使用国内的云服务器时，对于Github是极其不友好的，经常无法连接上，raw.githubusercontent.com域名也是已经凉凉，git clone能连上的时候也是龟速。所幸，发现了这一款工具，用过之后感觉浑身舒爽。演示：Demo：h...

这里收集的都是平民可接受的抗D方案，亚马逊/网宿那类高大上的在这就不写了。Sharktech/Psychz那种虚标的也不写了，10G打过去就关机或绕路。多少G如果是我测过的，都是以前买的booter站付费套餐，实际攻击量有没...

cc防御攻击我觉得最难的是自动触发，特别是cdn这种反向代理模式，如果触发的好那就很好，触发的不好那就是灾烂。校验cc不算难，多几层加密和验证合法性基本上能防御，当前做了三种模式的校验  普通 高...

什么是dns劫持？(具体定义可以搜一下)google这类就是dns劫持，dns劫持有效期时间很长，ttl一般都是几百，而且浏览器一般也只是第一次请求，刷新网页都是直接用缓存IP。而电信劫持京东这类，打开jd.com跳到xxx.com...

之前在 loc 发过一篇科普：【科普】关于 wget --no-check-certificate 的巨大隐患https://www.hostloc.com/thread-428910-1-1.html然后在那篇帖子下面有pong友建议我多发一些科普贴过来，于是乎，我就来挖坑了。...

今天在群里谈到了 wget --no-check-certificate。这个参数会让你在 wget 对 https 站点的请求时不再验证证书，即“不请求验证”的意思。这个参数所带来的隐患就是：例如现在很多教程或脚本的分享站(包括许多各路大...