我试图对我的后端保护逻辑进行一些测试，我想看看是否有人可以手动更改他的ip，并将一个get请求发送到我的网站，这个请求只能从某个ips中评估，也不能从ips的范围之外评估，
let ipRange = ['75.21.323.32', '52.57.66.799','98.89.88.77']
const getIP = require('ipware')().get_ip;
app.use(function(req, res, next) {
const ip= getIP(req);
if(ipRange
浏览 4提问于2022-10-03得票数 0
有一个用户名(USERX)。它是一个挂起的用户。它出现在我的用户登录文件中。它总是出现在某人试图重置他们的密码的过程中，并且使用的是USERA的IP。
任何地方都没有带有USERX用户名短语的代码。USERA总是报告说，他们在屏幕上没有看到任何与USERX有关的东西。
这是USERX的黑客在欺骗他们的IP吗？如果是的话，他们会知道伪造的ip地址吗？他们在什么地方监听吗？或者，对于这个奇怪的用户名的出现还有其他解释吗？我该怎么测试这类东西？
我的日志文件将如下所示：(只过滤这个IP)
03/29/2015 01:21 PM user log opening USERA_IP_ADDRESS
浏览 0提问于2015-03-30得票数 1
4回答
如何确定访问者的ip？
、、、、
我有一个博客聚合网站
这些故事是按访问量排序的
我想我面临着垃圾邮件式的访问
因为一些博客的故事在同一时间内收到了大量的访问量和传出的ip地址
我的网站不允许来自同一ip的访问；然而，我的访问者不知何故改变了他们的ip。
他们有什么解决方案来检测这种垃圾访问吗?我想知道谷歌adSense是如何解决这样的问题的？
谢谢
浏览 0提问于2009-05-16得票数 2
回答已采纳
1回答
单一IP攻击还是其他问题？
、、、、
事件描述：
在我的MRTG面板中，我注意到httpd进程已经攀升到800 (我们的最大值)，但是所有其他参数都是正常的( cpu、内存、流量)。
我立即运行了一个nestat命令( netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n )，以查看哪些IP生成的连接最多。
一个IP已经打开了500多个连接。
我们用iptables来禁止ip，一切都恢复正常了。
我们使用apache模块来限制每个IP并发请求的数量。它已经过测试，所以它的工作，但在这里它没有做任何事情。不知何故，这一限制被避
浏览 0提问于2011-05-15得票数 0
1回答
有人试图使用sqlmap来SQLi我的域。我从mysql那里得到了很多错误。
我的服务器访问日志显示：
HTTP/1.1“200 10559 "-”sqlmap/1.0.4.0#dev (http://sqlmap.org)“
我试过阻止IP，但IP一直在变化。如何从服务器阻止sqlmap？
浏览 0提问于2017-01-30得票数 1
回答已采纳
我试图使用Google工作流向使用白色IP列表的服务发出HTTP请求。我如何才能找到一个IP，或范围的IP，我可以提供给供应商？
浏览 4提问于2022-03-11得票数 1
回答已采纳
我的网站今天被黑客入侵，我也能在我的网站上找到注入点。我正在研究如何在将来防止这种情况发生。
这是我的服务器日志：
8.37.230.5 - - "POST /admin/images/uploads/pro_01-04rin.php HTTP/1.1" 200 38597
"http://mywebsite.com/admin/images/uploads/pro_01rin.php"
"Mozilla/5.0 (Linux; U; Android 4.4.2; en-US; SM-G313HZ Build/KOT49H)
AppleWebKit/5
浏览 0提问于2017-12-23得票数 0
昨晚我开始在覆盆子皮上运行一个烧瓶应用程序。它不是躲在apache或nginx后面，而是自己处理请求。作为概念的证明，我设置了我的路由器来转发http流量。为了让别人知道它是什么样子，我一夜之间就把它打开了。今天早上，我醒来看到了一些我不太明白的请求：
