网站安全系统介绍
本网站采用独家GASS安全系统(说白了就是站长自己手搓的)
GASS安全系统为缩写 全称(英文名):Galaxy Ark Security System 全称(中文名):银河方舟安全系统
本系统LOGO:
以下为GASS安全系统的功能介绍:
1.检测模块
GASS系统会高频率检测服务器流量 只要有请求就会被检测 正常流量会放行 异常流量则会交给主动防御模块
检测类型:
- 高频率发送请求
- DDoS攻击
- SQL注入(虽然服务器没有数据库)
- 爆破后台(奇葩操作:先读robots.txt假装自己是正规的 然后套个正规扫描器UA 随后爆破后台 结果就是关公面前耍大刀 直接被一脚抬了)
- 伪造User-Agent(例如Mac电脑用Windwos系统 小米1用Windows)
- 恶意User-Agent(各种扫描器UA)
- 畸形包 异常包(发一堆乱码的)
- C2回源包(C2回源包的解释:有一个人 他的服中毒了 把信息都传到攻击者的C2服务器上 这个主动发信息的包就叫做C2回源包)
- 伪装合规爬虫UA的(这个非常离谱 啥迷惑行为 但是还真就有人这样干过 这里就不说他IP了)
2.主动防御模块
通过检测到的恶意信息 对其进行防御操作的 就被我们称为主动防御模块 一般在检测模块检测到后几毫秒内马上响应 对恶意IP进行封控
除了速率限制有阶梯式处罚 其他行为都是永久封禁 闲着没事乱输后台路径玩的时候时请三思!!!
3.瞬时防御模块
用于对抗瞬时的大量请求 对于所有IP一视同仁 只要大量请求打过来 他就能给检测和主动防御模块争取时间 功不可没(其实就这小站没啥用 能来个请求都是奇迹)
温馨提示:本篇文章纯手打 未使用任何AI