不是说没有漏洞，只是没有发现漏洞而已。
第四：改善这个网站的程序和数据库结构，修补一些不应该有的漏洞。这个程序的构架还算是可以的，因为构架好的程序可以通过打补丁和检查漏洞。就如同我们现在用的最多的WINDOWS一样的，那漏洞是一人月出好几个啊。不过WINDOWS的构架绝对是世界上最好的，这点是不可否认的！
张小昊费了半天劲终于做好了这一切，以为可以保证一会的安全。不过完全出乎他的想象，对方的攻击技巧太强了，攻击的太猛烈了。
对方首先扫描网站的漏洞和弱口令，还有端口准备进行连接攻击。什么攻击方式最直接，最简单，而且最有效！我*，还用说吗？那当然就是DDOS啊！
一波接着一波的DDOS袭击过来，系统的资源占用率明显在提高。对方的攻击流量和攻击的范围是非常巨大的，这也太孙子了啊。不过还好系统还不至于崩溃，因为张小昊用米克记忆编写的防火墙。
传统的防火墙通常是基于访问控制列表(ACL)进行包过滤的，位于在内部专用网的入口处，所以也俗称"边界防火墙"。随着防火墙技术的发展，防火墙技术也得到了发展，出现了一些新的防火墙技术，如电路级网关技术、应用网关技术和动态包过滤技术，在实际运用中，这些技术差别非常大，有的工作在OSI参考模式的网络层；有的工作在传输层，还有的工作在应用层。
在这些已出现的防火墙技术中，静态包过滤是最差的安全解决方案，其应用存在着一些不可克服的限制，最明显的表现就是不能检测出基于用户身份的地址欺骗型数据包，并且很容易受到诸如DDoS（拒绝服务）、IP地址欺诈等黑客攻击。
现在已基本上没有防火墙厂商单独使用这种技术。应用层网关和电路级网关是比较好的安全解决方案，它们在应用层检查数据包。但是，我们不可能对每一个应用都运行这样一个代理服务器，而且部分应用网关技术还要求客户端安装有特殊的软件。
这两种解决方案在性能上也有很大的不足之处。动态包过滤是基于连接状态对数据包进行检查，由于动态包过滤解决了静态包过滤的安全限制，并且比代理技术在性能上有了很大的改善，因而目前大多数防火墙厂商都采用这种技术。但是随着主动攻击的增多，状态包过滤技术也面临着巨大的挑战，更需要其它新技术的辅助。
但是米克记忆所编写的这个防火墙绝对超载以上的所有技术。米克所
（本章节未完结，点击下一页翻页继续阅读）
正在加载...