危险网络是什么？

第一是设备漏洞。大家都知道，人无完人，计算机也一样，无论是计算机软硬件或网络系统，都是由人创造，由程序员编程得来，不可避免的会有漏洞与缺陷，而这些漏洞则为网络攻击保留了机会，一旦遭受勒索病毒的攻击，大多数文件就会被加密，你就不能再打开原本正常的文件了。所以应该及时做好防护或补丁，充分利用云端免疫技术。

第二是数据泄露。网络普及，数据流通加快，这也是问题滋生的源头。过去的系统都是尽量地不联网，但现在几乎已经不可能。数据泄露分为内外部，外部包含政企用户的供应链、第三方供应商以及各种通过搜索引擎公开的代码仓库等所导致，内部就是有内鬼，比如内部人员或终端木马窃取，有数据显示，目前超过85%的网络安全威胁都源于内部，它的危害程度远远超过你的想象。

第三是DDOS攻击。其实不熟悉计算机的人一定没有听过这个名字，那大部分的DDOS攻击是经过僵尸网络产生的，它可以让你的服务器或网络溢出，拒绝服务。比如确定了你的IP或域名后，控制者便可发出攻击指令，指令可以在僵尸程序中自如地传播与行动。大家应该注意服务器禁止开放与业务无关端口，并在防火墙上对没用的端口进行过滤。温馨提醒：快快网络有高防IP可以增强DDOS防御哦！

第四是匿名体系。现在的网络匿名体系架构下，让大家互相都不知道其身份，人们没有了这层束缚就像没脸没皮一样，道德也逐渐沦丧，这就非常容易萌生网络犯罪的想法。做好自我管理，注重网络安全。

第五是新技术应用。伴随着“新基建”的促进，推动了人工智能、5G、物联网等一系列新技术的应用，而这些新技术本身也可能存在难以猜测的安全风险，同时有可能成为网络犯罪的帮凶。

第六是流量劫持。大家上网时是不是常常遇到流氓软件自己下载、广告弹窗怎么都关不掉？还有许多令人烦恼且尴尬的网址跳转！这些都是流量劫持的表现。它在系统中植入恶意代码或者安排恶意设备等，以此篡改流量数据与走向。它可以使用一些技术手段去解决，比如https加密。

以上，这六大方面就是一些略为主要网络安全问题

nginx怎么防止ddos攻击cc攻击等流量攻击？

网上也搜过好多方法大概是以下几种方法

1.添加防火墙；（由于价格太贵放弃了）

2.更换域名，发现被攻击后，立刻解析到其他域名上，把被攻击的域名停止解析（由于需要人工操作，且dns解析与停止不是实时的需要时间）

3.在nginx中拦截cc攻击

最终讨论方法是在nginx中拦截

下面说一下原理

由ios，android端 写一个对称加密算法且吧时间戳也加密进去；作为 user-agent 来访问 服务器的接口，然后在nginx中 去解密这个user-agent来检验这个加密字符串是否合法或者是否过期；如果是合法的则去调用php-fpm运行程序，如果不合法则直接返回403；

那么问题了来了 如何在nginx拦截cc攻击了，也就说如何在nginx中编程了，我一个php程序员肯定不会；这个时候需要引入一个lua控件；

单独安装lua插件太麻烦了，后来直接安装了 openresty 直接在openresty中 编写lua脚本，成功防御了cc攻击