首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:https://yq.aliyun.com/articles/286757

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

霸下-七层流量清洗提供安全防护新方案

12月13-14日,由云栖社区与阿里巴巴技术协会共同主办的《2017阿里巴巴双11技术十二讲》顺利结束,集中为大家分享了2017双11背后的黑科技。本文是《霸下-七层流量清洗》演讲整理,主要讲解了霸下-七层流量清洗区别于传统清洗方案的特点、设计理念、架构及突出表现,内容如下。 分享嘉宾: 铁花,阿里巴巴资深技术专家,淘宝最早SDL建立及实施人,淘宝第一代web安全解决方案主要开发,安全静态代码扫描平台创建者。 霸下,龙之九子之一,因其喜负重与底层系统之意契合,遂取此名。 基于场景清洗恶意流量 传统的恶意流量来源于攻击、扫描等,例如DDOS攻击、CSRF攻击、XSS攻击,或使用扫描引擎如APPScan对网站的漏洞尝试扫描。与之对应的有传统的抵御方式,如云平台上针对DDOS的防御,用WAF平台抵挡Web的漏洞扫描。但是,双11存在大量基于场景的攻击,这些技术手段并不能达到我们的要求。 例如,在下单场景中,用户经常抱怨在秒杀活动开始后还没来得及操作,活动就已经结束。这是因为背后有恶意集团进行有组织自动化地下单来抢购有差价的商品。我们把这些定义为场景化的恶意流量攻击。霸下-七层流量清洗平台正是...

SQL Pass北京举办第四次线下活动,欢迎报名

活动主题: 探讨XEvent和微软BI 地点:北京微软(中国)有限公司【望京利星行】,三层316室 时间:2013年4月13日 13:30-16:30 在Office 365上的报名网址:https://skydrive.live.com/survey?resid=AAB70D7F52E488C3!1404&authkey=!AOPQX_zfXyMiAs4 SQL PASS 北京QQ群号:2435349 新浪微群地址:http://q.weibo.com/2064799 强烈推荐加入新浪微群,以后很多活动公告都会首先在微群里发 课程介绍 利用 XEvent进行高级Troubleshooting 你还在用旧有的方式进行troubleshooting吗?你还在为troubleshooting收集的数据不准确而烦恼吗?你还在担心进行troubleshooting的时候影响正常的业务吗?那么是时候该考虑使用Extended Events了。Extended Events是SQLServer2008及后续版本新增的一个事件系统,它比以往的跟踪方式具有很多优势,它更底层、更轻量级、更高...

相关文章

发表评论

资源下载

更多资源
优质分享App

优质分享App

近一个月的开发和优化,本站点的第一个app全新上线。该app采用极致压缩,本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。