有一个apache服务器托管了一些用PHP编写的网站，并且可以通过互联网访问。如何配置apache来解决“缺失的跨帧脚本防御”以及“缺失的跨帧脚本防御”警告可以被忽略？
浏览 0提问于2015-09-04得票数 -1
4回答
请描述您的问题地址：https://cloud.tencent.com/act/bargin?fromSource=gwzcw.645449.645449.645449Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 Safari/537.36
浏览 675提问于2017-12-09
1回答
我读过几篇关于为桌面浏览器实现Web推送通知的介绍性文章，但我无法理解在后端服务器上存储从用户浏览器获得的订阅背后的安全部分。
有许多网站要求许可发送推送通知，而不是先在这些网站上进行身份验证/注册。如果我授予他们权限，而他们将权限字符串存储到他们的后端服务器上供以后使用，谁又能保证我不会生成另一个订阅字符串并将其发送到他们用来保存我的订阅的后端服务器端点呢？并因此用订阅条目淹没它们的数据库。当网站上没有可用的用户认证/注册时，后端服务器上接收到的订
浏览 12提问于2020-02-26得票数 1
回答已采纳
当我们浏览网页和访问各种网站时，就有机会访问恶意网站。我想这可以分为隐私窃取和系统妥协。我更感兴趣的是恶意web服务器如何危害我的系统。
浏览 0提问于2022-11-04得票数 0
回答已采纳
5回答
网站速度慢或者带宽觉得费用高，个人开发者，一般都会想到使用cdn，一方面可以隐藏IP地址，保护了源服务器不会因为攻击，而出现问题，一方面可以提高网站访问速度。有人想到用cdn防御ddos攻击
浏览 921提问于2021-09-27
我的客户有一种产生“防御”障碍的方法，我想将每个客户的防御屏障数量限制在1；这样做的一种方法是摧毁旧的防御(如果有的话)，然后再生成新的防御。既然这种防御是由服务器产生的，我如何才能告诉服务器只摧毁该客户端创建的防御？
我想，通过存储衍生防御的networkID，我以后可以告诉服务器销毁它并重复。我攻击的对吗？
浏览 0提问于2017-05-22得票数 5
今天有人问我，如果一个网站运行在一个安全的局域网上，是否真的需要https保护？我只能给出一个令人满意的答案，那就是可以在http上拦截和读取流量，但不能在https上拦截和读取流量。有没有更多的理由来保护网站在局域网上运行？ 致以敬意，
浏览 201提问于2021-08-07得票数 0
回答已采纳
2回答
这些网站通常受到DDOS攻击。我们正在使用fail2ban，但仍然存在两个问题：
许多用户来自于共同的防火墙/NAT配置，因此他们的地址似乎是相同的。许多合法请求可能会根据每秒请求规则被阻止。
浏览 0提问于2012-05-08得票数 2
2回答
如何抵御恶意的GET请求？
、、、、
如果请求如下所示，我的服务器将受到各种各样的攻击：ActionController::RoutingError (No route matches)
ActionController::RoutingError (No route matches [GET] "/top/left")
我应该如何防御这种攻击呢这些请求会不会减缓我的
浏览 0提问于2015-07-28得票数 6
回答已采纳
1回答
如果请求如下所示，我的服务器将受到各种各样的攻击：ActionController::RoutingError (No route matches)
ActionController::RoutingError (No route matches [GET] "/top/left")
我应该如何防御这种攻击呢这些请求会不会减缓我的
浏览 0提问于2015-07-28得票数 -1
4回答
我根本不知道如何让我的网站防黑客攻击。我有输入，人们可以输入信息，然后发布到网站上。我应该过滤什么以及如何过滤？请告诉我一些方法，我可以防止问题。
浏览 1提问于2011-03-27得票数 0
回答已采纳
slowloris所做的事情的基本概念并不是新的攻击，但是考虑到最近的关注，我看到针对我们的Apache网站的攻击略有增加。另一份报告指出，在Apache服务器前面使用反向代理(如Perlbal)可以帮助防止攻击。使用mod_evasive限制来自一个主机的连接数量，并使用mod_security拒绝看起来像是由slowloris发出的请求似乎是迄今为止最好的防御方法。注意:这个问题是针对A
浏览 0提问于2009-06-26得票数 33
3回答
阻止程序执行其他程序
、、、
背景:我想为我们学校写一个编程竞赛网站，我知道我需要防止提交的程序滥用文件IO。然而，我想要找出的是如何防止某人编写可以执行其他程序的程序。例如，有人可能提交一个Java程序，该程序使用Runtime或ProcessBuilder类在我们的服务器上做一些恶意的事情，破坏站点，或者扰乱另一个竞争对手。在unix/linux和(仅供将来参考) windows服务器上，有哪些方法可以防御此问题？
浏览 0提问于2011-02-22得票数 3
回答已采纳
我目前正在进行一个项目，该项目构建了一个抵御HTTP GET洪水攻击的防御系统。当DDoS攻击发生时，服务器的通信量突然增加，远远超过正常范围。然而，由于检测过程需要时间，防御系统无法立即减轻攻击。因此，我假设在检测过程发现攻击者的IP地址之前，我的防御机制需要一种机制来随机阻止流向服务器的流，以避免服务器的资源过载。
我的随机阻塞方法有效吗？在检测期间是否有其他方法来减少DDoS攻击？
浏览 0提问于2017-06-12得票数 0
回答已采纳
请描述您的问题地址：https://cloud.tencent.com/act/bargin?utm_source=portal&utm_medium=banner&utm_campaign=bargin&utm_term=1204Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 UBrowser/6.2.3831.602 Safari/537.36
浏览 1185提问于2017-12-14
1回答
在许多公共网页上，由人们在自己家里托管，他们使用自己的桌面作为网络服务器。在这种设置中，我通常使用一种连接到同一台计算机上的MySQL服务器的服务器端语言(如php)。
浏览 1提问于2017-03-22得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
