安全與合規
DDoS 防護、ARP 與 IP 盜用防範、維運稽核與 IDC 經營合規要點。
- 安全與合規
勒索病毒是什麼？傳播途徑、危害與伺服器防護措施
勒索病毒（勒索軟體）進入伺服器後，把文件、資料庫和虛擬機器磁碟加密，再要求用比特幣等加密貨幣支付贖金換取解密工具，不少還會先偷走資料、以公開相要挾。最常見的入口是暴露在公網的遠端桌面和 SMB、未修補的對外服務、釣魚郵件和軟體供應鏈；防護的核心是收窄入口、及時補丁、最小許可權和一份刪不掉的備份。
- 安全與合規
DNS 劫持是什麼意思？型別、檢測、處理與防範
DNS 劫持是指域名查詢的結果被人為篡改：你存取的是正確的域名，拿到的卻是別人指定的 IP，於是被帶到廣告頁、釣魚頁或攻擊者的伺服器。判斷方法只有一條主線：拿你看到的解析結果和域名權威伺服器的結果對比，不一致就說明某一環被改了，再按篡改位置分別處理。
- 安全與合規
WAF 防火牆怎麼部署：雲 WAF、硬體 WAF 與開源 WAF 對比
WAF 防火牆按部署位置分三類：雲 WAF 把域名 CNAME 到服務商節點，幾乎不動源站；硬體或虛擬 WAF 串聯在機房的網路鏈路上，統一保護一批伺服器；開源 WAF 以模組或反向代理的形式裝在你自己的伺服器上。無論哪種，都應先用觀察模式跑一段時間再開攔截，誤攔時只排除單條規則，而不是把整個 WAF 關掉。
- 安全與合規
DDoS 攻擊是什麼：原理、型別與危害一次講清
DDoS 攻擊是分散式拒絕服務攻擊：攻擊者讓大量分散在各地的裝置同時向一個目標傳送流量或請求，把目標的頻寬、連線數或計算資源耗盡，正常使用者就存取不了。它不偷資料、不進系統，打的是“可用性”。
- 安全與合規
ARP 攻擊是什麼：原理、危害與機房裡的典型表現
ARP 攻擊是利用 ARP 協議沒有認證這一點，在同一個二層網段裡傳送偽造的 ARP 報文，讓其他主機把閘道器或某台伺服器的 IP 記成攻擊者的 MAC。後果從整段斷網、IP 衝突到流量被劫持、IP 和頻寬被盜用；在機房裡，源頭通常是同一 VLAN 內一台被入侵的託管伺服器。
- 安全與合規
ARP 攻擊防禦措施：IP-MAC 繫結、DAI 與連接埠隔離怎麼配
機房級的 ARP 攻擊防禦要做在交換器上，而不是指望每台伺服器裝 ARP 防火牆：用 DAI 或靜態繫結校驗每一個 ARP 報文，用連接埠隔離或客戶 VLAN 讓欺騙報文根本到不了別人，在閘道器上把關鍵 ARP 表項固定。伺服器側繫結閘道器 MAC 只是最後一道補充。
- 安全與合規
CC 攻擊和 DDoS 攻擊區別：作用層、流量特徵與防護手段
CC 攻擊是 DDoS 的一種，屬於應用層（七層）攻擊：用大量看起來正常的 HTTP 請求耗盡網站的處理能力。日常說的 DDoS 多指四層及以下的流量型攻擊，靠頻寬堵死鏈路。前者頻寬很小、請求真實、清洗裝置看不出異常，只能靠 WAF、限速和人機驗證。
- 安全與合規
DDoS 攻擊如何防禦：分層防護方案與被打時的處置步驟
DDoS 攻擊沒有一招見效的防法，能擋多大取決於你在哪一層花了錢：主機上的防火牆和核心引數只能應付小規模攻擊，超過接入頻寬就要靠機房清洗，再往上是高防 IP 和 CDN。被打時按“判斷型別、切高防、聯絡機房、取證”的順序處理。