DDoS（Distributed Denial of Service，分布式拒绝服务）攻击的主要目的是让指定目标无法提供正常服务，甚至从互联网上消失，是目前最强大、最难防御的攻击之一。 按照发起的方式，DDoS可以简单分为三类。 第一类以力取胜，海量数据包从互联网的各个角落蜂拥而来，堵塞IDC入口，让各种强大的硬件防御系统、快速高效的应急流程无用武之地。这种类型的攻击典型代表是ICMP Flood和UDP Flood，现在已不常见。 第二类以巧取胜，灵动而难以察觉，每隔几分钟发一个包甚至只需要一个包，就可以让豪华配置的服务器不再响应。这类攻击主要是利用协议或者软件的漏洞发起，例如Slowloris攻击、Hash冲突攻击等，需要特定环境机缘巧合下才能出现。 第三类是上述两种的混合，轻灵浑厚兼而有之，既利用了协议、系统的缺陷，又具备了海量的流量，例如SYN Flood攻击、DNS Query Flood攻击，是当前的主流攻击方式。 本文将一一描述这些最常见、最具代表性攻击方式，并介绍它们的防御方案。 SYN Flood SYN...

DDOS攻击 是现在最常见的一种 黑客攻击 方式，下面就给大家简单介绍一下DDOS的七种攻击方式。 　　1.Synflood: 该攻击以多个随机的源主机地址向目的主机发送SYN包，而在收到目的主机的SYN ACK后并不回应，这样，目的主机就为这些源主机建立了大量的连接队列，而且由于没有收到ACK一直维护着这些队列，造成了资源的大量消耗而不能向正常请 求提供服务。 　　2.Smurf：该攻击向一个子网的广播地址发一个带有特定请求(如ICMP回应请求)的包，并且将源地址伪装成想要攻击的主机地址。子网上所有主机都回应广播包请求而向被攻击主机发包，使该主机受到攻击。 　　3.Land-based：攻击者将一个包的源地址和目的地址都设置为目标主机的地址，然后将该包通过IP欺骗的方式发送给被攻击主机，这种包可以造成被攻击主机因试图与自己建立连接而陷入死循环，从而很大程度地降低了系统性能。 　　4.Ping of...

曾几何时我使用GMAIL企业邮箱作为外贸电商邮箱，它的发信收信都是那么的优秀，几乎没有他到不了的地方。但是ZGZF的干预封锁了GOOGLE的IP，用DNS手段拒绝了我们流畅的使用GOOGLE，也就悲催的让我们难以顺畅的使用这全球第一的免费邮箱了。 没办法，只有尝试买收费的企业邮箱作为备用，比如163的，网易一年900多，好吧我用了一年，一样有邮件发送限制，悲催感再次袭来。 直到我发现QQ也有企业邮箱，也可以直接使用自己的域名，我发现这是如此的及时，虽然他还是有那么多的缺点，但是我不得不说QQ你做了一件好事。 QQ的企业邮箱和大多数企业邮箱一样有个难以解决的问题，对国外的个人邮箱很难保证发送通常，这是难免的，原因是因为我们ZF用DNS屏蔽搞的。 好吧废话少说让我们来看看QQ企业邮箱都有些什么 登陆注册地址:http://exmail.qq.com/signup 我们开通免费版本就好了 注册好以后就能看到提示信息了 激活成功 以下是您的帐户信息，请妥善保管。 管理帐号：**** 密保邮箱：****...

本地架设邮件服务器能有效解决邮件群发瓶颈问题。 所以本文将简略介绍WINMAIL邮件系统在WINDOWS环境下搭建邮件服务器的方法，同时配合使用DSP邮件系统，实现对邮件营销方式的使用。 WINMAIL官方网址 http://www1.magicwinmail.com/ 一.初始化配置流程： 安装完成后，我们还必须对邮件系统进行一些初始化设置，系统才能正常运行，步骤如下： 1.快速设置向导。如下图所示，首先输入要新立的邮箱地址和使用密码，然后点“设置”，设置向导会自动查找系统数据库中是否存在要建的邮箱及域名，同时也会测试 POP3、SMTP、HTTP和ADMIN 服务器是否成功启动；之后会在“设置结果”框内显示测试信息和有关邮件客户端的配置信息，也给出了WEB管理地址。 2.使用管理工具配置。 快速向导完成后，即可开始邮件系统检测及进行邮件收发测试。 第一步：在“开始”－“程序”－“Magic winmail”下，找到“Magic winmail管理端工具”并打开。 第二步：检查邮件系统是否运行正常。...

