5回答
网站速度慢或者带宽觉得费用高，个人开发者，一般都会想到使用cdn，一方面可以隐藏IP地址，保护了源服务器不会因为攻击，而出现问题，一方面可以提高网站访问速度。有人想到用cdn防御ddos攻击
浏览 921提问于2021-09-27
请描述您的问题
标题：年底大酬宾-腾讯云
地址：https://cloud.tencent.com/act/bargin?utm_source=portal&utm_medium=banner&utm_campaign=bargin&utm_term=1204
浏览器信息
Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 UBrowser/6.2.3831.602 Safari/537.36
浏览 1185提问于2017-12-14
1回答
我读过几篇关于为桌面浏览器实现Web推送通知的介绍性文章，但我无法理解在后端服务器上存储从用户浏览器获得的订阅背后的安全部分。
有许多网站要求许可发送推送通知，而不是先在这些网站上进行身份验证/注册。如果我授予他们权限，而他们将权限字符串存储到他们的后端服务器上供以后使用，谁又能保证我不会生成另一个订阅字符串并将其发送到他们用来保存我的订阅的后端服务器端点呢？并因此用订阅条目淹没它们的数据库。
当网站上没有可用的用户认证/注册时，后端服务器上接收到的订阅的识别和验证机制是什么？
为了更好地说明这一点：
网站JS代码向浏览器请求推送权限，我通过在弹出的窗口->上按下'allow‘来
浏览 12提问于2020-02-26得票数 1
回答已采纳
我目前正在进行一个项目，该项目构建了一个抵御HTTP GET洪水攻击的防御系统。当DDoS攻击发生时，服务器的通信量突然增加，远远超过正常范围。然而，由于检测过程需要时间，防御系统无法立即减轻攻击。因此，我假设在检测过程发现攻击者的IP地址之前，我的防御机制需要一种机制来随机阻止流向服务器的流，以避免服务器的资源过载。
我的随机阻塞方法有效吗？在检测期间是否有其他方法来减少DDoS攻击？
浏览 0提问于2017-06-12得票数 0
回答已采纳
1回答
谁能建议一个系统来防止DDOS攻击而不收集像i.p这样的个人数据。地址(或使用匿名数据)而不拒绝对无辜用户的访问？
浏览 0提问于2021-03-06得票数 1
1回答
我在ovh.com上购买了服务器。(不是游戏，常规的)3天来，我一直在努力设置防御DDOS洪水的措施。什么都没出来。支持一天一次，不会给出一个明智的答案。因此，我呼吁你。如何配置防火墙以防止DDoS攻击？
锈蚀游戏的服务器安装在服务器机器上。10001港口开放。如果您使用UDP协议对此DDoS端口发起攻击，则以太网将加载多达126 Mb /S，服务器上会出现严重的延迟。我做错了什么？
防火墙配置截图
浏览 0提问于2020-04-10得票数 0
2回答
登录后，服务器可以在API和WAF级别检查授权、令牌等，以减少DDoS攻击。但这只能在用户登录之后才能发生。如何保护登录API上的DDoS攻击？我想我们可以使用ip地址作为检测攻击的提示之一，但是还有哪些其他选项可用呢？谢谢!