[ip-address] - - [date] "GET http://[ip-address]/proxychecker/check.cgi?action=getinfo HTTP/1.1" 404-
和
[another ip-address] - - [date] "GET /xmlrpc.php HTTP/1
浏览 0提问于2016-09-15得票数 -1
回答已采纳
我们的webapp今天受到了XSS攻击，我在监控小组工作。我的客户想确认攻击者的IP地址。如何查找攻击者计算机的IP地址。
浏览 4提问于2020-07-21得票数 0
回答已采纳
因为我不能在一些使用bearer tokens发送敏感数据的服务器上使用SSL。我正在考虑在用户登录时分配一个IP地址，并将其附加到数据库中的每个JWT，并在刷新它之前对其进行检查(短暂的访问令牌)。我发现的问题是，我不知道如何在后端安全地检索IP。
我已经看到，您可以将app.set('trust proxy', true)设置为快速初始化，然后使用req.ip检索ip地址，但显然，由于app.set信任代理，这意味着express接收的标头可以由攻击者修改，对吗？所以这是没有意义的，因为任何人都可以盗用假ip。
除了不使用ssl和不使用aes加密承载令牌之外，还有其他替代方
浏览 9提问于2020-04-02得票数 1
回答已采纳
222.186.129.5 - - [19/Jun/2015:16:56:28 +0000] "POST http://123.249.24.233/POST_ip_port.php HTTP/1.1" 301 184 "http://123.249.24.233/POST_ip_port.phpAccept: */*" "Mozi$
222.186.30.111 - - [19/Jun/2015:16:56:29 +0000] "POST http://123.249.24.233/POST_ip_port.php HTTP/1.1"
浏览 0提问于2015-06-20得票数 3
1回答
我很确定我受到了斯洛洛里斯的袭击。我设置了iptables规则来限制与我的set服务器的最大连接，但我想知道如何才能确定它是否真的是Slowloris攻击，如果是，我如何找到攻击者的IP地址。我真的很想把这些日志传给他的ISP。
谢谢
浏览 0提问于2010-12-26得票数 14
回答已采纳
1回答
在aspnet上有一个应用程序，它应该在https上工作。应用程序部署在容器中。
Dockerfile.yml
FROM mcr.microsoft.com/dotnet/aspnet:6.0
WORKDIR /app_service
COPY app_service/ ./
EXPOSE 443
ENTRYPOINT ["dotnet", "./UserManager.dll"]
当我跑的时候
docker run -d -p 443:443 author/app_service:v1.0
我得到了
curl -vLk https://<ip>
浏览 11提问于2022-06-06得票数 0
回答已采纳
我建立了一个网站，保存用户的所有IP地址会增加一些开销。我试图计算出这种好处是合理的。
除了将用户活动关联到趋势和站点使用指标之外，我从未将IP地址用于任何其他用途。
我知道IP信息可以用来审计和追踪该IP的用户。
根据IP地址，您可以收集到的有用信息到底是什么?我如何才能获得这些信息？
浏览 2提问于2011-02-09得票数 1
1回答
我意识到MITM代理可能对我的隐私造成的问题，我开始深入研究它，看看如何作为一个客户来检测它。到目前为止，我知道要检查的是：
检查谁发出证书，看看它是否是安装在我自己的根证书存储区中的自签名证书。
检查是否从本地IP而不是外部服务器IP向我提供web内容，以及本地IP是否总是相同的。
检查我的系统代理设置是否配置为本地主机。
我的问题是：
除了证书钉扎，我还能检查以上是否全部为阴性，但我仍然有理由相信我是被MITM代理？一个很好的例子:他们声称他们使用一个MITM代理来扫描所有的网络流量，除了一些银行的白色上市的URL，但是我没有看到任何通常的MITM是活跃的。我在某个地方读到，他们可能直接
