下班的时候,发现博客访问缓慢,甚至出现504错误,通过 top -i 命令查看服务器负载发现负载数值飙升到3.2之多了,并且持续时间越来越频繁直至持续升高的趋势,还以为是被攻击了,对来访IP进行了阈值限制后效果并不是很明显,CDN服务里限制几个主要IP效果依然不是很明显,可以看出这是被恶意扫描攻击了应该. 通过服务器waf的日志记录分析得出基本都是SQL注入.XSS攻击范畴,这些攻击都绕过了CDN缓存规则直接回源请求,这就造成PHP.MySQL运算请求越来越多,服务器负载飙升就是这个原因造成的,
前言 黑客,相信大家对这一名词并不陌生,黑客们往往会利用 Web 应用程序的漏洞来攻击咱们的系统.开放式 Web 应用程序安全项目(OWASP, Open Web Application Security Project) 在 2017 年公布了十大安全漏洞列表: 注入 失效的身份认证 敏感信息泄漏 XML 外部实体(XXE) 失效的访问控制 安全配置错误 跨站脚本(XSS) 不安全的反序列化 使用含有已知漏洞的组件 不足的日志记录和监控 该列表总结了 Web 应用程序最可能.最常见.最危险的十