5回答
网站速度慢或者带宽觉得费用高，个人开发者，一般都会想到使用cdn，一方面可以隐藏IP地址，保护了源服务器不会因为攻击，而出现问题，一方面可以提高网站访问速度。有人想到用cdn防御ddos攻击
浏览 921提问于2021-09-27
1回答
我读过几篇关于为桌面浏览器实现Web推送通知的介绍性文章，但我无法理解在后端服务器上存储从用户浏览器获得的订阅背后的安全部分。
有许多网站要求许可发送推送通知，而不是先在这些网站上进行身份验证/注册。如果我授予他们权限，而他们将权限字符串存储到他们的后端服务器上供以后使用，谁又能保证我不会生成另一个订阅字符串并将其发送到他们用来保存我的订阅的后端服务器端点呢？并因此用订阅条目淹没它们的数据库。
当网站上没有可用的用户认证/注册时，后端服务器上接收到的订阅的识别和验证机制是什么？
为了更好地说明这一点：
网站JS代码向浏览器请求推送权限，我通过在弹出的窗口->上按下'allow‘来
浏览 12提问于2020-02-26得票数 1
回答已采纳
请描述您的问题
标题：年底大酬宾-腾讯云
地址：https://cloud.tencent.com/act/bargin?utm_source=portal&utm_medium=banner&utm_campaign=bargin&utm_term=1204
浏览器信息
Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 UBrowser/6.2.3831.602 Safari/537.36
浏览 1185提问于2017-12-14
1回答
我在ovh.com上购买了服务器。(不是游戏，常规的)3天来，我一直在努力设置防御DDOS洪水的措施。什么都没出来。支持一天一次，不会给出一个明智的答案。因此，我呼吁你。如何配置防火墙以防止DDoS攻击？
锈蚀游戏的服务器安装在服务器机器上。10001港口开放。如果您使用UDP协议对此DDoS端口发起攻击，则以太网将加载多达126 Mb /S，服务器上会出现严重的延迟。我做错了什么？
防火墙配置截图
浏览 0提问于2020-04-10得票数 0
11回答
个人用户如何有效防止DOS攻击？
、、、、
个人用户如何有效防止DOS攻击呢？我的个人博客网站经常被DOS攻击，估计是得罪了什么人，经常被弄得关站，我知道想要完全杜绝掉DOS是非常难得事情，几乎不可能完全杜绝，而最有效的办法肯定是砸钱，购买高配置主机，我也知道腾讯云有大禹系统，可以几乎完全杜绝掉DOS攻击，但是太贵了，这对于企业来说不算什么，但是对于个人用户来说，简直是天文数字，消费不起，我不奢求能完全杜绝掉，哪怕是能减轻一点也好，各位大大们，有什么好办法呢？最好能提供有效的解决方案或者代码，脚本什么的，谢谢！
浏览 3325提问于2018-02-26
1回答
谁能建议一个系统来防止DDOS攻击而不收集像i.p这样的个人数据。地址(或使用匿名数据)而不拒绝对无辜用户的访问？
浏览 0提问于2021-03-06得票数 1
1回答
我正在寻找一些关于如何确保我的后端运行在AWS上的一般信息。我有移动应用程序发送请求到使用NGINX配置的AWS EC2实例中的PHP脚本。PHP脚本唯一能做的就是查询MySQL数据库，并将json响应返回到应用程序。我正在寻找一些选项来增强后端的安全性，防止DDoS攻击等等。我没有任何网页内容，用户可以交互，但只有这些PHP端点，应用程序通信检索数据。
在我的例子中，AWS Cloudfront会有帮助吗？据我所知，CloudFront是为CDN服务的，它处理可以分发到不同服务器的静态web内容，但由于我没有任何网站，而且这些文件只是为移动应用程序提供数据，我不知道它能起什么作用。
浏览 2提问于2020-12-10得票数 1
回答已采纳
1回答
我试图在Ubuntu12.04VPS上设置一个反向代理，这样我就可以保护网站免受DDoS攻击。我该怎么做？我在网上找到了一些教程，但它们似乎不是我想要的。
浏览 0提问于2015-12-05得票数 1
我遇到的任何PaaS/共享托管公司都通过面向安全的CDN(如CloudFlare或CloudFront )向其客户提供保护其网站不受其影响的服务，这些CDN充当代理，通过各种机器(而只是一台机器--网站的主机)分发服务内容。
