一泽's Blog - ddos
type: channel
link: https://www.520hello.cn/tag/ddos/
items: 抖音短视频去水印原理
items: 漫画告诉你什么是DDoS攻击？
items: 通俗讲述CC攻击

抖音短视频去水印原理
type: item
date: 2020-05-04T21:24:00+08:00
description: 前言 许多小伙伴都喜欢刷抖音，看到一些有趣的，或者有意义的视频，想保存到自己手机上去。可是APP的保存到本地是带水印的，自己心心念念想要留下来的视频，当然是不希望下载的视频有抖音的水印，所以可以看到网上有很多去水印的APP，网站，还有小程序！那么他们是怎么做到去除水印的呢？其实也是很简单。 步骤 复制你要下载的视频链接在电脑的浏览器打开，按一下键盘的F12或者右键选择审查元素 选择Network这个标签，接着点亮手机图标（把PC网页转为wap）然后按F5刷新 在搜索框中搜索item点击我框选的这行，然后这行的右边会出现一个框框，依次展开item_list→0→video 展开到video后继续→play_addr→url_list 然后就出来一串链接了，我们复制。 到浏览器地址框粘贴，别着急回车键访问，把url里的playwn改成play然后访问，会是空白，别慌。 继续按一下键盘的F12或者右键选择审查元素点亮我们的手机图标，然后按F5刷新就出来了。 下载播放试试，大功告成~ 步骤写的看起来很麻烦，但是事实上会玩审查元素的老手做起来的话，也就不到一分钟的事情，思路有了，可以自己把代码写出来部署到网站上去即可一键下载无水印视频。 其他平台 抖音短视频去水印原理：[https://url.cn/5VIrtUL][https://url.cn/5VIrtUL] 快手视频去水印原理：[https://t.cn/A6A6RvjG][https://t.cn/A6A6RvjG] 新浪微博视频去水印原理：[https://t.cn/A6A6RLKd][https://t.cn/A6A6RLKd] 有空的话就继续更新......

漫画告诉你什么是DDoS攻击？
type: item
date: 2020-05-03T14:53:00+08:00
description: 什么是DDoS攻击？ 本文通过一系列漫画图片为大家做了生动演示 介绍 DDoS究竟是个啥玩意？ 让我们来举个“栗子”，假设你开了一家店，生意还不错哦！ 此时隔壁家生意惨淡的老王盯上了你（好吧，别介意，他也可以不姓王的） 于是他雇佣来了一群闹事的小子 紧接着，你就发现突然店里来了一大波客人。你完全应接不暇，而且他们老找你问这问那，东看西看，就是不买东西，更可恶，赖着不走了！ 而真正的顾客连进店的地方都没有了！ 这就是所谓的DDoS攻击——一群“恶意访问”、“堵店门”、“占空间”、还“调戏店员”的非法流量 他们是黑客通过网络上事先留了木马后门的僵尸主机发动的，只不过他们装的和正常访问的数据几乎一样，使得NF或其他防护设备根本无法识别哪些是非法的数据流量 那么，这时候的解决办法就是，需要一个“明眼人”帮忙清理现场了 具体来说，就是利用某种抗DDoS攻击的工具来精准识别这些非法流量 这个工具是如何实现精准识别非法流量的？ 1、反欺骗：他会对数据包的地址及端口的正确性进行验证，同时进行反向探测。 2、协议栈行为模式分析：每个数据包类型需要符合RFC规定，这就好像每个数据包都要有完整规范的着装，只要不符合规范，ADS会自动识别并过滤。! 3、特定应用防护：非法流量总是有一些特定特征的，这就好比即便你混进了顾客群中，但你的行为还是会暴露出你的动机。比如老重复问店员同一个问题，老做同样的动作，这样，你仍然还是会被发现的。 4、用户行为模式分析：真是的数据是随机访问的，这就好比顾客进店后的行为是随机的，或看看商品，或询询价，或来回比对，或和店员攀谈，而非法流量会大规模地，步调一致地去访问某一个点，这样一来，也是会被ADS识别 5、动态指纹识别:合法的流量数据，都会有相应的加密算法，这就好比每个数据进入服务器前，都要通过私下分配的口令验证，如果你说不出口令或这口令不对，那么，ADS就直接把你OUT了。 6、带宽控制：而真实的访问数据过大时，ADS可以限制其最大输出的流量，以减少下游网络系统的压力，有了这个功能，苹果公司就可以不用这么手忙脚乱了。 后记 随着DDoS攻击工具越来越普遍和强大，Internet上的安全隐患随之增多，客户业务系统对网络依赖程度也越来越高。 可以预见的是，DDoS攻击事件数量会持续增长，而攻击规模也会更大，损失严重程度也会更高 那么关于DDos攻击，你看懂了吗？

