5回答
网站速度慢或者带宽觉得费用高，个人开发者，一般都会想到使用cdn，一方面可以隐藏IP地址，保护了源服务器不会因为攻击，而出现问题，一方面可以提高网站访问速度。有人想到用cdn防御ddos攻击
浏览 921提问于2021-09-27
1回答
我读过几篇关于为桌面浏览器实现Web推送通知的介绍性文章，但我无法理解在后端服务器上存储从用户浏览器获得的订阅背后的安全部分。
有许多网站要求许可发送推送通知，而不是先在这些网站上进行身份验证/注册。如果我授予他们权限，而他们将权限字符串存储到他们的后端服务器上供以后使用，谁又能保证我不会生成另一个订阅字符串并将其发送到他们用来保存我的订阅的后端服务器端点呢？并因此用订阅条目淹没它们的数据库。
当网站上没有可用的用户认证/注册时，后端服务器上接收到的订阅的识别和验证机制是什么？
为了更好地说明这一点：
网站JS代码向浏览器请求推送权限，我通过在弹出的窗口->上按下'allow‘来
浏览 12提问于2020-02-26得票数 1
回答已采纳
请描述您的问题
标题：年底大酬宾-腾讯云
地址：https://cloud.tencent.com/act/bargin?utm_source=portal&utm_medium=banner&utm_campaign=bargin&utm_term=1204
浏览器信息
Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 UBrowser/6.2.3831.602 Safari/537.36
浏览 1184提问于2017-12-14
1回答
我在ovh.com上购买了服务器。(不是游戏，常规的)3天来，我一直在努力设置防御DDOS洪水的措施。什么都没出来。支持一天一次，不会给出一个明智的答案。因此，我呼吁你。如何配置防火墙以防止DDoS攻击？
锈蚀游戏的服务器安装在服务器机器上。10001港口开放。如果您使用UDP协议对此DDoS端口发起攻击，则以太网将加载多达126 Mb /S，服务器上会出现严重的延迟。我做错了什么？
防火墙配置截图
浏览 0提问于2020-04-10得票数 0
我遇到的任何PaaS/共享托管公司都通过面向安全的CDN(如CloudFlare或CloudFront )向其客户提供保护其网站不受其影响的服务，这些CDN充当代理，通过各种机器(而只是一台机器--网站的主机)分发服务内容。
有内置DDoS保护的托管提供商的想法可行吗？我的意思是，主机提供商自己做机器服务分发(而不涉及第三方)的想法可行吗？
浏览 0提问于2021-02-11得票数 1
回答已采纳
1回答
我正在寻找一些关于如何确保我的后端运行在AWS上的一般信息。我有移动应用程序发送请求到使用NGINX配置的AWS EC2实例中的PHP脚本。PHP脚本唯一能做的就是查询MySQL数据库，并将json响应返回到应用程序。我正在寻找一些选项来增强后端的安全性，防止DDoS攻击等等。我没有任何网页内容，用户可以交互，但只有这些PHP端点，应用程序通信检索数据。
在我的例子中，AWS Cloudfront会有帮助吗？据我所知，CloudFront是为CDN服务的，它处理可以分发到不同服务器的静态web内容，但由于我没有任何网站，而且这些文件只是为移动应用程序提供数据，我不知道它能起什么作用。
浏览 2提问于2020-12-10得票数 1
回答已采纳
11回答
个人用户如何有效防止DOS攻击？
、、、、
个人用户如何有效防止DOS攻击呢？我的个人博客网站经常被DOS攻击，估计是得罪了什么人，经常被弄得关站，我知道想要完全杜绝掉DOS是非常难得事情，几乎不可能完全杜绝，而最有效的办法肯定是砸钱，购买高配置主机，我也知道腾讯云有大禹系统，可以几乎完全杜绝掉DOS攻击，但是太贵了，这对于企业来说不算什么，但是对于个人用户来说，简直是天文数字，消费不起，我不奢求能完全杜绝掉，哪怕是能减轻一点也好，各位大大们，有什么好办法呢？最好能提供有效的解决方案或者代码，脚本什么的，谢谢！
