如何保护我的API免受“虚构”负载的攻击？
保护API免受“虚构”负载的攻击是一个重要的安全问题，以下是一些方法和措施来保护API免受此类攻击：
- 流量监控和分析：使用流量监控工具来检测异常流量模式和行为，例如突然增加的请求量、频繁的重复请求等。这可以帮助识别和阻止“虚构”负载攻击。
- 访问控制和身份验证：实施严格的访问控制策略，只允许经过身份验证的用户或授权的应用程序访问API。使用安全认证机制，如API密钥、令牌或OAuth等，来验证请求的合法性。
- 限制请求频率：实施请求频率限制，限制每个用户或应用程序在特定时间段内可以发送的请求数量。这可以防止攻击者通过发送大量请求来消耗资源。
- 防御DDoS攻击：使用DDoS防护服务来抵御分布式拒绝服务（DDoS）攻击。这些服务可以检测和过滤掉来自大量IP地址的恶意流量，确保API的可用性。
- 负载均衡和弹性扩展：使用负载均衡器来平衡流量，并确保API的高可用性。当遭受攻击时，负载均衡器可以自动将流量分散到多个服务器上，以减轻攻击的影响。
- 安全编码实践：在开发API时，采用安全编码实践，如输入验证、输出编码、防止SQL注入和跨站点脚本攻击等。这可以减少安全漏洞的风险。
- 安全测试和漏洞扫描：定期进行安全测试和漏洞扫描，以发现和修复潜在的安全漏洞。这可以帮助确保API的安全性和可靠性。
- 日志和监控：记录和监控API的访问日志和活动，以便及时检测和响应任何异常行为。这可以帮助发现“虚构”负载攻击并采取相应的措施。
腾讯云相关产品和服务：
- 流量监控和分析：腾讯云流量镜像（https://cloud.tencent.com/product/tjm）
- 访问控制和身份验证：腾讯云访问管理（https://cloud.tencent.com/product/cam）
- DDoS防护：腾讯云DDoS防护（https://cloud.tencent.com/product/antiddos）
- 负载均衡和弹性扩展：腾讯云负载均衡（https://cloud.tencent.com/product/clb）
- 安全编码实践：腾讯云安全编码扫描（https://cloud.tencent.com/product/css）
- 安全测试和漏洞扫描：腾讯云安全加固（https://cloud.tencent.com/product/ssa）
- 日志和监控：腾讯云日志服务（https://cloud.tencent.com/product/cls）
相关·内容
1回答
AWS免费提供AWS盾牌，它们看起来非常相似。现在，DDoS保护是我去云的最重要的原因，所以这可能是决定因素。
浏览 6提问于2019-12-27得票数 4
回答已采纳
2回答
基本的EC2负载平衡概念
、、、、
我正在创建一个网站，我希望收到DDoS攻击的时候。
我在亚马逊EC2上创建了两个EBS AMIs。一个AMI用于MySQL数据库，另一个用于web主机。
我已经添加了一个弹性IP到网络主机服务器，并附加了一个DNS记录，通过路由53，以便我可以访问我的域名。
如果我要创建一个负载均衡器，我是否必须将网站的DNS记录更改为负载均衡器的ip地址？然后按照DDoS的要求，简单地启动负载均衡器下承载ami的web实例吗？
这个想法是否有点正确呢？
浏览 0提问于2011-06-24得票数 0
回答已采纳
最近，一个客户端要求我加载测试他们的服务器，看看它是否能处理10,000个并发用户。为了做到这一点，我一直在使用JMeter，但是得到的效果并不好。
让我说，这是我第一次使用计量器，所以我不太确定我在做什么，但我发现了这一点。
对1000个并发用户进行一次测试，每个用户运行2页，故障率为96%。这看起来bad...like真的很糟糕。
在JMeter中有可能出了什么问题吗？我所做的就是向他们的服务器发送HTTP请求。
我不知道客户的计划是什么样的，但我知道他们正在使用GoDaddy作为他们的提供者，在我的经验中，GoDaddy的“无限”带宽是相当有限的。这是问题还是我真的希望是这样的，是Apa
浏览 1提问于2013-08-08得票数 0
回答已采纳
1回答
