我的世界压测工具我的世界压测工具ddos

web流量安全方法？

1web代码层面主要是防注（sqlinjection）防跨（xss），能用的措施就是现成的代码产品打好补丁，自己实现的代码做好安全审计。防患于未然可以上WAF2服务框架层面主要是防止系统本身的漏洞和错误或遗漏的配置性漏洞。及时更新补丁，学习相应安全配置。防0day的话上ips3流量压力测试层面主要是防cc，ddos等，做域名导向或者上CDN吧

IPFS是什么啊？

IPFS是一种点对点的分布式文件系统，致力于取代HTTP。

IPFS和HTTP之间的区别

安全性：HTTP属于中心化的，所有流量直接搭载在中心化的服务器上，承载的压力极大，容易造成系统崩溃，HTTP还容易遭受DDOS攻击；IPFS的存储方式是去中心化的分片的分布式存储，黑客无法攻击，文件不易丢失，安全有保障。

效率：HTTP依赖中心化服务网络，服务器容易被关闭，服务器上文件也容易被删除，服务器需要24小时开机；IPFS采用P2P网络拓扑，全网域的计算机都可以成为存储节点，就近分布式存储大大提高了网络效率。

成本：HTTP中心化服务器运行，需要较高的维护运行成本，中心化数据库一旦遭受DDOS攻击，或遭受不可抗力损害，所有数据将全部丢失；IPFS极大的降低服务器存储成本，也降低了服务器的带宽成本。

HTTP的客户网络访问绝大部分不是本地化的，有网络延迟，IPFS可以极大的加快网络访问速度，网络访问本地化，体验感会明显提升。

IPFS的使用场景：

作为一个挂载的全局文件系统，挂载在IPFS和IPNS下

作为一个挂载的个人同步文件夹，自动的进行版本管理，发布，以及备份任何的写入

作为一个加密的文件或者数据共享系统

作为所有软件的版本包管理者

作为虚拟机器的根文件系统

作为VM的启动文件系统(在管理程序下)

作为一个数据库：应用可以直接将数据写入MerkleDAG数据模型中，获取所有的版本，缓冲，以及IPFS提供的分配

作为一个linked（和加密的）通信平台

作为一个为大文件的完整性检查CDN（不使用SSL的情况下）

作为一个加密的CDN

在网页上，作为一个webCDN

作为一个links永远存在新的永恒的Web

什么是IPFS？

IPFS是interplanetary file system的缩写，翻译成中文是:星际文件系统。

A peer-to-peer hypermedia protocol, to make the web faster, safer, and more open这是IPFS官网上对它的一个描述，简单来讲是：一个p2p的超媒体协议，让互联网更加快速、更加安全和更加开放。

总结起来就是，这是一个协议，它更加快速、更加安全和更加开放。既然提到更加，那么它和谁相比才能成为更加快速、更加安全和更加开放呢？

IPFS与HTTP

IPFS被认为是HTTP的竞争型的技术，我们可以先看一下HTTP到底是干什么的

HTTP被称为超文本传输协议，规定了客户端和服务器之间文件规范，也是我们很多网站的标准协议，本质上也是规定了文件存储的方式。因为互联网的各种网站都基本使用HTTP的协议技术，所以说HTTP是现代互联网的基础一点都不为过。

不过，随着互联网的不断发展，这种中心化的服务器的弊端也就是越来越显现出来，因为有一个中心化的服务器，那么这个中心化的服务器就成为了整个网络的最为要害的关键点和瓶颈点。当服务器出现问题，当服务器响应能力达不到的时候，当连接服务器的带宽出现问题，甚至只是给服务器提供服务的第三方出现问题都可能导致服务器无法访问。在这里我们举两个案例：一个是2015年5月27日下午，支付宝全国大规模断网事件。由于杭州市萧山区某地光纤被挖断导致。 第二个是2016年10月21日半个美国网络瘫痪事件，提供动态DNS服务的Dyn DNS遭到了大规模DDoS攻击，攻击主要影响其位于美国东区的服务。GitHub、Twitter、Airbnb、Reddit、Freshbooks、Heroku、SoundCloud,、Spotify 和 Shopify。

有一个叫做Juan Benet的墨西哥裔的美国人发起的一个协议，这个协议曾经在YCombinator孵化竞赛中拿到了巨额的投资，之后成立协议实验室，并在2017年的8月为IPFS上的激励层进行募资，有着全世界最知名的一些投资机构投资了这个项目，例如红杉资本、知名硅谷风投Union Square Ventures ，还有 Winklevoss Capital, Digital Currency Groupm。这个项目募资超过了2亿美元，

大数据时代下的IPFS应用

（未完）

(1)去中心化的全球性自由买卖市场。Openbazaar是加密学做仲裁担保，信任来自于数学，而不是人。(2)目前已经有人开始在上面进行匿名交易。(3)没有中心服务器，靠的是分布式节点自动维护。(4)只能用bitcoin 交易。(5)它没有域名，最关键的是它完全是匿名，交易双方都是匿名，而且货币是比特币

