首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

结合CDN以及客户端慢速日志特征判断黑产

问题分析 ---- 客户端卡顿日志: 异常的客户端日志: 出现了平均播放时长为0的卡顿日志: 服务器端日志 上述这些日志上报的数据都是异常的,上报量还是挺多的,可以重点打击这些异常客户的播放行为...根据客户端日志统计的弱网ip情况: 内部黑产库,来综合定位黑产信息: 通过cdn的日志,以及其它直播平台的特征分析,黑产的请求特征如下: 1、请求非常频繁。...解决方案 ---- 方案架构 自建黑产库 黑产信息建立是一个长期积累和优化的过程,规则可以很复杂,也可以很简单,重点是黑产信息收集,黑产信息来源,可以是客户端播放日志,客户操作行为,cdn播放日志,以及其它产品收集的客户的行为分析...直播客户端日志 客户端日志: 1、通过播放时长来判断 2、延迟时间 3、错误率 4、异常ip请求频率 客户端用户行为数据 可以通过端上收集客户使用app的行为,进行分析,判断是正常合法的客户,还是机器人...服务器作为网络连接另一端,有很多信息是客户端获取不到的,需要服务器端的日志,进行补充分析。

1.2K11
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Facebook的慢速视频分类器AI

    这种生物学上的二分法激发了Facebook人工智能研究的科学家们去追求他们所说的“慢速AI”。...研究小组在一篇预印本论文中指出,慢速运动在统计上比快速运动更加常见,而且对颜色、纹理和灯光等语义的识别可以在不影响准确性的情况下缓慢刷新。...“慢速”的作用有两种实现方式,其中一种以较低的帧速率和较慢的刷新速度运行,优化捕捉少量图像或稀疏帧给出的信息。另一种途径则以快速刷新速度和高时间分辨率,捕捉快速变化的运动。 ?...这两条通路的信息被融合后,用快速通路的数据,通过网络的横向连接进入慢速通路,可以使慢速路径能够感知来自快速路径的结果,并将其送到一个分类层中。...SlowFast在这两个数据集上都获得了历史最佳成绩,并实现了28.3的mAP平均精度中值,研究人员在论文最后写道:“我们希望这一‘慢速’概念能促进视频识别的进一步研究……我们已经证明,通过减少通道容量

    67320

    slowhttptest 慢速攻击工具入门

    slowhttptest 攻击是一款慢速攻击工具,其擅长攻击Apache/Tomcat这里应用层服务,通常情况下,http协议在接收到完整的客户端请求数据包时才会开始处理本次请求,但如果攻击者通过修改数据包中的...Window窗口大小,实现慢速发送数据包,那么服务器就会始终为其保留连接池资源占用,此类大量的并发请求将会导致目标应用服务的连接池爆满,从而无法相应正常用的请求。...声明Content-Length header的值 -t HTTP verb 在请求时使用什么操作,默认GET -u URL 指定目标url -v level 日志等级...8192 -t FAKEVERB -u https://www.xxx.com/index.html -x 10 -p 3 slow read模式:攻击者通过调整TCP Window窗口大小,使服务器慢速返回数据

    1.4K10

    慢速设备通讯异步化方案

    慢速设备通讯异步化方案.pdf像MySQL、被对接的银行系统等,都可称作慢速设备。它们的共同特点是只提供了同步调用接口,而且响应通常会比较慢。...一般业务系统在业务线程或进程中,直接调用它们提供的API进行访问,如下图所示: 结果造成了以下两大问题: 1) 性能低:同步阻塞方式; 2) 可靠性差:业务系统和慢速设备强耦合。...性能低,是因为慢速设备不能快速响应返回结果;可靠性差,是因为业务系统和慢速设备没有解耦合,比如当慢速设备的API因异常被长时间挂起时,会导致业务系统的线程或进程也一同被挂起。...要解决性能低,就需要异步化,也就是业务系统可异步访问慢速设备;要解决可靠性差,就需要两者间解耦合。

    41110

    墨者安全分享:CC攻击的变异品种--慢速攻击

    今天墨者安全就来说说CC攻击的一个变异品种--慢速攻击。...---- QQ截图20181108141430.jpg 慢速攻击的攻击原理: 对任何一个开放了HTTP访问的服务器HTTP服务器,先建立了一个连接,指定一个比较大的content-length,然后以非常低的速度发包...---- QQ截图20181108141617.jpg 慢速攻击的种类: Slow body:攻击者发送一个HTTP POST请求,该请求的Content-Length头部值很大,使得Web服务器或代理认为客户端要发送很大的数据...---- QQ截图20181108141752.jpg 慢速攻击怎么防御? 传统的CC攻击防御主要是通过阈值的方式来防护,进行流量清洗,而对于慢速攻击而言,这种防御方式效果并不明显。...根据慢速攻击的攻击原理,可以通过墨者安全自研的WAF指纹识别架构,过滤掉异常的CC攻击流量。不管是CC攻击还是DDOS攻击,如果没有提前做好防护措施,都会给企业造成难以估算的经济损失。

    1.2K30
    领券