Mar
23
2021
存在大量处于TIME_WAIT状态的连接
首先通过调用close()发起主动关闭,在发送最后一个ACK之后会进入time_wait的状态,该发送方会保持2MSL时间之后才会回到初始状态。
MSL值是数据包在网络中的最大生存时间。产生这种结果使得这个TCP连接在2MSL连接等待期间,定义这个连接的四元组(客户端IP地址和端口,服务端IP地址和端口号)不能被使用。
Mar
22
2021
常见的CC攻击防护最佳实践
本文介绍了常见的CC攻击场景,并结合阿里云Web应用防火墙的相关功能给出具体的防护策略和配置,帮助您有针对性地防御CC攻击。
您可以从以下不同的CC攻击防护场景中选择贴近您自身实际需求的场景,了解相关的防护设置:
Mar
22
2021
Mar
22
2021
一键开启IPv6防护功能
网站接入Web应用防火墙后,您可以为其一键开启IPv6防护功能。IPv6防护为网站防御IPv6环境下发起的攻击,帮助源站实现对IPv6协议请求的安全防护。
为网站开启IPv6安全防护前,请务必在源站服务器的安全软件上设置放行以下Web应用防火墙回源IP段:
Mar
22
2021
使用自定义规则组提升Web攻击防护效果
当您发现网站业务的正常请求被Web应用防火墙的正则防护引擎误拦截时,您可以通过自定义防护规则组的方式避免该类误拦截。
当业务正常请求被WAF的正则防护引擎误拦截时,您首先要确定触发本次拦截的防护规则ID,然后为网站域名设置自定义防护规则组,移除造成误拦截的规则,使WAF针对受影响的网站业务不再拦截同样的正常请求。
Mar
22
2021
Mar
22
2021
Linux实例中存在未正确挂载的磁盘
在Linux实例中如果未正确挂载磁盘,重启系统后可能导致系统无法正常启动。本文主要介绍正确的挂载流程,您可以参考该流程进行操作。
已经设置了相关命令进行挂载,但是没有在/etc/fstab文件中配置自动挂载或配置出错。系统启动时就可能出现异常,导致启动失败。
Mar
22
2021