8102年了,越来越多的"云"安全产品出现了,360主机卫士、知道创宇羊毛盾、安全狗、云锁等等.绕来绕去,除了某些产品的过度吹嘘外,现在市面上大部分产品无非就是 抗D/CC、防黑防入侵的功能.而且更多情况是比起传统的IDS/IPS系统,这些产品大部分是免费的.那么这些免费的安全产品真的"靠谱"么.
我想说,答案是否定的.就拿安全狗做一个小例子(隔壁别嘚瑟,隔壁的也差不多)

大概是这样的.手头上有个服务器,叫打杂的搞好事情后就没用过了.想充分利用一下资源.所以打算尝试做一下一些关于安全狗的CC防火墙的研究.
我们知道安全狗的CC防火墙有三个等级:
初级
中级
高级
初级无非就是一个IP连接限制的功能:
中级则是对浏览器进行完整性检查(说白了就是检查UserAgent)
高级则是一个验证码页面:

初级暂不讨论,因为没空懒得研究那么多.直接上中级:
中级前面说过是检测UA，那么我们如果是攻击者的软件,则可以提交一个带UA的请求,然后什么都不做,休息1-3秒,则就会加入安全狗的 IP 白名单
测试结果:
注意这是加入到了安全狗的IP白名单中,这意味着,你的这个"IP"可以随意的对服务器发起DDOS攻击而不会被安全狗管。这个待会就会有示范.我们继续讨论一下高级的防护绕过

高级防护是这样的
我本以为safedog会和cloudflare这些东西一样,js会写得很复杂,会让我动一下脑筋.
结果：
犯了兵家之大忌。
这是什么意思呢?
这段验证代码写的太过于简单。以至于小学浕生都会看得出来验证url。
只要访问这个url,我的IP就会被加入到白浕名浕单中.等于说safedog最后一道防线也失守了:

直接贴代码:
测试：

改进:
中级cc防护应该要结合安全狗的大数据平台,一旦在其他服务器发现攻击者ip,则全网拉黑或者丢验证界面.并且不能只是检测ua那么的简单(当然安全狗会检查是否是代理之类的)中级防护应该是:
代理/国外ip/可疑ip = 验证码
伪造搜索引擎爬虫(用搜索引擎的ua但ip不是搜索引擎的) = 验证码
而高级防护至少逻辑上学学cf(高强度费脑筋的加密)或者360网站cdn(直接丢验证码,而不是点击继续)

总结:
免费不一定靠谱.像安全狗云锁是一定程度上能拦截那些只会用工具的垃圾,但是拦不住会一点基础的人。所以普通人,用用没问题,但是如果是特殊情况的,请组合使用云安全产品(比如安全狗 + cdn等等)

毕竟是免费的,做不到思科，cf那种商用的。但是也能用吧

幽灵网安: http://bbs.wghostk.com
原贴地址:
http://bbs.wghostk.com/hacker-7479-1-1.html

另外找个美术,能画像素或者游戏原画的,做独立像素游戏用的 以及一个音乐

支持一下

火鸡哥的游戏美术还没找到

还没找到啊 你的艺术大师

这是我一个同学的 的业余爱好 不晓得你们谈得来不