温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

揭秘360网站检测(WEBSCAN)背后不为人知的秘密

发布时间:2020-04-09 23:31:02 来源:网络 阅读:2523 作者:gghandsome 栏目:安全技术

   以前,什么金山,QQ,360大战,我理性地认为只不过商家之间的竟争手段,实在没有什么样必要去理会,大家都是大公司,只不过针对的用户不同,虽然我个人从大战后也从360转用了金山,但一直也觉得360实在也不是太差。

   作为一个运维人员,我可以说我只不过菜鸟级,人也很懒。公司来说,程序员不算怎么优秀,写出来的程序有问题不能怪别人。但360的WEBSCAN这个功能在开始的时候确实很给力。整站帮你查漏洞,实在帮了我不少的忙,省得我一个个页面的去给程序员试SQL注入,试上传漏洞,开始还真扫了不少的页面漏洞出来,夸啦啦的发给程序员网址让他们一个个修正。一如既往地一、两个月做一次整站扫描,省事又省心。

   最近,公司数据库服务器经常由于错误日志爆满磁盘导致down机,一个日志文件200G,两个文件爆满我的500G硬盘。一时之间实在查不到问题,因为日志文件太大也没办法分析,vi打开200G一个文件,服务器直接死掉,而且故障出现也没有规律,实在头痛。今天下午开始发现日志文件异常,平时一天的日志就90M左右,今天实时的日志已经有10G,问题终于出现了,10G的文件vi打开只不过时间等久一点,还可以分析到,结果打后日志看后,我傻了眼,上图,有图有真像!


揭秘360网站检测(WEBSCAN)背后不为人知的秘密

从这一秒的第1毫秒开始


揭秘360网站检测(WEBSCAN)背后不为人知的秘密

第2毫秒,一下往下看


揭秘360网站检测(WEBSCAN)背后不为人知的秘密

揭秘360网站检测(WEBSCAN)背后不为人知的秘密

揭秘360网站检测(WEBSCAN)背后不为人知的秘密

揭秘360网站检测(WEBSCAN)背后不为人知的秘密

最后直到这一秒的第999毫秒,错误信息一直如一,一字不差


   日志上分析来看,这一秒发生了1000个SQL的错误请求,毫无疑问是同一个页面产生的。到了这里我想问问大家同一秒钟对同一个页面发1000个请求这叫安全检测吗?从我的认知角度来看这叫DDOS,叫压力测试吧?

   特发此贴声讨360!!

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI