最近，我遇到了很多小规模的DoS攻击。我想知道我应该使用什么iptables规则来对付最常见的DoS攻击，并且通常保护我的web服务器。-> nginx/php5 5 -> memcached -> mysql
我尝试了一些普通的收据，但它们也阻止了对位于远程服务器上的数据库服务器的访问，所以我只是刷新了建议的规则，现在当我在iptable因此，感谢您的规则来阻止最常见的攻击向量。
浏览 0提问于2012-07-24得票数 8
回答已采纳
4回答
在安全领域，有一种著名的攻击叫做中间人攻击。
我想问:在常见的情况下，这种攻击是指攻击者是客户端的冒名顶替者还是服务器的冒名顶替者？
浏览 2提问于2011-02-19得票数 1
回答已采纳
我目前在我的一台服务器上受到攻击，但我很难找出是什么原因造成的。我以前有过几次DDoS攻击，但是这个特定的攻击(我不知道它是什么)似乎正在影响来自服务器的传出数据，而不是传入的数据。以下是来自服务器的传出数据(尖峰是攻击开始的地方)：以下是服务器的传入数据(看起来相当正常)：是否有任何常见的漏洞显示这种模式，如果有，我如何修补它呢？
浏览 0提问于2015-03-27得票数 1
引用某人对问题的评论我能做些什么来阻止黑客在我的服务器上上传文件呢？或者还有其他的对策可以让我安全地使用exec方法？
浏览 3提问于2020-01-10得票数 0
回答已采纳
1回答
我想知道:是否有针对负载均衡器选择算法的攻击？这种攻击存在吗？它们很常见吗？到目前为止，我发现讨论的唯一相关内容是这篇文章，其中大IP负载平衡器中的一个安全漏洞可能允许攻击者更改平衡规则。
浏览 0提问于2022-02-09得票数 1
1回答
我们注意到，我们的服务器正在被扫描以查找标准漏洞，比如公开暴露的myphpadmin和其他常见的安全配置错误/故障。将这些攻击者重定向到什么位置是最好的？突然出现在我脑海中的选项：具有类似http://255.255.255.255/的广播IP的url
除了重定向攻击者之外，还能做什么？
浏览 0提问于2019-06-10得票数 0
回答已采纳
2回答
我使用一个名为VERTX的框架来创建一个HTTP服务器。这与传统的web服务器(如APACHE或NGINX )不同。在这里，我将简单地使用JAVA代码创建一个HTTP服务器，它接收端口80上的请求并将回复发送回来，这不是什么花招，非常简单的实现。我将在Google上运行这个HTTP服务器节点(CentOS 7或Ubuntu14.04)，因此前面将有一个负载均衡器，在这里我可以指定防火墙规则(我只允许访问端口80 )。那么我的问题是，如果关闭除端口80之外的所有端口，将HTTP服务器作为根之外的另一个用户运
浏览 0提问于2015-09-10得票数 3
1回答
我正在使用Apache2.2服务器，该服务器接收大量请求，请求服务器上不存在的内容(编辑:特定内容请求经常更改)。这似乎是一种来自访问大量黑客网站的人的攻击，因为这些请求来自不同的来源，而且它们都是在同一时间开始的。他们还在搜索服务器上常见的漏洞，如/admin.php等，这些漏洞在整个攻击过程中层出不穷。"http://www.somerealwebsiteaddress.com/regular/13
浏览 0提问于2015-01-16得票数 0
1回答
因此，根据oracle，客户端身份验证工作如下：服务器使用证书中的公钥验证随机数据的签名。服务器使用CA的公钥来验证证书中的签名。我认为随机数据必须是千变万化才能防止重播攻击。那么，
浏览 0提问于2017-02-23得票数 1
1回答
的常见攻击向量？
、、、
Microsoft Exchange Server的常见攻击向量是什么？这并不是为了学术研究，所以即使是有部分声誉的东西也可以。
浏览 0提问于2022-04-20得票数 0
我正在为学校做一个关于SQLNinja的项目，在常见的攻击类型中，他们讨论了上传二进制文件，如上传部分所示：
我假设这是为了获得对数据库的访问或修改它，但我基本上想知道如何？上传什么内容才能让用户继续攻击？或者为什么有人会以这种方式将文件上传到服务器？
浏览 0提问于2018-10-23得票数 0
1回答
我们的IDS阻止了来自没有WAN访问的5台服务器的一些出站流量尝试。此通信量导致托管一个不存在的wpad.dat文件的非活动地址。208.91.197.132/wpad.dat是地址和文件。只剩下一件事，我预测的是，WPAD依靠NetBIOS广播找到一个WPAD服务器，然后转发到上面的地址。
浏览 0提问于2015-02-21得票数 4
有许多文章解释了攻击for服务器(一般的或特定的)的许多方法，甚至列出了减轻这种攻击的一般规则，例如：
不要接受不正常的小窗口大小的连接。是否可以在特定于we服务器(我们使用Apache和Nginx)或系统范围(Linux)的特定的prod配置示例上使用和测试涵盖大多数常见攻击的配置示例？
浏览 0提问于2012-09-14得票数 2
回答已采纳
将秘密传递给码头集装箱的最常见方法是通过ENVs。假设您的停靠容器承载了一个HTTP服务器，该服务器可以进行安全攻击(就像任何软件一样)，这将给攻击者几乎提供命令行访问权。当然，攻击者不会(可能)损害主机，但如果他列出容器中的所有env，他可能会看到服务器使用的API密钥、数据库密码等。因此，最终
浏览 0提问于2021-07-26得票数 2
在编写代码或在web应用程序或本地应用程序中使用sql注入和跨站点脚本(XSS)等代码时，可以处理哪些类型的攻击？编辑:由于答案被搁置，我只想要最常见的名称或前5，可以处理编码，而不是服务器(主机)或网络或操作系统的问题。
编辑2:我已经把它缩小到了由于持有而造成的攻击类别。
浏览 3提问于2015-05-26得票数 0
回答已采纳
好的，我使用的是AWS，使用的是无服务器的体系结构，因为AWS将以微服务的形式运行函数，我不需要处理服务器。
不仅如此，它还具有自动可伸缩性，而且收费采用这种“随付即付”的格式。考虑到安全性和可能的攻击，我可以想象出一种攻击，它不一定是DDoS，但攻击者只会从我的服务器上反复请求来自多个客户端的数据(因此不会触发API的速率限制)，这样我的成本就会急剧增加(因为“按你付酬”+“我理解“成本攻击”一词可能还不存在，但随着服务转移到无服务器环境(AWS、G
浏览 0提问于2018-04-14得票数 35
回答已采纳
1回答
这是一种常见的攻击，因为它很容易解释和理解。include( $_GET['file']);
攻击者可以在其服务器上传递到php脚本的路径。
浏览 0提问于2018-10-16得票数 1
回答已采纳
1回答
我已经看到服务器处理SSL证书的一种常见方法是私钥未加密。。当然，如果有人侵入了服务器，攻击者就可以操纵网站。但这可能很容易被发现。然而，窃取和使用包括私钥在内的证书要微妙得多，并且可以与DNS欺骗一起使用，用于中间攻击中的人。用户和服务器
浏览 0提问于2018-06-29得票数 2
回答已采纳
我从一个攻击者那里得到了错误，我相信..他们想要做什么以及如何阻止他们？其中大部分是输入，然后是服务器端口、它们的ip地址和它们访问的脚本。看起来他们肯定是想利用漏洞来访问命令行。但这并不是他们认为的脚本。
浏览 1提问于2011-12-30得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