通俗讲述CC攻击
type: item
date: 2020-05-03T14:36:00+08:00
description: 不久前发了篇文章，关于什么是DDoS攻击的文章，今天给大家讲讲CC攻击。 [post cid="127" /] 什么是DDoS攻击？本文通过一系列漫画图片为大家做了生动演示介绍DDoS究竟是个啥玩意？让我们来举个“栗子”，假设... 我们经常听别人说：接D单、CC单，CC不也是拒绝服务攻击吗？和DDOS两者有什么区别呢？ CC攻击的原理 CC攻击的原理是利用大量的代理ip或者肉鸡，不停的向网站发起数据包，这些请求是真实的 如果网站瞬间收到大量的请求，会导致服务器资源耗尽，直到网站崩溃 因为CC攻击的门槛比较低，一般稍微懂一点计算机基础的人，也可以利用CC攻击软件进行攻击 CC攻击本身是正常请求，网站动态页面的正常请求也会和数据库进行交互的，当这种"正常请求"达到一种程度的时候，服务器就会响应不过来，从而崩溃 我们都知道网站的页面有静态和动态之分，动态网页是需要与后台数据库进行交互的 比如一些论坛用户登录的时候需要去数据库查询你的等级、权限等等，当你留言的时候又需要查询权限、同步数据等等 这就消耗很多CPU资源，造成静态网页能打开，但是需要和数据库交互的动态网页打开慢或者无法打开的现象 CC攻击的流量不需要很大，很均匀，访问请求数量也无需很多，占用服务器的资源却很多，主要是通过构造有针对性的、最为消耗服务器端资源的业务请求，让服务器直接“瘫痪”。 DDoS和CC的区别 DDoS攻击打的是网站的服务器，而CC攻击是针对网站的页面攻击的 用术语来说就是，一个是WEB网络层拒绝服务攻击（DDoS），一个是WEB应用层拒绝服务攻击（CC） 网络层就是利用肉鸡的流量去攻击目标网站的服务器，针对比较本源的东西去攻击，服务器瘫痪了，那么运行在服务器上的网站肯定也不能正常访问了 而应用层就是我们用户看得到的东西，就比如说网页，CC攻击就是针对网页来攻击的 如何防御 CC不像DDoS可以用硬件防火墙来过滤攻击，CC攻击本身的请求就是正常的请求 以下几种方法，大家可以参考下： 1.域名欺骗解析 如果发现对方是针对域名的攻击，可以直接把域名解析到127.0.0.1这个地址上。如果把被攻击的域名解析到这个IP上，就可以实现攻击者自己攻击自己的目的，这样他再多的肉鸡或者代理也会宕机，让其自作自受。 2.屏蔽攻击ip 做了域名欺骗解析，让攻击者失去目标，这样一来我们的服务器就可以打开了，我们通常需要查看网站的访问日志，来分析攻击者的ip段，然后屏蔽掉。这样能减少攻击的部分压力。 3.使用CDN 大多数的攻击ip都是海外，我们可以通过禁止海外访问，来有效拦截大量的CC攻击通俗讲述CC攻击