1回答
在检测过程中通过随机阻塞流量来减少DDoS攻击
http、flooding
我目前正在进行一个项目，该项目构建了一个抵御HTTP GET洪水攻击的防御系统。当DDoS攻击发生时，服务器的通信量突然增加，远远超过正常范围。然而，由于检测过程需要时间，防御系统无法立即减轻攻击。因此，我假设在检测过程发现攻击者的IP地址之前，我的防御机制需要一种机制来随机阻止流向服务器的流，以避免服务器的资源过载。
我的随机阻塞方法有效吗？在检测期间是否有其他方法来减少DDoS攻击？
浏览 0提问于2017-06-12得票数 0
回答已采纳
1回答
是否可以限制使用Flask请求触发器的CPU /内存？
python、flask、gunicorn
我用开发了后端，目前我正在阅读关于攻击的文章，比如“十亿笑攻击”。虽然我知道其他的防御方法，但我提出这个问题的动机是深入防御(在不同的组成部分中进行几种不同的防御--如果一个人被绕过，希望其他的防御是有效的)。根据我的发现，我想这要么是不可能的，要么是我看错了水平：
：似乎只涉及XSS、CSRF、CSP和各种标头。
浏览 1提问于2020-12-19得票数 3
2回答
如何使用拼音获取包含中文字符的整个字符串？
ruby、regex
例如，1.txt非常高"
c = "防御力是#{example}"我想要结果：非常高"
"防御力是#{example
浏览 0提问于2013-01-12得票数 2
回答已采纳
1回答
防御盲ROP
appsec、hardening、buffer-overflow、configuration
在IEEE & Privacy中，引入了面向盲返回的程序设计攻击(盲ROP) .从某种意义上说，这只是ROP攻击的另一个变体--但是盲ROP攻击是值得注意的，因为它不需要任何源代码或您所攻击的程序的二进制信息；您可以攻击“盲”。而且，它们的攻击是完全自动化的，因此攻击者使用起来非常容易，并且击败了ASLR和DEP。因此，这似乎是一种新的威胁，可能会对攻击者有吸引力，值得防御。
我们应该如何防御盲目的ROP？我
浏览 0提问于2014-05-20得票数 5
1回答
代码对抗性攻击中的基本和基本文件
python、deep-learning、adversarial-ml
我正在寻找基本的和基本的学术论文，在对抗攻击或防御。攻击或防御算法应该容易理解，代码可以在Python中找到。我在哪里能找到这样的文件？
浏览 0提问于2022-02-18得票数 0
2回答
人工智能在纸牌游戏中的应用
algorithm、actionscript-3、tree、artificial-intelligence、flowchart
在这张牌中有特定的属性，可以增加玩家的生命/攻击/防御或攻击敌人以减少他的生命/攻击/防御
我正在试着为这个游戏做一个人工智能。AI必须根据当前的情况来预测它会选择哪张牌，比如AI的hp/攻击/防御和Enemy的hp/攻击/防御。由于人工智能看不到敌人的牌，因此它不能预测未来的行动。
浏览 1提问于2013-05-14得票数 1
回答已采纳
1回答
我正在尝试写一个基于主机的RPG游戏，具有健康，防御，攻击力和装甲的角色。这个想法是你选择你想要使用的职业，然后选择你想要攻击的敌人。每个职业都有自己的生命值、防御值和装甲值，但攻击和防御都是基于角色的。基类声明：这可能是纯虚
浏览 2提问于2015-05-04得票数 0
1回答
“风险”骰子游戏中的列表索引错误
python、python-3.x
对于那些不知道的人，在危险中有攻击者和防御者，攻击者的最大死亡数与防御者的最大死亡数相比较，并且对每一对骰子重复这种情况，直到防御者不再有骰子。如果攻击者获胜，防御者将失去一支军队，如果防御者死亡相等或更大，则攻击者将失去一支军队。所以如果我运行代码因为5>3和4>2，攻击者失去了两个。
浏览 6提问于2016-11-15得票数 2
回答已采纳
1回答
HTMLPurifier是干什么用的？
php、htmlpurifier
这真的是我要防止XSS攻击所需要的全部吗？有谁能解释一下htmlspecialchars、mysql_real_escape_string、htmlpurifier和其他注射防御方式的区别吗？HTMLPurifier是否防御JS攻击？
浏览 6提问于2012-02-11得票数 3
3回答
从JSON创建对象
javascript、ajax、json、parsing、object
，"sprite_location":null，"health_points":0，“攻击”：0，“防御”：0，"action_points":0，"attack_cost":0}}，{“生物”：{“id，null“生物”：0，“攻击”：0，“防御”：0，"action_points":0，"attack_cost":0}}，{“生物”：{“id”：3，“名称”：“公牛”，"sprite_loc
浏览 1提问于2012-04-06得票数 0
1回答
防止使用ViewState？
web-application、csrf、asp.net
从该条中：
Viewstate可以用作CSRF防御，因为攻击者很难伪造有效的Viewstate。伪造一个有效的Viewstate并不是不可能的，因为攻击者可以获得或猜测参数值是可行的。恶意用户如何生成有效的加密ViewState？
浏览 0提问于2014-04-21得票数 1
回答已采纳
1回答
IDS在捕获目标攻击方面有多有效？
attacks、ids、detection
我惊讶地看到大量的假阳性和总体缺乏标记，这可能是特定的指示有针对性的攻击。针对特定目标的端口扫描获得的凭据，例如从数据库中获得的凭据，这些凭据是通过完整的SQL注入获得的
已安装或建立远程shell。如果没有警报显示上述攻击场景中的活动，而且大多数SQ
浏览 0提问于2012-02-25得票数 6
回答已采纳
1回答
防御时机攻击
side-channel-attack、timing-attack
我知道这是一个很难的问题，但如果解密或认证失败，那么抵御定时攻击的良好防御措施就不会发出信息吗？因此，如果攻击者提供了错误的HMAC (例如，比较并发现这是false )，则只需将任何内容返回给攻击者(这是在考虑网络环境，但我不想将其限制在网络环境中)。所有这些论文都很好，但它们读起来太长了，老实说，有时候它们只是把我弄丢了。那么，是否有任何针对定时攻
浏览 0提问于2015-03-05得票数 2
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号