5回答
网站速度慢或者带宽觉得费用高，个人开发者，一般都会想到使用cdn，一方面可以隐藏IP地址，保护了源服务器不会因为攻击，而出现问题，一方面可以提高网站访问速度。有人想到用cdn防御ddos攻击
浏览 921提问于2021-09-27
1回答
之前用套路家的轻量，被攻击了有短信、站内信以及主机控制面板的提醒，你们良心家就没有这个提醒很不人性化，希望可以有提醒，谢谢
浏览 370提问于2021-01-20
我试着用java模拟一个请求，但每次我尝试发送它时，我得到了一个cloudflare 429，当使用fiddler模拟同样的请求时，我得到了200个。Java代码(不工作)：
Jsoup.connect("")
.userAgent("Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/80.0.3987.116 Safari/537.36")
.header("Connection&
浏览 73提问于2020-02-23得票数 0
如题，我原来有50g的流量包，以前都是完全够用的，自己的就是个小博客，没什么ip，结果今天早上发来短信说我欠费147块钱，我去看了下记录，发现2小时不到就用了760g多。我也不知道，是计费出错了，还是怎么搞的。
浏览 470提问于2018-09-08
当我添加选项-fstack-check和-fstack-protector时，我的程序崩溃了。在回溯中调用__stack_chk_fail。
那么我怎么知道问题出在哪里呢？-fstack-check真正检查的是什么？关于gcc的信息似乎太多了，找不到答案。
浏览 1提问于2010-03-03得票数 8
回答已采纳
我有一个Express/Postgres后端，具有以下路由，它根据过去X天累积的点数返回排行榜。例如，当我在下面的查询中将'points_horizon‘硬编码为7时，它会返回基于过去7天的排行榜。但是，我希望能够为每个组指定属性points_horizon，以便调整排行榜包含的天数。但是，以下插值不起作用，返回错误：ReferenceError: points_horizon is not defined // returns total number of acts per user over the last 'points_horizon' days
rout
浏览 10提问于2019-12-12得票数 0
我有一个Spring Security和ajax请求primefaces命令按钮的问题。在我的注册页面中点击命令按钮并失败响应后，对于下一次点击，出现错误302并返回登录页面！我使用primefaces 8.0和spring security 5。
以下是我的安全配置：
<http auto-config="true" use-expressions="true">
<access-denied-handler error-page="/accessDenied.xhtml"/>
<form-logi
浏览 5提问于2021-10-01得票数 2
1回答
我正在实现一个应用程序，它需要使用具有112位(14字节)大小的密钥的TripleDES加密，这在C#中是可能的，因为文档说明算法只允许128-192位范围内的密钥。
浏览 2提问于2012-09-02得票数 1
回答已采纳
11回答
个人用户如何有效防止DOS攻击？
、、、、
个人用户如何有效防止DOS攻击呢？我的个人博客网站经常被DOS攻击，估计是得罪了什么人，经常被弄得关站，我知道想要完全杜绝掉DOS是非常难得事情，几乎不可能完全杜绝，而最有效的办法肯定是砸钱，购买高配置主机，我也知道腾讯云有大禹系统，可以几乎完全杜绝掉DOS攻击，但是太贵了，这对于企业来说不算什么，但是对于个人用户来说，简直是天文数字，消费不起，我不奢求能完全杜绝掉，哪怕是能减轻一点也好，各位大大们，有什么好办法呢？最好能提供有效的解决方案或者代码，脚本什么的，谢谢！
浏览 3325提问于2018-02-26
目前一般的DDoS攻击是基于UDP协议的，而TCP方式也最近开始运用了起来，那这两种方式哪种更有优势呢？
浏览 1927提问于2018-05-17
3回答
如何检测堆栈溢出点
、、、、
我的C程序有以下问题:某处存在堆栈溢出。尽管没有进行优化并使用调试器符号进行编译，程序仍会退出，并显示以下输出(在Linux上的gdb内部或外部)：
程序终止，信号为SIGSEGV，分段故障。该程序已不复存在。
我能够检测到这实际上是堆栈溢出的唯一方法是通过valgrind运行程序。有没有办法强制操作系统转储调用堆栈跟踪，从而帮助我定位问题？
遗憾的是，gdb也不允许我轻松地使用该程序。
浏览 2提问于2009-04-12得票数 11
回答已采纳
1回答
Nginx唯一IP限速
、、、
我们一直在处理对我们的身份验证url的持续攻击，我们谈论的是每天数以百万计的请求，我猜测他们正在试图暴力破解密码。
每当我们用服务器防火墙拦截IP时，几秒钟后攻击就会从不同的IP再次开始。
我们最终通过机架攻击和自定义代码实现了节流的组合，以动态阻止防火墙中的IP。但随着我们提高软件的安全性，攻击者也是如此，现在我们看到他们发出的每个请求都是从不同的IP发出的，每个IP一个呼叫，仍然是每秒几个呼叫，虽然不是很多，但仍然是一个问题。
现在我在想我还能做些什么来防止这种情况，我们尝试了recaptcha，但很快就用完了每月的配额，然后没有人可以登录。
我正在研究Nginx速率限制器，但从我可以看到
浏览 5提问于2021-01-13得票数 1
1回答
我们计划部署一个使用Gunicorn作为服务器的flask-based Python服务器。 Gunicorn建议使用nginx作为反向代理，但我们使用AWS ALB (应用程序负载均衡器)，所以我想知道我是否可以跳过nginx。我们不需要服务静态文件，所以这不是问题(https://stackoverflow.com/a/50495003/38557)。 既然ALB正在做TLS终止(以及其他事情)，那么使用nginx有内在的原因吗？