浏览 0提问于2019-10-06得票数 2
我最近经历了一个无缘无故的DDoS攻击，速度为8 8Tbps对我的网站从超过80000个独特的IP地址，我想知道有什么办法来保护自己免受这些攻击吗？我目前使用的是乔木网络，但他们对此没有帮助
浏览 0提问于2016-05-23得票数 3
回答已采纳
2回答
当谈到DDoS保护时，我可以理解它在很大程度上依赖于过滤器的容量。
当构建您自己的DDoS保护时，它取决于您可以过滤的通信量，如果DDoS攻击超过了这个限制，就没有其他可能过滤其他通信量，它将到达后端，从而使后端不可用。
但是这种过滤能力是如何增加的呢？例如，如果我去购买火力9300并在路由器之前将它连接到我的网络上，从而连接到后端，或者像它说的那样与防火墙交换1.2Tbps集群吞吐量，这是否意味着我可以过滤1.2Tbps的DDoS通信量，并阻止高达1.2Tbps的DDoS攻击？或者，为了过滤更多的流量，我需要准确地打电话给我的提供商，并要求增加我的互联网上行链路的带宽，这将是我能处理的最大流
浏览 0提问于2019-04-21得票数 -1
回答已采纳
1回答
这种DoS攻击是否有效：
攻击者确定目标(10.0.0.1)
攻击者使用src addr为10.0.0.1将ack数据包发送到一桶web服务器。
服务器使用syn数据包回复10.0.0.1
目标是有效的投药，还是我们在方程中加入了任意的步骤？
浏览 0提问于2012-10-26得票数 7
回答已采纳
我有一个应用程序，可以将数据发送到远程服务器上的数据库。直到今天它还在工作，但现在它突然停止了工作。我得到的不是从远程服务器上的php文件返回的JsonObject，而是一个标题为“检查您的浏览器”的html页面。发生了什么?我现在如何修复它？这是我的解析器的代码：
public class JSONParser {
static InputStream is = null;
static JSONObject jObj = null;
static String json = "";
public JSONParser() {
}
浏览 1提问于2015-08-08得票数 1
我遇到的任何PaaS/共享托管公司都通过面向安全的CDN(如CloudFlare或CloudFront )向其客户提供保护其网站不受其影响的服务，这些CDN充当代理，通过各种机器(而只是一台机器--网站的主机)分发服务内容。
有内置DDoS保护的托管提供商的想法可行吗？我的意思是，主机提供商自己做机器服务分发(而不涉及第三方)的想法可行吗？
浏览 0提问于2021-02-11得票数 1
回答已采纳
2回答
我有一个S3桶，它保存一个生成的站点地图文件，需要公开访问。我担心如果有人发现了这个网址和DDOSes，我会为此付出很大的代价。有办法限制每秒访问S3桶的请求吗？
浏览 1提问于2018-12-10得票数 3
回答已采纳
? 我已经附加了我的架构，如上所示。对于HA，我将ELB放在我的三个API ECS实例前面。出于安全目的(如地理限制等)，我想在ELB前面添加Cloudfront，但我不希望缓存可以将TTL设置为0。请推荐我。非常感谢。
浏览 20提问于2019-05-16得票数 1
回答已采纳
2回答
我有一个小问题，可能有一个复杂的答案。我试过研究周围，但我想我可能不知道关键字。
我希望构建一个web服务，它将发送一个JSON响应，该响应将用于另一个应用程序。我的目标是让App服务器抓取一组网页并存储相关的值，这样第二个应用程序(客户端)就不需要查询所有内容。它只会带着已经浓缩的信息去我的服务器。
我知道，这很常见，但是我如何抵御那些想耗尽我的App资源/配额的攻击者呢？我一直在考虑限制IP请求的数量(比如说.)。200次请求/5分钟)，但这可行吗？还是有一种更好、更聪明的方法来做到这一点？
浏览 4提问于2014-07-29得票数 1
回答已采纳
在报头、大小和有效载荷方面？
我们在课堂上一直在学习DDOS攻击，他们已经告诉了我们所有的抽象想法，但没有告诉我们发送的数据包的实际构成会是什么样子，我很好奇。
浏览 0提问于2015-04-30得票数 -1
如果我将Azure AD添加到云架构中，我是否仍然需要添加WAF来专门针对DOS/DDOS进行保护？
如果攻击不能通过身份验证，这是问题的前提。
浏览 2提问于2019-07-04得票数 3
我的公司有一个产品，可以通过我们的网站下载。从第一天开始，我们就一直被试图下载一点内容的机器人垃圾邮件(通常是15 MB中的4MB)。
我们试过几种保护自己的方法，但都失败了。如果没有其他方法，我们将最终使用captcha，但我非常希望避免损害我们的客户的下载体验。我见过很多网站提议在没有captcha的情况下下载一段软件，所以我很确定有一个解决方案。
从技术上讲，这是一个Wordpress环境，在一个非常简单的Linux体系结构中有一个Apache very服务器。
我们该怎么做才能避免那些垃圾邮件发送者？我不确定这有什么关系，但大多数it来自中国。
浏览 0提问于2013-03-26得票数 3
回答已采纳
情况：
最初在VPS上运行的React应用程序
几天前，我们是DDOS攻击的目标，这次攻击摧毁了这个网站。
在攻击期间，我们决定迁移到Netlify。
一旦迁移，该站点就会再次运行。这次攻击显然还在持续几个小时，Netlify在保持网站运行方面做得很好.
