1回答
我正在用Nodejs编写一个客户端服务器游戏，我希望有一个小的反黑客，反欺骗层，可以阻止或节流检测到的黑客或欺骗企图。检测方法不是问题的一部分，但是一旦检测到不良IP，节点如何阻止或节流进一步的连接？
例如，是否有一个模块可以包装http服务器，您可以在其中设置黑名单？还是允许与外部防火墙程序交互的模块？
浏览 0提问于2016-07-07得票数 2
回答已采纳
防火墙具有端口扫描检测和阻塞机制(如psd模块的iptables)。另一种防止这种情况的方法是TCP数据包编号(相同的Wikipedia链接)。
浏览 0提问于2014-08-15得票数 0
我们需要能够确定用户是从本地IP地址登录到站点还是从外部登录。我知道IP地址是可以被欺骗的，尽管欺骗程序不能获得太多信息。我在想，一个人可以欺骗本地IP，执行post操作来修改服务器上的数据，尽管这将是困难的(预测序列号)。我知道我们已经进入了不可思议的境界，但是...也许
浏览 1提问于2013-06-07得票数 1
是否可以验证对我的服务器的API调用来自我的应用程序，并且没有被另一个HTTP请求客户端或类似客户端欺骗？我在后端使用React Native和Node，并使用JWT系统进行身份验证。上下文:仅当应用程序检测到用户位于特定位置时，才会解锁某些功能。我能想到的解锁这些功能的唯一系统是相当弱的-前端向服务器发送一个带有用户位置的请求，如果位置合适，那么这些功能就会被解锁。显然，这个请求很容易被欺骗，除非我可以用应用程序独有的、难以反向工程的特定方式对它们进行签名。
还可以采用任何其他方法(例如，从发送请求的<
浏览 1提问于2019-11-04得票数 0
1回答
我读过IP欺骗经常用于拒绝服务攻击的文章，我最近还读到了关于入口过滤的文章，它试图使用黑名单过滤伪造的IP地址，以抵御DDoS攻击。我想知道在DDoS攻击中，欺骗是如何起作用的。当这些数据包直接来自僵尸计算机时，如何检测到它们是伪造的呢？似乎他们读的是完全有效的IP地址，僵尸计算机的IP地址。欺骗在哪里进入图片？
浏览 0提问于2015-12-28得票数 3
回答已采纳
许多文档表明，在QUIC中，服务器生成的令牌解决了IP欺骗问题。具体来说，服务器发出一个令牌，以便客户端可以使用它来标识自己，然后服务器将只响应那些具有有效令牌的令牌。但攻击者不能只是IP欺骗初始连接吗？这难道不能达到DNS或NTP服务器IP欺骗的同样效果吗？
浏览 0提问于2016-10-09得票数 4
回答已采纳
服务器代码： if(ip='127.0.0.1')现在我正从我的机器访问那个远程站点，所以很明显我的IP地址应该类似于192.*.*.*。我怎样才能欺骗服务器(IP欺骗)，让服务器总是为我的请求打印"hello“？
浏览 3提问于2014-01-09得票数 0
1回答
对于我的web应用程序，我硬编码一个反向DNS检测常见的网络爬虫。为了检测它们，我使用它们的反向DNS，我总是检查它是否包括google.com。反向DNS能否使用IP欺骗进行欺骗？
如果对前面的问题是肯定的，我如何才能确认它是合法的？我是否需要实现那个IP或其他什么的代码呢？
浏览 0提问于2021-11-24得票数 0
回答已采纳
1回答
在第一个局域网中，我可以无问题地嗅探，而在第二个lan中，使用相同的技术，我可以看到，对于两个不同的MAC，我可以检测到相同ip的使用，而我不能看到http协议层数据包。为什么在第一个局域网中没有重复的ip？我想，也许开关arp表包含多个具有相同ip的条目，而不是只包含修改过的行。
浏览 0提问于2016-11-24得票数 1
2回答
有没有办法检查用户A的cookie是否被服务器端的用户B窃取？ ip is the client IP address,
proxy_ip is the proxy's <e
浏览 5提问于2013-06-21得票数 4
1回答
基于IP的城市检测(和测试)
、、、、
测试城市检测的最佳、最有效的方法是什么？我已经通过www.maxmind.com实现了基于IP的位置检测，但现在我想测试它的准确性。我知道有各种各样的代理服务，比如和各种类似的网站，但这些服务中的大多数都有非常有限的代理服务器。如果有一个自动化的解决方案，它可以遍历数百个(如果不是数千个)代理服务器，点击一个测试页面，并将结果列表，那就太好了。我相信还有其他人不得不面对同样的挑战。测试它的实际方法是什么？例如，卷曲欺骗IP地址是一种可能性吗？
注意:许多人建议，由于<e
浏览 2提问于2013-05-22得票数 2
回答已采纳
阅读有关工具hPing，有可能欺骗内部地址，在检测端如何检测？有明显的尾迹吗？
编辑:考虑一下，您可以使用内部IP的MAC地址，但是还有其他方法吗？
浏览 0提问于2018-02-27得票数 2
3回答
如果可以从我的Apache2服务器接收到的数据包中检索远程IP (可能是通过自定义插件)，它是否总是可以保证是准确的？或者这个值像referrer头一样容易被欺骗吗？
浏览 6提问于2012-12-07得票数 0
回答已采纳
我在一个客户的网站上开发了一份联系表格。当用户提交时，客户端会收到一封电子邮件。另一种方法是使用From: info@customers-website.com和Reply-to: user_s_own_email@gmail.com，这也不是完美的可用性(如果客户端使用的是不理解回复的电子邮件客户端)，但我不知道这样做是否更好，因为另一个选项可能会被标记为垃圾邮件。
浏览 0提问于2016-12-30得票数 6
回答已采纳
BeyondCorp背后的想法是，当受保护的应用服务器没有任何公共is并且不能从internet直接访问时，服务器应该处于网络的“边缘”。在Cloudflare实现的情况下，应用服务器必须具有公共IP (与其他CDN服务一样)，并且它被自己的IP“隐藏”。隐藏的IP可能会被错误地暴露(甚至被某些JavaScript)，或者被其他一些技术检测到。即使你的应用程序有防火墙，这限制了来自Cloudflare IP的流量--这些IP是可以被<
浏览 0提问于2018-04-27得票数 1
有人在发送电子邮件时会欺骗我的IP地址吗？我知道我们可以在电子邮件头中看到发件人的IP地址。如果有人有我的IP，他/她能用它来显示电子邮件头吗？即使有握手协议？
浏览 0提问于2023-01-03得票数 0
回答已采纳
云服务器
ICP备案
对象存储
腾讯会议
云直播
腾讯云开发者
