【趣事】用 JavaScript 对抗 DDOS 攻击 (下).docxVIP

PAGE PAGE 1 【趣事】用 JavaScript 对抗 DDOS 攻击 (下) 上一篇：对抗 v2之前的那些奇技淫巧，纯属消遣而已，并不能撑多久。但容易、有趣，似乎这正是对抗的乐趣。之前从未想过，竟然还能把脚本黑科技，用在网络防备上。于是，又陆间续续对抗了一段时光。直到兴致淡却，懒得再频繁升级了，于是换上一个更复杂的脚本。其中打包了大量的算法库，光是代码，就能吓退一些密集恐惊症者。此外，还暗藏了一些自检功能，干扰脚本的分析破解。这时，要把脚本规律移植出来，就分外困难了。这迫使袭击者，不得不用另一种方式。。。对抗 v3为何要破解脚本，为何要了解其中的详情？挺直让袭击器运行脚本，不就可以了！之前不安的，还是发生了。升级后的袭击器，竟然会弹网页了，看起来和正常用户一样。。。黑盒袭击！加密混淆那些都没用了，只能寻觅一些马脚。开头收集区别“真网页”和“内嵌网页”的黑魔法。例如，有些袭击者为了隐蔽，把网页弹在屏幕之外。因此，分析页面 screenLeft、screenTop 就可以识破。例如，内嵌网页的尺寸是锁定的。而弹出的网页，没准能调节大小，可以转变一两个像素试试。于是，光坐标尺寸，就扛了一阵子。实际上，大多袭击者都不注意详情。所以，马脚还是不少的。不过，发觉马