本文系转载，原文地址：http://hi.baidu.com/aullik5/blog/item/c41ffefbd96a3bceb48f3132.html

前些天我就通过一则新闻关注到了这个即将在OWASP大会上由Wong Onn Chee 和 Tom Brennan演示的攻击。现在OWASP大会开完了，paper也出来了：

点击以访问 Layer_7_DDOS.pdf

作者曾表示这种攻击一早出现在中国，不知道是哪路神仙整出来的。

此攻击和slowloris有点类似，略有不同的是利用的HTTP POST：POST的时候，指定一个非常大的content-length，然后以很低的速度发包，比如10-100s发一个字节，hold住这个连接不断开。这样当客户端连接多了后，占用住了webserver的所有可用连接，从而导致DOS。

当初看完新闻，我就有几个猜想：
1. 不需要作者说的要有form，直接HTTP POST即可，比如 POST / HTTP/1.1，因为这是针对webserver的攻击
2. 也不需要作者说的那种找很多客户端，比如java applet反射攻击；直接找一台PC就能打出这种攻击效果
3. 利用的是apache 的 maxclients的限制

本来我是想着自己写个POC的，无奈太忙了，拖到今天，别人的POC都出来了~~以上3个猜想也就都得到了证实。

继续阅读 →

狐狸：如果还想要哪位声优的系统音，请给我留言，我会尽力在下一弹里添加……当然，如果找不到的话就没办法了呢嗯哼~

点击下载：

釘宮理恵声优系统音.rar
钉宫理惠声音(激萌).rar

水樹奈々声优系统音(日文名称).rar
水樹奈々(白河莹)声优系统音.rar

堀江由衣声优系统音VoiceFan.rar

平野綾声优系统音.rar

石田彰声优系统音.rar

緑川光声优系统音.rar

福山潤声优系统音.rar

关智一声优系统音.rar

浪川大辅声优系统音(开关机).rar

大约是在这个月的20号吧，我突然发现我的博客访问不能了。随后就确定是被认证了。

心情很糟糕，同时也很无力。

昨晚买了域名，然后连夜把它搞定。感谢amemiya（http://galge.info/）提供空间和技术支持。

我想我以后，或许会收敛一点……请原谅我的软弱……以上……

纵使人们不说
你也该记得
在暴风雪中我们失去了什么
纵使尸体已被掩埋
疼痛不再
可那伤口还留着
不能愈合

雪掩埋了大地
冰冻了长河
但暗涌从未停过
可是你还在问我为什么
那些人不拿起脚下的破冰锤
却选择祈祷
他们不知道
上帝已经转过身去

如果站出来是可耻的
那么请大声的宣告
这是什么样的罪行
罹难者已交出了头颅
那是唯一的证据

这里不是禁地
正义就在他们手里
像逃犯一样苟活
于是暴行一遍一遍上演
直到只剩下墓园

有些事不需要提醒
我们不是旁观的路人
而是参与者

——佚名

本文非原创

下面这篇文章是新疆断网时一位热心网友写的并且帖在新疆家园天网上，记录了新疆从断网到2009年12月25日期间的互联网历史。在这个中华人民共和国成立61年的大喜日子里，本着历史不能出现断档的原则，我把他转贴出来，作者不详，感谢天网，谢绝本省跨省的一切形式的追捕。

现在新疆全境依然是断网断短信断国际长途三断中。这种中断跟内地的GFW不尽相同，对于普通用户基本上算是物理隔离，几乎所有**ip和**端口均无法访问。能够访问的只有疆内的站，以及极少数ip和主机在外地的国家级官方网站（如网站备案查询、各种考试报名网站）。也就是说，国内公众网的GFW是默认放行，部分ip和域名拦截+关键词拦截；而新疆是默认断开，个别ip和域名放行。

上网方式方面，7月6日凌晨4点chinanet全部封锁，随后是移动、联通的公众网络。教育网（CERNET）估计是用的电信出口，也是同步被封。科技网（金桥）多撑了两天，于7月9*被封锁。手机上网方面，NET方式均同时被封锁，WAP方式则推迟到七月十几*左右才封锁，其中电信的WAP方式甚至到了 8月中才封锁完毕，期间一直可以登录WAPQQ。3G上网卡方面，基本是同时封锁，有传闻是如果用天翼3G拨号时获得的IP是120.X.X.X就可以顺利上网，不过这个传闻未验证。普通用户能够翻出GFW终极版的上网方式只有拨号一种了，也就是10年前我们大家常用的56k窄带拨号。具体方式后文详述。

短信方面，点对点短信均无法发送，手机端直接报错，应该是点对点短信网关根本就没启动。仅有部分公众SP业务开通，如天气预报、手机报、 10000/10086/10010这类的运营商官方信息，用户可以接到。需要注意的是外地手机漫游至新疆，一样无法发短信，所以不要妄想买个外地短信卡就能在新疆聊天了。我自己曾经发短信如飞的手指，现在也快不知道怎么按了。可以说这几个月新疆的SP和CP类公司遭到了重创，倒闭关门或撤回内地的不计其数。

国际长途方面，大概是7月7*开始就非常难以拨入，8月以后就基本无法拨入了。呼出方面，除了当局指定的仅有几个机关单位和几个大的电信营业厅可以打（像不像80年代），其他全部的直播、IP、网络国际长途电话均无法呼出。批发国际ip卡的商家亏到出屎，新疆大批做中亚外贸的商家也都难以开展业务。我的表妹在马来西亚上学，快半年了没一个电话，她老妈被逼的请了假去内地上网，终于在QQ上得以一见。

断网后的这些封锁，除国内长途封锁时间较短，断网后几天即解除外，其他的直到现在（12月25*）也没有一点儿放松的迹象。基本每个月都有传闻说这个月/下个月要开网，什么时候开网也是疆内各论坛最常讨论的一个话题，已经不能用*经来形容了。可惜这些期望，最后都是以失望告终。
继续阅读 →