摘要：本文介绍了一个CC自动防御系统的原理和代码，并部署在了一个试验网站上，可供读者进行测试。 阅读全文

摘要：为了抵御来自应用层的DDoS攻击，我们的防御体系需要一个能做在短时间内进行大量的数据项增删的ip黑白名单防火墙，笔者使用双哈希表缓冲的方法实现了一个防火墙开源实例——frdev，本文将重点阐述其实现原理，以及简单介绍雅虎公司用于防护应用层DDoS攻击的系统Detecting System Abuse 阅读全文

摘要：我们将要实现一个进行应用层DDoS攻击的工具，综合考虑，CC攻击是最佳选择。使用bash shell脚本来快速实现并验证这一工具。在最后，将花费大量的笔墨来讨论如何防御来自应用层的DDoS攻击，描述了一个应对应用层DDoS攻击的防御状态机。访问 http://eecs.cc:8080/ 查看靶机状态。 阅读全文

摘要：DDoS,即 Distributed Denial of Service ,可译为分散式阻断服务攻击。本文从整体的角度阐述了现代网络DDoS的大体情况，阐述了各常见攻击原理与其对应防御策略，并介绍了淘宝的位于内核层的开源软件lvs，在软件防火墙方面应对此类攻击的一些数据实例。文章内容如篇名所言，即为针对DDoS的攻击原理与防御策略之概述。 阅读全文