有内置DDoS保护的托管提供商的想法可行吗？我的意思是，主机提供商自己做机器服务分发(而不涉及第三方)的想法可行吗？
浏览 0提问于2021-02-11得票数 1
回答已采纳
2回答
我有一个小问题，可能有一个复杂的答案。我试过研究周围，但我想我可能不知道关键字。
我希望构建一个web服务，它将发送一个JSON响应，该响应将用于另一个应用程序。我的目标是让App服务器抓取一组网页并存储相关的值，这样第二个应用程序(客户端)就不需要查询所有内容。它只会带着已经浓缩的信息去我的服务器。
我知道，这很常见，但是我如何抵御那些想耗尽我的App资源/配额的攻击者呢？我一直在考虑限制IP请求的数量(比如说.)。200次请求/5分钟)，但这可行吗？还是有一种更好、更聪明的方法来做到这一点？
浏览 4提问于2014-07-29得票数 1
回答已采纳
1回答
这种DoS攻击是否有效：
攻击者确定目标(10.0.0.1)
攻击者使用src addr为10.0.0.1将ack数据包发送到一桶web服务器。
服务器使用syn数据包回复10.0.0.1
目标是有效的投药，还是我们在方程中加入了任意的步骤？
浏览 0提问于2012-10-26得票数 7
回答已采纳
1回答
我有一个API (Java + Play Framework)。我有一个网站(反应)，谁必须与API沟通。我不希望我的API被任何东西调用，除了我的网站。
我该怎么做？
浏览 0提问于2018-07-08得票数 -1
回答已采纳
? 我已经附加了我的架构，如上所示。对于HA，我将ELB放在我的三个API ECS实例前面。出于安全目的(如地理限制等)，我想在ELB前面添加Cloudfront，但我不希望缓存可以将TTL设置为0。请推荐我。非常感谢。
浏览 20提问于2019-05-16得票数 1
回答已采纳
在报头、大小和有效载荷方面？
我们在课堂上一直在学习DDOS攻击，他们已经告诉了我们所有的抽象想法，但没有告诉我们发送的数据包的实际构成会是什么样子，我很好奇。
浏览 0提问于2015-04-30得票数 -1
如果我将Azure AD添加到云架构中，我是否仍然需要添加WAF来专门针对DOS/DDOS进行保护？
如果攻击不能通过身份验证，这是问题的前提。
浏览 2提问于2019-07-04得票数 3
我会尽我最大的努力来解释，但是对于我能想到的最接近的上下文，想象一下我正在构建一个分析平台，允许付费用户注册，在他们的网站上放置一个跟踪脚本，并跟踪他们的网站访问者的数据。这意味着任何访问他们的站点的人都需要能够发出API请求(他们甚至不一定知道--通过跟踪脚本完成)来将分析数据发送到数据库。用户可以在头上安装一个脚本，如下所示：
<script data-domain="somedomain.com" src="path/to/tracking/script.js?id=SOMETHING" defer></script>
我也不希望用
浏览 0提问于2023-03-30得票数 0
回答已采纳
1回答
目前，我们正在将NGINX作为反向代理运行，使用了TWIG、PHP、Elasticache、MySQL、NodeJS (socket.io) <-即时通知和消息传递的MVC框架。
我们的网站有不错的加载速度，但我们必须不断地重新加载DDoSing，因为人们保留我们的网站。我们不知道如何减轻这个问题，但是我们已经在CloudFlare中创建了每10秒60个请求的速率限制规则。唯一幸运的是，我们已经把网站的严重攻击模式，但这导致用户在浏览网站时经常等待5秒。虽然我们不知道是谁发动了袭击，但我们希望防止其中的大多数袭击，因为该网站几乎每隔一天就被拆除一次。
在遭受DDoS攻击后，我们能做些什么
浏览 1提问于2020-01-27得票数 1
回答已采纳
1回答
我有下面的代码，它接受一些数字并搜索它们，并返回一个与该数字相关的名称
Private bot As New Selenium.ChromeDriver
