这里收集的都是平民可接受的抗D方案，亚马逊/网宿那类高大上的在这就不写了。Sharktech/Psychz那种虚标的也不写了，10G打过去就关机或绕路。多少G如果是我测过的，都是以前买的booter站付费套餐，实际攻击量有没...

cc防御攻击我觉得最难的是自动触发，特别是cdn这种反向代理模式，如果触发的好那就很好，触发的不好那就是灾烂。校验cc不算难，多几层加密和验证合法性基本上能防御，当前做了三种模式的校验  普通 高...

什么是dns劫持？(具体定义可以搜一下)google这类就是dns劫持，dns劫持有效期时间很长，ttl一般都是几百，而且浏览器一般也只是第一次请求，刷新网页都是直接用缓存IP。而电信劫持京东这类，打开jd.com跳到xxx.com...

之前在 loc 发过一篇科普：【科普】关于 wget --no-check-certificate 的巨大隐患https://www.hostloc.com/thread-428910-1-1.html然后在那篇帖子下面有pong友建议我多发一些科普贴过来，于是乎，我就来挖坑了。...

今天在群里谈到了 wget --no-check-certificate。这个参数会让你在 wget 对 https 站点的请求时不再验证证书，即“不请求验证”的意思。这个参数所带来的隐患就是：例如现在很多教程或脚本的分享站(包括许多各路大...