目前服务器的正遭受大量http请求攻击，比如每分钟将近200个IP，发起20000+次手机号+密码的登录接口请求（）。
目前已经累计受到80000+ip, 将近2000万次登录请求，每次登录请求中手机号不重复。
现在采取的措施是利用nginx自带的模块，配置IP+uri，限制请求频次。
但仍然给服务器造成压力，主要是cpu，外网带宽。本站是小站，前置腾讯云服务器配置四核cpu
，40mbps带宽。
已经持续3天3夜。
求助大家，该用什么办法对付！！
浏览 460提问于2018-10-22
我只是想问在Mysql中是否有一种安全的方式来存储客户的信用。
假设他支付了100美元，我们在数据库中记下了100分。每一分都值一美元。一旦他使用了系统-我们从他的账户中减去一个计算出的金额并在他的仪表板中更新-这种情况每天都会发生很多次。
我只是想和你们确认一下，这是正确的方法吗？因为有人可能会黑进系统，把他的账户更新到100,000，然后无休止地使用系统...这就像一个预付费系统，用户可以根据他使用的资源等进行计费。
我想以某种方式确保它的安全，这样我们就可以用PHP进行计算，并在一天内多次向许多用户更新它……
有什么建议吗？
浏览 0提问于2013-01-30得票数 0
回答已采纳
电商平台防关联，是需要买多个服务器一个平台账号吗，还是一个服务器可以有多个不同的IP
[附加信息]
浏览 577提问于2018-05-24
5回答
网站速度慢或者带宽觉得费用高，个人开发者，一般都会想到使用cdn，一方面可以隐藏IP地址，保护了源服务器不会因为攻击，而出现问题，一方面可以提高网站访问速度。有人想到用cdn防御ddos攻击
浏览 920提问于2021-09-27
1回答
我正在寻找一种网络播放器来播放来自SHOUTcast服务器的音乐流。
我在CentOS上设置了SHOUTcast DNAS 2.0服务器。SHOUTcast可以流式音乐到Windows Media player和winamp；然而，我希望能够流式音乐到一个html弹出窗口与现代浏览器，如火狐，chrome，IE，safari。
一个基于Flash或HTML的播放器会很棒，可以处理循环播放和音频/mpeg流；如果可能的话，开源。
如有任何建议，我们将不胜感激:)
浏览 0提问于2011-01-28得票数 2
回答已采纳
我需要在一个位置设置一个单元，它将向服务器发送相关的状态更新，可能使用SSL或服务器在TLS上的公钥。总的来说，我需要这个单元来切换更改，而不需要太多的信息，比如凭据在远程单元中。我想保护它不受中间人的攻击，但也不想说，有人把公钥复制到他们的机器上，并发送虚假的状态。是否有一种方法可以通过验证加密实际上来自单元--或者至少是同一个网关--来支持加密？
浏览 0提问于2016-01-11得票数 0
1回答
你好，请问下最近我的云服务器经常被流量攻击，虽然只是用来测试软件的，但是连续好多天服务器一直被打死，长期下去会对云服务器有影响吗？
浏览 317提问于2021-01-17
我们这里有一个Windows2008API服务器(DC，R2，Print，.)。从几周以来，我们的雇主之一正在报告文件服务器的问题。她(只有她)在试图移动或重命名文件夹时有问题。她的当事人认为文件夹已经在使用了。问题并非总是在同一个地方发生，也并非总是在同一个地方发生。
我查看了服务器端，有时我可以看到与文件服务器的连接，其中大部分是"Thumbs.db“。但她关闭了所有的窗口和程序。有人知道我在哪里找这个问题吗？
浏览 0提问于2011-01-25得票数 0
回答已采纳
1回答
有没有办法创建一个C#应用程序和一个服务器端应用程序接口，使服务器端应用程序接口只允许来自C#应用程序的数据？
.Net应用程序的问题是，您可以反编译它们，然后重新编译，使它们发送与预期不同的数据。在我的例子中，数据不是秘密的，只有将数据写入服务器端API的能力是信任问题。
如果我想让应用程序向服务器报告当前是否安装了某个热修复程序，然后根据该信息做出服务器端的决定，该怎么办？如果内部威胁重新编译代码并修改它来报告虚假信息，那么数据就不能被信任。如果只有未修改的应用程序可以与应用程序接口通信，那么数据就可以被信任，并且可以在it.Can时做出决定。应用程序使用它签名的数字签名来执行与服务器应用