...but的成本很高(3.4TB的带宽消耗，这意味着一笔昂贵的费用)。
我正在寻找选项，以防止DDOS攻击的影响(避免停机，但也带使用/成本)。
我会特别感兴趣的任何简单的设置&玩得很好的Netlify，但我肯定会考虑所有的选择。
我正在考虑的一些选择：
优化页面大小-that可以减少带宽，但这不是最终的解决方案(优化总是有限制的)
浏览 0提问于2021-04-20得票数 2
回答已采纳
1回答
我有下面的代码，它接受一些数字并搜索它们，并返回一个与该数字相关的名称
Private bot As New Selenium.ChromeDriver
Const sURL As String = "http://portal.acs.moi.gov.kw/wps/portal/!ut/p/c1/04_SB8K8xLLM9MSSzPy8xBz9CP0os3jHEEf3EENTIwMLD1dLA88Qv2AzMzM3IwMDU6B8JJK8v3-AmYGRr7G3qYmvhwEQENAdDrIPv36QvAEO4Gig7-eRn5uqH6kfZY7THncz_cic1PTE5Er9gt
浏览 6提问于2022-04-17得票数 0
我正在测试我的应用程序，它是用颤音写的，突然间，我不断地得到CDN: trunk无法下载：响应:403号错误。我不知道为什么会这样。这是我在日志中遇到的错误。注意:这个项目运行得很好，但是突然之间，我不断地收到这些错误。
[!] CDN: trunk URL couldn't be downloaded: https://cdn.cocoapods.org/CocoaPods-version.yml Response: 403 <!DOCTYPE html>
<!--[if lt IE 7]> <html class="no-js ie6 oldi
浏览 56提问于2022-05-11得票数 19
2回答
第一，这个腾讯云cdn和百度的云加速那种是一样的吗？和腾讯云的COS有什么区别，腾讯云的COS貌似和七牛云储存的加速是一样的，需要把文件同步到云储存里面，然后再独立设置一个img或者cdn的二级域名绑定，然后再将站内的静态资源链接替换掉。这个腾讯云cdn是不是和百度的云加速那样，只需要把www域名CNAME解析好就行，不需要单独设置cdn或者img二级域名。第二，腾讯云的cdn应该和八度的云加速是一样的，但是我看这个文档说的：[图片]这个不能和源站一致我就没搞懂了，不就应该和源站是一致的吗？第三：这个腾讯云cdn有没有抗D的功能谢谢解答
浏览 1112提问于2017-06-28
我试图访问maven存储库url，获取html数据并打印标题，但它显示的是错误的数据。我在使用蟒蛇美丽汤库。在获取html数据时，我认为有些地方不对劲。有谁能帮上忙吗代码：
from html.parser
import HTMLParser
from turtle import title
import requests
from bs4 import BeautifulSoup
url= "https://mvnrepository.com/artifact/org.apache.maven/maven-plugin-api/3.8.3"
浏览 5提问于2022-02-07得票数 0
我会尽我最大的努力来解释，但是对于我能想到的最接近的上下文，想象一下我正在构建一个分析平台，允许付费用户注册，在他们的网站上放置一个跟踪脚本，并跟踪他们的网站访问者的数据。这意味着任何访问他们的站点的人都需要能够发出API请求(他们甚至不一定知道--通过跟踪脚本完成)来将分析数据发送到数据库。用户可以在头上安装一个脚本，如下所示：
<script data-domain="somedomain.com" src="path/to/tracking/script.js?id=SOMETHING" defer></script>
我也不希望用
浏览 0提问于2023-03-30得票数 0