浏览 3324提问于2018-02-26
1回答
谁能建议一个系统来防止DDOS攻击而不收集像i.p这样的个人数据。地址(或使用匿名数据)而不拒绝对无辜用户的访问？
浏览 0提问于2021-03-06得票数 1
1回答
我试图在Ubuntu12.04VPS上设置一个反向代理，这样我就可以保护网站免受DDoS攻击。我该怎么做？我在网上找到了一些教程，但它们似乎不是我想要的。
浏览 0提问于2015-12-05得票数 1
1回答
我有一个API (Java + Play Framework)。我有一个网站(反应)，谁必须与API沟通。我不希望我的API被任何东西调用，除了我的网站。
我该怎么做？
浏览 0提问于2018-07-08得票数 -1
回答已采纳
1回答
这种DoS攻击是否有效：
攻击者确定目标(10.0.0.1)
攻击者使用src addr为10.0.0.1将ack数据包发送到一桶web服务器。
服务器使用syn数据包回复10.0.0.1
目标是有效的投药，还是我们在方程中加入了任意的步骤？
浏览 0提问于2012-10-26得票数 7
回答已采纳
我会尽我最大的努力来解释，但是对于我能想到的最接近的上下文，想象一下我正在构建一个分析平台，允许付费用户注册，在他们的网站上放置一个跟踪脚本，并跟踪他们的网站访问者的数据。这意味着任何访问他们的站点的人都需要能够发出API请求(他们甚至不一定知道--通过跟踪脚本完成)来将分析数据发送到数据库。用户可以在头上安装一个脚本，如下所示：
<script data-domain="somedomain.com" src="path/to/tracking/script.js?id=SOMETHING" defer></script>
我也不希望用
浏览 0提问于2023-03-30得票数 0
回答已采纳
? 我已经附加了我的架构，如上所示。对于HA，我将ELB放在我的三个API ECS实例前面。出于安全目的(如地理限制等)，我想在ELB前面添加Cloudfront，但我不希望缓存可以将TTL设置为0。请推荐我。非常感谢。
浏览 20提问于2019-05-16得票数 1
回答已采纳
2回答
我有一个小问题，可能有一个复杂的答案。我试过研究周围，但我想我可能不知道关键字。
我希望构建一个web服务，它将发送一个JSON响应，该响应将用于另一个应用程序。我的目标是让App服务器抓取一组网页并存储相关的值，这样第二个应用程序(客户端)就不需要查询所有内容。它只会带着已经浓缩的信息去我的服务器。
我知道，这很常见，但是我如何抵御那些想耗尽我的App资源/配额的攻击者呢？我一直在考虑限制IP请求的数量(比如说.)。200次请求/5分钟)，但这可行吗？还是有一种更好、更聪明的方法来做到这一点？
浏览 4提问于2014-07-29得票数 1
回答已采纳
在报头、大小和有效载荷方面？
我们在课堂上一直在学习DDOS攻击，他们已经告诉了我们所有的抽象想法，但没有告诉我们发送的数据包的实际构成会是什么样子，我很好奇。
浏览 0提问于2015-04-30得票数 -1
如果我将Azure AD添加到云架构中，我是否仍然需要添加WAF来专门针对DOS/DDOS进行保护？
如果攻击不能通过身份验证，这是问题的前提。
浏览 2提问于2019-07-04得票数 3
1回答
我有下面的代码，它接受一些数字并搜索它们，并返回一个与该数字相关的名称
Private bot As New Selenium.ChromeDriver