浏览 2提问于2018-05-02得票数 0
2回答
Java -防止代码修改技术
、、、、
我最近听说了一家软件安全公司，它在逆向工程和代码修改方面使您的代码防黑。他们的技术是：
它们在代码中的多个检查点中插入校验和，以保护它们之间的代码。在每个检查点执行代码流时，将检查校验和，如果代码被篡改，则校验和将失败，您知道已经进行了代码修改。如果一个检查点被移除，那么下一个检查点也会失败，因为一个检查点已经被移除。
要购买他们的服务将完全超出我的项目(一个Android应用程序)的预算，然而，我想要实现我自己的技术。
有人能提供一些关于如何实现这样的事情的洞察力吗？此外，如果有其他方法可以使用το，防止代码修改，请共享。
(为了澄清这一点，我意识到混淆、奇怪的错误代码逻辑，以及编写假方法，
浏览 3提问于2017-03-16得票数 3
1回答
我试图在高可用性配置中配置WSO2 ESB/GREG，如下所示：
在两个单独的Solaris服务器上安装/配置的两对GREG对。
每个服务器都在单独的安装目录中安装了Greg4.5.3(端口偏移量0)和ESB 4.7.0 (端口偏移量1)的实例。
GREG安装被配置为使用ORACLE，两者都连接到相同的数据库/模式，因此向一个GREG添加一些内容在另一个GREG中是可见的。
ESB安装由上面的远程GREGs (每个服务器上的每个服务器)配置，并指向相同的ORACLE数据库/模式，用于配置/治理注册表构件。
在所有4个安装上都启用了部落同步。
我们计划使用自己的负载均衡器来循环到其中一个
浏览 1提问于2013-07-23得票数 0
回答已采纳
1回答
我正在编写一个，它将从M365发送消息到我的应用服务器，然后应用服务器将修改后的消息转发回M365。
我的理解是，如果不对连接进行增强过滤，则当消息返回给M365时，我的应用服务器的IP地址将被设置为消息源IP。因此，如果EOP反垃圾邮件检查(在连接器/传输规则之后运行)将消息标记为垃圾邮件，那么我的应用服务器看起来就像是垃圾邮件，可能会被封锁。
安装增强型过滤器可以避免这种情况，但由于M365文档中对执行EOP的顺序缺乏明确性，因此很难发现可能导致应用程序服务器被封锁的任何其他潜在缺陷。
如果有人使用过类似的连接器，遇到过类似的陷阱，请评论谢谢。
浏览 0提问于2021-03-16得票数 0
回答已采纳
我阅读了关于堆栈溢出的会话和安全问题，以及更多的内容。我想我知道答案，但我想用一个简洁的简单问题来证实--安全太重要了。
猜想：我的黑帽子网页访问者不能直接访问他的$_SESSION内容。
也就是说，在我的服务器执行之后
$_SESSION['myuserprivilege']='user' ;
我可以假设，即使是最聪明的黑帽也无法找到我的代码也能做到这一点，询问我的php程序将他的服务器$_SESSION设置为什么(键和内容)，或者(更糟糕的是) engineer $_SESSION['myuserprivilege'] = 'ad
浏览 4提问于2015-10-18得票数 0
回答已采纳
1回答
用户登录后在终端中打开屏幕
、、、、
当用户使用例如Putty登录到我的Debian服务器时，我需要执行以下操作：
它将自动执行命令screen -r MyWindow，并且
用户将无法离开屏幕窗口，因此我希望用户禁用所有命令。
我怎么能这么做？
浏览 0提问于2013-04-17得票数 0
我们的小企业大约有10个员工工作站和一个LDAP/NFS服务器基础设施。我们需要在所有工作站上部署我们的专有应用程序(一个编译的二进制程序)。但由于我们可能经常更新我们的应用程序，我们正在寻找更好的选择，而不是复制一个新的版本到每个站每次更新发生。
我们正在考虑在NFS服务器上创建一个/opt共享，并在我们所有的站点上安装/opt/shared (或类似的)。这样，当我们更新应用程序时，我们可以简单地在NFS服务器上放置一个新的应用程序，而不是在10个不同的站点上进行更新。