回答已采纳
我正在用开发一个超文本传输协议服务器，但是它似乎不能阻止DDoS攻击。我需要为我的服务器实施防火墙吗？
还有另一个解决方案:我可以使用Nginx作为代理服务器来防止DDoS攻击，但它会使服务器部署变得复杂。
浏览 1提问于2013-04-02得票数 1
回答已采纳
我的网站需要播放视频，视频放在对象存储上面，现在对象存储设置了个cdn加速，请问网站怎么访问视频，（直接用对象地址好像还是外网下行流量，我想知道对象存储的cdn加速到底怎么搞的）
浏览 491提问于2021-06-26
回答已采纳
1回答
最近，我看到了谷歌关于DDoS攻击的报告，他们设法阻止了这一事件。在报告中，他们说
“他们选择了‘油门’动作，而不是‘拒绝’行动，以减少对合法流量的影响，同时通过将大部分攻击量降低到谷歌的网络边缘，从而严重限制了攻击能力。”
你能向我解释一下节流动作和拒绝动作之间的区别吗？据我理解，报告中的解释相当含糊。
PS:我很熟悉否认类型的行为，但我从来没有遇到过节流术语。
浏览 0提问于2022-08-26得票数 0
回答已采纳
我有过一次奇怪的想法。
如果我使用CloudFront作为我的CDN，我会支付我的静态文件上的每一个请求。
📷
所以，好奇的人来了。一个人能否继续不停地请求同一个文件(用脚本或什么的)，以使你的账单更高？在我看来，这是一个相当公平的问题，不是吗？
浏览 0提问于2012-03-03得票数 3
回答已采纳
2回答
我想知道是否有任何DDoS防御，其中(任何)路由器将阻止所有数据包(在任何一段时间)从其攻击者的MAC地址。若然，在甚麽情况下会出现这种情况？
浏览 0提问于2013-06-02得票数 -1
2回答
我们试图使用分布式缓存保护一些主要位于亚洲的站点。这些网站通常受到DDOS攻击。我们正在使用fail2ban，但仍然存在两个问题：
许多用户来自于共同的防火墙/NAT配置，因此他们的地址似乎是相同的。许多合法请求可能会根据每秒请求规则被阻止。
我们看到来自许多不同地址的中度DDOS攻击，例如，6000位无地址每天发出几个请求，都在同一页上。现在还不清楚如何阻止这些请求，因为有那么多的人提出了很少的请求。现在它们并不是一个真正的问题，但是如果客户端的数量增加了，或者应用了积极的缓存破坏，我们就会遇到麻烦。我们如何发现和防范这种攻击？
浏览 0提问于2012-05-08得票数 2
1回答
昨天，我在Azure上的虚拟机受到DOS的攻击。症状是我无法通过RDP连接，除非服务器刚刚重新启动，而且只有一小部分时间是在重启之后。当我成功地连接到netstat时，我注意到来自台湾的IP地址(使用服务器的人来自意大利)进行了大约50次RDP连接试验。因此，我在Azure门户(传入的安全规则)中阻止了特定的IP地址，而我的服务器又回到了正轨上。
问题是: Azure是否默认包含DDOS攻击预防系统，不是吗？我是否可以在Azure中配置任何额外的元素来防止这些问题？因为目前，我只禁止一个IP地址(昨天的攻击者之一)。
非常感谢你，法比奥
浏览 0提问于2017-06-21得票数 0
回答已采纳
1回答
每天下午2点到3点左右，我的网站上就会出现大量的机器人，他们就会杀了它。几天前，只有2-3个IP，所以我可以轻松地阻止它，但今天有600多个机器人来了，并连续3个小时淹没我的网站。IPs是不同的，变化着，来自世界不同的地方。650名阿帕奇工人无法处理。
这些机器人是100%的可疑，因为他们是从真正愚蠢的/随机的URL。例如：
209.141.61.45 - - [18/Apr/2019:19:37:03 +0200] "GET ***" 200 23611 "/mhrjh" "Mozilla/5.0 (Windows NT 10.0; Win64; x6
浏览 0提问于2019-04-18得票数 2
2回答
我有一个高流量的WordPress站点，我正在考虑迁移到一个基于云的Cpanel。我想知道我是否也使用了CDN，就站点速度和性能而言，这是否是多余的。