浏览 0提问于2019-08-29得票数 3
3回答
如前所述，“SOCKS代理只是将数据从客户端传输到服务器，而不是渗透到这些数据内容中(因此它可以使用HTTP、FTP、SMTP、POP3、NNTP等)”，我真的买不起它，不能用socks代理日志数据，分析它的内容，重定向流量，捕获提交的表单，拦截SSL/TLS通信，“获取”电子邮件，甚至通过中毒的DNS伪造IP地址？
我知道SOCKS比HTTP在更低的级别运行，并且它支持SOCKS5版本中的身份验证。
我发现使用代理是有风险的，但有时在涉及到地域限制和带宽分配时，作为隐私交换是最“可行”的。
有谁能澄清以上几点呢？
浏览 0提问于2012-09-03得票数 15
回答已采纳
2回答
我们正在寻找一个开放的代理列表，目的是不允许来自这些IP的消息通过我们的系统。网上似乎没有任何类似于权威列表的东西，更不用说不需要解析的简单格式了。
以前有人做过这样的事情吗?如果有，你是如何处理的？
浏览 1提问于2009-03-27得票数 2
3回答
我们的网站上充斥着网络请求，这似乎是DOS的攻击。
都在80号港口
数据包大小的分布不是正常的web流量。
33%的数据包是64或66个字节。
75%的数据包是128字节或更少。
99%的数据包小于256个字节。
我们正在运行10K数据包/秒。
在第5秒钟的窗口中，我们看到了来自822个不同IP地址的web请求。
所有请求均为/(主页)
我们试图切换IP地址，但不幸的是，攻击发生在域名级别，而不是IP级别。
任何帮助都将不胜感激。
浏览 0提问于2010-10-13得票数 1
回答已采纳
会话劫持预防-将会话绑定到IP地址是很好的做法，这将防止大多数会话劫持场景(但不是全部)，但是一些用户可能使用匿名工具(如TOR)，而且他们会对您的服务产生问题。要实现这一点，只需在第一次创建会话时将客户端IP存储在会话中，然后强制它保持不变。下面的代码片段返回客户端IP地址：$IP = (getenv ( "HTTP_X_FORWARDED_FOR“))？getenv (HTTP_X_FORWARDED_FOR)：getenv (REMOTE_ADDR )；
来源：https://www.owasp.org/index.php/PHP_安全性_作弊_Sheet#Session_劫持_
浏览 0提问于2013-04-14得票数 19
我目前有一个硬件linux服务器，它有一个IP地址，运行三个网站(虚拟主机通过apache)。我想推动每个网站进入自己的虚拟机，以改善隔离/安全，并更容易地迁移到不同的硬件，如果有必要的话。(为此，我开始查看coreos。)
但我对这个简单的问题感到困惑。如何推送不同的虚拟主机httpd (或ssh或.)对同一IP硬件上不同虚拟机的请求？？这不是DNS级别的问题--我的DNS提供者只是把我的访问者推到主IP上，我想。
谢谢你的建议。
打招呼，
/iaw
浏览 0提问于2014-04-06得票数 0
2回答
我的服务器通过DDOS受到更多的攻击。我正在考虑购买一种服务，比如cloudfare或In胶囊，以防止DDOS。
但我不明白一件事。当攻击者看到域受到保护时，他们就无法通过IP攻击服务器了？还是我理解错了他们的服务？
浏览 0提问于2014-10-29得票数 0
回答已采纳
2回答
我想将请求限制到我的web服务器，以阻止针对我的站点的web抓取和拒绝服务攻击。我愿意相对松懈，关键是没有人要求的太多，以致于放慢速度。
我正在考虑用IP地址来设置节流器，这样如果在短时间内提出太多请求，来自给定IP的请求就会被减缓。
我有一些问题--
这是在web服务器级别上处理web刮刀和DoS攻击的正确方法吗？
什么是好的限制，这样我就不会给正在使用共享IP网络的普通用户带来不便。
我应该如何具体设置节流器？我正在使用Apache/2.2
浏览 3提问于2011-09-19得票数 6
回答已采纳
我已经在不同的机器上设置了一个路由器和一个拦截HTTP squid代理。客户端应该以以下方式使用代理(不知情)：
客户端->路由器(DNATing到代理服务器) ->代理服务器->路由器-> Internet
在代理服务器上注册的请求具有以下属性：
源IP地址:原始客户端IP地址
源端口:原始客户端端口