这是一个可行的选择吗？在性能、安全性或可维护性方面有什么缺点吗？
浏览 0提问于2014-01-09得票数 2
1回答
如何防止未经授权保存到数据库？
、、、、
我正在构建一个简单的点击器游戏，可以在线玩。 游戏通过执行对php脚本的Ajax post调用，将点击保存到我的数据库中。 现在，我正在试图弄清楚如何才能限制来自我的服务器的帖子提交，这样人们就不会通过发帖直接将自己的分数发送到数据库来作弊。 我尝试将post限制在我的服务器IP或本地主机上，但这不起作用，因为Ajax post使用用户自己的IP而不是服务器IP来post。所以在那之后，我甚至不能再从我自己的服务器上发帖了。 我将点击保存到本地存储，我知道这是另一个人们可能作弊的地方。 我该怎么做才能只允许来自我的服务器的帖子？
浏览 7提问于2021-09-08得票数 1
1回答
我不能注册一个用户，因为它是无效字符(我知道)
问题如下：
有什么函数允许这样做吗？
是服务器问题还是wordpress问题？
浏览 0提问于2011-11-29得票数 0
登录部分代码如下：
<button open-type="getUserInfo" lang="zh_CN" class='btn' @getuserinfo="login">登录</button>
login () {
let user = wx.getStorageSync('userinfo')
const self = this
if (!user) {
qcloud.setLoginUrl(config.loginUrl)
qcloud.login({
浏览 2197提问于2018-05-29
我有一个用Delphi编写的.ocx/ActiveX库。我已经在以下环境中彻底测试了这个库：
Windows XP SP3 - IE6 Windows XP SP3 - IE7 Windows XP SP3 - IE8 Windows 7旗舰版64位- IE 9(32位)
该库与我的IIS服务器交互，然后加载RDP库接口，然后在浏览器客户机区内运行一个MsRdpClient会话。效果很好。
现在是部署时间了，将部署到他们网络上的客户站点。用户将通过使用VPN等访问客户网络来访问/下载ocx到他们的PC。
我们从Go爸爸那里买了一个代码签名证书。使用Microsoft signtool，我已经成
浏览 5提问于2012-03-20得票数 4
回答已采纳
1回答
我们已经配置了一个黑色鸭子服务器，并且我们有一个服务器URL。如何在Azure Devops管道中使用此服务器作为终结点，而无需安装任何构建代理，因为我们需要从下拉列表中选择端点。
浏览 3提问于2022-03-17得票数 0
在试图通过输入以下命令在我的Blackfire.io CentOS服务器上安装时，收到了以下错误：
Error: Package: blackfire-php-1.8.0-1.x86_64 (blackfire)
Requires: php-cli
Error: Package: blackfire-php-1.8.0-1.x86_64 (blackfire)
Requires: php-common >= 5.3
奇怪的是，我已经在我的服务器上安装了php-cli和php-通用的。
通过输入php-cli -v，我收到了以下消息：
PHP 5
浏览 3提问于2016-01-26得票数 0
回答已采纳
1回答
一开始我为我的新手问题道歉。我刚刚使用下面的命令在centos服务器上安装了黑服务器来监视流量。
yum install darkstat
darkstat -i eth0
不幸的是，在那之后，ssh不再是可访问的，我被困在门后！所有网站和控制面板都很好。SSH端口和我的IP都在防火墙允许列表中。我怎么才能拿回SSH？
浏览 0提问于2015-10-22得票数 0
1回答
我正在使用vmware 6.5
机器-1 Ubuntu服务器16.04
