首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

结合CDN以及客户端慢速日志特征判断黑产

问题分析 ---- 客户端卡顿日志: 异常的客户端日志: 出现了平均播放时长为0的卡顿日志: 服务器端日志 上述这些日志上报的数据都是异常的,上报量还是挺多的,可以重点打击这些异常客户的播放行为...根据客户端日志统计的弱网ip情况: 内部黑产库,来综合定位黑产信息: 通过cdn的日志,以及其它直播平台的特征分析,黑产的请求特征如下: 1、请求非常频繁。...解决方案 ---- 方案架构 自建黑产库 黑产信息建立是一个长期积累和优化的过程,规则可以很复杂,也可以很简单,重点是黑产信息收集,黑产信息来源,可以是客户端播放日志,客户操作行为,cdn播放日志,以及其它产品收集的客户的行为分析...直播客户端日志 客户端日志: 1、通过播放时长来判断 2、延迟时间 3、错误率 4、异常ip请求频率 客户端用户行为数据 可以通过端上收集客户使用app的行为,进行分析,判断是正常合法的客户,还是机器人...服务器作为网络连接另一端,有很多信息是客户端获取不到的,需要服务器端的日志,进行补充分析。

1.1K10
您找到你想要的搜索结果了吗?
是的
没有找到

慢速设备通讯异步化方案

慢速设备通讯异步化方案.pdf像MySQL、被对接的银行系统等,都可称作慢速设备。它们的共同特点是只提供了同步调用接口,而且响应通常会比较慢。...一般业务系统在业务线程或进程中,直接调用它们提供的API进行访问,如下图所示: 结果造成了以下两大问题: 1) 性能低:同步阻塞方式; 2) 可靠性差:业务系统和慢速设备强耦合。...性能低,是因为慢速设备不能快速响应返回结果;可靠性差,是因为业务系统和慢速设备没有解耦合,比如当慢速设备的API因异常被长时间挂起时,会导致业务系统的线程或进程也一同被挂起。...要解决性能低,就需要异步化,也就是业务系统可异步访问慢速设备;要解决可靠性差,就需要两者间解耦合。

38810

slowhttptest 慢速攻击工具入门

slowhttptest 攻击是一款慢速攻击工具,其擅长攻击Apache/Tomcat这里应用层服务,通常情况下,http协议在接收到完整的客户端请求数据包时才会开始处理本次请求,但如果攻击者通过修改数据包中的...Window窗口大小,实现慢速发送数据包,那么服务器就会始终为其保留连接池资源占用,此类大量的并发请求将会导致目标应用服务的连接池爆满,从而无法相应正常用的请求。...声明Content-Length header的值 -t HTTP verb 在请求时使用什么操作,默认GET -u URL 指定目标url -v level 日志等级...8192 -t FAKEVERB -u https://www.xxx.com/index.html -x 10 -p 3 slow read模式:攻击者通过调整TCP Window窗口大小,使服务器慢速返回数据

1K10

Facebook的慢速视频分类器AI

这种生物学上的二分法激发了Facebook人工智能研究的科学家们去追求他们所说的“慢速AI”。...研究小组在一篇预印本论文中指出,慢速运动在统计上比快速运动更加常见,而且对颜色、纹理和灯光等语义的识别可以在不影响准确性的情况下缓慢刷新。...“慢速”的作用有两种实现方式,其中一种以较低的帧速率和较慢的刷新速度运行,优化捕捉少量图像或稀疏帧给出的信息。另一种途径则以快速刷新速度和高时间分辨率,捕捉快速变化的运动。 ?...这两条通路的信息被融合后,用快速通路的数据,通过网络的横向连接进入慢速通路,可以使慢速路径能够感知来自快速路径的结果,并将其送到一个分类层中。...SlowFast在这两个数据集上都获得了历史最佳成绩,并实现了28.3的mAP平均精度中值,研究人员在论文最后写道:“我们希望这一‘慢速’概念能促进视频识别的进一步研究……我们已经证明,通过减少通道容量

61520

OC底层探索12-消息动态决议,方法慢速、快速转发OC底层探索12-消息动态决议,方法慢速、快速转发

在OC底层探索11-objc_msgSend慢速查找流程中解释了对方法的非缓存查询以及方法查找失败之后的系统报错。...如果在2种机制下都没有找到方法imp,苹果也给出了2条建议: 动态方法决议:慢速查找流程未找到后,会执行一次动态方法决议resolveMethod_locked 消息转发:如果动态方法决议仍然没有找到实现...SEL, SEL) = (typeof(msg))objc_msgSend; bool resolved = msg(cls, resolve_sel, sel); //进行一次方法慢速查询...))objc_msgSend; bool resolved = msg(nonmeta, @selector(resolveClassMethod:), sel); //进行一次方法慢速查询...在慢速转发过程中会进行第二次调用,后面会换种方式来验证 2.消息转发 在之前有提到apple推荐的快速转发、慢速转发,他们是何时调用的呢?是以什么方式调用的呢?

48010

墨者安全分享:CC攻击的变异品种--慢速攻击

今天墨者安全就来说说CC攻击的一个变异品种--慢速攻击。...---- QQ截图20181108141430.jpg 慢速攻击的攻击原理: 对任何一个开放了HTTP访问的服务器HTTP服务器,先建立了一个连接,指定一个比较大的content-length,然后以非常低的速度发包...---- QQ截图20181108141617.jpg 慢速攻击的种类: Slow body:攻击者发送一个HTTP POST请求,该请求的Content-Length头部值很大,使得Web服务器或代理认为客户端要发送很大的数据...---- QQ截图20181108141752.jpg 慢速攻击怎么防御? 传统的CC攻击防御主要是通过阈值的方式来防护,进行流量清洗,而对于慢速攻击而言,这种防御方式效果并不明显。...根据慢速攻击的攻击原理,可以通过墨者安全自研的WAF指纹识别架构,过滤掉异常的CC攻击流量。不管是CC攻击还是DDOS攻击,如果没有提前做好防护措施,都会给企业造成难以估算的经济损失。

1.1K30
领券