导航狗IT周报-2018年05月18日

原文链接：https://www.daohanggou.cn/2018/05/18/it-weekly-8/

DDoS专题

最近Web安全里的一个热点就是包括阮一峰博客在内的多个教育类IT网站被DDoS攻击的事件，下面就整理了一些和DDoS相关的文章，让我们进一步了解DDoS攻击的工作原理、防御策略以及历史上的DDoS事件。

 

一、DDoS攻击

1. python-DDoS攻击

https://zhuanlan.zhihu.com/p/29873795

 

2. 浅谈DDos攻击与防御

https://zhuanlan.zhihu.com/p/26828198

 

3. DDoS攻防之反射放大攻击（memcache案例）

https://zhuanlan.zhihu.com/p/34530203

 

4. Memcache-DRDos实践-实现核弹级DDoS攻击

https://zhuanlan.zhihu.com/p/34228867

 

5. DDOS攻击方式总结

https://zhuanlan.zhihu.com/p/30635804

 

6. 小隐隐于野：基于TCP反射DDoS攻击分析

https://zhuanlan.zhihu.com/p/36833812

 

 

二、DDoS防御

1. 记一次真实的DDoS防御经历——TO某黑客：这一波你服了么？

https://zhuanlan.zhihu.com/p/36817172

 

2. 抗DDoS十招：多管齐下才更好≖‿≖✧

https://zhuanlan.zhihu.com/p/30150531

 

3. 上课啦上课啦 DDoS攻击方式都有哪些？

https://zhuanlan.zhihu.com/p/29784472

 

4. 实战分享：如何成功防护1.2T国内已知最大流量DDoS攻击

https://zhuanlan.zhihu.com/p/35873714

 

5. DDoS攻击服务到底需要多少费用?哪些因素决定着其最终成本?

https://zhuanlan.zhihu.com/p/26082659

 

6. 放大倍数超5万倍的Memcached DDoS反射攻击，怎么破？

https://zhuanlan.zhihu.com/p/34314207

 

7. DDoS其实是可以彻底防御住的

https://zhuanlan.zhihu.com/p/35907588

 

8. 被骗几十万总结出来的Ddos攻击防护经验！

https://zhuanlan.zhihu.com/p/22953451

 

9. 一次中DDoS_XOR木马的经历

https://zhuanlan.zhihu.com/p/22394374

 

10. 一张图告诉你腾讯电脑管家如何挫败暗云III大规模DDoS攻击阴谋！

https://zhuanlan.zhihu.com/p/27365598

 

11. DDoS防护之TCP防护

https://zhuanlan.zhihu.com/p/31339486

 

三、历史上的DDoS事件

(1) 1.35TB超大流量DDoS攻击 GitHub遭遇memcrashed DDoS放大攻击

https://zhuanlan.zhihu.com/p/34173073

 

(2) GitHub已遭基于Memcached的DDoS攻击 规模达1.35Tbps

https://zhuanlan.zhihu.com/p/34175660

 

(3) 758.6G每秒：阿里云成功防御国内最大规模Memcached DDoS反射攻击

https://zhuanlan.zhihu.com/p/34158332

 

(4) 关于今天的DDoS攻击，你需要知道的7件事！

https://zhuanlan.zhihu.com/p/29084608

 

(5) 《2016上半年DDoS攻击报告》（译稿/预告）

https://zhuanlan.zhihu.com/p/21805407

 

(6) 《2016上半年DDoS攻击报告》第一章（译稿）

https://zhuanlan.zhihu.com/p/22018644

 

(7) 年末了，盘点2016年最严重的7起DDoS攻击事件

http://www.freebuf.com/special/121838.html

 

技术干货

1. 使用 fdisk 和 fallocate 命令创建交换分区

https://linux.cn/article-9238-1.html

 

2. 在Google Blogger和Google App Engine使用自定义HTTPS

http://www.williamlong.info/archives/5331.html

 

3. Windows Server 2008网站服务器迁移流程

http://www.williamlong.info/archives/5130.html

 

4. Windows服务器上的网站备份

http://www.williamlong.info/archives/4886.html

 

5. 在IIS下部署SSL证书实现HTTPS

http://www.williamlong.info/archives/5080.html

 

6. 博客站长务必要养成的好习惯

http://www.williamlong.info/archives/4895.html

 

7. 渗透挑战赛：从SQL注入到管理员权限

https://zhuanlan.zhihu.com/p/29438315

 

8. SQL注入之SQLmap

https://zhuanlan.zhihu.com/p/35905745

 

IT资讯

1.特朗普突然发推 中兴通讯事件迎来重大转机

http://www.williamlong.info/archives/5337.html

 

2.A Dark Time for Data: WHOIS Blackout Period Likely Starting in May

https://www.cooley.com/news/insight/2018/2018-04-18-whois-blackout-period-likely-starting-in-may

 

3. 著名黑客 Adrián Lamo 去世, 年仅 37 岁

https://zhuanlan.zhihu.com/p/34655789

 

英文阅读

1. Why Men Love War

https://www.esquire.com/news-politics/news/a28718/why-men-love-war/

 

2. How does your programming environment look?

https://www.quora.com/How-does-your-programming-environment-look/answer/Hanif-Ali-11

 

3. AT&T explains why it blocked Cloudflare DNS: It was just an accident

https://arstechnica.com/information-technology/2018/05/att-is-blocking-cloudflares-privacy-focused-dns-calls-it-an-accident/