# The primary network interface dor virtaual Machine-1
auto ens192
iface ens192 inet static
address 172.16.3.133
netmask 255.255.0.0
gateway 172.16.3.1
dns-nameservers: 172.16.3.254 172.16.3.253
机器-2 Ubuntu服务器16.04
# The primary network int
浏览 0提问于2019-01-25得票数 0
根据这个网站：，它将明文编码成一个汉字密码。
我找不到关于它的算法的任何信息，有没有办法反向工程这个编码或PHP页面的源代码？
例如：
a
编码成
法 吴
和
aa
编码成
法 法 吴
和
aab
编码成
法 法 弗 吴
事实上，我觉得这很容易破译.但是我不知道为什么页面上写着“不能解密没有被这个脚本加密的汉字”。
浏览 2提问于2015-09-14得票数 0
回答已采纳
1回答
我实际上正在做一些关于MIFARE经典1K卡的研究，但是有一个信息我找不到。
MIFARE经典1K卡上的ATQA大小是多少？我找到了一些文档，表明它是1字节，还有一些是2字节。
我丢弃了一张卡，它似乎是一个字节，但ISO/IEC 14443-3 (6.4.2.1 -编码的自动质量保证)表明16位。
浏览 1提问于2018-12-08得票数 2
回答已采纳
我们已经将rails应用程序的源代码和数据库从一台服务器移动到另一台服务器。当我们尝试使用IP地址从新服务器运行站点时，它会重定向并加载旧的网站url。谁能告诉我这是什么原因？如何解决该问题，才能使用该IP加载网站？ 有人能帮帮忙吗？
浏览 22提问于2020-09-15得票数 1
请描述您的问题
标题：BGP高防IP产品简介 - 大禹网络安全 - 文档首页 - 腾讯云文档平台 - 腾讯云
地址：https://cloud.tencent.com/document/product/297/6889
浏览 180提问于2018-03-20
我目前正在为一个手机游戏编写一个用户身份验证API。我希望确保用户只能从移动应用程序访问系统。(也就是说，如果从浏览器或CURL (未授权系统)访问server API，则服务器必须拒绝访问，即使确切的POST参数有效)。理想情况下，系统也不应该允许重放攻击。
有谁有办法或举例说明如何做到这一点吗？
我正在考虑添加一个具有当前时间戳的每个用户唯一的salt，并在客户端应用程序上使用私钥SHA256-ing参数，然后在服务器上进行验证。这种方式将阻止来自浏览器或CURL的访问，因为攻击者需要获得私钥才能计算SHA256散列。salt (包括时间戳)也将作为参数之一发送，服务器将获得时间戳并在超过
浏览 2提问于2013-08-06得票数 1
环境： .NET框架4.8后端。SignalR用于一些消息传递。
问题：应用程序在单个服务器上运行，需要扩展。有一个单一的故障点也是极其糟糕的可用性。需要更高的性能和可用性。
可能的解决方案：使用Redis背板。这允许多个服务器将/pub转到Redis背板上，允许至少以这种方式进行水平扩展。
问题的解决方案:如果我错了，纠正我:如果所有服务器在单个Redis背板上都是可靠的，那么单点故障问题仍然存在。此外，单背板的性能可能会在未来耗尽。
问题：，那么Redis背板是如何缩小的呢？如何使用多个背板并确保它们的数据保持同步？
"Redis群集是一种通过使用多台Redis服务器来实现高可用
浏览 14提问于2022-11-29得票数 1
2回答
当我试图通过wordpress上传一个文件时，我得到
Security Alert
The file you are uploading was rejected by the server.
It probably contents viruses or trojans that can damage your website
Do not attempt to upload it again as your IP address may be blocked.