本文介绍弱点扫描的本质，为你解答初次接触弱点扫描的疑问。 弱点扫描其实本质上就是三方支付接口对于接入网站本身是否具有一定安全性的必要性要求，在以前有些支付公司必须要求网站接入商需要有弱点扫描认证。这是国际要求的，但是对于一般公司和个人来说根本不需要。 首先弱点扫描我们必须以服务器或者VPS作为网站存放的中介，而不能用虚拟空间，你也许要问为什么？ 原因很简单，因为虚拟空间你不能控制服务器暴露给弱点扫描公司的服务器版本数据，或者一些默认目录的隐藏等等。有了VPS或者独立主机，我们可以通过配置文件去隐藏这些核心数据。 当然在弱点扫描提交之前，我们可以尝试使用百度或者360的站长工具里面的安全扫描，来看看我们的网站是否有一些常见的漏洞，比如XSS等。这样能减少你提交的次数，就像刚才说的，比如APACHE的版本显示问题。这些安全扫描一下子就能帮你扫描出来，你在对应修改配置文档就好了。

弱点扫描常见问题解决，本文主要收集一些常见的弱点扫描配置文档 /etc/apache2/conf.d# vim security 修改ServerTokens      Prod        ServerSignature   Off 屏蔽出错页面返回的版本信息 隐藏 PHP 版本 php.ini expose_php On 改成 expose_php Off vim /etc/mysql/my.cnf  0.0.0.0127.0.0.1 /etc/apache2/mods-enabled#ICON\alias.conf TRACE OFF conf.d 没有默认文件时禁止显示Index Of/ ，否者会把当前目录的文件列表，很不安全。 修改apache的配置文件 /etc/apache2/sites-enabled/000-default 添加 Options -Indexes 重启apache后生效。

在自己的电脑上架设SMTP服务器可以有多种方法：使用Windows自带的SMTP、利用Foxmail5.0的特快专递、使用专用软件。 　　众所周知，我们发送E-mail需要使用网上的SMTP服务器，由于使用别人的SMTP服务器，所以你经常会遇到这样的情况:你的重要信件发送 不出去，或者你的急件被拖上了两三天，服务器才给你反馈说“发送失败请重发”。为了解决这类问题，你可以使用以下三种方法，在你的电脑上假设自己的 SMTP服务器，这样才能确保安全、迅速地把邮件发给对方，不会耽误你的大事! 　　安装使用Windows自带的SMTP 　　Windows XP/2000系统自带了SMTP组件，可以让你自己构建SMTP服务器。不过Windows默认情况下并没有安装之，需要你自己安装设置。 　　1.安装设置SMTP 　　方法是：单击开始→设置→控制面板，点击“添加或删除程序”→添加/删除Windows组件，在“Windows组件向导”中双击 “Internet信息服务(IIS)”项，打开详细选择项，勾选“SMTP Service”，然后插入Windows XP安装盘，按“确定”进行安装。...

VPS相对虚拟主机有很多的好处，最明显的就是：你有一部几可乱真的主机可以玩，在这部主机上你就是神，你几乎可以在VPS上做你在一部真实主机上能做的任何事情。因此选择VPS时其实不大用去看他们给你提供什么程序安装，你自己可以做这些事情，仅仅需要关心VPS的性能就可以了。 VPS相对虚拟主机自然也有坏处，而且也很明显：贵。虚拟主机往往动辄号称3位数以上GB的空间和流量，而且看似还功能繁多且便宜（通常低于10美元/月或更低）；VPS则不然10G空间往往就要你20美元/月了，还配上少得可怜的128M或256M内存，以及更严格的流量控制……。为什么这样？难道卖主机的人是傻瓜，还是买主机的人是傻瓜？据了解，答案是这样的，能容纳数千个虚拟主机的硬件通常只能容纳上百或数十个VPS，具体的比例根据各个主机商使用的VPS软件有较大的区别。显然，其结果就是虚拟主机和VPS有巨大的性能差异，甚至同为VPS也差距甚远，因此，这一点后来也成为我关注的焦点之一。 　　一、Alphared篇...

相信大家在购买美国VPS的时候，如果没有信用卡，没有认证的Paypal，需要购买虚拟信用卡或者找人代购，这无疑也带来不少的烦恼。国外不少个人开办便宜的VPS，但是由于资金、技术不到位，最后卷款逃跑不在少数。那么有支付宝支付和信誉好的美国便宜VPS吗，答案是有的。下面就介绍几家适合中国线路（访问良好不会被墙）且支持支付宝付款的美国VPS提供商。这几家虽不多，可能不够给大家比价选择，但是这几家都是验证过，信誉良好，重点有中文客服或中文页面，方便英语稍差的站长们。 1.PhotonVPS：http://www.photonvps.net 他们家的老板是台湾人，YardVPS也是PhotonVPS旗下的，他们家电信联通直连，一直对中国线路进行优化，访问速度自然不用说了，他们家比较看重中国的站长，官网也有中文页面，且最近也开通新浪微博，跟国人互动，如果有什么技术问题，可以去提交。可以说他们家是排在中国人使用的便宜美国...

在互联网的高速发展下，许多个人或是公司都需要建立一个网站，您一开始可能会选用虚拟主机作为自己网站的平台，但是随着您网站的流量日益增长，或者您发现虚拟空间已经满足不了您的性能需求，而独立服务器对于中小型企业或个人来说，开销还是太大，这个时候，VPS 作为一个很好的选择就出现在大家的面前了。 通天塔 一、什么是 VPS （Virtual Private Server） VPS（Virtual Private Server 虚拟专用服务器）技术，将一部服务器分割成多个相互隔离的虚拟专享服务器的优质服务。 每个 VPS 的运行和管理都与一台独立主机完全相同，都可分配独立公网 IP 地址、独立操作系统、独立超大空间、独立内存、独立 CPU 资源、独立执行程序和独立系统配置等。 用户除了可以分配多个虚拟主机及无限企业邮箱外，更具有独立服务器功能，可自行安装程序，单独重启服务器，总而言之，VPS...