(1)Brave浏览器电脑版基于Chromium内核开发(2)能够拦截网页广告，还拥有追踪保护、 HTTPS Everywhere等功能(3)提供的的私有云可以用匿名广告取代网站原来广告，可以说一切广告在该浏览器下都不存在，由于所有广告都被拦截了，大大提供了网页的加载和浏览速度, 给用户带来更好的网页浏览体验。

基于IPFS的分布式计算机，把世界上的所有计算机连接在构建一个巨大的分布式计算机

(1)Hadoop实现了一个分布式文件系统(Hadoop Distributed File System)，简称HDFS。

(2)Hadoop是一个由Apache基金会所开发的分布式系统基础架构。

(3)HDFS有高容错性的特点，并且设计用来部署在低廉的(low-cost)硬件上;而且它提供高吞吐量来访问应用程序 的数据，适合那些有着超大数据集的应用程序。高容错性，Hadoop能够自动保存数据的多个副本，并且能够自动将失败的任务重新分配。

(4)HDFS放宽了POSIX的要求，可以以流的形式访问文件系统中的数据。

PeerPad是一个协作的实时编辑器，它不使用第二或第三方:所有参与节点都直接对话，而不需要中央服务。Peerpad是开源的，由协议实验室和IPFS社区建立。

1、做会议笔记无论是使用纯文本、Markdown还是富文本，你都可以实时地与同事分享会议记录。

2、协作或共享代码片段Peerpad有一个内置的代码编辑器，可以在编辑同一个文件时使用它与同事协作。

3、写文章并分享您可以发布一个pad的快照到IPFS，使其在internet上可用。通过共享解密内容的读取密钥来选择与谁共享。

4、与多个用户同时工作Peerpad可以与许多用户同时修改文档，实时处理彼此的变化。

什么是CC攻击，与DDOS的区别？

DDoS

全称：分布式拒绝服务(DDoS:DistributedDenialofService)该攻击方式利用目标系统网络服务功能缺陷或者直接消耗其系统资源，使得该目标系统无法提供正常的服务。

拒绝服务攻击问题一直得不到合理的解决，目前还是世界性难题，究其原因是因为这是由于网络协议本身的安全缺陷造成的。

DDoS攻击打的是网站的服务器，而CC攻击是针对网站的页面攻击的。

CC

全称：ChallengeCollapsar，中文意思是挑战黑洞，因为以前的抵抗DDoS攻击的安全设备叫黑洞，顾名思义挑战黑洞就是说黑洞拿这种攻击没办法，新一代的抗DDoS设备已经改名为ADS(Anti-DDoSSystem)，基本上已经可以完美的抵御CC攻击了。

CC攻击的原理是通过代理服务器或者大量肉鸡模拟多个用户访问目标网站的动态页面，制造大量的后台数据库查询动作，消耗目标CPU资源，造成拒绝服务。

CC不像DDOS可以用硬件防火墙过滤，CC攻击本身就是正常请求。建议中小型网站采用静态页面的方式，减少了对数据库的交互，CPU消耗少。

以上分析可以看出，ddos攻击和cc攻击区别主要是针对对象的不同。DDoS是主要针对IP的攻击，而CC攻击的主要是网页。CC攻击相对来说，攻击的危害不是毁灭性的，但是持续时间长；而ddos攻击就是流量攻击，这种攻击的危害性较大，通过向目标服务器发送大量数据包，耗尽其带宽，更难防御。

在了解ddos攻击和cc攻击的区别和原理之后，剩下的就是防御了。要知道网站被攻击防不胜防，但是我们平时可以做一些防护措施来预防网站攻击，或者减少网站攻击带来的危害。如果网站规模不大，自身防御能力非常弱，又没有太多的资金投入，那么选择ddoscc这样的就是最好的选择。

IPFS是什么啊？

IPFS是一种点对点的分布式文件系统，致力于取代HTTP。

IPFS和HTTP之间的区别

安全性：HTTP属于中心化的，所有流量直接搭载在中心化的服务器上，承载的压力极大，容易造成系统崩溃，HTTP还容易遭受DDOS攻击；IPFS的存储方式是去中心化的分片的分布式存储，黑客无法攻击，文件不易丢失，安全有保障。

效率：HTTP依赖中心化服务网络，服务器容易被关闭，服务器上文件也容易被删除，服务器需要24小时开机；IPFS采用P2P网络拓扑，全网域的计算机都可以成为存储节点，就近分布式存储大大提高了网络效率。

成本：HTTP中心化服务器运行，需要较高的维护运行成本，中心化数据库一旦遭受DDOS攻击，或遭受不可抗力损害，所有数据将全部丢失；IPFS极大的降低服务器存储成本，也降低了服务器的带宽成本。

HTTP的客户网络访问绝大部分不是本地化的，有网络延迟，IPFS可以极大的加快网络访问速度，网络访问本地化，体验感会明显提升。

IPFS的使用场景：

作为一个挂载的全局文件系统，挂载在IPFS和IPNS下

作为一个挂载的个人同步文件夹，自动的进行版本管理，发布，以及备份任何的写入

作为一个加密的文件或者数据共享系统

作为所有软件的版本包管理者

作为虚拟机器的根文件系统

作为VM的启动文件系统(在管理程序下)

