这为防止数据篡改和逆向工程提供了足够的保护。但是流量仍然容易受到重放攻击:有人可以捕获网络流量并重放它，而服务器会接受请求，因为它不知道它是真实的还是重放的。实现了TLS，为了提供额外的保护，防止中间人攻击，我们将服务器的公共证书固定在客户端上。
这就引出了一个问题：是否仍有必要使用自定义加密和防范重放攻击，因为TLS已经提供了针对这些的保护？在我的研究中，我发现TLS在传输过程中提供了保护，即防止中间的man，但是如果发端者自己想欺骗系统并修改有效负
浏览 5提问于2017-02-17得票数 2
2回答
BCP38是一种网络安全标准，它具有防止欺骗DDOS攻击源的范围。其主要思想是ISP不应转发不来自其网络范围的流量。
我的问题是:这足以防止大规模的DDOS攻击吗？
浏览 0提问于2016-10-27得票数 5
回答已采纳
1回答
我能看到的DNScrypt的唯一优点是它可以防止攻击者嗅探我的DNS流量(反正我正在使用VPN )，也不可能进行中间人攻击。像cryptostorm.is这样的DNS运算符有能力看到我的DNS流量吗？
浏览 0提问于2017-06-23得票数 0
回答已采纳
0回答
遇到 DDoS 怎么办？
、、、、
监控流量：启用防护服务后，可以在控制台中查看流量监控情况，包括入流量、出流量、攻击流量等，及时掌握业务的流量情况和攻击情况，做好及时应对措施。黑白名单设置：可以在控制台中设置黑白名单，对流量进行过滤和限制，从而减轻服务器的负担和防范攻击。IP 封堵：可以在控制台中对攻击源 IP 进行封堵，从而防止攻击者继续发起攻击。可以根据监控流量</e
浏览 135提问于2023-08-16
我理解使用HSTS运行网站可以帮助防止攻击者使用K架降低网站的等级以服务HTTP请求。IIS为网站设置了一个只能要求SSL请求的设置。这是否足以防止攻击者使用SSLstrip将HTTPS降级为HTTP？我假设the服务器将无法提供非HTTPS流量，对吗？
浏览 0提问于2017-10-17得票数 2
我是否可以防止恶意软件在我的电脑上连接，只设置“传入流量以拒绝”，并只允许传出流量？我认为恶意软件可以使用端口旋钮技术，但对于GUI防火墙，我应该注意到这种攻击，只需看到防火墙上更改的规则。是吗？
浏览 0提问于2015-10-21得票数 0
1回答
但是，这仍然不能阻止有人嗅探我的流量，并在每个请求的头中看到完全相同的字符串。因此，嗅探流量的人可以发现，每个请求头中的常量字符串可能是一个会话cookie。如果攻击者试图更改请求正文或cookie中的任何字符，则在解密期间它将在服务器上显示为垃圾。然而，即使它是加密的，攻击者也可以重新提交请求并执行重放攻击，对吗？
我说的对吗?SSL/TLS可以防止cookie篡改，但实际上并不能防止窃取和/或重放？
浏览 0提问于2018-07-08得票数 3
回答已采纳
如果设备受到破坏，攻击者将获得OS级权限。我们如何防止攻击者杀死UEM代理并向服务器发送假的“健康”通信量？我的想法：在启动服务器会话之前，使用Yubico (U2f)对代理进行身份验证。这有点帮助，因为这防止了会话复制攻击，攻击者只能执行会话传递。(私钥不存储在系统上)但是，如果攻击者修补代理而不是杀死它怎么办？
不相
浏览 0提问于2018-12-02得票数 0
1回答
最近，我开始注意到我的laravel电子商务网站的流量在增长。虚假用户(机器人)正在注册，并且由于机器人攻击，服务器过载并崩溃。我的网站托管在亚马逊EC2上。我能做些什么来防止我的网站受到僵尸攻击，并节省服务器负载。
浏览 35提问于2020-09-15得票数 0
1回答
