅为另一个平行世界,根据各人情况选择是否补番。
PS3:为获得fate系列最完整的体验,强烈推荐Fate/stay night游戏,以及阅读fate zero原著轻小说。

个人觉的这部动漫非常好看,看了绝逼不会后悔,就算看不懂看效果也值了!(舍得砸钱的动漫效果就是不一样!)
既然是我推荐的动漫so放出珍藏的BD资源 字幕什么全部整理放在里面了 FATE ZERO可是原碟无压一集5g绝对珍藏画质!

Fate Zero BDrip
http://pan.baidu.com/s/1CqY0Q 提取码y76w
Fate StayNight UBW 1--12 BD
http://pan.baidu.com/s/1pJuV6ob 提取码8jgi

- 阅读剩余部分 -