Const sURL As String = "http://portal.acs.moi.gov.kw/wps/portal/!ut/p/c1/04_SB8K8xLLM9MSSzPy8xBz9CP0os3jHEEf3EENTIwMLD1dLA88Qv2AzMzM3IwMDU6B8JJK8v3-AmYGRr7G3qYmvhwEQENAdDrIPv36QvAEO4Gig7-eRn5uqH6kfZY7THncz_cic1PTE5Er9gt
浏览 6提问于2022-04-17得票数 0
我正在用开发一个超文本传输协议服务器，但是它似乎不能阻止DDoS攻击。我需要为我的服务器实施防火墙吗？
还有另一个解决方案:我可以使用Nginx作为代理服务器来防止DDoS攻击，但它会使服务器部署变得复杂。
浏览 1提问于2013-04-02得票数 1
回答已采纳
2回答
我想知道是否有任何DDoS防御，其中(任何)路由器将阻止所有数据包(在任何一段时间)从其攻击者的MAC地址。若然，在甚麽情况下会出现这种情况？
浏览 0提问于2013-06-02得票数 -1
阅读一个在线新闻门户网站沙捞越报告是如何受到大规模的、资金充足的、复杂的DDOS攻击而无法正常工作的，我想知道在这种情况下，普通的网站管理员应该做些什么。
你认为如果我在Amazon 2/S3上托管我的web应用程序，那么我就不受DDOS的影响了吗？我认为Amazon (或)应该有一个更好的安全措施，更好地了解如何阻止这种滥用。
你认为如何？
浏览 0提问于2011-04-12得票数 3
回答已采纳
1回答
昨天，我在Azure上的虚拟机受到DOS的攻击。症状是我无法通过RDP连接，除非服务器刚刚重新启动，而且只有一小部分时间是在重启之后。当我成功地连接到netstat时，我注意到来自台湾的IP地址(使用服务器的人来自意大利)进行了大约50次RDP连接试验。因此，我在Azure门户(传入的安全规则)中阻止了特定的IP地址，而我的服务器又回到了正轨上。
问题是: Azure是否默认包含DDOS攻击预防系统，不是吗？我是否可以在Azure中配置任何额外的元素来防止这些问题？因为目前，我只禁止一个IP地址(昨天的攻击者之一)。
非常感谢你，法比奥
浏览 0提问于2017-06-21得票数 0
回答已采纳
1回答
我正在开发一个使用和nodejs的应用程序，问题是：
我如何才能保护自己不受某人的影响：
var sockets = []
while(true){
sockets.push(new WebSocket("ws://nodejsserver:port");
}
ip禁令是唯一可能的解决方案吗？
谢谢!
浏览 0提问于2015-03-18得票数 1
1回答
我的系统将在英国一家著名的保险公司运行，它将保存和处理大量的索赔、刹车等信息。
我担心该公司和该网站，因为该网站需要通过外部经纪人访问，将成为DDoS的目标。
如果服务器上发生DDoS攻击，代码中有什么可以备份所有数据的吗？
我有一种感觉，我会得到‘不’或‘是’的答案，如果是这样的话，我可以设置哪些额外的安全措施来尝试和防止DDoS攻击？
浏览 0提问于2015-04-16得票数 0
回答已采纳
对于Azure vm服务器(只有TCP端口80和443)，我想减轻DDOS攻击。Azure似乎是一个很好的解决方案。我找不到任何Azure文档，如果在Azure vm服务器前面有一个Azure防火墙，我可以配置它。例如，如果有10 Gigabit/秒UDP攻击，我不希望这些数据包攻击我的Azure vm服务器。有没有Azure防火墙，可以防止那些UDP数据包攻击我的Azure vm服务器？
浏览 0提问于2015-02-03得票数 -1
因此，基本上，如果服务器是Apache或任何其他基于线程的服务器，那么如果我在我的机器上创建多个套接字并请求服务器，直到它的所有线程耗尽并试图保持连接打开，那么这是DDoS攻击吗？
我知道slowloris是这样工作的，但是我想知道这种攻击是否属于DDoS攻击，因为我们还没有创建多个IP来发送请求。我们只使用一个IP。
浏览 0提问于2022-12-05得票数 0
我谦卑地认为DDoS不太可能发生在我的网站上。
根据我的个人经验和测试，一个CDN应该保护我的网站慢下来(也许只是因为当CDN处于活动状态时，所有的网页都被重定向到www.版本的奇怪需求，也许不仅仅是因为这一点)，而且它也是测试版(由我的主机提供商自己提供)，所以我可能只想禁用它。