API网关中的汉德尔自定义头？
、、、、
我使用API网关为调用lambda函数的应用程序构建业务逻辑。为了安全保证，我从我的网络安全专家那里生成了API基本URL的增值税报告。共检测到9个漏洞，包括4个中等、3个低级漏洞和2个信息级别漏洞。
DirectiveContent安全策略(，CSP)外卡Field(s)Timestamp安全策略(CSP)头(而不是SetCross-Domain MisconfigurationMissing )防点击攻击报头(Server)通过“X驱动-By”HTTP响应报头Field(s)Timestamp泄密- UnixX-Content-Type-Options报头MissingCharset Mi
浏览 2提问于2022-06-24得票数 0
回答已采纳
如何使用api存储会话数据
我的应用程序层没有连接到Da层，我正在使用api中的数据，如何使用数据库mongodb管理应用程序层会话数据
提前感谢
浏览 2提问于2015-02-12得票数 0
回答已采纳
1回答
安全API端点
、、、、
我正在构建一个返回QR代码的API。
API端点应该得到以下内容: email、client_id和client_secret。
我的API应该检查客户端的id和机密，然后加密电子邮件(和更多的数据)，然后从加密的令牌生成QR代码。
我如何保护这个API，这样攻击者就不能给我发一封假邮件了？
我试图了解如何保护OAuth请求免受mitm攻击。当我读到它时，我的服务器似乎需要向OAuth提供程序发出一个https请求，包括这些数据。
我很难理解攻击者如何看不到客户端的id和机密(即使是通过使用者服务器提出的请求)。
希望能得到帮助，谢谢！
浏览 5提问于2020-04-13得票数 2
回答已采纳
1回答
我正在构建一个SPA应用程序，我必须使用访问令牌来请求一个API。存储JSON令牌的最常见方法是使用localStorage，但我一直认为这是个坏主意，因为XSS攻击，或者用户可以通过社交工程进入控制台，获取令牌并将其分发出去。
因此，我使用这个名为‘secure’的JavaScript库，它使用localStorage，但对数据进行加密。加密密钥是为应用程序的每个实例随机生成的，因此我不会将其作为纯文本存储在代码中。
看上去是这样的：
private static _instance: SecureStorage = new SecureStorage({
encryptionSec
浏览 0提问于2020-01-07得票数 1
1回答
我有一个运行在Tomcat服务器上的java应用程序。我试着用Jmeter加载我的应用程序的测试。当我加载100多个用户时，CPU利用率急剧增加，服务器也变得没有响应能力。如果服务器上存在故意的未经授权的负载测试，如何防止？
浏览 0提问于2019-02-21得票数 -3
我有两台租用的centos服务器，一台用于运行mysql，另一台用于web和邮件服务器的后端，以及我的android应用程序的数据。如果您正在通过我的应用程序或前端服务器(api或no)，我只打算给您访问数据服务器的权限。我能指望这个加密密钥吗？
我现在不打算给其他任何人提供shell帐户，只有cyrus提供的邮件，如这里所描述的。我将通过证书登录。我计划开发一个安全的内容提供商，建立一个ssh隧道来修改我的android应用程序中的数据。
我还能期待什么样的攻击？请告诉我，这不会发生在我身上，或者重复我的服务器被劫持成为发送十亿封垃圾邮件的时候。我已经放弃了商业cms和面板，但我的提供商确实
浏览 0提问于2016-04-21得票数 2
回答已采纳
2回答
我在一个使用Angular的网站上使用基于会话的CSRF。发出HTTP调用以请求CSRF令牌是否安全？
例如，如果我向一个名为/ CSRF /get的页面发送了一个具有有效用户会话的请求，并且它打印了一个原始令牌，那么这对于CSRF功能是否足够安全？如果没有，我可以做些什么来使它更安全，同时保持JSON检索功能？
它将是第一个api调用，在其他调用之前，我将把它保存在本地存储上，以便在每次http调用时使用它。
