3回答
如何阻止移动验证攻击
、、、、
我正在考虑使用手机号码验证作为我的web应用程序的注册步骤，但是如何防止黑客或恶意用户向无限数量的手机发送移动验证请求？它会在许多方面造成损害。它会消耗我的短信包，从而花费我的钱，并防止合法用户注册。我曾考虑过IP阻塞，但我认为这不会阻止分布式攻击，它会阻止合法用户使用该IP。我想使用CAPTCHA，但这对移动用户来说不太方便，即使它能降低攻击的速度，也不足以完全防止攻击。Facebook、谷歌、微软等网站是如何应对
浏览 0提问于2016-07-23得票数 11
2回答
IP和ARP欺骗的主要区别
、、、、
我的问题可以分为两部分：IETF已经标准化了源地址验证萨维，以帮助防止IP欺骗。这个标准本身是非常复杂的，我真的不知道这个技术的概念，有人能简单地解释一下SAVI如何帮助防止IP欺骗吗？
浏览 0提问于2017-02-14得票数 1
回答已采纳
当用户登录当前会话时，设置了变量$_SESSION['user']['ip'] = $_SERVER['REMOTE_ADDRagent'] = $_SERVER['HTTP_USER_AGENT'];
在我的common.php页面(所有php页面都需要)，我使用了下面的脚本，它在用户每次活动时重置15分钟的计时器，然后检查IP我所做的是一个防止</e
浏览 5提问于2012-11-13得票数 1
回答已采纳
因此，这是一个关于防止DoS攻击的最佳实践的一般性问题，我只是想了解大多数人是如何处理来自同一IP地址的恶意请求的，而这正是我们目前面临的问题。我认为最好是尽可能高地拦截真正恶意IP的IP，以防止使用更多的资源，特别是在加载应用程序时。
有什么想法？
浏览 1提问于2010-08-28得票数 5
回答已采纳
我感兴趣的是找出防止以下攻击场景的典型场景：请原谅我的无知-一个桌面软件开发人员试图扩展我的边界:)谢谢！
浏览 0提问于2015-08-24得票数 1
回答已采纳
我要防止它受到暴力攻击。我知道强密码是最好的，但我无法控制它。卡卡不是一种选择。我考虑了以下几种解决办法：只有每个IP地址的故障计数是可能的。在限制之后，登录将被延迟。但是有
浏览 0提问于2012-01-02得票数 12
在我的亚马逊EC2中，我安装了一个snort来防止攻击。我观察到一些日志，TCP端口扫描源IP是ISP，目标IP是0.0.0.0。我认为0.0.0.0用于本地网络(路由、广播)等等。但是，当目标IP为0.0.0.0时，如何能够进行这种扫描，以及如何到达我的实例？
浏览 0提问于2016-03-29得票数 -1
回答已采纳
2回答
我正在创建带有铁锈和tokio的WebSocket服务器，我希望防止DDos攻击和垃圾邮件。因此，我想要创建HashMap并插入1小时的IP地址，我怀疑这是在试图进行垃圾邮件或DDos攻击，但这是否也会禁止其他无辜用户与攻击者共享同一个NAT网络1小时？如果我禁止IP地址和端口组合，攻击者会使用其他端口吗？
浏览 0提问于2020-08-09得票数 0
Https不验证我错了的IP地址。
我想我的问题(应该是)如何从证书中验证服务器的IP？我以为这是很重要的一部分。
浏览 0提问于2017-12-05得票数 0
如何防止在这些传出请求中发现服务器IP？是否有办法通过不同的IP地址或服务代理或路由这些请求？编辑:这是为了防止DDOS攻击。
浏览 0提问于2016-07-14得票数 0
1回答
攻击为什么这样不好？至少，攻击者可以对限制用户IP地址进行评级。如果他们的目标是一个特定的电子邮件，他们可以使它看起来像一个DDOS使用许多(真正的用户) ip地址，并锁定电子邮件。Sort-of-solution
到目前为止，我们所做的是添加一个与请求的IP地址相关联的xss令牌。首先通过单独的端点检索令牌，然后要求将令牌提交到登录端点。只有当令牌有效并与请求的IP匹配时，才进行登录尝试。这
浏览 0提问于2017-09-12得票数 0
我知道CDN服务通常通过隐藏原始机器的IP和屏蔽(并禁止)任何以DDoS形式发送太多请求的攻击者来保护用户。但是，像Cloudflare这样的CDN服务应该保护自己免受Brute的攻击，还是只防止DDoS的攻击？
浏览 0提问于2018-04-08得票数 1
回答已采纳
它的内部IP可以是192.168.1.81。该局域网上有一台具有IP 192.168.1.85的攻击者机器，它希望在192.168.1.81上执行典型的ARP欺骗MITM攻击(例如，他想运行urlsnarf之类的程序来嗅探已访问的网站)。这台192.168.1.81的机器希望防止任何形式的MITM攻击，并在Chrome上浏览互联网时保持安全。他有一个具有SSH访问权限的服务器，他希望使用它来加密他的网页浏览，所以攻击者不能通过MITM攻击来嗅探它。我(
浏览 0提问于2014-01-01得票数 2
回答已采纳
2回答
防止TCP序列预测攻击
、、、、
假设攻击者获得了我和我的客户之间的序列号。现在他继续和我谈话，改变了IP地址。感觉协议应该已经有一个标志/选项了。
浏览 0提问于2020-06-08得票数 1
回答已采纳
1回答
双因素蛮力保护
、、
如果使用TOTP实现双因素身份验证，则我(显然)必须防止TOTP值的简单蛮力攻击。不可行的解决办法：
阻止当前会话:不工作，因为攻击者知道密码，可以只打开另一个会话。如何实现蛮力保护，使其不锁定合法用户，但仍然尽可能地阻止攻击？
浏览 0提问于2016-04-13得票数 6
OSSEC的一些规则，有一种可能的方法来防止异常进行操作，比如，如果身份验证2次失败，则通过阻止IP来防止蛮力。
我的问题是，OSSEC如何处理已经传播的病毒？
浏览 0提问于2017-11-01得票数 -3
我已经为远程桌面访问设置了一个Windows2016服务器，并安装了RDPGuard来阻止暴力攻击。这几天运行良好，RDPGuard屏蔽了许多IP地址。然而，几天前，我注意到RDPGuard跳过了一些登录尝试，因为源地址是服务器的IP地址。现在，我看到每秒有几次登录尝试，其中源地址是服务器的IP，所使用的登录名来自一个名称字典，例如JOHN、CARMEN、LISA等。其他IP地址偶尔也会尝试，但大多数都使用本地IP地址。事件查看器显示与RDPGuard相同的信息，即本地IP</e
浏览 0提问于2018-04-11得票数 1
回答已采纳
2回答
我试图创建一个小脚本，以防止(不是防止，但减少影响)的简单ddos攻击。目前，我只是将我的ddosprotection.php文件包含在服务器上的每个页面上。如果现在有人试图在网站上发送大量请求，脚本就会检测到这一点，并将攻击者的IP写入htaccess文件。这将减少DDOS攻击的影响，因为攻击者无法访问网站本身。(是的，我知道服务器仍然需要处理一些数据，但它仍然在减少DDOS攻击的影响)
我现在的问题是:如果一些
浏览 6提问于2016-08-27得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