目的IP地址:代理服务器的IP地址(192.168.4.50)
目的港: 3380
不幸的是，squid似乎试图将数据包转发到请求的目标地址，即代理服务器本身，并创建一个无限循环。摘自cache.log：
2015/12/18 14:11:50 kid1| WARNIN
浏览 0提问于2015-12-18得票数 3
1回答
我有一个自定义的HTTP服务器。
当F5在浏览器中被按住时，服务器就会收到大量请求。
如何检测和限制这些(或任何其他)无效连接？
似乎我必须为每个传入的IP记录每个请求之间的时间长度，以及该请求是否有效。如果在某段时间内收到一定数量的无效请求，我会在一段时间内简单地断开(或禁止)来自该IP的所有进一步连接。
有没有人有关于这个主题的文章、指针或小贴士？
浏览 3提问于2010-09-09得票数 1
回答已采纳
2回答
我正在制作一个社交网站，在那里用户可以发布内容，内容有意见。每当来自不同IP地址的用户查看内容时，查看计数都会递增；来自同一IP地址的多个请求不会计入。然而，最近有人在遍历代理列表或其他东西，并人为地增加视图计数。我如何防止这种情况发生？有没有什么我可以通过检查报头之类的东西来做的？谢谢。
浏览 4提问于2012-07-28得票数 4
我对Rails相当陌生，我决定取消我自己的身份验证系统，该系统检查3个可变常量: IP地址、Rails会话ID和HTTP客户端。我得到这些的方式是：
ip_address = request.env['action_dispatch.remote_ip'].to_s
session_id = request.env['action_dispatch.request.unsigned_session_cookie']['session_id'].to_s
http_client = request.env['HTTP_USER_AGENT&
浏览 5提问于2015-01-01得票数 1
回答已采纳
1回答
我开发和管理一个小型的推广/营销网站在Wordpress为一个初创的SaaS产品。我们用Cloudflare做DNS之类的。显然，WAF已经打开，它使用代理并更改用户的IP地址。我试图使用IP地址来过滤谷歌分析的“内部”流量，唯一的方法就是关闭WAF。如果不使用WAF会给我的网站带来任何重大风险，那么显然我需要另一种方法来做我的分析工作。阅读他们的网站所提供的一切并不能让我明白，对于这样一个网站来说，这是多么的重要。如果有人“明白了”，我会非常感激的。太棒了！
浏览 2提问于2020-04-07得票数 1
回答已采纳
1回答
背景
我工作的公司有一个系统，里面有一些数据。这个系统是托管在我们的私人数据中心。该系统提供了一些ReST web服务。我们希望创建一个网站，托管在Windows，它将调用上述系统的ReST服务。本网站的用户将通过ADFS进行认证(长期来看，我们可能希望包括其他可供我们公司以外的用户认证的选项)。我们需要确保Azure网站与本地(数据中心)托管系统之间的通信安全。最初，我们希望保持这个简单；例如，允许来自Azure的可信IP与我们的ReST服务对话。从长远来看，我们一直热衷于实现一些更灵活的东西，比如OAuth，以使其他外部应用程序能够以最小的努力插入。
问题
IP保护服务是否合理，或者这是否
浏览 0提问于2014-04-16得票数 1
回答已采纳
2回答
全透明代理
、、、、
默认情况下，mitmproxy将使用自己的本地IP地址作为服务器端连接。我想要的是mitmproxy将客户机的IP地址用于服务器端连接。
为了使此工作，提供了以下配置：
CLIENT_NET=192.168.1.0/24
TABLE_ID=100
MARK=1
echo "$TABLE_ID mitmproxy" >> /etc/iproute2/rt_tables
iptables -t mangle -A PREROUTING -d $CLIENT_NET -j MARK --set-mark $MARK
iptables -t nat \
-
浏览 0提问于2018-03-07得票数 22
1回答
你能帮帮我吗?我有两个服务器的所有权限在CentOS，分配的IP，和一个子域，指向一个，那里有一个静态网站。但是，另一台服务器在Wordpress上有一个博客。问题是如何从一个文件夹指向另一个服务器。因此：
