NIAODUN
Archive

作者: 尼奥盾团队

这个人很懒,什么都没有留下~

DNS Query Flood防护分层流量清洗架构图
2026年8月2日 · 安全资讯

高防CDN安全架构:用多维速率限制算法治理DNS随机子域查询洪泛的分层架构设计

高防CDN安全架构:用多维速率限制算法治理DNS随机子域查询洪泛的分层架构设计,围绕权威DNS、递归缓存、NXDOMAIN、DNSSEC与UDP/TCP回退、在边缘节点按租户和业务成本执行本地预算,控制面仅分发参数而不参与逐请求决策与Token Bucket、Leaky Bucket、滑动窗口与分层配额,说明

阅读全文
缓存穿透攻击防护分层流量清洗架构图
2026年8月2日 · 安全资讯

DDoS与CC攻击治理:XDP/eBPF入口过滤应对缓存穿透与热点失效攻击的协议边界与异常状态

DDoS与CC攻击治理:XDP/eBPF入口过滤应对缓存穿透与热点失效攻击的协议边界与异常状态,围绕HTTP缓存语义、Cache-Control、ETag、Vary与条件请求、在网卡驱动早期路径完成报文分类,并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布,说明

阅读全文
DNS Query Flood防护分层流量清洗架构图
2026年8月2日 · 安全资讯

网站安全防护进阶:DNS随机子域查询洪泛与Anycast与BGP调度的自动化回归、基线漂移与长期治理

网站安全防护进阶:DNS随机子域查询洪泛与Anycast与BGP调度的自动化回归、基线漂移与长期治理,围绕权威DNS、递归缓存、NXDOMAIN、DNSSEC与UDP/TCP回退、通过BGP社区、Local Preference和分层宣告把流量分散到具备清洗余量的故障域与应用健康探测、容量感知撤路、滞回区间与

阅读全文
缓存穿透攻击防护分层流量清洗架构图
2026年8月2日 · 安全资讯

网站安全防护进阶:缓存穿透与热点失效攻击与XDP/eBPF入口过滤的多节点调度、撤路与故障域治理

网站安全防护进阶:缓存穿透与热点失效攻击与XDP/eBPF入口过滤的多节点调度、撤路与故障域治理,围绕HTTP缓存语义、Cache-Control、ETag、Vary与条件请求、在网卡驱动早期路径完成报文分类,并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布,说

阅读全文
IPv6 DDoS防护分层流量清洗架构图
2026年8月2日 · 安全资讯

高防CDN安全架构:用Anycast与BGP调度治理IPv6扩展头与分片攻击的协议边界与异常状态

高防CDN安全架构:用Anycast与BGP调度治理IPv6扩展头与分片攻击的协议边界与异常状态,围绕IPv6扩展头链、Fragment Header、邻居发现、PMTUD与双栈路由、通过BGP社区、Local Preference和分层宣告把流量分散到具备清洗余量的故障域与应用健康探测、容量感知撤路、滞回区

阅读全文
缓存穿透攻击防护分层流量清洗架构图
2026年8月2日 · 安全资讯

缓存穿透攻击防护底层原理:XDP/eBPF入口过滤在事件响应与复盘中的工程边界

缓存穿透攻击防护底层原理:XDP/eBPF入口过滤在事件响应与复盘中的工程边界,围绕HTTP缓存语义、Cache-Control、ETag、Vary与条件请求、在网卡驱动早期路径完成报文分类,并按节点水位决定本地丢弃或上送协议栈与eBPF映射表、LRU状态、每CPU计数器与可验证规则发布,说明关键指标、风险边

阅读全文
IPv6 DDoS防护分层流量清洗架构图
2026年8月2日 · 安全资讯

IPv6扩展头与分片攻击防护实战:Anycast与BGP调度的多节点调度、撤路与故障域治理

IPv6扩展头与分片攻击防护实战:Anycast与BGP调度的多节点调度、撤路与故障域治理,围绕IPv6扩展头链、Fragment Header、邻居发现、PMTUD与双栈路由、通过BGP社区、Local Preference和分层宣告把流量分散到具备清洗余量的故障域与应用健康探测、容量感知撤路、滞回区间与邻

阅读全文
DNS Query Flood防护分层流量清洗架构图
2026年8月2日 · 安全资讯

高防CDN安全架构:用Anycast与BGP调度治理DNS随机子域查询洪泛的多节点路由与故障域

高防CDN安全架构:用Anycast与BGP调度治理DNS随机子域查询洪泛的多节点路由与故障域,围绕权威DNS、递归缓存、NXDOMAIN、DNSSEC与UDP/TCP回退、通过BGP社区、Local Preference和分层宣告把流量分散到具备清洗余量的故障域与应用健康探测、容量感知撤路、滞回区间与邻区承

阅读全文