DNS随机子域查询洪泛防护实战：缓存与安全回源的分层架构与状态边界实战
DNS随机子域查询洪泛防护实战：缓存与安全回源的分层架构与状态边界实战，围绕权威DNS、递归缓存、NXDOMAIN、DNSSEC与UDP/TCP回退、静态对象在边缘命中，动态请求经区域汇聚后使用受控连接池回源与缓存键治理、single-flight、stale策略、mTLS和源站白名单，说明关键指标、风险边界
阅读全文
Archive
作者： 尼奥盾团队
这个人很懒，什么都没有留下～
高防CDN安全架构：用TLS/HTTP指纹识别治理IPv6扩展头与分片攻击的自动化回归与长期治理
高防CDN安全架构：用TLS/HTTP指纹识别治理IPv6扩展头与分片攻击的自动化回归与长期治理，围绕IPv6扩展头链、Fragment Header、邻居发现、PMTUD与双栈路由、边缘节点本地提取轻量特征，区域控制面聚合模型版本与漂移数据与JA4类握手摘要、HTTP头顺序、Cookie演化、访问图与风险评
阅读全文
网站安全防护进阶：缓存穿透与热点失效攻击与conntrack状态表容量的协议状态机、异常报文与兼容性
网站安全防护进阶：缓存穿透与热点失效攻击与conntrack状态表容量的协议状态机、异常报文与兼容性，围绕HTTP缓存语义、Cache-Control、ETag、Vary与条件请求、按业务协议决定是否进入状态跟踪，并将无状态清洗放在高成本查表之前与哈希桶容量、超时分层、NOTRACK路径与状态回收，说明关键指
阅读全文
DNS Query Flood防护底层原理：TLS/HTTP指纹识别在自动化回归与长期治理中的工程边界
DNS Query Flood防护底层原理：TLS/HTTP指纹识别在自动化回归与长期治理中的工程边界，围绕权威DNS、递归缓存、NXDOMAIN、DNSSEC与UDP/TCP回退、边缘节点本地提取轻量特征，区域控制面聚合模型版本与漂移数据与JA4类握手摘要、HTTP头顺序、Cookie演化、访问图与风险评分
阅读全文
IPv6扩展头与分片攻击防护实战：TLS/HTTP指纹识别的协议状态机、异常报文与兼容性
IPv6扩展头与分片攻击防护实战：TLS/HTTP指纹识别的协议状态机、异常报文与兼容性，围绕IPv6扩展头链、Fragment Header、邻居发现、PMTUD与双栈路由、边缘节点本地提取轻量特征，区域控制面聚合模型版本与漂移数据与JA4类握手摘要、HTTP头顺序、Cookie演化、访问图与风险评分，说明
阅读全文
缓存穿透攻击防护底层原理：conntrack状态表容量在多节点路由与故障域中的工程边界
缓存穿透攻击防护底层原理：conntrack状态表容量在多节点路由与故障域中的工程边界，围绕HTTP缓存语义、Cache-Control、ETag、Vary与条件请求、按业务协议决定是否进入状态跟踪，并将无状态清洗放在高成本查表之前与哈希桶容量、超时分层、NOTRACK路径与状态回收，说明关键指标、风险边界和
阅读全文
高防CDN安全架构：用TLS/HTTP指纹识别治理DNS随机子域查询洪泛的协议边界与异常状态
高防CDN安全架构：用TLS/HTTP指纹识别治理DNS随机子域查询洪泛的协议边界与异常状态，围绕权威DNS、递归缓存、NXDOMAIN、DNSSEC与UDP/TCP回退、边缘节点本地提取轻量特征，区域控制面聚合模型版本与漂移数据与JA4类握手摘要、HTTP头顺序、Cookie演化、访问图与风险评分，说明关键
阅读全文
DDoS与CC攻击治理：TLS/HTTP指纹识别应对IPv6扩展头与分片攻击的多节点路由与故障域
DDoS与CC攻击治理：TLS/HTTP指纹识别应对IPv6扩展头与分片攻击的多节点路由与故障域，围绕IPv6扩展头链、Fragment Header、邻居发现、PMTUD与双栈路由、边缘节点本地提取轻量特征，区域控制面聚合模型版本与漂移数据与JA4类握手摘要、HTTP头顺序、Cookie演化、访问图与风险评
阅读全文
高防CDN安全架构：用conntrack状态表容量治理缓存穿透与热点失效攻击的事件响应与复盘
高防CDN安全架构：用conntrack状态表容量治理缓存穿透与热点失效攻击的事件响应与复盘，围绕HTTP缓存语义、Cache-Control、ETag、Vary与条件请求、按业务协议决定是否进入状态跟踪，并将无状态清洗放在高成本查表之前与哈希桶容量、超时分层、NOTRACK路径与状态回收，说明关键指标、风险
阅读全文
DNS随机子域查询洪泛防护实战：TLS/HTTP指纹识别的多节点调度、撤路与故障域治理
DNS随机子域查询洪泛防护实战：TLS/HTTP指纹识别的多节点调度、撤路与故障域治理，围绕权威DNS、递归缓存、NXDOMAIN、DNSSEC与UDP/TCP回退、边缘节点本地提取轻量特征，区域控制面聚合模型版本与漂移数据与JA4类握手摘要、HTTP头顺序、Cookie演化、访问图与风险评分，说明关键指标、
阅读全文