最新技术文章列表

Kaminsky 攻击通过向递归解析器发送海量伪造响应，抢占权威服务器应答前的缓存槽位，将域名解析指向攻击者 IP。DNSSEC 通过 RRSIG/DNSKEY 链式签名从根区验证到目标域名。 !DNSSEC 信任链 一、使用 dig 验证 DNSSEC 签名

Cilium 用 eBPF 完全替代 kubeproxy 的 iptables 规则，在 XDP 层实现 L4 负载均衡与 SYN Flood 清洗。由于丢包发生在驱动收包阶段，未分配 skbuff，单节点可抵御数千万 PPS 的攻击流量。 一、Cilium XDP 加速与 DDoS 防护配置

频繁的 Rebalance 会导致消费停顿与重复消费。引入静态成员（Static Membership）并合理设置 session.timeout.ms 与 max.poll.interval.ms 可显著抑制风暴。 !Kafka 架构 一、静态成员与超时配置

传统黑名单过滤难以覆盖 DOM Clobbering 与 Mutation XSS 等变体。Trusted Types 强制所有危险 DOM 赋值（innerHTML、eval）必须经过已注册的净化策略，从浏览器 API 层面根除 DOM XSS 注入点。 一、Trusted Types 策略与 DOMPurify 集

攻击者获取域内一台主机权限后，常利用 WMI（Win32Process.Create）或 PsExec 服务方式在域内批量远程执行，落地勒索或窃密工具。 !Windows 域信任关系 一、基于事件日志检测远程进程创建