浏览 4提问于2018-09-11得票数 8
我正在从事一个项目，该项目将有不受信任的客户端(可能是1000 s)，这些客户端都与中央服务器有联系。消息流量将很低，每个客户端将彼此不可见(换句话说，它们不能相互交谈或监视对方的频道)。
RabbitMQ似乎是一个非常适合这里的潜在选择。它将充当我的应用程序和客户之间的中介。客户端将直接连接到RMQ，每个队列都有各自的队列，而RMQ将代理客户机和我的服务器之间的消息。
所以我的问题是:假设我设置了所有(大部分)是对的(身份验证，每个客户端都是一个单独的用户，队列上的权限等等)，这种面向公共的应用程序的RabbitMQ安全吗？有没有人在野外有类似设置的例子？
举个例子，nginx和sshd被设
浏览 0提问于2016-08-30得票数 1
我有一个ASP.NET Core应用程序，它独立于我的ASP.NET Core应用程序(UI)。由于几个原因，我不想组合它们，因为将来许多不同的客户机可能需要访问API。
MVC应用程序调用API有两种不同的方式：
在MVC控制器中使用System.Net.HttpClient来填充视图模型。
在进行jQuery AJAX调用时，我认为最好直接调用该API。(注意:我启用了CORS以允许来自MVC应用程序的调用)。这与直接调用API的角度客户机是一样的。
我的问题：
这是我经常做的事情，在不使用AJAX和只是加载视图数据的情况下，直接使用jQuery和控制器中的System.N
浏览 1提问于2017-07-09得票数 2
回答已采纳
1回答
我不知道暴力攻击是怎么回事。我已经用密码保护了wp-admin文件夹，还有常规的Wordpress登录。如何有这个“第二层”来抑制蛮力攻击？这是因为自动化进程无法重新启动第二次登录吗？
谢谢。
浏览 0提问于2018-06-18得票数 1
3回答
我计划开发一个互联网网站使用MVC4和网页APi。这是一个简单的应用程序，将显示基于搜索的客户信息。
对于搜索功能，我使用Ajax get方法调用webApi (我知道我应该使用Post，但请考虑这是当前的实现)。
我的Api调用是"/api/Data/getSearchResults/?companyName='" + companyName“
我觉得这条线可以被用作DOS攻击来使我的服务器瘫痪。有没有办法使用Microsoft Anti-XSS库或ValidateAntiForgeryToken属性或任何其他机制来确保请求是由真正的用户而不是任何autoBots生成
浏览 4提问于2013-09-30得票数 7
最近，我一直在使用AWS API网关，在那里我创建了一个应用程序接口，并使用API key和Cognito (OAuth)对其进行保护。
有一天，我发现我的API被访问了10K次，因为攻击者没有访问它的权限，所以失败了。
我的问题是:亚马逊是否对此类未经授权的api调用收费？如果他们收费，那么如何保护它。据我所知，即使我把网站管家放在它前面，我的API url仍然会暴露出来……
任何帮助我们都很感激。
浏览 15提问于2018-07-19得票数 18
在Azure API管理之前，我有Azure应用程序网关，并且可以看到，在Internet上可用的大多数场景中，Azure应用程序网关和Azure API管理之间都有防火墙。
作为Azure应用程序网关本身就是一个防火墙，是否有任何理由将Azure防火墙保留在它后面。
浏览 4提问于2020-10-02得票数 5
回答已采纳
我正在计划一个web应用程序，它主要是通过API通过客户端应用程序公开的。我曾尝试从iPhone客户端向概念证明应用程序发出一些请求，但一直收到CSRF令牌错误。有没有办法从应用程序中获取令牌，然后作为参数传递到我的POST请求中？我知道我可以关闭protect from forgery，但我不想因为这样做而影响安全性。
浏览 1提问于2012-01-09得票数 2
回答已采纳
在用于api验证的节点应用程序中，我在passport-azure-ad包中使用passport-azure-ad。
在中，指定