最近，由于网络流量，AWS正在计算大量的资金。当apache2服务启用时，端口80上有大量的流量，而查看netstat看起来就像是在django应用程序中进行的野蛮攻击。知道如何防止这种网络流量吗？
非常感谢
浏览 0提问于2022-03-01得票数 1
回答已采纳
2回答
试着理解某事
、、、、
所以我想弄清楚，如果我从另一台服务器接收到UDP流量，我真的不能阻止它，就像iptables --它只是阻止被处理的流量，但是我想阻止它到达接口，有什么方法可以阻止IP发送流量到服务器，比如没有接收到它
浏览 0提问于2018-03-04得票数 -5
我想测试我的边缘路由器防火墙规则，以防止一些DNS放大攻击流量。我可以在一个没完没了的循环中运行一些DNS查找实用程序，但是也许有一些专门的实用程序在攻击者中很受欢迎，并且会提供更真实的攻击流量？sineshaper - Monophonic synth plugin with two oscillators and waveshapersWindows和Linux中最流行的DNS放大攻击工具是什么
浏览 0提问于2015-12-02得票数 -1
我正在使用一个移动应用程序，安装一个假的可信CA证书，因此可以捕获其他应用的HTTPS流量。大多数情况下，这个MITM攻击是成功的。然而，我注意到有些应用程序比其他应用更安全，当使用假可信CA证书的MITM攻击发生时，它们会拒绝连接到自己的服务器。
这些应用程序如何检测到MITM攻击？这种情况是发生在客户端还是在服务器端？当用户安装了攻击者的可信CA证书时，似乎不能使用HSTS和公钥钉扎来防止MITM。如果是的话，哪种技术可以呢？
浏览 0提问于2018-08-16得票数 2
回答已采纳
我怀疑我的本地网络并不像人们所希望的那样安全；我相信它的管理员可能试图拦截和嗅探我的流量。
有什么办法可以防止网络级别的中间人攻击吗？如何保证密码和数据的安全？
浏览 0提问于2015-07-15得票数 0
回答已采纳
1回答
当涉及到在使用公共Wifi时防御MITM攻击时，iCloud私有中继提供的安全性是否与使用VPN相媲美？我问这个问题的动机来自苹果发布的PDF概述。上面写着：https://www.apple.com/privacy/docs/iCloud_私有_继电器_概述_Dec2021.PDF
显然这能保护Safari免受MITM攻击。但我的问题是，更具体地说，苹果的描述是否意
浏览 0提问于2022-01-11得票数 0
回答已采纳
这种设置是否会防止任何不寻常的攻击，或者相反，会给攻击者带来独特的机会吗？使用什么密码和密码模式(CBC vs CTR与OpenSSH的GCM实现)有关系吗？
浏览 0提问于2014-12-09得票数 5
回答已采纳
4回答
因此，我想我的问题变成了身份验证问题，而不是授权问题:在服务器端，我如何区分冒充我们的移动应用程序的攻击者和我们应用程序的合法流量？攻击者可以通过欺骗应用程序的用户登录web序列来对我们运行密码列表。由于攻击者能够在HTTPS流量退出应用程序时观察到它，所以攻击者知道如何构造web服务请求和身份验证。这应该可以防止嗅探和欺骗，前提是攻击者不拥有加密中使用的密钥。
考虑到入站(到服务器)流量是更重要的
浏览 0提问于2015-09-12得票数 17
回答已采纳
4回答
我想知道如何在全球范围内限制每秒的访问--对于所有的IP，而不是每个IP--以防止僵尸网络或类似的密码破解。这将有效地将密码破解攻击转化为DDOS攻击。请注意，该脚本的预期流量非常低(每天1次访问)。while (now() - last_access < 1 second)两个问题
如何在
浏览 3提问于2012-07-04得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
