随笔分类 - 防火墙
摘要：最新的防御方式为：WAF+验证码，不仅是这次的接口攻击，在搭建了WAF之后，不仅仅是此次的接口攻击，对于其他类型的攻击以及一些骚扰也都有很好的防御效果，不过搭建过程较复杂，配置也比较麻烦，但是有很好的拦截功能因此很值得也很解渴。
阅读全文
摘要：**我们都知道流量攻击，攻击者用大流量来压垮网络设备和服务器，或者有意制造大量无法完成的不完全请求来快速耗尽服务器资源，现在看来这次的短信接口攻击称不上流量攻击，因为数量级不在一个概念上，虽然也存在大量的非法请求，但是并不足以瘫痪设备，当然，这些话都是写在事件结束之后的，与事件发生时的想法可能有些出入，因为当时并不确定攻击者的请求是否会持续增加、是否会打满服务器的带宽，是否会影响正常请求，是否会使服务器瘫痪.....**
看着持续不减的入网流量，思考了半天，最终是打算加入防火墙，通过封掉这些恶意请求的IP，让ECS直接拒绝请求，在请求的第一步就把它弄死，将入口堵住应该可以一定程度的阻止攻击者继续攻击，也使得流量降低不会影响到处理正常请求所用到的系统资源。
阅读全文