用户向受保护的web发送请求，该api在授权头或主体中包含access_token。
如果访问令牌存储在cookie header 中而不是授权标头中，那么可以验证api吗？
守则如下：
const authenticationStrategy = new BearerStrategy(config.credentials, (token,
done) => {
let currentUser = null;
let userToken = au
浏览 2提问于2020-07-17得票数 1
2回答
我最近读到，某些行业--包括我工作的行业--比其他行业更有可能成为DDoS攻击的目标。你能给我一些关于如何防止DDoS攻击的建议吗？
浏览 0提问于2014-05-17得票数 1
1回答
Qemu/KVM:来宾之间的保护
、、、、
在上，它说Apparmor在客人之间没有任何保护。当我在ubuntu下使用libvirt和active apparmor启动一个来宾时，它会自动为每个来宾创建策略文件。它们是否意味着特定于进程的保护？
浏览 1提问于2012-12-16得票数 1
回答已采纳
我正在使用flask- JWT -extended来保护使用JWT cookie的rest api。
我发现当
app.config['JWT_COOKIE_CSRF_PROTECT'] = True
对受保护端点的POST请求不起作用(而GET的请求起作用)。
这是我的设置。
#app.py
app = flask.Flask(__name__)
# Configure application to store JWTs in cookies
app.config['JWT_TOKEN_LOCATION'] = ['cookies']
#
浏览 10提问于2020-08-04得票数 0
1回答
我已经创建了一个Textarea控件。单击Submit时，在此控件中输入的数据将转到database。但是，当用户在此控件中输入值的同时键入单引号并单击“提交”时，数据不会进入数据库。
在表单中输入数据时，如何允许用户输入这样的特殊字符？
浏览 3提问于2011-02-14得票数 0
1回答
我的一位同事建议了以下方法来保护我的angular5应用程序中的XSS攻击：
启用X-XSS-Protection报头
启用X-frame-options报头
添加适当的内容安全策略，以防止内联javascript执行。
但我不认为上述保护我的应用程序免受所有XSS攻击。我还需要做更多的事情吗？
注意事项
我计划通过authorization头将auth令牌传递给后端API。为此，我需要将令牌存储在本地存储或cookie中(通过javascript访问就绪)。
浏览 0提问于2018-06-10得票数 0
Spring boot服务公开一个REST端点，并且没有身份验证。这将在内部用于微服务内部通信。我们最近添加了Coverity安全扫描器和Getting added问题。
CID 22329 (第1个，共3个)：跨站点请求伪造(CSRF)
我已经使用下面的代码禁用了CSRF。
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Value("${security.enable-csrf:false}")
private boolean csr
浏览 3提问于2020-04-16得票数 0
我对Kubernetes集群上运行的后端服务使用全局http(s)负载均衡器。我没有找到任何关于如何在一个时间窗口内限制来自一个IP的请求数量的信息。有，但也可以执行简单的访问。你能分享一下我如何在谷歌云上对全局http负载均衡器进行基于IP的速率限制，以提供对DoS攻击的防御。
编辑：
运行在Kubernetes集群上的后端服务是一个带web界面的symfony服务器。我想在服务器端使用云内容分发网络，所以我不得不使用gce入口，而不是。在google cloud上，gce ingress创建一个，ingress nginx创建。
在nginx-ingress中，我可以简单地使用nginx.