浏览 45提问于2021-04-12得票数 0
在GCP cloud armor文档中，提到了here，它支持配置HTTP(S)和TCP负载均衡器。但是我无法在Cloud Armor中添加TCP负载均衡器作为目标，因为它没有在目标列表中显示TCP负载均衡器。
浏览 15提问于2020-12-17得票数 0
没有校园认证，买了腾讯云服务器，要求学生认证，没有认证会回收服务器吗
要求校园优惠活动的。。
买了之后 发现我的学校没有在腾讯的认证范围。。
浏览 15840提问于2018-03-08
我有一个在Win Server2003上作为intranet运行的vb.net应用程序。那么我应该使用HTTPS而不是HTTP吗？
有什么区别?如果答案是HTTPS，我为什么要这么做？VB中有没有从HTTP重定向到HTTPS的代码？
首先，感谢大家的宝贵时间和考虑。
浏览 0提问于2010-02-22得票数 0
回答已采纳
在IDC机房遭受50-----500G的DDOS流量攻击，经常会购买DDOS大禹高防专业IP等方案，但总是防不住，导致客户损失严重。
请问攻击大流量避开腾讯的DDOS防护清洗集群，直接攻击用户的IP服务器机房mac，请问如何防护，详细流程是什么，有什么限制？
浏览 544提问于2019-04-28
在Postman中使用时，登录后的任何HTTP请求都会出现以下错误：
{
"detail": "CSRF Failed: Referer checking failed - no Referer.",
"code": "permission_denied"
}
浏览 5提问于2019-08-16得票数 1
2回答
我正在尝试建立一个密码重置/遗忘密码链接。链接将通过电子邮件发送给用户。到目前为止，我采取的方法是：
使用bin2hex(openssl_random_pseudo_bytes(16));生成令牌
将此令牌的散列存储在db表中。
为它储存一个到期时间。
网址是/reset-password/{$email address}/{$token}
我想在网址上加一个HMAC。如果这样做，我是否可以安全地使用用户的密码哈希(编辑：- hash使用PHP5.5中的创建)作为密钥？例如：
$hmac = hash_hmac('sha256', $url_without_
浏览 4提问于2016-03-14得票数 0
回答已采纳
2回答
我们总是在Django表单中使用csrf_token，它是动态生成的。如果捕获我与fiddler会话，并尝试在没有令牌的情况下提交表单，我会得到一个403错误。但我不明白的是，我可以使用fiddler提交相同令牌的任意多的数据，所以我不理解这个令牌所做的安全性。如果有人黑了你的表单，他们可以使用相同的令牌。
我是否遗漏了一些额外的步骤来确保令牌始终是唯一的？
浏览 1提问于2017-05-11得票数 10
我们通常使用以下命令成功地从服务器加载JSON编码的数据：
NSError* error;
NSData* data = [NSData dataWithContentsOfURL:[NSURL URLWithString:path]
options:NSDataReadingUncached
error:&error];
(在后台线程上，以避免阻塞主线程。)但是，随着服务器负载的增加，我们最近看到了一个无效但没有错误(error =
浏览 0提问于2013-08-08得票数 0
2回答
在laravel 5.4应用程序中，我有一个资源和它的控制器。当我输入资源操作的URL (如索引)，而不是获取控制器函数结果(JSON)时，我被重定向到/home：(我已经登录，并且我被重定向到我用户的/home)。
我的控制器：
class DreamController extends Controller
{
public function __construct()
{
$this->middleware('auth:api');
}
public function index(Request $request)
{
$dreams = $request
浏览 0提问于2017-08-20得票数 0
我们的安全团队运行了一次扫描，告诉我们很容易受到会话固定的影响，而文档告诉我们，在tomcat中，我们应该在context.xml中使用changeSessionIdOnAuthentication设置。
在WebSphere 8.5中，对应的移动是什么？
浏览 3提问于2016-04-13得票数 2
这就是我想要做的。我有一个程序，存储数据到MS Access文件与数据库密码。表中的所有数据都使用用户名和密码进行加密。它们都使用相同的密码。
我正在尝试更改输入的密码，使其不同于原始密码，因为我希望它不同于MS Access数据库密码和加密密码。
这有两个原因。首先，我不希望用户修改MS Access文件的内容。将原始密码更改为其他密码会阻止他们这样做，因为他们不知道DB的实际密码。另外，数据将被加密，所以如果用户将数据更改为非加密数据，它将破坏我的程序。其次，让我们假设MS Access文件是我的程序在安全性方面最薄弱的一环。知道数据库文件的密码将使攻击者更容易破解我的数据。但他还不知道用
浏览 1提问于2011-12-01得票数 2
回答已采纳
如果要演示带有实际攻击的.NET远程处理体系结构漏洞，您会选择哪一个？
我读过J.Forshaw关于通过序列化打破.NET的白皮书(PDF)，彻底搜索过，现在我想实现对.NET远程服务的有效利用。在哪里托管服务并不重要。它可以是ASP、IIS、Windows服务或其他什么。
浏览 0提问于2013-04-26得票数 8
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