另一个博客IP: 1.2.3.4 subdomain.domain.com /subdomain.domain.com >> >>：2.3.4.5
浏览 4提问于2012-04-19得票数 0
回答已采纳
我正在使用github.com/Shopify/sarama包与Kafka进行交互。在我目前的方法中，我可以连接到代理并获得所有主题名称，而不存在任何问题(下面是“消费者代码”)。
但是，当我尝试使用管理客户机(下面的admin代码)删除某些主题时，我会收到“拨号tcp:查找ip-x-x-xx.ec2.内部:没有这样的主机”错误。
我不知道为什么我会收到这个错误。我将非常感谢任何提示或可能的解决方案。
Consumer
config := sarama.NewConfig()
config.Consumer.Return.Errors = true
//get bro
浏览 4提问于2020-03-24得票数 3
回答已采纳
1回答
关于这个问题还有其他的问题，但我对一个具体的用法感兴趣。
我是一个乡村地理定位插件的作者，这个插件多年来一直运行良好。已经发布了一个prob (可能与IP地址相关)，但我没有对请求提供更多信息作出回应。
当前，插件只从$_SERVER‘’REMOTE_ADDR‘获取IP地址，因为：
不管它是否包含访问者的“真实”IP地址或他们代理的IP地址，因为在大多数合法的情况下，他们都是同一个国家。
对其他StackOverflow qns的响应声明$_SERVER‘’REMOTE_ADDR‘是唯一的“可靠和安全”值。
然而，当使用反向代理(NGINX)时，服务器的"REMOTE_
浏览 1提问于2017-09-07得票数 0
所以我的设置基本上是
MyPC -> VPN Server -> Remote SOCKS Server in Utorrent -> Destination torrent swarm
VPN服务器是一个众所周知的“无日志”提供商，荷兰和我有一个不同的网关/入口和退出ip当我连接。
我只对Utorrent使用“精英”Socks5代理(据说它省略了标题)，没有其他任何东西。
它的运行速度非常好，它是一个简单的IP: Utorrent中的端口加载项，我只通过Utorrent中的代理服务器执行所有主机名查找和p2p所有操作。(我知道并且已经在bittorrent和connecti
浏览 0提问于2018-10-31得票数 4
7回答
假设数据源设置了一个紧密的基于IP的节流阀。如果节流阀早在下载的数据的1%开始拒绝他们的请求，一个网络刮板会有任何下载数据的方法吗？
我认为黑客在这里使用的唯一技术是某种代理系统。但是，似乎代理(即使速度快)最终都会到达油门。
更新：下面的一些人提到了像雅虎管道和Tor这样的大型代理网络，但这些IP范围或已知的退出节点不能也被列入黑名单吗？
浏览 14提问于2011-02-01得票数 8
回答已采纳
2回答
IP会话绑定的替代方案
、、、、
我不确定将I绑定到会话是否是一个好主意。
有什么可供选择的？
我现在要说的是：
浏览器发送会话IDServer检查会话是否未过期
但是，如果第三方以某种方式发现了会话ID，怎么办？我应该关心这个可能性吗？将会话绑定到IP将使这样的会话伪造变得更加困难，但在某些情况下，可能会出现多个用户使用同一个IP。
我太笨了！
浏览 2提问于2011-03-10得票数 4
回答已采纳
我正在从事一个项目，该项目涉及使用React构建的SPA web应用程序，该应用程序连接到运行Express的API。
我读过许多关于堆叠溢出的文章和问题。(特别是这个有一个非常详细的答案)。然而，有一点我无法理解。我搜索了这些问题，没有找到任何包含后端API端的IP限制的答案。
我希望将JWT发送给从SPA登录的授权用户，并将JWT存储在客户端的本地存储中。后端API只能从SPA的IP地址访问，并且将对任何其他IP关闭。CORS将被配置为只与SPA域名一起工作。
因此，考虑到这种配置，在本地存储JWT仍然不安全吗？由于API仍然只能由一个IP访问，攻击者在用XSS攻击获取访问令牌之后，如何使
浏览 5提问于2020-11-03得票数 1
