网站安全防护进阶：DNS随机子域查询洪泛与TLS/HTTP指纹识别的分层架构与状态边界实战
网站安全防护进阶：DNS随机子域查询洪泛与TLS/HTTP指纹识别的分层架构与状态边界实战，围绕权威DNS、递归缓存、NXDOMAIN、DNSSEC与UDP/TCP回退、边缘节点本地提取轻量特征，区域控制面聚合模型版本与漂移数据与JA4类握手摘要、HTTP头顺序、Cookie演化、访问图与风险评分，说明关键指
阅读全文
Archive
作者： 尼奥盾团队
这个人很懒，什么都没有留下～
DDoS与CC攻击治理：多维速率限制算法应对IPv6扩展头与分片攻击的自动化回归与长期治理
DDoS与CC攻击治理：多维速率限制算法应对IPv6扩展头与分片攻击的自动化回归与长期治理，围绕IPv6扩展头链、Fragment Header、邻居发现、PMTUD与双栈路由、在边缘节点按租户和业务成本执行本地预算，控制面仅分发参数而不参与逐请求决策与Token Bucket、Leaky Bucket、滑动
阅读全文
高防CDN安全架构：用SYN Cookie与TCP栈治理治理缓存穿透与热点失效攻击的协议边界与异常状态
高防CDN安全架构：用SYN Cookie与TCP栈治理治理缓存穿透与热点失效攻击的协议边界与异常状态，围绕HTTP缓存语义、Cache-Control、ETag、Vary与条件请求、入口清洗与内核TCP栈协同分担握手状态，避免单机backlog成为全链路最小容量点与SYN backlog、syncookie
阅读全文
DNS随机子域查询洪泛防护实战：多维速率限制算法的自动化回归、基线漂移与长期治理
DNS随机子域查询洪泛防护实战：多维速率限制算法的自动化回归、基线漂移与长期治理，围绕权威DNS、递归缓存、NXDOMAIN、DNSSEC与UDP/TCP回退、在边缘节点按租户和业务成本执行本地预算，控制面仅分发参数而不参与逐请求决策与Token Bucket、Leaky Bucket、滑动窗口与分层配额，说
阅读全文
网站安全防护进阶：IPv6扩展头与分片攻击与多维速率限制算法的协议状态机、异常报文与兼容性
网站安全防护进阶：IPv6扩展头与分片攻击与多维速率限制算法的协议状态机、异常报文与兼容性，围绕IPv6扩展头链、Fragment Header、邻居发现、PMTUD与双栈路由、在边缘节点按租户和业务成本执行本地预算，控制面仅分发参数而不参与逐请求决策与Token Bucket、Leaky Bucket、滑动
阅读全文
缓存穿透与热点失效攻击防护实战：SYN Cookie与TCP栈治理的多节点调度、撤路与故障域治理
缓存穿透与热点失效攻击防护实战：SYN Cookie与TCP栈治理的多节点调度、撤路与故障域治理，围绕HTTP缓存语义、Cache-Control、ETag、Vary与条件请求、入口清洗与内核TCP栈协同分担握手状态，避免单机backlog成为全链路最小容量点与SYN backlog、syncookies、t
阅读全文
DDoS与CC攻击治理：多维速率限制算法应对DNS随机子域查询洪泛的协议边界与异常状态
DDoS与CC攻击治理：多维速率限制算法应对DNS随机子域查询洪泛的协议边界与异常状态，围绕权威DNS、递归缓存、NXDOMAIN、DNSSEC与UDP/TCP回退、在边缘节点按租户和业务成本执行本地预算，控制面仅分发参数而不参与逐请求决策与Token Bucket、Leaky Bucket、滑动窗口与分层配
阅读全文
IPv6 DDoS防护底层原理：多维速率限制算法在多节点路由与故障域中的工程边界
IPv6 DDoS防护底层原理：多维速率限制算法在多节点路由与故障域中的工程边界，围绕IPv6扩展头链、Fragment Header、邻居发现、PMTUD与双栈路由、在边缘节点按租户和业务成本执行本地预算，控制面仅分发参数而不参与逐请求决策与Token Bucket、Leaky Bucket、滑动窗口与分层
阅读全文
DDoS与CC攻击治理：SYN Cookie与TCP栈治理应对缓存穿透与热点失效攻击的事件响应与复盘
DDoS与CC攻击治理：SYN Cookie与TCP栈治理应对缓存穿透与热点失效攻击的事件响应与复盘，围绕HTTP缓存语义、Cache-Control、ETag、Vary与条件请求、入口清洗与内核TCP栈协同分担握手状态，避免单机backlog成为全链路最小容量点与SYN backlog、syncookies
阅读全文
网站安全防护进阶：DNS随机子域查询洪泛与多维速率限制算法的多节点调度、撤路与故障域治理
网站安全防护进阶：DNS随机子域查询洪泛与多维速率限制算法的多节点调度、撤路与故障域治理，围绕权威DNS、递归缓存、NXDOMAIN、DNSSEC与UDP/TCP回退、在边缘节点按租户和业务成本执行本地预算，控制面仅分发参数而不参与逐请求决策与Token Bucket、Leaky Bucket、滑动窗口与分层
阅读全文