我已经研究过了，我明白这是一个服务器问题。只是我不能联系主机，因为主机是自我管理的，所以我如何使这个错误消失，它发生在服务器上
浏览 4提问于2015-05-13得票数 0
回答已采纳
这就是我的问题。
我需要从客户端(从多个下拉列表)获取数据，然后在回发时在服务器端使用它。
问题是服务器端"SelectedIndexChanged“事件触发的时间早于客户端"change”事件，因此数据永远不会到达服务器端。
因此，我的情况是，我想在客户端执行一个函数，然后执行服务器端事件。这有可能吗？提前谢谢你。
PS:不使用Ajax。
浏览 0提问于2013-08-08得票数 1
回答已采纳
我已经在文档库中创建了一个自定义的SharePoint 2010项目添加了事件接收器。我还记录了在此事件接收器期间可能触发的所有异常。这个事件接收器几乎在所有情况下都能完美地触发。但是，只有少数情况下，事件接收器不会触发。因为事件接收器不会触发，所以我看不到任何异常日志。这些类型的事件是分散的，并不集中在一天中的特定时间跨度。
我的问题是，是否有一些日志可以让我在SharePoint服务器上查看，它会告诉我为什么事件接收器没有触发，或者可能是哪里出了问题。提前谢谢。
浏览 10提问于2016-05-16得票数 0
在Linux环境下成功地实现了OpenARC之后，我现在开始研究在Exchange环境中实现它的可能性。
我完全意识到草案可能会发生变化，但是像谷歌这样的供应商已经实施了它。因此，我希望将其部署到Exchange 2013服务器上。
因此，我的问题是，在Exchange 2013环境中部署ARC (通过身份验证的接收链)的最佳方法是什么？有可能吗？或者我应该通过另一个服务器通过另一个服务器转发邮件，后者用ARC头和DKIM签署消息？
浏览 0提问于2018-01-18得票数 1
回答已采纳
我使用的是OBIEE 12c 12.2.1.3，我不想让浏览器在没有任何配置的情况下保存密码，比如Firefox或Chrome。 weblogic应用服务器上是否有禁止记住密码的配置。
浏览 11提问于2019-05-19得票数 0
回答已采纳
我们需要向第三方发送2U服务器、1U UPS和1U防火墙。事情是，它需要一个安全的箱子(锁定的单位)，有适当的气流，我们可以有电力和网络电缆从后面出来。
我们已经谷歌了很远和广泛，并只能找到‘硬案例’单位，提供一定程度的安全，但他们是极其庞大和需要货运。
感谢您的任何见解或解决方案。
浏览 0提问于2011-09-20得票数 -2
有没有办法使用标准的Linux NFS服务器复制NetApp的SnapLock的一次写入、多次读取的功能？
我曾经考虑过在文件写入服务器时使用inotify进行chmod，但是有没有一种简单的方法可以做到这一点，或者有一种方法也允许匿名写入？(所有NFS客户端都在安全网络上，因此这将节省额外的客户端配置。)
浏览 4提问于2012-08-31得票数 0
考虑到iPhone 3GS和iPhone 4(以及最新的iPad)都支持本地设备加密，如何执行只有安全设备才能连接到ActiveSync端点？
换句话说，如何防止旧的iPhones和iPads (不支持本地加密)访问服务器，并将带有附件的消息下载到不受保护的存储中？
浏览 0提问于2010-12-01得票数 7
回答已采纳
1回答
标题差不多概括了一下。我正在使用Windows 7中的远程桌面服务管理器( Remote Desktop Services Manager )来查看登录到5台Windows 2003终端服务器集合中的用户列表。用户列表几乎不断刷新。如果我通过“through”视图或通过服务器查看它们，则会发生这种情况。
我已经将选项更改为使用更长的延迟刷新，甚至将控制台设置为等待手动刷新，但这两种设置似乎都不起作用。我只在Windows 7中遇到这个问题，XPs控制台没有这个问题。
思想？我不是这些服务器的主要支持，所以我没有太多的细节，但是如果有人问我，我很乐意提供更多的相关细节。
浏览 0提问于2012-02-23得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
