evil4ngl3

应该是的，黑客采用 ASCII 码(129-255)之间的字符来加密，造成代码不可读。参考地址 http://www.cnblogs.com/LittleHann/p/3522990.html
https://www.srevilak.net/wiki/images/4/4f/Wordpress-p0wn.pdf
根据能够识别的关键字“ b3Jk ”、“ c3RybGVu ”等，google 到的。

Jul 10, 2017

Replied to a topic by hzlzh › 程序员 › 大家怎么对抗这样的 DDoS 攻击？

@hzlzh 多提供一些 IP 地址，扫描一下开放端口，反黑回去，在肉鸡上找到 DDos 的工具，分析一下。

Jul 9, 2017

Replied to a topic by hzlzh › 程序员 › 大家怎么对抗这样的 DDoS 攻击？

被 D，最害怕的是什么？是不知道会攻击多长时间，不知道下一波流量有多大，不知道是谁，什么目的，而且警察不立案。买高防，钱就是无底洞。
亲身经历峰值 30G 的 DDOS，放在腾讯云上，但是 IP 被运营商拉黑了。因为影响整个机房带宽了。。。。

Jul 9, 2017

Replied to a topic by hzlzh › 程序员 › 大家怎么对抗这样的 DDoS 攻击？

如果只是这样的攻击，一般称"CC"攻击。你可以使用 ossec，根据日志的访问频率，或者自己写规则，把访问量大的 IP，拉到系统防火墙里。这样 apache 的压力就没了。但是如果还有网络层的攻击，如 SYN flood、udp flood、tcp 分片等等。那就看你的主机带宽和性能了。一般来说几台肉鸡多开 syn flood，就可以搞死一台性能不错的服务器。
ossec 有个坑，就是 iptables 的拉黑 IP 不能太多，不让 iptables 可能假死。所以你还要设置被拉黑 IP 的释放时间，根据实际情况自己调整。

» More replies by evil4ngl3