Const sURL As String = "http://portal.acs.moi.gov.kw/wps/portal/!ut/p/c1/04_SB8K8xLLM9MSSzPy8xBz9CP0os3jHEEf3EENTIwMLD1dLA88Qv2AzMzM3IwMDU6B8JJK8v3-AmYGRr7G3qYmvhwEQENAdDrIPv36QvAEO4Gig7-eRn5uqH6kfZY7THncz_cic1PTE5Er9gt
浏览 6提问于2022-04-17得票数 0
我正在用开发一个超文本传输协议服务器，但是它似乎不能阻止DDoS攻击。我需要为我的服务器实施防火墙吗？
还有另一个解决方案:我可以使用Nginx作为代理服务器来防止DDoS攻击，但它会使服务器部署变得复杂。
浏览 1提问于2013-04-02得票数 1
回答已采纳
2回答
我想知道是否有任何DDoS防御，其中(任何)路由器将阻止所有数据包(在任何一段时间)从其攻击者的MAC地址。若然，在甚麽情况下会出现这种情况？
浏览 0提问于2013-06-02得票数 -1
1回答
昨天，我在Azure上的虚拟机受到DOS的攻击。症状是我无法通过RDP连接，除非服务器刚刚重新启动，而且只有一小部分时间是在重启之后。当我成功地连接到netstat时，我注意到来自台湾的IP地址(使用服务器的人来自意大利)进行了大约50次RDP连接试验。因此，我在Azure门户(传入的安全规则)中阻止了特定的IP地址，而我的服务器又回到了正轨上。
问题是: Azure是否默认包含DDOS攻击预防系统，不是吗？我是否可以在Azure中配置任何额外的元素来防止这些问题？因为目前，我只禁止一个IP地址(昨天的攻击者之一)。
非常感谢你，法比奥
浏览 0提问于2017-06-21得票数 0
回答已采纳
1回答
目前，我们正在将NGINX作为反向代理运行，使用了TWIG、PHP、Elasticache、MySQL、NodeJS (socket.io) <-即时通知和消息传递的MVC框架。
我们的网站有不错的加载速度，但我们必须不断地重新加载DDoSing，因为人们保留我们的网站。我们不知道如何减轻这个问题，但是我们已经在CloudFlare中创建了每10秒60个请求的速率限制规则。唯一幸运的是，我们已经把网站的严重攻击模式，但这导致用户在浏览网站时经常等待5秒。虽然我们不知道是谁发动了袭击，但我们希望防止其中的大多数袭击，因为该网站几乎每隔一天就被拆除一次。
在遭受DDoS攻击后，我们能做些什么
浏览 1提问于2020-01-27得票数 1
回答已采纳
因此，基本上，如果服务器是Apache或任何其他基于线程的服务器，那么如果我在我的机器上创建多个套接字并请求服务器，直到它的所有线程耗尽并试图保持连接打开，那么这是DDoS攻击吗？
我知道slowloris是这样工作的，但是我想知道这种攻击是否属于DDoS攻击，因为我们还没有创建多个IP来发送请求。我们只使用一个IP。
浏览 0提问于2022-12-05得票数 0
1回答
我的系统将在英国一家著名的保险公司运行，它将保存和处理大量的索赔、刹车等信息。
我担心该公司和该网站，因为该网站需要通过外部经纪人访问，将成为DDoS的目标。
如果服务器上发生DDoS攻击，代码中有什么可以备份所有数据的吗？
我有一种感觉，我会得到‘不’或‘是’的答案，如果是这样的话，我可以设置哪些额外的安全措施来尝试和防止DDoS攻击？
浏览 0提问于2015-04-16得票数 0
回答已采纳
6回答
在过去的一周里，我的网站一直遭受拒绝服务/黑客攻击。该攻击使用循环中随机生成的无效API密钥攻击我们的web API。
我不确定他们是在尝试猜测密钥(在数学上不可能是64位密钥)，还是在尝试DOS攻击服务器。攻击是分布式的，所以我不能禁止所有的IP地址，因为它发生在数百个客户端。
我的猜测是这是一个it的Android应用程序，所以有人在Android应用程序中安装了一些恶意软件，并使用所有安装的软件来攻击我的服务器。
