首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

Shell脚本配合iptables屏蔽来自某个国家的IP访问

受攻击不会对整个服务器和其他 VPS 用户造成任何影响,我们一直保持这个 VPS 为开通状态(尽管一直受攻击),攻击又持续了24小时,星期天攻击仍在继续,我们忍无可忍,立即投入到与 DDoS 的战斗中(我们动态扫描屏蔽坏...因为攻击源在国内,所以我们决定切断来自国内的所有访问,这样看上去网站好像是被墙了而不是被攻击了,有助于维护客户网站的光辉形象,那么如何屏蔽来自某个特定国家的 IP 呢?...比如下载 cn.zone: 复制代码 代码如下: wget http://www.ipdeny.com/ipblocks/data/countries/cn.zone 有了国家的所有 IP 地址,要想屏蔽这些...IP 就很容易了,直接写个脚本逐行读取 cn.zone 文件并加入到 iptables 中: 复制代码 代码如下: #!...,这种办法当然不高明,屏蔽 IP 也没有解决被攻击的问题,但是是解决问题的第一步,屏蔽了攻击源以后我们才有带宽、时间和心情去检查 VPS 的安全问题。

2K20

js跨站脚本

xss 跨站脚本,称为xss这个术语用来表示一类的安全问题,指攻击者向目标web站点注入html标签或者脚本。...,由于浏览器自动的安全措施,所以使用浏览器页面预解析,写一个不平衡的树,初始浏览器解析的时候自动添加上 事实上,现在基本上都会屏蔽掉的,和sql注入一样,都是非常小白的攻击手法...%3Cscript%20src=%E2%80%9Chttps://1.com/evil.js%E2%80%9D%3E%3C/script%3E 这样就完成了一次脚本的注入。...可以对该站点的内容做任何的操作,以及读取cookie,以及将数据发送回站点 事实上浏览器插件就是这样干的,在页面中加入js脚本,通过更改页面的js来达到对页面修改的目的 更多内容 https://www.ibm.com...包括使用js挖矿什么的,都不值得一提了。

2.8K40

通过JS屏蔽用户F12 审查元素等

众所周知,审查元素的情况下,大家都可以随机更改一部分页面的代码, 注入恶意JS等等,这种情况避免也不难,虽然还能看到一部分H5源码,但是无法修改 一、屏蔽F12 审查元素 document.onkeydown...; window.event.returnValue=false; } } 除了屏蔽这个,我们还有其他有趣的设置: 二、屏蔽右键菜单 document.oncontextmenu...text") || the.tagName == "TEXTAREA")){ return false; } return true; }catch (e){ return false; } } 三、屏蔽粘贴...text") || the.tagName == "TEXTAREA")){ return false; } return true; }catch (e){ return false; } } 四、屏蔽复制...){ return false; } return true; }catch (e){ return false; } } 这种很适合小说网站,毕竟版权珍贵,被别人随意copy走内容就不好了 六、屏蔽选中

1.6K10

Js脚本的异步加载

当然,也可以通过异步创建 script 标签的方式来实现 js的异步加载。 只是,这些都是通过绕路的方式实现的。 如何让脚本本身不阻塞页面(异步)来加载,是一个常态化的需求。....js 和 example2.js 脚本会在 DOM 渲染的时候同步下载,并不会阻塞 DOM 的加载。...脚本下载完成之后,执行的时机应该是在 DOMContentLoaded 事件之前 example1.js 里面的代码会先于 example2.js执行。...然而,规范是规范,有了规范也得有浏览器产商遵循才行,对于 defer 属性也有部分浏览器并没有按照上述规范执行。...比如: 在多个 script 加了 defer 属性的情况下,执行顺序不一定是 script 标签出现的顺序; 在某些浏览器环境下,defer 的脚本不一定在 DOMContentLoaded 事件之前执行等

9K20

常用hook js 脚本汇总

参考链接:https://www.cnblogs.com/xiaoweigege/p/14954648.html#evalfunctionJavaScript常用的Hook脚本JavaScript常用的...Hook脚本本文Hook脚本 来自 包子页面最早加载代码Hook时机#在source里 用dom事件断点的script断点然后刷新网页,就会断在第一个js标签,这时候就可以注入代码进行hook监听 键盘...就代表是鼠标右键 if(evt.button == 2){ alert('监听到鼠标右键被按下') evt.preventDefault() // 该方法将通知 Web 浏览器不要执行与事件关联的默认动作...return false; }}// 监听用户工具栏调起开发者工具,判断浏览器的可视高度和宽度是否有改变,有改变则处理,// 判断是否开了开发者工具不太合理。...console.log("json_parse params:",params); return my_parse(params);};// 2 webScoket 绑定在windows对象,上,根据浏览器的不同

11510
领券