attacks – exploitation of security vulnerabilities – weak-password attacks – bots and scanners – DDoS attacks A regular virtual machineIt's a VM. Classic EC2 instance in de‐ fault setting. Resources:

will affect HTTP communications in your server. Examples of such attacks are SYN flooding, DoS and DDoS attacks. HTTP request package (browser information) Request packages all have three parts: request a page affected by an XSS attack, the effect on some smaller sites can be comparable to that of a DDoS attack. XSS principles Web applications that return requested data to users without first inspecting

Web程序引入了Cookie机制来维护连接的可持续状态。 HTTP协议是建立在TCP协议之上的，因此TCP攻击一样会影响HTTP的通讯，例如比较常见的一些攻击：SYN Flood是当 前最流行的DoS（拒绝服务攻击）与DdoS（分布式拒绝服务攻击）的方式之一，这是一种利用TCP协议缺陷，发送大 量伪造的TCP连接请求，从而使得被攻击方资源耗尽（CPU满负荷或内存不足）的攻击方式。 HTTP请求包（浏览器信息） HTTP请求包（浏览器信息） 新浪微博就遭遇过一次XSS。 利用可被攻击的域受到其他域信任的特点，以受信任来源的身份请求一些平时不允许的操作，如进行不当的 投票活动。 在访问量极大的一些页面上的XSS可以攻击一些小型网站，实现DDoS攻击的效果 XSS的原理 XSS的原理 Web应用未对用户提交请求的数据做充分的检查过滤，允许用户在提交的数据中掺入HTML代码(最主要的 是“>”、“<”)，并将未经转义的恶意代码输出到