服务器是Tomcat/Java，目前web API仅响应400无效密钥，并缓存多次尝试无效密钥的is，但仍需要对每个错误请求进行一些处理。
有什么建议可以阻止攻击吗？有没有办法
浏览 3提问于2015-09-15得票数 60
我谦卑地认为DDoS不太可能发生在我的网站上。
根据我的个人经验和测试，一个CDN应该保护我的网站慢下来(也许只是因为当CDN处于活动状态时，所有的网页都被重定向到www.版本的奇怪需求，也许不仅仅是因为这一点)，而且它也是测试版(由我的主机提供商自己提供)，所以我可能只想禁用它。
既然我的主机是共享主机，那么主机是“共享”的并且主机必须保护我和其他客户共享的环境这一事实是否真的使我不需要CDN来保护免受DDoS攻击？
浏览 0提问于2021-05-20得票数 1
回答已采纳
1回答
我正在开发一个使用和nodejs的应用程序，问题是：
我如何才能保护自己不受某人的影响：
var sockets = []
while(true){
sockets.push(new WebSocket("ws://nodejsserver:port");
}
ip禁令是唯一可能的解决方案吗？
谢谢!
浏览 0提问于2015-03-18得票数 1
对于Azure vm服务器(只有TCP端口80和443)，我想减轻DDOS攻击。Azure似乎是一个很好的解决方案。我找不到任何Azure文档，如果在Azure vm服务器前面有一个Azure防火墙，我可以配置它。例如，如果有10 Gigabit/秒UDP攻击，我不希望这些数据包攻击我的Azure vm服务器。有没有Azure防火墙，可以防止那些UDP数据包攻击我的Azure vm服务器？
浏览 0提问于2015-02-03得票数 -1
6回答
我的客户希望他的eCommerce (定制的)网站免受DDoS攻击。我能实施什么策略？在采购流程中有多种形式--搜索、钻入到产品、用户信息和支付，我想避免使用限额。
浏览 0提问于2009-08-31得票数 2
回答已采纳
我为的客户设计并建立了一个网站。我已经启动了Jetpack监控系统。
我每天都会收到通知，告诉我网站会掉下来，然后再恢复。主机经销商说，这是Wordpress网站，但我已经更新了一切，做了恶意软件扫描等，我看不到任何理由，这应该发生。
接下来有哪些步骤可以解决这个问题呢？
浏览 1提问于2022-06-09得票数 0
1回答
我在一个Google计算引擎上部署了一个应用程序，它正在使用Google的HTTPS负载均衡器进行负载平衡。根据这的文章，
随着全球HTTP(S)负载平衡，这是第一个支持云装甲的Google平台(GCP)服务，您将获得针对基础设施DDoS攻击的内置防御。除了配置负载平衡之外，不需要其他配置。
因此，我尝试使用Jmeter对我的应用程序进行一个简单的DOS攻击。我用以下配置配置了Jmeter
线程总数: 1500
冲压时间:10秒
循环计数:永远
我已经运行了大约5分钟以上的配置，过了一段时间，我能够从响应中看到负载均衡器正在返回502。但是服务器故障了&我甚至无法从机器的其他地方访问我
浏览 0提问于2018-06-04得票数 0
2回答
如何防止针对AWS Cloudfront的拒绝钱包攻击？
这是我的具体情况:我有一个Cloudfront发行版，其中Lambda@Edge函数为我的应用程序提供网页和API请求。我需要根据用户的IP地址对发送到Cloudfront的请求进行速率限制。如果没有任何形式的速率限制，恶意用户有可能向分发发出数百万个缓慢的请求，这些请求不会被AWS的DDOS保护阻止，这将导致大量费用。这一点在这里尤其重要，因为Lambda@Edge函数的成本是普通Lambda函数的3倍，而且没有免费的层。
为了实现这一点，使用AWS WAF似乎很实用。但是，我使用对所有传入请求收费，而不管它们是否被阻止。因此，拒绝钱
