安全与合规
DDoS 防护、ARP 与 IP 盗用防范、运维审计与 IDC 经营合规要点。
- 安全与合规
勒索病毒是什么？传播途径、危害与服务器防护措施
勒索病毒（勒索软件）进入服务器后，把文档、数据库和虚拟机磁盘加密，再要求用比特币等加密货币支付赎金换取解密工具，不少还会先偷走数据、以公开相要挟。最常见的入口是暴露在公网的远程桌面和 SMB、未修补的对外服务、钓鱼邮件和软件供应链；防护的核心是收窄入口、及时补丁、最小权限和一份删不掉的备份。
- 安全与合规
DNS 劫持是什么意思？类型、检测、处理与防范
DNS 劫持是指域名查询的结果被人为篡改：你访问的是正确的域名，拿到的却是别人指定的 IP，于是被带到广告页、钓鱼页或攻击者的服务器。判断方法只有一条主线：拿你看到的解析结果和域名权威服务器的结果对比，不一致就说明某一环被改了，再按篡改位置分别处理。
- 安全与合规
WAF 防火墙怎么部署：云 WAF、硬件 WAF 与开源 WAF 对比
WAF 防火墙按部署位置分三类：云 WAF 把域名 CNAME 到服务商节点，几乎不动源站；硬件或虚拟 WAF 串联在机房的网络链路上，统一保护一批服务器；开源 WAF 以模块或反向代理的形式装在你自己的服务器上。无论哪种，都应先用观察模式跑一段时间再开拦截，误拦时只排除单条规则，而不是把整个 WAF 关掉。
- 安全与合规
DDoS 攻击是什么：原理、类型与危害一次讲清
DDoS 攻击是分布式拒绝服务攻击：攻击者让大量分散在各地的设备同时向一个目标发送流量或请求，把目标的带宽、连接数或计算资源耗尽，正常用户就访问不了。它不偷数据、不进系统，打的是“可用性”。
- 安全与合规
ARP 攻击是什么：原理、危害与机房里的典型表现
ARP 攻击是利用 ARP 协议没有认证这一点，在同一个二层网段里发送伪造的 ARP 报文，让其他主机把网关或某台服务器的 IP 记成攻击者的 MAC。后果从整段断网、IP 冲突到流量被劫持、IP 和带宽被盗用；在机房里，源头通常是同一 VLAN 内一台被入侵的托管服务器。
- 安全与合规
ARP 攻击防御措施：IP-MAC 绑定、DAI 与端口隔离怎么配
机房级的 ARP 攻击防御要做在交换机上，而不是指望每台服务器装 ARP 防火墙：用 DAI 或静态绑定校验每一个 ARP 报文，用端口隔离或客户 VLAN 让欺骗报文根本到不了别人，在网关上把关键 ARP 表项固定。服务器侧绑定网关 MAC 只是最后一道补充。
- 安全与合规
CC 攻击和 DDoS 攻击区别：作用层、流量特征与防护手段
CC 攻击是 DDoS 的一种，属于应用层（七层）攻击：用大量看起来正常的 HTTP 请求耗尽网站的处理能力。日常说的 DDoS 多指四层及以下的流量型攻击，靠带宽堵死链路。前者带宽很小、请求真实、清洗设备看不出异常，只能靠 WAF、限速和人机验证。
- 安全与合规
DDoS 攻击如何防御：分层防护方案与被打时的处置步骤
DDoS 攻击没有一招见效的防法，能挡多大取决于你在哪一层花了钱：主机上的防火墙和内核参数只能应付小规模攻击，超过接入带宽就要靠机房清洗，再往上是高防 IP 和 CDN。被打时按“判断类型、切高防、联系机房、取证”的顺序处理。