Exploit Singapore Hotels: ezxcess.antlabs.com 這幾天在新加坡參加 HITB，比起各類料理，更讓我感興趣的是它的酒店 WiFi。去了三家酒店，WiFi 用的都是統一套認證系統，是 AntLabs 的 IG3100 的設備。連接到 WiFi 後會彈出一個地址為 ezxcess.antlabs.com 的認證…

课程地址： https://yq.aliyun.com/promotion/173 关于DDoS攻击：DDoS（Distributed Denial of Service，分布式拒绝服务）主要通过大量合法的请求占用大量网络资源，从而使合法用户无法得到服务的响应，是目前最强大、最难防御的攻击之一。 云栖交流： https://yq.aliyun.co…

春节之前公司某个站点的nignx记录日志异常多，这是不让人好好过年的节奏啊！ 0.161 - IP:xxx.xxx.xxx.xxx - [01/Feb/2017:15:25:18 +0800] GET /index/server/p/176 HTTP/1.1 - 200 - Mozilla/5.0 (compatible; MSIE 9.0; qd…

2016.10.7日刚过完国庆节，返程之后接到短信和邮箱的预警。 一、表现症状： 1.网站打开慢，会有504的状况。 2.机房流量超过阈值 3.远程登录服务器时，很难登录，登录之后莫名掉线 二、走的弯路： 第一感觉可能流量ddos攻击，要找到流量攻击的攻击源。 查看日志，发现并没有较大的日志，那就去找可能造成的流量异常的项目，估计是图床或者被盗链（…

2016年5月12日14点左右接到客服通知说，“网站炸了“。 打开SecureCRT，远程登录服务器，top一看负载，平均负载到了100多，要知道平时也就是2-3左右。 查看是httpd服务跑满了，慢慢的...慢慢的...服务器就宕机了，估计是被人cc攻击或者是ddos攻击。 好吧老实去查看日志： 假设Apache日志文件在这里： /var/log…