浏览 4提问于2019-12-12得票数 1
我们在GCP中看到了大量的扫描和黑客攻击，其中大多数来自美国以外的地方。最妙的是，我们在美国以外的5个州不为任何人提供服务，我想知道如何只允许来自位于美国境内的in进入。我怎样才能创建一条防火墙规则，在GCP中做到这一点，这是可能的吗？谷歌搜索问这个问题没有结果，甚至没有人问这个问题。Netflix和Hulu这样做似乎没有问题，我们也能做到吗？
浏览 2提问于2020-04-06得票数 0
回答已采纳
如果我在呈现HTTP响应时引入Thread.Sleep(x)延迟，其中x将根据来自给定IP的请求速率而变化:当请求速率较低时，从零开始，如果请求接二连三地跟随，则逐渐增加。
这是防止DDOS攻击的可行解决方案吗？
弱点是什么？
浏览 0提问于2011-06-19得票数 5
2回答
帮助!请注意，如果我的网站链接(任何链接)被持续点击，我的网站将停止并返回错误503。网站关闭或减速几分钟。
请帮助，这是一个危险的事情发生在任何网站，关于性能和安全。
浏览 0提问于2018-03-29得票数 1
我正在处理一份申请。实现了一个新特性，用户为该应用程序创建一些is和密钥。
我注意到，设立这些标准是没有利率限制的。
我已将请求发送给入侵者，并创建了近11000组ID和机密。
因此，每当任何用户尝试访问该页面时，它都会持续加载并显示一条消息，即页面已变得没有响应性，因此它不允许用户访问页面中的任何内容。
在我看来，这是一个漏洞，因为缺乏速率限制会导致应用程序中的所有用户无法访问该页面。
然而，我感到困惑的是，它是否被视为DOS攻击或有效速率限制的问题。
请提出合理的理由。
浏览 0提问于2020-07-10得票数 0
回答已采纳
1回答
📷
以上截图是从我的网站的cpanel访问者list.My网站是建立在wordpress上。我认为有人正试图用DDOS攻击破解我的网站，并在单个night.Although中耗尽我的10 my带宽，我应用了https，并将访问不存在的URL的重复ip地址列入了黑名单。避免这种攻击的其他可能的方法是什么？
浏览 0提问于2019-11-06得票数 1
1回答
目前，我的一个网站正在受到蛮力登录尝试。问题是它来自多个IP源。我有一个系统，在3次尝试后自动禁止IP，到目前为止，攻击者已经尝试/禁止了800个不同的IP。我并不担心他正在使用的用户名/密码列表，因为我可以看到他们进来的时候，但我想我唯一担心的是系统资源。
对于这类事情，我还是有点陌生，我不知道我是否还有其他选择。你还有什么办法对付这种攻击吗？
服务器正在运行CentOS 6
浏览 0提问于2013-09-03得票数 2
回答已采纳
阅读一个在线新闻门户网站沙捞越报告是如何受到大规模的、资金充足的、复杂的DDOS攻击而无法正常工作的，我想知道在这种情况下，普通的网站管理员应该做些什么。
你认为如果我在Amazon 2/S3上托管我的web应用程序，那么我就不受DDOS的影响了吗？我认为Amazon (或)应该有一个更好的安全措施，更好地了解如何阻止这种滥用。
你认为如何？
浏览 0提问于2011-04-12得票数 3
回答已采纳
1回答
每天下午2点到3点左右，我的网站上就会出现大量的机器人，他们就会杀了它。几天前，只有2-3个IP，所以我可以轻松地阻止它，但今天有600多个机器人来了，并连续3个小时淹没我的网站。IPs是不同的，变化着，来自世界不同的地方。650名阿帕奇工人无法处理。
这些机器人是100%的可疑，因为他们是从真正愚蠢的/随机的URL。例如：
209.141.61.45 - - [18/Apr/2019:19:37:03 +0200] "GET ***" 200 23611 "/mhrjh" "Mozilla/5.0 (Windows NT 10.0; Win64; x6