回答已采纳
2回答
通常，尽管运行hardware+software防火墙组合并保持盒的每一层第7层的安全，但我不喜欢将我们服务器的直接IP地址作为另一层公开。也就是说，为了发送邮件，大多数ISP要求我们服务器的PTR记录与A名(前向解析)记录匹配。如果我们这样做，就会暴露我们的服务器IP，因为任何人都可以简单地将workerx.cluster.x.com解析到我们服务器的IP地址，这并不是很难猜测的。这是一个严重的问题，还是这是一个很好的做法？
浏览 0提问于2013-09-29得票数 1
2回答
我对代理服务器的安全性很好奇。我读了几个线程，它们都过于笼统，或者忽略了我感兴趣的一点，关键在于细节。
场景
恶意代理有代理服务器，HTTPS流量通过代理服务器，例如客户端连接到HTTPS受保护的网站。
我的问题
HTTPS保护的跨度是多少？它是保护客户端和目的地之间的通信还是只在代理和目的地之间？
恶意代理直接嗅探关键数据是微不足道的吗？对于琐碎的问题，我的意思是不使用重要的计算能力。对于关键数据，我指的是机密或密码，而不是像IP地址之类的元数据。
SOCKS和HTTP协议对这种攻击的难度有影响吗？
不应假设其他因素，也不应假设最坏的情况。
浏览 0提问于2020-05-14得票数 1
回答已采纳
2回答
ASP.Net核心通过在固定次数的登录尝试后锁定帐户来防止对密码的野蛮猜测。
但是，是否有一些针对证书填充的保护措施，攻击者尝试了大量登录，但总是使用不同的用户名？锁定帐户不会有帮助，因为每次尝试帐户都会发生变化。但是，也许有一种方法可以锁定IP以防止多次登录--或者其他一些防止凭据填充的好主意？
浏览 0提问于2019-02-18得票数 4
回答已采纳
因此，我在我的Drupal 7安装中获得了一些奇怪的日志条目：
📷
📷
据我所知，他们什么也没做，我封锁了IP地址，但是他们总是带着不同的IP地址，所以我想知道他们到底是什么意思？就像如果它们是针对manager/html的，我就知道它们(可能是自动化的)攻击测试对Apache应用程序进行黑客攻击。但这些地方甚至不是我的网站，我很困惑。还想知道为什么消息以ttp://开头，而不是以http://或其他正常的东西开头。
浏览 0提问于2014-12-02得票数 0
1回答
我应该担心为我的用户保护PHP会话吗？黑客是如何窃取会话的？
我网站的用户可以查看的信息一点也不敏感，如果被黑客查看或修改，不会真的伤害用户，但会给他们带来不便。
存储和检查IP真的有必要吗？用户代理检查有多有用？我想这就像发送用户代理头一样简单。
浏览 0提问于2014-10-03得票数 2
回答已采纳
我想报道一下可能的袭击案例。我的应用程序已经有了captcha和双因素身份验证，但是如何避免微小的攻击而不让我的用户感到烦恼呢？我认为可能涉及的案件如下：
在基于会话的3次登录尝试失败后显示captcha，但问题是一些相关文章说它不应该基于ASP.NET会话，因为它可以被清除。
在captcha之后显示两个元素身份验证，但是否也应该基于上一步的失败计数显示captcha？还是我应该从一开始就数？
另外，我正在考虑在一段时间内阻止用户的IP，但这可能会影响来自同一个IP的其他用户！如果黑客有一个定期更改IP的工具呢？
请你告诉我，如果可能的话，有什么最好的方法来解决这些安全问题？
浏览 0提问于2014-11-18得票数 14
回答已采纳
信任$_SERVER['REMOTE_ADDR']安全吗？可以通过更改请求的头部或类似的东西来替换它吗？
写这样的东西安全吗？
if ($_SERVER['REMOTE_ADDR'] == '222.222.222.222') { // my ip address
$grant_all_admin_rights = true;
}
浏览 0提问于2011-01-23得票数 91
回答已采纳
1回答
我的iPhone应用程序通过REST-ish API访问服务器。我使用链接到客户端IP地址的会话，以帮助防止会话劫持。但是我注意到我的服务器日志中有一些来自某些客户端设备的奇怪的请求序列。发生的情况是，我的服务器上的不同URL被同一客户端从不同的IP地址请求。典型的序列如下所示：
ipaddr1: POST /users/foo/login -- grants a session linked to ipaddr1
