前段时间接到父母电话，说有自称宽带运营商的工作人员上门检查。父母的安全意识还是很好的，担心会动手脚，人家还没进门，电话就过来了。这让杜老师想起 PCDN 事件，今日整理相关内容，给小伙伴们普及下！

开放 Web 应用程序安全项目是致力于 Web 应用程序安全的国际非营利组织。OWASP 核心原则之一是，他们的所有资料都免费提供并可以在其网站上轻松访问，这使得任何人都能够改善自己的 Web 应用程序安全性。

CC 攻击是一种网络攻击手段，属于 DDoS 攻击的一种形式。CC 攻击的主要目的是通过发送大量看似合法的请求到目标服务器，耗尽服务器的资源，使得服务器无法处理正常的用户请求，从而导致网站服务无法访问。

好久没更新了，实在不知道写点什么好，就在网上找了一些资源。正文是杜老师整理的 9 个实用 Shell 脚本，供有需要的小伙伴参考。需要注意的是，这些脚本为杜老师收集，并没有测试过，小伙伴们使用前要先测试。

前段时间杜老师发表了一篇《自建 CDN 服务器思路》，其中介绍了南墙 Web 应用防火墙，有些小伙伴对其名字很感兴趣，而杜老师注意到了它的防护规则，感觉非常实用，顺手整理了一下分享给需要的小伙伴们。此篇为高危险防护规则！

最近去不图床频繁遭受攻击，除流量攻击外，还有一些漏洞攻击。今天杜老师为小伙伴们推荐 5 款漏洞扫描工具，部分工具是开源的，有些是收费的，但其试用版本也满足我们这种小博主需求，感兴趣的可以试试！

本不想说那么多的，但讲了两篇攻击鉴赏，也聊一下如何防御。当然面对这种几乎无解的 DDoS，也没有太好的防御手段，仅分享些杜老师了解的思路，供需要的小伙伴们参考！

因为内容太多，杜老师一时间想不出那么多台词，故打算另起一文继续说。杜老师尽量使用通俗易懂的语言描述，所以文字量会比较多些，希望感兴趣的小伙伴能耐心听完。

就在杜老师外出差的几天，去不图床又遭受攻击了。在周末返程休息时，从圈内小伙伴口中得知有小伙伴博客也被攻击了。面对常见网络攻击技术，杜老师打算聊一下 DDoS！

最近又有小伙伴的博客遭受攻击，杜老师曾是受害者之一，下面简单聊聊博客的常见攻击方式及防御手段，尽可能站在理论和实用角度分享，希望对小伙伴们有帮助！