浏览 5提问于2021-06-07得票数 0
我有一个API端点，它接收敏感数据并将其发送到移动SDK (我们创建的)。API位于Django Heroku应用程序中。我需要以某种方式保护这些信息，我对从哪里开始有点困惑。
我的一个朋友建议为我的heroku应用程序提供HTTPS。在阅读了之后，我再也不明白了。我读过关于购买SSL证书的文章，但是它们有很多不同的种类，我不知道哪一种适合我的需求。
我的主要问题是：
人们获得什么类型的SSL证书来保护API？
移动SDK是否需要自己类型的证书才能安全地与web交互？
我在哪里能买到符合我需要的证书？
有关HTTPS的一般问题:如果不启用HTTPS，是否可以在带有自定义域的he
浏览 1提问于2014-12-09得票数 0
我的主目录是用ecryptfs加密的。我引导并直接登录到根。根目录在登录之前查看我的主目录，但它不应该，而且它没有那么透明。
但是，当我检查/home时，/myusername/.ecryptfs文件夹通常在那里，.Private也在那里。所以，似乎有加密存在。
注意：
在日期之间没有更改密码，所以不是这样的。
这可能是一个巧合，但我注意到这是在我使用了一个常见的技巧来拒绝在登录时询问wifi密码(您更改默认密钥环并将wifi密码保留为明文)之后发生的。
我的问题是：
如何在不更改用户密码的情况下使其再次隐藏起来？
浏览 0提问于2011-08-31得票数 4
回答已采纳
1回答
我想保存这些来自API的数据，硬币名称，这些是“资产”，以及“免费”到MYSQL的余额。但是，它会向数据库中添加一个空行。代码如下。我该怎么办？
API视图；
Array ( [makerCommission] => 10 [takerCommission] => 10 [buyerCommission] => 0 [sellerCommission] => 0 [canTrade] => 1 [canWithdraw] => 1 [canDeposit] => 1 [updateTime] => 1615737088938 [accountTy
浏览 14提问于2021-03-15得票数 0
回答已采纳
我正在用Java开发一个web应用程序。我需要保护我的应用程序免受拒绝服务攻击。什么是更好的解决方案OTP或Captcha或reCAPTHCA，或有任何其他解决方案。
浏览 0提问于2017-09-07得票数 0
我正在尝试使用Charles调试代理来调试Vine。我有一个IOS版本的Vine应用程序运行在我的设备上，我设置了wifi代理。
我可以通过启用ssl代理来调试来自所有其他应用程序的API调用。但是SSL代理并不适用于Vine(api.vine.com)。我试过twitter、facebook和flickr应用程序。我可以调试facebook和flickr，也可以看到JSON响应，但是对于twitter，这失败了。
由于Vine是Twitter的所有者，我怀疑Twitter是否在API中实现了一些安全性，或者更改了一些协议以确保API不能调试。如果是这样的话，为什么facebook没有实现同样
浏览 3提问于2015-05-15得票数 5
回答已采纳
对于每个Asp.net MVC应用程序，我们使用静态或动态密钥来验证用户请求/响应，例如在web.config文件中，我们可以使用这一点，因为需要进行静态验证：
<machineKey validationKey="AC7308C5274D969E665AC7BED7A863582B571D97D9ED03B314952BD3DD159CDFC164E2341D44BDE8F0284FA924052817B3D7429433AABC3F53A118BB7B3F9ABB" decryptionKey="1EDB4490EC0074F7FF3099D450D5E92F
浏览 1提问于2013-08-25得票数 2
回答已采纳
5回答
我正试图在Laravel创建restAPI。如何从SQL注入中保护这样的sql查询？
Route::get('api/restaurant/id/{id}', 'RestaurantController@getRestaurantById');
public function getRestaurantById($id) {
$restaurant = Restaurant::where('id', $id)->first();
return $restaurant;
}
浏览 8提问于2020-02-21得票数 4
回答已采纳