浏览 1提问于2016-07-27得票数 0
我有一个移动应用程序，我想从Cloudflare中保存和加载几组图像/视频。 我可以使用Cloudflare保存图像和视频，然后在我的移动应用程序中访问它吗？
浏览 42提问于2020-09-01得票数 0
1回答
我正在寻找一些关于如何确保我的后端运行在AWS上的一般信息。我有移动应用程序发送请求到使用NGINX配置的AWS EC2实例中的PHP脚本。PHP脚本唯一能做的就是查询MySQL数据库，并将json响应返回到应用程序。我正在寻找一些选项来增强后端的安全性，防止DDoS攻击等等。我没有任何网页内容，用户可以交互，但只有这些PHP端点，应用程序通信检索数据。
在我的例子中，AWS Cloudfront会有帮助吗？据我所知，CloudFront是为CDN服务的，它处理可以分发到不同服务器的静态web内容，但由于我没有任何网站，而且这些文件只是为移动应用程序提供数据，我不知道它能起什么作用。
浏览 2提问于2020-12-10得票数 1
回答已采纳
对于Azure vm服务器(只有TCP端口80和443)，我想减轻DDOS攻击。Azure似乎是一个很好的解决方案。我找不到任何Azure文档，如果在Azure vm服务器前面有一个Azure防火墙，我可以配置它。例如，如果有10 Gigabit/秒UDP攻击，我不希望这些数据包攻击我的Azure vm服务器。有没有Azure防火墙，可以防止那些UDP数据包攻击我的Azure vm服务器？
浏览 0提问于2015-02-03得票数 -1
因此，基本上，如果服务器是Apache或任何其他基于线程的服务器，那么如果我在我的机器上创建多个套接字并请求服务器，直到它的所有线程耗尽并试图保持连接打开，那么这是DDoS攻击吗？
我知道slowloris是这样工作的，但是我想知道这种攻击是否属于DDoS攻击，因为我们还没有创建多个IP来发送请求。我们只使用一个IP。
浏览 0提问于2022-12-05得票数 0
1回答
我知道前向代理可以通过将客户端IP地址替换为代理服务器IP地址来增强安全性。因此，web服务器或其他任何人都无法识别请求网站的客户身份。
然而，反向代理能做同样的事情吗？它能隐藏web服务器的IP地址吗？我在网上读到了一些消息来源，一些人说是(但没有详细解释)，而另一些人说不可能，因为你想隐藏你的电话号码，但仍然希望别人给你打电话。
浏览 0提问于2021-04-21得票数 1
回答已采纳
在基于检查禁止的头的CSRF防御中，应该根据Origin配置指令检查ServerName /Referer报头，还是只检查HTTPHost头就足够了？
我这么问是因为我想让我的申请为代理做好准备。公共网络上的负载平衡器是许多可能的用例之一，但是本地SSL/TLS包装器更迫切，因为我们需要在安全的上下文中测试WebCrypto API的使用情况。
浏览 0提问于2020-10-28得票数 2
回答已采纳
最近，一个客户端要求我加载测试他们的服务器，看看它是否能处理10,000个并发用户。为了做到这一点，我一直在使用JMeter，但是得到的效果并不好。
让我说，这是我第一次使用计量器，所以我不太确定我在做什么，但我发现了这一点。
对1000个并发用户进行一次测试，每个用户运行2页，故障率为96%。这看起来bad...like真的很糟糕。
在JMeter中有可能出了什么问题吗？我所做的就是向他们的服务器发送HTTP请求。
我不知道客户的计划是什么样的，但我知道他们正在使用GoDaddy作为他们的提供者，在我的经验中，GoDaddy的“无限”带宽是相当有限的。这是问题还是我真的希望是这样的，是Apa
浏览 1提问于2013-08-08得票数 0
回答已采纳
在Windows Azure虚拟机上进行ddos保护的最佳实践是什么？我有多个域连接到我的虚拟机和一个静态ip
浏览 1提问于2016-05-01得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
