我正在使用Weblogic 12c（12.1.3）应用程序服务器来运行我的应用程序。 我已经在Weblogic中将完整的消息超时configuration为30秒，但是当Qualys扫描在该服务器上运行时，它仍然可以通过发送一个请求来保持连接打开超过30秒（在我的情况下它甚至在300秒后打开）传输速度非常慢。 这意味着完整的消息超时设置在服务器上不工作，否则在等待最多30秒后连接将会终止。 有没有其他configuration，或者我在这里错过了什么？ 根据以下文章，我遵循Oracle的build议： https://docs.oracle.com/cd/E24329_01/web.1211/e24390/wls_tuning.htm#PERFM196
我有一个在http和websocket上都回复的应用程序：它在公司服务器场之外托pipe。 这个应用程序既可以通过浏览器/ websocket使用，也可以通过http从SF（server2server）中运行的应用程序使用。显然，由于我们正在谈论两个单独的networking，因此S2S需要更高的套接字和连接超时。 我想把这个应用程序放在我们的服务器场中，但是我的公司说这是危险的，因为它暴露了我们的内部IP地址。 我们目前正在支持一个着名的不支持websocket的CDN – 在SF内移动这个应用程序的风险是什么，并且有第二个CDN支持只代理这个应用程序的websockets？ 为什么它比正常的http连接更危险？ 开放的TCP通道会直接暴露CDN后面的服务器吗？ 谢谢
我收到来自ttnet.net.tr和他们的DSL用户的大量虚假连接。 处理它的最好方法是什么？ 联系他们的滥用电邮？ 我不能阻止IP。 有太多的不同的。 怎么可能做这样的攻击呢？
我的Web服务器目前正在进行DDOS攻击，我相信，这些消息日志中充满了这些消息： May 13 15:51:19 kernel: nf_conntrack: table full, dropping packet. May 13 15:51:19 last message repeated 9 times May 13 15:51:24 kernel: __ratelimit: 78 callbacks suppressed May 13 15:51:24 kernel: nf_conntrack: table full, dropping packet. May 13 15:52:06 kernel: possible SYN flooding on port 80. Sending cookies. 和一个netstat有以下巨大的数量： tcp 0 0 my.host.com:http bb176da0.virtua.com.br:4998 SYN_RECV tcp […]
如何通过使用iptables为每个连接（实时）创build自定义规则来自动阻止所有传入stream量？ 为了澄清 – 情况是，我的Linux机器正在通过端口80 DDOSed，我想设置iptables捕捉和阻止所有攻击机器人。 几个小时后（希望所有的僵尸程序都用完了），我解除策略，让合法的wwwstream量进入。 编辑：或者，如果你可以build议任何其他方式保护自己（可能）分布的SYN洪水。
我在运行Apache2的Ubuntu服务器上。 我想保护自己免受（d）dos和syn flood攻击，并因此尝试限制每个客户端IP的并行连接数。 我听说iptables可以做这个工作，而且我看过不同的命令。 我想听听你的意见。 据我所知，下面的命令都阻塞客户端60秒，如果他们做了超过100个并行/并行连接到端口80.这是正确的，是否有任何区别？ 命令1 iptables -A INPUT -p tcp -m最近–rcheck –seconds 60 -j REJECT iptables -A INPUT -p tcp –dport 80 -m connlimit –connlimit-above 100 -m最近–set -j REJECT 命令2 iptables -Ainput-p tcp –dport 80 -i eth0 -m状态 – 状态新build-m最近 – 设置 iptables -A INPUT -p tcp –dport 80 -i eth0 -m state […]
几个月来，我们一直在各种机器上遭受DDoS攻击。 数据中心要么空路由，要么为我们build立一个ACL。 然而，我注意到有一个工具是为了将游戏服务器作为目标而devise的，它实际上将其他游戏服务器（使用软件中的漏洞利用）转变成僵尸，这本质上是一个巨大的僵尸networking。 因为我坚信单个端口正被用来发送这些攻击，所以我想在请求数据中心在我们的机器上完全阻止入站stream量的端口之前对其进行validation。 我已经使用了Wireshark几次，但是从阅读中我很难搞清楚如何做到这一点。 1）如何设置一个数据包捕获，logging所有传入的networking活动，但将其拆分为1GB左右的文件。 现在我们似乎每天晚上都会受到打击，所以我可以在高峰时间离开这里。 2）持续的Capture运行会不会对networkingstream量产生不利影响？
我一直在帮一个托pipe公司。 他们有服务器提供与Windows和IIS的.NET托pipe。 对于客户pipe理，域名创build这样的东西，他们正在使用Paralells Plesk，运作良好。 看来在生成统计信息的过程中，“Perl.exe”用于parsingIIS日志文件。 今天我们发现一些用户被称为Gootkit的DOS系统感染了。 在cgi-bin文件夹中发现了很多恶意脚本。 我不知道如何，但是他们被调用（并且通过Perl和他的IUSR用户执行）。 我们已经隔离了这些脚本，现在问题已经停止了。 我们还在Windows中为攻击的目标IP添加了一条虚假路由，以防止stream量输出。 除了这些具体的反应行动，我想知道：什么是正确的清单，你必须遵循，以防止这些问题摆在首位？ 目前，Windows防火墙处于活动状态并正在运行，卡巴斯基防病毒软件已经就位，并且有一个硬件防火墙。 但是，这些脚本的简单上传和调用已经导致networking接口以100％的效率工作，影响数据中心的所有机器。 我们如何更好地保护我们的服务器？
我的服务器已经超时，最近崩溃了。 我运行这个命令： netstat -anp | grep'tcp \ | udp'| awk'{print $ 5}'| 切-d：-f1 | sorting| uniq -c | 分类 检查图片的结果。 这两个IP到底是不是？ 而我怎样才能用IPtables来阻止他们呢？ 谢谢。
默认情况下，模块ip_conntrack被安装到内核中。 我的问题很简单，就是让ip_conntrack成为更好的追踪连接性能的助推器？ 在VPS节点上，他们没有安装它，很多人指出你需要调整GET洪水和其他攻击，所以没有ip_conntrack使你的服务器更稳定的攻击？