如果您要在家中配置一台工作PC，以便通过一个小型VPN盒专门连接到您的工作网络，这会使它与您的家庭网络和相关威胁充分隔离吗？
你会推荐什么替代方案？
工作PC <=cable=> VPN硬件<=电缆/wifi=>家庭路由器<=>工作VPN端点
浏览 0提问于2020-04-05得票数 1
1回答
我们的防火墙具有安全性，以防止SQL注入破坏我们的任何内容：
Name
Type
Context
Severity
Pattern
Configure
CS:select_into
signature
http-url
critical
.*\[select\].*\[into\].*
Edit
Remove
CS:select_from
signature
http-url
critical
.*\[select\].*\[from\].*
Edit
Remove
CS:insert_into
signature
http-url
critica
浏览 0提问于2010-10-22得票数 1
回答已采纳
3回答
我正在尝试理解Azure API管理套件是否在其安全或策略设置中包括任何WAF功能(例如，由OWASP描述)。
如果“否”或“不知道”，是否有必要通过Azure API管理与Web应用程序防火墙(WAF)公开面向公众的API(处理PII)，或者云-> APIM ->防火墙-> On-Premise服务拓扑中的任何地方？
提前感谢
浏览 3提问于2016-03-07得票数 9
1回答
在API中发送普通密码或加密密码
、、、、
以前，我使用md5进行解密，但后来我切换到了BCrypt，这是一个更好的选择。
假设我开发了一个API，并且在中为用户日志提供了一个服务。我尝试使用postman调用此服务，并传递所需的参数，即、用户名、和密码。
现在，我不知道这是否可能，但如果有黑客拦截我的请求呢？如果他能截取它，那就意味着他可以看到我在请求解析中发送的普通密码，对吗？
如果可能的话，这里最好做什么？我必须在API中以Bcrypt加密密码吗？
附注：我对API使用基于JWT的身份验证。
浏览 4提问于2019-12-22得票数 0
回答已采纳
为了最大限度地减少我在Veracrypt中所写内容中可能受到影响的软件，我想在一个没有互联网的加密客户操作系统中使用该软件，特别是Ubuntu16.04。这是否将主机操作系统中的任何软件损害TrueCrypt的可能性降到最低？
浏览 0提问于2017-02-10得票数 1
我想让黑客更难找到我的WP管理网址。
如何更改WP管理URL？我根本不想让site.com/wp-admin工作。
谢谢。
浏览 3提问于2017-03-28得票数 0
回答已采纳
我计划进行以下设置：
完全静态的前端web界面(用AngularJS或类似工具构建)
无服务器框架后端API
我想把我的前端存储在S3，后端存储在Lambda。因为我每次执行lambda函数时都会被充电，所以我不希望每个人都能够直接向它提出请求。另一方面，我只想将前端存储在S3中，而不是服务器。
如何保护我的后端API不受滥用或DoS的影响？
浏览 10提问于2015-10-07得票数 9
回答已采纳
1回答
我有一个应用程序登录页面。访问者输入他们的电话号码，我发送一个链接到他们的手机。
我使用jQuery (Ajax)将这个数字传递给我的API。现在任何人都可以看到该URL。因此，任何人都可以抓取该URL并发送许多请求。我该如何保护它呢？
我已经实现了CSRF Token。现在我用PHP来做这个。生成令牌并将其存储在session上。
但也有一个问题。如果有人加载了登录页面，他们就会获得该token，然后就可以使用该令牌发送请求。我已经用Postman测试过了。
我可以在一次请求后清除该CSRF令牌。但我不想这么做。因为他们可能需要将此链接发送到其他号码。
现在我想做的是，使该网址private
浏览 29提问于2018-06-09得票数 1
回答已采纳
$address和$cityState是用户提供的，存储在数据库中，可供其他人查看，如下所示。是否存在的风险？是否也应该在它上使用htmlspecialchars()？
<img src="http://maps.google.com/maps/api/staticmap?markers=color:blue|<?php echo(urlencode($address.' '.$cityState));?>&zoom=14&size=400x400&sensor=false" alt="M
浏览 2提问于2013-05-02得票数 4
回答已采纳
1回答
