2018年9月11日
TCP报文格式和三次握手——三次握手三个tcp包（header+data），此外，TCP 报文段中的数据部分是可选的，在一个连接建立和一个连接终止时，双方交换的报文段仅有 TCP 首部。
摘要： from:https://blog.csdn.net/mary19920410/article/details/58030147 TCP报文是TCP层传输的数据单元，也叫报文段。 1、端口号：用来标识同一台计算机的不同的应用进程。 1）源端口：源端口和IP地址的作用是标识报文的返回地址。 2）目的端 阅读全文
posted @ 2018-09-11 19:52 bonelee 阅读(2997) 评论(0) 推荐(0) 编辑
https ddos检测——研究现状
摘要： from： https://jyx.jyu.fi/bitstream/handle/123456789/52275/1/URN%3ANBN%3Afi%3Ajyu-201612125051.pdf 相关文献汇总如下： S1 Eliseev and Gurina (2016) Algorithms fo 阅读全文
posted @ 2018-09-11 14:58 bonelee 阅读(1243) 评论(0) 推荐(0) 编辑
https ddos攻击——由于有了认证和加解密 后果更严重 看绿盟的产品目前对于https的ddos cc攻击需要基于内容做检测
摘要： 如果web服务器支持HTTPS,那么进行HTTPS洪水攻击是更为有效的一种攻击方式，一方面，在进行HTTPS通信时，web服务器需要消耗更多的资源用来进行认证和加解密，另一方面，一部分的防护设备无法对HTTPS通信数据流进行处理，也会导致攻击流量绕过防护设备，直接对web服务器造成攻击。 HTTPS 阅读全文
posted @ 2018-09-11 11:27 bonelee 阅读(3803) 评论(0) 推荐(0) 编辑