作为一个数据库：应用可以直接将数据写入MerkleDAG数据模型中，获取所有的版本，缓冲，以及IPFS提供的分配

作为一个linked（和加密的）通信平台

作为一个为大文件的完整性检查CDN（不使用SSL的情况下）

作为一个加密的CDN

在网页上，作为一个webCDN

作为一个links永远存在新的永恒的Web

什么是DDOS攻击？它的原理是什么？它的目的是什么？越详细越好！谢谢？

网站最头痛的就是被攻击，常见的服务器攻击方式主要有这几种：端口渗透、端口渗透、密码破解、DDOS攻击。其中，DDOS是目前最强大，也是最难防御的攻击方式之一。

那什么是DDOS攻击呢？

攻击者向服务器伪造大量合法的请求，占用大量网络带宽，致使网站瘫痪，无法访问。其特点是，防御的成本远比攻击的成本高，一个黑客可以轻松发起10G、100G的攻击，而要防御10G、100G的成本却是十分高昂。

DDOS攻击最初人们称之为DOS（DenialofService）攻击，它的攻击原理是：你有一台服务器，我有一台个人电脑，我就用我的个人电脑向你的服务器发送大量的垃圾信息，拥堵你的网络，并加大你处理数据的负担，降低服务器CPU和内存的工作效率。

不过，随着科技的进步，类似DOS这样一对一的攻击很容易防御，于是DDOS—分布式拒绝服务攻击诞生了。其原理和DOS相同，不同之处在于DDOS攻击是多对一进行攻击，甚至达到数万台个人电脑在同一时间用DOS攻击的方式攻击一台服务器，最终导致被攻击的服务器瘫痪。

DDOS常见三种攻击方式

SYN/ACKFlood攻击：最为经典、有效的DDOS攻击方式，可通杀各种系统的网络服务。主要是通过向受害主机发送大量伪造源IP和源端口的SYN或ACK包，导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务，由于源都是伪造的故追踪起来比较困难，缺点是实施起来有一定难度，需要高带宽的僵尸主机支持。

TCP全连接攻击：这种攻击是为了绕过常规防火墙的检查而设计的，一般情况下，常规防火墙大多具备过滤TearDrop、Land等DOS攻击的能力，但对于正常的TCP连接是放过的，殊不知很多网络服务程序（如：IIS、Apache等Web服务器）能接受的TCP连接数是有限的，一旦有大量的TCP连接，即便是正常的，也会导致网站访问非常缓慢甚至无法访问，TCP全连接攻击就是通过许多僵尸主机不断地与受害服务器建立大量的TCP连接，直到服务器的内存等资源被耗尽而被拖跨，从而造成拒绝服务，这种攻击的特点是可绕过一般防火墙的防护而达到攻击目的，缺点是需要找很多僵尸主机，并且由于僵尸主机的IP是暴露的，因此此种DDOS攻击方式容易被追踪。

刷Script脚本攻击：这种攻击主要是针对存在ASP、JSP、PHP、CGI等脚本程序，并调用MSSQLServer、MySQLServer、Oracle等数据库的网站系统而设计的，特征是和服务器建立正常的TCP连接，并不断的向脚本程序提交查询、列表等大量耗费数据库资源的调用，典型的以小博大的攻击方法。

如何防御DDOS攻击？

总体来说，可以从硬件、单个主机、整个服务器系统三方面入手。

一、硬件

1增加带宽

带宽直接决定了承受攻击的能力，增加带宽硬防护是理论最优解，只要带宽大于攻击流量就不怕了，但成本非常高。

2、提升硬件配置

在有网络带宽保证的前提下，尽量提升CPU、内存、硬盘、网卡、路由器、交换机等硬件设施的配置，选用知名度高、口碑好的产品。

3、硬件防火墙

将服务器放到具有DDoS硬件防火墙的机房。专业级防火墙通常具有对异常流量的清洗过滤功能，可对抗SYN/ACK攻击、TCP全连接攻击、刷脚本攻击等等流量型DDoS攻击

二、单个主机

1、及时修复系统漏洞，升级安全补丁。

2、关闭不必要的服务和端口，减少不必要的系统加载项及自启动项，尽可能减少服务器中执行较少的进程，更改工作模式

3、iptables

4、严格控制账户权限，禁止root登录，密码登录，修改常用服务的默认端口

三、整个服务器系统

1负载均衡

使用负载均衡将请求被均衡分配到各个服务器上，减少单个服务器的负担。

2、CDN

CDN是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台的分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率，因此CDN加速也用到了负载均衡技术。相比高防硬件防火墙不可能扛下无限流量的限制，CDN则更加理智，多节点分担渗透流量，目前大部分的CDN节点都有200G的流量防护功能，再加上硬防的防护，可以说能应付目绝大多数的DDoS攻击了。

3分布式集群防御

分布式集群防御的特点是在每个节点服务器配置多个IP地址，并且每个节点能承受不低于10G的DDoS攻击，如一个节点受攻击无法提供服务，系统将会根据优先级设置自动切换另一个节点，并将攻击者的数据包全部返回发送点，使攻击源成为瘫痪状态。