目前，我的网站面临着许多不好的请求，我想对响应进行加密以减少这些不好的请求。我的第一个想法是让客户端使用我分配的唯一签名来调用我的站点的api，
例如。
然后我验证签名，如果它是有效的，我用一些加密算法用签名加密响应。然后让客户端通过签名对响应进行解密。
我想知道这是不是一种常见的方式？
我也听说过HTTPS。HTTPS能解决我的问题吗？如果是这样，哪一个更好，或者请分享你的想法。
浏览 0提问于2015-06-10得票数 0
1回答
我在Matlab中有一个函数，它工作得很完美。我从m文件中获得了p，它可以在一些计算机上运行，但不是每台计算机上都能运行(甚至我在6.5版本中也是如此)。我根本不知道该怎么做，于是用Java写了同样的程序。但是，结果并不总是相同的，有时程序不能在Java中工作。我找不到Java中的错误(我知道Matlab的函数是相关的)。
我有两个(相关的)问题：
如何使我的Matlab代码免受黑客攻击，并在每台计算机上工作？
如何使用Java来保护和运行我的Matlab代码(在每台计算机上运行)？
这个问题有没有解决方案？
浏览 3提问于2014-03-08得票数 0
鉴于假设情况：
一个用户登录他的银行网站
服务器返回一个只包含用户id、加密的Http-专用cookie。
对于每个请求(例如在传输资金时)，服务器对id进行解密和检查。
在任何表单上都不会生成CSRF令牌，并且请求验证是基于加密的id的。
在这种情况下，CSRF攻击可能吗？如果是的话，如何运作呢？
浏览 0提问于2016-11-07得票数 2
1回答
在Laravel 7/刀片应用程序中，使用“albertcht/无形-recaptcha”："^1.9“，我在具有公共访问权限的页面中添加了规则‘g-recaptcha-响应’=>‘required_ captcha’，并在页面中添加了captcha，用于定义所有这些表单，例如：
<form method="POST" action="{{ route('login') }}" aria-label="{{ __('Login') }}">
{{ csrf_field() }}
浏览 1提问于2020-05-17得票数 0
回答已采纳
我正在开发一个应用程序，它将从服务器下载JSON，将它们存储在/Library/Application Support/文件夹中，然后使用它们.
但是在我的iPad中运行这个应用程序之后，我可以使用一个名为iExplorer的Mac应用程序从应用程序支持文件夹(Documents文件夹也可以看到)看到所有的文件，包括JSON.
是否有任何方法防止未经授权的人访问应用程序支持文件夹?？(因为现在任何在设备中运行应用程序的人都可以访问敏感信息，包括JSON).有人能帮我吗？
对不起，如果这个问题是愚蠢的，因为我是iOS应用程序开发的新手！对此有任何帮助将不胜感激.
P.S.我尝试了数据保护API，
浏览 0提问于2015-08-17得票数 0
1回答
我希望在一个数据中心主持一个网络应用程序，我正在考虑一些选择。他们似乎都有信誉，并声称提供反DDoS保护。
如果几乎每一家主机提供商都提供反DDoS保护，这是否意味着( a) DDoS攻击的威胁较小，因为反DDoS技术已经赶上，或者( b)这些说法中有许多不像广告中所宣称的那样可靠，如果是的话，我如何判断一家网络托管公司是否真的受到了DDoS的保护？
谢谢。
浏览 0提问于2017-02-11得票数 3
回答已采纳
1回答
在Mac膝上安装带有OpenBSD和pf (或任何其他简单和安全的OS + iptable)的虚拟机并通过该机器路由所有通信量有什么好处吗？我读到了一个类似的设置，用于运行windows的公司笔记本电脑(我是在BSD杂志上读到的)。他们声称Windows机器太难保护，如果你要把它们带到野外(公共无线，酒店，.)你最好在中间有一个安全的操作系统！如果您认为这是个好主意，那么如何通过虚拟机路由mac上的所有通信量，并防止任何应用程序或服务直接进入？我不确定如果仅仅设置网关就能做到这一点，那么DNS呢？您也不希望有人用DNS缓存中毒或类似的攻击来欺骗您。
浏览 0提问于2011-01-15得票数 1
回答已采纳
1回答
我们开发了几个应用程序/游戏。我们从plist存储/检索数据。
但是在越狱设备中，plist文件可以通过几个工具进行编辑。
我找到了下面的东西#
这些教程告诉你如何防止你的褶皱被改变。但是我们不想让用户(有害用户)显示任何数据。
有办法吗？
浏览 3提问于2012-09-28得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
