网站在运行过程中功能和安全试最重要的，如果被恶意攻击了，网站瘫痪，甚至数据丢失会造成重要损失，所以我们要提前预防这是从网上找到的给typecho网站添加五秒盾功能是，对访客的访问频率会先一步判断，根据用户自定义的范围，将频率过高的访客跳转向127.0.0.1，而没有达到频率的访客则会进行cookies验证，这样更大程序的对恶意流量攻击进行拦截，并且有效缓解了服务器的压力。这样，还可以一定程度...
近期我个人博客被不法分子ddos攻击，导致网站偶尔瘫痪，网站打不开，关于ddos攻击是什么，可以到我这篇博客里看一下，本文主要讲一下为防止攻击我所做的防御措施，当然土豪可以任性一点，这里讲的都是免费情况下的方法，土豪们可以加大你的带宽，升级你的服务器配置，上高防服务器，不用像我一样在这挣扎。1. 首先尝试过服务器更换IP地址腾讯云可以免费换三次，再多要联系客服，具体可以看腾讯云官网教程，阿里...
网络攻击说起网络攻击，可能很多人只知道大名鼎鼎的DDOS攻击，这种攻击廉价且效果出众，直接通过第四层网络协议用他的带宽把你的带宽顶掉，造成网路阻塞，防不胜防，就连腾讯这种大鳄公司也被大流量DDOS搞过焦头烂额。暂时的解决方法只有三种，第一种就是你要够有钱，买强大的高级防火墙，或者使用的带宽足够大，无视这些网络流量。第二种是技术足够强，例如个别有技术的大牛公司（阿里），用类如DPDK的高效数据...
XSS攻击跨站脚本（Cross-site scripting，简称XSS），把JS代码注入到表单中运行例如在表单中提交含有可执行的JS的内容文本，如果服务器端没有过滤或转义这些脚本，而这些脚本由通过内容的形式发布到了页面上，这个时候如果有其他用户访问这个网页，那么浏览器就会执行这些脚本，从而被攻击，从而获取用户的cookie等信息。解决办法：接收表单时把用户输入内容转义or过滤html、js...