既然我的主机是共享主机，那么主机是“共享”的并且主机必须保护我和其他客户共享的环境这一事实是否真的使我不需要CDN来保护免受DDoS攻击？
浏览 0提问于2021-05-20得票数 1
回答已采纳
我们在GCP中看到了大量的扫描和黑客攻击，其中大多数来自美国以外的地方。最妙的是，我们在美国以外的5个州不为任何人提供服务，我想知道如何只允许来自位于美国境内的in进入。我怎样才能创建一条防火墙规则，在GCP中做到这一点，这是可能的吗？谷歌搜索问这个问题没有结果，甚至没有人问这个问题。Netflix和Hulu这样做似乎没有问题，我们也能做到吗？
浏览 2提问于2020-04-06得票数 0
回答已采纳
Google Analytics突然显示，同时有大量不同国家的人访问我的网站，我有一个小型社区网站，所以我确信这是某种攻击，我只是不确定它是如何做到的，我希望有人能对此做出一些解释，这样我就可以确保将来我会受到它的保护
如果您有任何意见或文档可供参考，我们将不胜感激。
浏览 3提问于2012-11-04得票数 1
回答已采纳
2回答
如何防止针对AWS Cloudfront的拒绝钱包攻击？
这是我的具体情况:我有一个Cloudfront发行版，其中Lambda@Edge函数为我的应用程序提供网页和API请求。我需要根据用户的IP地址对发送到Cloudfront的请求进行速率限制。如果没有任何形式的速率限制，恶意用户有可能向分发发出数百万个缓慢的请求，这些请求不会被AWS的DDOS保护阻止，这将导致大量费用。这一点在这里尤其重要，因为Lambda@Edge函数的成本是普通Lambda函数的3倍，而且没有免费的层。
为了实现这一点，使用AWS WAF似乎很实用。但是，我使用对所有传入请求收费，而不管它们是否被阻止。因此，拒绝钱
浏览 4提问于2019-12-12得票数 1
我为的客户设计并建立了一个网站。我已经启动了Jetpack监控系统。
我每天都会收到通知，告诉我网站会掉下来，然后再恢复。主机经销商说，这是Wordpress网站，但我已经更新了一切，做了恶意软件扫描等，我看不到任何理由，这应该发生。
接下来有哪些步骤可以解决这个问题呢？
浏览 1提问于2022-06-09得票数 0
我想知道是否有一种方法可以检测网站上的auto DDoS？
目前，我们在.NET中有一个网站，静态资源(样式和JS)在随机的日期-时间上完全关闭，所以我们尝试了所有的方法，比如权限，等等。然而，似乎什么都不起作用。
是否有任何帮助或提示可以导致问题停止随机加载静态资源？我们认为这可能与DDoS攻击有关，但我们想知道如何检测它，如果没有发生，可能会跳过此选项。
顺便说一句，当我们在服务器中回收IIS应用程序池时，此问题已修复。
浏览 0提问于2014-04-16得票数 0
有人能告诉我如何发现假的移动通信量吗？
我是通过分析来自PHP中的$_SERVER['HTTP_USER_AGENT']头中的用户代理值来检测设备类型(移动设备还是非移动设备)。
但我现在知道存在一个用户代理开关。
浏览 2提问于2016-07-11得票数 0
回答已采纳
我正在处理一份申请。实现了一个新特性，用户为该应用程序创建一些is和密钥。
我注意到，设立这些标准是没有利率限制的。
我已将请求发送给入侵者，并创建了近11000组ID和机密。
因此，每当任何用户尝试访问该页面时，它都会持续加载并显示一条消息，即页面已变得没有响应性，因此它不允许用户访问页面中的任何内容。
在我看来，这是一个漏洞，因为缺乏速率限制会导致应用程序中的所有用户无法访问该页面。
然而，我感到困惑的是，它是否被视为DOS攻击或有效速率限制的问题。
请提出合理的理由。
浏览 0提问于2020-07-10得票数 0
回答已采纳
2回答
帮助!请注意，如果我的网站链接(任何链接)被持续点击，我的网站将停止并返回错误503。网站关闭或减速几分钟。
请帮助，这是一个危险的事情发生在任何网站，关于性能和安全。
浏览 0提问于2018-03-29得票数 1
1回答
我想知道是否有一种方法来阻止和重新路由在我的网站上收到的DDoS攻击到攻击者网站(我知道它的地址)。
如果是的话，我怎样才能做到呢？我正在使用CloudFlare，我正在考虑让它将所有请求重新路由给攻击者IP，但我在技术上不知道如何做到这一点。有人能帮我一把吗？非常感谢!