浏览 0提问于2019-04-18得票数 2
我们在Google Compute Engine上托管了我们的网站(服务器，Linux Debian )，问题是，从过去5天开始，某个(未知的)意外用户不断向我们的网站(主页)提出请求，这就是为什么，我们的后端服务器负载在增加，意外数据下载也在增加。我们看到了我们的服务器日志，不断地向我们的服务器发出请求。
为此，我们试图从这些持续请求的地方到达请求点，但我们无法找到。请建议我们，如何停止这种不断的要求。
是否有任何服务来保护我们的计算引擎实例不受未知用户的影响？
请在下面的代码段中找到不断发出服务器log.same请求的代码片段
GET /api/beta/home/new/image?&a
浏览 0提问于2017-06-20得票数 -1
在大学里，我们有一个“家庭作业”来尝试执行拒绝服务攻击。我决定改过自新。我试图使用JavaScript执行它。
的问题是：
有这个可能吗？
如果我做了HttpRequest的环回，我会看到任何网站的不可访问性造成的溢出http端口？
有比我的更好的代码吗？
index.html:
<script>
for(var i = 0; i< 50; i++) {
worker = new Worker("worker.js");
worker.postMessage('Hello World'
浏览 1提问于2017-04-01得票数 2
3回答
我有一个预防ddos攻击的简单思路。如果我的想法是错误的，请澄清我。
选项1
从对DDOS攻击的基本理解来看，攻击者正在向web服务器发送大量数据。那么，提供大数据上传到他们网站的网站呢？难道他们不是同时从很多上传用户那里接收到了很多数据吗？
web服务器不能像许多上传数据的用户一样对待ddos攻击吗？
选项2
网站报价怎么样，每个访问网站的人都要临时键吗？使用该临时密钥插入网站，唯一的一个(PC/IP)可以访问该网站，因此bot-net不能攻击该网站(bot-net没有临时密钥)。bot-net能记下密钥并插入到网站中吗？
附注：
这是类似的问题DDoS -不可能停下来？
浏览 0提问于2015-09-04得票数 1
回答已采纳
1回答
在我的Plesk虚拟主机上，我得到一个IPv4地址和一个/64 of IPv6地址。在此服务器上托管多个域时，为每个域使用单独的IPv6地址会有什么好处吗？
浏览 0提问于2017-10-18得票数 1
回答已采纳
1回答
我完全明白，这个问题的答案可能是“否”。
我正在编写客户机服务器程序的客户端部分，该程序将在潜在的数千台计算机上运行，并定期向服务器报告系统设置和配置。当计算机第一次启动时，客户端代码当前独立地生成一个UUID值，并使用该ID向服务器报告以唯一标识自身。即使IP地址和其他相关数据发生更改，服务器也使用此ID号来标识计算机。
虽然每个会话都通过TLS进行保护，但黑客可以很小地识别该协议，并向服务器发送数千个新UUID值，从而欺骗服务器，使其认为网络上有大量新机器--这最终会填满DB并触发DoS条件。
对于如何唯一地识别服务器/工作站，即使是黑客也不能创建“幽灵”机器，有什么想法吗？
有什么想法吗
浏览 1提问于2017-02-26得票数 0
回答已采纳
5回答
并不是说我需要它，但是听到有人谈论他们的服务器并保护它免受DOS攻击，这是很有趣的，因为它有一个难题，在服务器做任何事情之前，客户端必须解决这个难题(它不做分配或建立会话，除非解决)。
这位人士还说，拼图可以花很短的时间或很长的时间。而且它们很容易检查正确的解决方案，但很难解决。
这些拼图是什么？我从来没听说过。有人能举个例子(或链接)吗？
浏览 2提问于2010-05-07得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
