【IT专家网独家】最近一直在学习研究DDOS攻击，大家知道所谓DDOS攻击俗称分布式拒绝服务，攻击者一般都是通过大量的傀儡主机向目标主机开启的端口发送大量的数据包，造成目标主机的数据拥塞，资源耗尽最后瘫痪宕机。在笔者测试中发现如果某些服务器在Internet接口处部署了防火墙对端口做了过滤，攻击往往很难达到预期的效果。对于这样的网站如何进行攻击测试呢?笔者在测试发现从路由器入手曲径通幽同样可以达到预期效果。下面笔者结合一次安全测试实例，解析这种攻击方法。

注：记的前几天还跟同事讨论mail服务器出网为什么要带该mail服务器的发布地址，后来让老大来给解释了一下，当时感觉他说邪乎乎的，这几天在做DNS服务器时候用户提示说邮件服务器需做反向查找，否则是没办法对公网发送邮件，然觉的上述问题跟反向区域可能有关，搜索一下看到下面文章，看来真是它的关系，大致过程是这样，内网邮件服务器往公网邮件服务器发送邮件的时候，数据包会包含源IP和FQDN（主机名+全域名），公网邮件接受到数据库包后会用源IP进行反向解析，如果解析到正确的域名，则认为是合法，如果解析不到认为是非法并将连接断掉，这样就i可以解释为什么邮件服务器出网为什么要配置它的公网发布地址了，其实也不是定出网一定要带的发布地址，也可以带一个其他地址，只不过这样还需要在DNS服务器做一个反向记录罢了。详细内容请看下面转载的文件
[转帖]关于不能往yahoo,sina等发邮件的问题  

在项目现场找h3c的工程师要，大概看一下，h3c的用户手册写的真不错，不单纯讲命令连原理都讲了，估计看它他拿个NA不是什么问题。呵呵。

DNS
DNS，Domain Name System或者Domain Name Service（域名系统或者域名服务）。域名系统为Internet上的主机分配域名地址和IP地址。由于网络中的计算机都必须有个IP地址，来识别,互相之间才能通信,但让我们记住一大串的IP地址来访问网站显然是不可能的,所以用户使用域名地址，而DNS系统的功能就是自动把域名地址翻译为IP地址。域名服务是运行域名系统的Internet工具。执行域名服务的服务器称之为DNS服务器，通过DNS服务器来应答域名服务的查询。

1、DNS就是域名服务器，他的任务就是确定域名的解析，比如A记录MX记录等等。

2、任何域名都至少有一个DNS，一般是2个。但为什么要2个以上呢？因为DNS可以轮回处理，这样第一个解析失败可以找第二个。这样只要有一个DNS解析正常，就不会影响域名的正常使用。

目前做SEO很多人都在找搞质量的连接,这样黑客也就给做SEO提供了便利了,黑客不在挂马了,而是将权限转移给做SEO的,而做SEO的拿到站权限后,不做别的只为连接,但是又得做的干净这样就出现了连接的隐藏,这样避免被发现,又有利于SEO.
我们看一下下面的代码:

1.在cygwin里访问Windows盘
cd /cygdrive/c
cd c:

2.整合cygwin命令到Windows中
假设cygwin安装在d:/develop/cygwin，则将d:/develop/cygwin/bin添加到系统变量PATH中(最好加在windows前面，这样的话，有些相同的命令的话，是先执行cygwin的命令，而不是windows命令，比如find)

就可以直接在cmd.exe下面执行tar czvf xxx.tgz ./
基本上所有的命令都可以用了，包括ls,more,less,find,grep等。

3.使用TGZ备份
将cygwin的BIN加入到PATH
建一个BAT文件：
@echo off
d:
cd d:\website\8thmanage
tar czvf 8thmanage.tgz 8thmanage

How to setup the secure shell daemon on a Windows 2003 server

Note : This set of instructions has worked for me at our institution. You should read /usr/share/doc/Cygwin/openssh.README after installing cygwin and check the cygwin mailing list if you encounter problems.
Installing and Testing cygwin