浏览 0提问于2017-02-02得票数 -1
6回答
在过去的一周里，我的网站一直遭受拒绝服务/黑客攻击。该攻击使用循环中随机生成的无效API密钥攻击我们的web API。
我不确定他们是在尝试猜测密钥(在数学上不可能是64位密钥)，还是在尝试DOS攻击服务器。攻击是分布式的，所以我不能禁止所有的IP地址，因为它发生在数百个客户端。
我的猜测是这是一个it的Android应用程序，所以有人在Android应用程序中安装了一些恶意软件，并使用所有安装的软件来攻击我的服务器。
服务器是Tomcat/Java，目前web API仅响应400无效密钥，并缓存多次尝试无效密钥的is，但仍需要对每个错误请求进行一些处理。
有什么建议可以阻止攻击吗？有没有办法
浏览 3提问于2015-09-15得票数 60
1回答
我发现了这段视频，在其中，他们说要用PoD攻击一个网站，只使用cmd。如何保护网站免受这种类型的拒绝服务(DoS)攻击？
我想这很难防范，因为任何人都可以实施这样的攻击。
浏览 0提问于2013-03-30得票数 3
回答已采纳
如果我在呈现HTTP响应时引入Thread.Sleep(x)延迟，其中x将根据来自给定IP的请求速率而变化:当请求速率较低时，从零开始，如果请求接二连三地跟随，则逐渐增加。
这是防止DDOS攻击的可行解决方案吗？
弱点是什么？
浏览 0提问于2011-06-19得票数 5
我需要安装软件包控件，但相关网站目前似乎无法工作。已关闭。Scott Granneman的页面正在工作，但它只告诉您如何安装它。它指的是，它也出现了故障。是可用的，但我完全不知道该怎么安装它。要安装package控件，我需要做什么？
浏览 12提问于2016-09-04得票数 2
回答已采纳
在大学里，我们有一个“家庭作业”来尝试执行拒绝服务攻击。我决定改过自新。我试图使用JavaScript执行它。
的问题是：
有这个可能吗？
如果我做了HttpRequest的环回，我会看到任何网站的不可访问性造成的溢出http端口？
有比我的更好的代码吗？
index.html:
<script>
for(var i = 0; i< 50; i++) {
worker = new Worker("worker.js");
worker.postMessage('Hello World'
浏览 1提问于2017-04-01得票数 2
2回答
嗯，我最近被DoS攻击了，我需要了解一些事情。
我知道，如果有人在HTTP服务器上发起攻击，他或她会发送HTTP请求，使连接不会超时，并使服务器正常工作。我的问题是，攻击互联网协议地址的DoS攻击者该怎么办？它们会发送哪种类型的数据包？我想看看它是如何在代码中完成的。
import socket
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
s.connect(("target", 80)) #Hopefully port 80 is an open port
s.send("Some sort of pac
浏览 7提问于2014-10-13得票数 0
3回答
我有一个预防ddos攻击的简单思路。如果我的想法是错误的，请澄清我。
选项1
从对DDOS攻击的基本理解来看，攻击者正在向web服务器发送大量数据。那么，提供大数据上传到他们网站的网站呢？难道他们不是同时从很多上传用户那里接收到了很多数据吗？
web服务器不能像许多上传数据的用户一样对待ddos攻击吗？
选项2
网站报价怎么样，每个访问网站的人都要临时键吗？使用该临时密钥插入网站，唯一的一个(PC/IP)可以访问该网站，因此bot-net不能攻击该网站(bot-net没有临时密钥)。bot-net能记下密钥并插入到网站中吗？
附注：
这是类似的问题DDoS -不可能停下来？
浏览 0提问于2015-09-04得票数 1
回答已采纳
1回答
我在ec2上有一个很大的网站，在s3上有很多图片，cloudfronter。我知道亚马逊的负载平衡器。
我知道很多ddos工具，所以问题是，如何保护ec2，cloudfronter+s3不受ddos的影响？
谢谢。
浏览 0提问于2014-12-15得票数 0
回答已采纳
1回答
在我的Plesk虚拟主机上，我得到一个IPv4地址和一个/64 of IPv6地址。在此服务器上托管多个域时，为每个域使用单独的IPv6地址会有什么好处吗？
浏览 0提问于2017-10-18得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
