V2EX › evil4ngl3 的所有回复 › 第 1 页 / 共 2 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2

❮

❯

2020 年 1 月 7 日

回复了 HTSdTt3WygdgQQGe 创建的主题 › 程序员 › 如何自己进行安全漏洞渗透测试

要检测是否存在漏洞可以使用 nessus，要加固可以参考安全基线指南。

2019 年 9 月 30 日

回复了 soulzz 创建的主题 › 信息安全 › wamp 被 windows 防火墙报毒

是一个 php 的 webshell 后门，可能有人上传了 webshell 文件，wamp 的 temp 目录是放缓存文件的吗？还是放上传的临时文件？

2017 年 12 月 14 日

回复了 xjr1022 创建的主题 › 全球工单系统 › 一加的人，你们的氢系统有个超级无敌大 bug 你们知道吗？

我可能也用了个假一加 5

2017 年 7 月 25 日

回复了 demov2 创建的主题 › 问与答 › 请教一个网络相关的问题，双 WAN 如何合并

链路聚合?

2017 年 7 月 17 日

回复了 misaka00251 创建的主题 › Python › 现在入门 Python 的话，现在的话是着手于 Python 3 还是 Python 2？

轮子哥说过，Python 是最好的两门语言。。。（逃。。

2017 年 7 月 13 日

回复了 GPU 创建的主题 › PHP › 中了一段疑似 PHP 木马。

但是你传的好像问题，保存成 PHP 解析报错了。

2017 年 7 月 13 日

回复了 GPU 创建的主题 › PHP › 中了一段疑似 PHP 木马。

应该是的，黑客采用 ASCII 码(129-255)之间的字符来加密，造成代码不可读。参考地址 http://www.cnblogs.com/LittleHann/p/3522990.html
https://www.srevilak.net/wiki/images/4/4f/Wordpress-p0wn.pdf
根据能够识别的关键字“ b3Jk ”、“ c3RybGVu ”等，google 到的。

2017 年 7 月 10 日

回复了 hzlzh 创建的主题 › 程序员 › 大家怎么对抗这样的 DDoS 攻击？

@hzlzh 多提供一些 IP 地址，扫描一下开放端口，反黑回去，在肉鸡上找到 DDos 的工具，分析一下。

2017 年 7 月 9 日

回复了 hzlzh 创建的主题 › 程序员 › 大家怎么对抗这样的 DDoS 攻击？

被 D，最害怕的是什么？是不知道会攻击多长时间，不知道下一波流量有多大，不知道是谁，什么目的，而且警察不立案。买高防，钱就是无底洞。
亲身经历峰值 30G 的 DDOS，放在腾讯云上，但是 IP 被运营商拉黑了。因为影响整个机房带宽了。。。。

2017 年 7 月 9 日

回复了 hzlzh 创建的主题 › 程序员 › 大家怎么对抗这样的 DDoS 攻击？

如果只是这样的攻击，一般称"CC"攻击。你可以使用 ossec，根据日志的访问频率，或者自己写规则，把访问量大的 IP，拉到系统防火墙里。这样 apache 的压力就没了。但是如果还有网络层的攻击，如 SYN flood、udp flood、tcp 分片等等。那就看你的主机带宽和性能了。一般来说几台肉鸡多开 syn flood，就可以搞死一台性能不错的服务器。
ossec 有个坑，就是 iptables 的拉黑 IP 不能太多，不让 iptables 可能假死。所以你还要设置被拉黑 IP 的释放时间，根据实际情况自己调整。

2017 年 6 月 13 日

回复了 qq3021263466 创建的主题 › 问与答 › 我大专是统招的，现在考网络远程本科学历，北京邮电大学的网教本科，也是国家承认。我知道企业绝大多数是不承认，也有公司承认吧。现在要想拿学位，就要考学位英语，有必要去考学位吗？我考本科学历主要是升职和入户用的。

偷偷告诉你，你可以买个成人英语三级，申请免考学位英语。

2017 年 3 月 24 日

回复了 Baymaxbowen 创建的主题 › 长沙 › 所以到底现在适不适合买房？

零几年的时候，我就觉得有钱一定要买房子，毕竟每个城市都在发展， 20 年以后其他省会城市也会成为像今天的一线城市一样，所以毕业后家里凑够首付就买了。现在比较后悔的是，当时没买两套炒一炒。

2017 年 3 月 21 日

回复了 shepherd 创建的主题 › Python › 求推荐一个可以快速开发 web 界面的框架，后端使用 Python

哈哈，前段时间正好在跟楼主做一样的事情，不过我用的是 flask 尝试的，最后转了一圈发现，发现不如 @loading 说的那样。服务器上用 python 处理任务，然后用 python-eve 把功能做成 REST API ，前端你想怎么改就怎么改了。我准备学习用 vuejs ^_~

2017 年 3 月 10 日

回复了 fakerR 创建的主题 › 信息安全 › 写一个类似于 Nmap 的操作系统探测工具

@fakerR http://tools.kali.org/tools-listing (Information Gathering)
常用的有 amp ， masscan ， us ， zmap 。工具很多根据不同的场景，选择也很多。具体哪个好，需自己尝试。