安全教程 - 卫方智能网络安全资讯平台

DDoS攻击是什么类型？看流量曲线就能判断

2026年10月3日作者卫方智能

被 DDoS 时第一个要回答的不是打多大，而是打的哪一层。本文用 9 个问答讲清怎么从带宽、pps、连接数、平均包长这几个数里反推攻击类型，怎么区分流量型、连接型和应用层攻击，以及各类型对应的处置动作。

2026年10月3日作者卫方智能

日志里满屏 404、路径全是猜出来的后台与备份文件名，说明网站正在被目录扫描器踩点。本文用 9 个问答讲清扫描请求的特征、怎么和正常抓取区分、404 洪峰怎么先降速再封禁，以及一套不误伤真实用户的处置配置。

2026年10月2日作者卫方智能

云函数安全加固实战：IAM 最小权限策略、密钥走 KMS 禁明文、事件参数白名单校验、HTTP 触发器签名与 WAF、VPC 出网收敛与并发上限，附越权验证。

2026年10月2日作者卫方智能

WPA3 无线安全加固实战：hostapd 开启 SAE 认证与 H2E、强制管理帧保护 PMF、关闭 WPS 与 TKIP 降级通道，附 PMKID 抓包与 deauth 泛洪验证方法。

2026年10月2日作者卫方智能

PDF 文档解析安全加固完整方案：上传三重校验（扩展名/MIME/魔数）、ImageMagick 高危 coder 禁用、Ghostscript SAFER 强制参数、systemd 沙箱与资源上限，附验证命令。

2026年10月1日作者卫方智能

WebAuthn 无密码登录实战：RP ID 与 origin 白名单配置、注册与登录校验代码、challenge 一次性防重放、签名计数器克隆检测，以及 SSH FIDO2 硬件密钥登录。

2026年10月1日作者卫方智能

gRPC 服务安全加固实战：grpcurl 暴露面自查、服务端强制 TLS 并关闭反射、Nginx 网关 mTLS 与路径白名单限流、iptables 端口收敛，附逐项验证命令。

2026年10月1日作者卫方智能

解压炸弹防御完整配置：Nginx 与 PHP 上传体积限制、压缩率预检脚本、tmpfs 与 cgroup 资源限制、inode 配额与磁盘告警。附 10GB 炸弹文件回归验证方法。

2026年10月1日作者卫方智能

多活不等于防 DDoS，它解决的是单点故障。本文用 10 个问答讲清多活与防护的边界、什么时候该切换、DNS TTL 与数据同步的坑、切换与回切流程、怎么验证切换成功，以及小站值不值得做多活。

2026年10月1日作者卫方智能

CC 攻击不一定把服务器打挂，却会让页面变慢、接口排队，转化率悄悄下滑。本文用 9 个问答讲清 CC 如何污染业务数据、怎么区分攻击与运营波动、安全指标与业务指标怎么联表看、告警如何关联、异常后怎么先止损再归因。

2026年9月30日作者卫方智能

容器镜像签名验证实战：cosign 密钥对生成、按 digest 签名与验证、keyless 身份绑定、SBOM 附着签名，以及 Kyverno 准入门强制校验配置。附篡改回归测试方法。

2026年9月30日作者卫方智能

威胁狩猎实战流程：从 auditd 与 Sysmon 数据源准备、ATT&CK 假设设计、ausearch 查询编写，到 Atomic Red Team 验证与 Wazuh、Sigma 规则固化。附可复制命令与误报收敛方法。