ipaddr2: GET /users/foo/resource -- 401 Not Authorized (IP address mismatch in session)
ip
浏览 0提问于2010-08-18得票数 1
回答已采纳
1回答
我目前正在为GCSE学习计算机科学，根据http://www.bbc.co.uk/education/guides/zkhykqt/revision/3，可以设置一个代理来分发病毒？据我所知，它位于你的电脑和互联网之间，也被用来掩盖你当前的位置和IP地址，我想不出它是如何吸引人们下载病毒的，如果它只是一台服务器，只需在网络设置中输入几个条目就可以连接起来，对不对？
浏览 0提问于2016-07-20得票数 -2
回答已采纳
我承载了一个web服务，最近我从IP地址收到了许多HTTP请求(每秒高达几千次)，根据附加的日志，IP地址以10开头。根据我有限的网络知识，这个前缀意味着IP是本地IP，而不是WAN IP。为什么app引擎会报告来自Google自己的LAN IP的流量？此外，由于这个原因，我似乎无法将IP范围列入黑名单，这在配额费方面花费了我相当多的钱！对于为什么我会在这些请求的日志中看到本地IP地址，以及如何在它们到达我的应用程序之前阻止它们，有什么想法吗？
浏览 7提问于2015-02-02得票数 2
回答已采纳
2回答
我有一个定制的HTTP服务器。
当F5在浏览器中按压时，服务器会被请求猛击。
如何检测和限制这些(或任何其他)无效连接？
看来，对于每一个传入的IP，我必须记录每一个请求之间的时间长度，以及请求是否有效。如果在一定时间内收到一定数量的无效请求，我只需在一段时间内断开(或禁止)来自该IP的所有进一步连接。
有人有关于这个主题的文章、建议或建议吗？
浏览 0提问于2010-09-10得票数 1
我正在考虑将OpenID作为我的PHP应用程序的一种登录方法，但有一件事使我无法继续下去:如何保护OpenID用户免受滥用？
滥用包括用请求淹没其他服务器，使用我的应用程序作为代理，将大量下载作为URL传递，或者通过执行大量请求而不必要地减慢服务器速度。
我想我应该在做请求时实现速率限制，但是我该怎么做呢？可能的攻击者可以使用其他代理或TOR绕过IP检查。限制允许的提供商将违反OpenID的原则，对吗？
我不期望我的用户是邪恶的，但我想知道在添加另一个可能的攻击向量之前，我需要考虑哪些事情。
如果重要的话，我将使用作为应用程序的后端。
浏览 3提问于2011-10-09得票数 8
回答已采纳
我有一个看上去很简单的问题，我想不出来。
我有一个微型服务来验证客户的IP与白名单。问题是，我在这个LoadBalancer前面有一个MicroService (ALB)和一个反向代理(Nginx)。
我在MicroService中使用的是XFF (X转发-For)报头中的最后一个IP。
但这让我有机会接受XFF的注射。因为我信任代理前面的ALB，并且知道它是网络中的第一跳，所以我想使用它附加到XFF报头上的IP，并且完全覆盖报头。(我想在NginX中这样做)
如何在Nginx中提取XFF头中的最后一个值，然后仅用此值覆盖XFF头，并将其转发？
我真的不太了解nginx及其配置用法，但我看到我
浏览 18提问于2022-10-06得票数 0
回答已采纳
我知道Microsoft Azure非常安全，Azure SQL Server也是如此。然而，问题是基于比特场景的：
我正在使用SSMS访问Azure SQL Server DB，SSMS要求我使用SQL Server身份验证登录。
在Azure DB防火墙安全设置中，当我尝试添加我当前的PC IP地址(本质上是动态的)时，它不是adding.However，它实际上考虑了我的ISP提供的IP地址。问题是:为什么不允许我添加当前的IP地址？如果考虑到我的ISP IP (我可以找到“我的IP是什么”)，不应该有安全问题吗？在这种情况下，微软如何以及提供什么级别的安全？这不是说，如果有人将获得我的
浏览 4提问于2020-06-06得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
