请描述您的问题
标题：年底大酬宾-腾讯云
地址：https://cloud.tencent.com/act/bargin?utm_source=portal&utm_medium=banner&utm_campaign=bargin&utm_term=1204
浏览器信息
Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 UBrowser/6.2.3831.602 Safari/537.36
浏览 1184提问于2017-12-14
5回答
网站速度慢或者带宽觉得费用高，个人开发者，一般都会想到使用cdn，一方面可以隐藏IP地址，保护了源服务器不会因为攻击，而出现问题，一方面可以提高网站访问速度。有人想到用cdn防御ddos攻击
浏览 921提问于2021-09-27
如果我将Azure AD添加到云架构中，我是否仍然需要添加WAF来专门针对DOS/DDOS进行保护？
如果攻击不能通过身份验证，这是问题的前提。
浏览 2提问于2019-07-04得票数 3
1回答
我在一个Google计算引擎上部署了一个应用程序，它正在使用Google的HTTPS负载均衡器进行负载平衡。根据这的文章，
随着全球HTTP(S)负载平衡，这是第一个支持云装甲的Google平台(GCP)服务，您将获得针对基础设施DDoS攻击的内置防御。除了配置负载平衡之外，不需要其他配置。
因此，我尝试使用Jmeter对我的应用程序进行一个简单的DOS攻击。我用以下配置配置了Jmeter
线程总数: 1500
冲压时间:10秒
循环计数:永远
我已经运行了大约5分钟以上的配置，过了一段时间，我能够从响应中看到负载均衡器正在返回502。但是服务器故障了&我甚至无法从机器的其他地方访问我
浏览 0提问于2018-06-04得票数 0
1回答
我在ovh.com上购买了服务器。(不是游戏，常规的)3天来，我一直在努力设置防御DDOS洪水的措施。什么都没出来。支持一天一次，不会给出一个明智的答案。因此，我呼吁你。如何配置防火墙以防止DDoS攻击？
锈蚀游戏的服务器安装在服务器机器上。10001港口开放。如果您使用UDP协议对此DDoS端口发起攻击，则以太网将加载多达126 Mb /S，服务器上会出现严重的延迟。我做错了什么？
防火墙配置截图
浏览 0提问于2020-04-10得票数 0
1回答
这种DoS攻击是否有效：
攻击者确定目标(10.0.0.1)
攻击者使用src addr为10.0.0.1将ack数据包发送到一桶web服务器。
服务器使用syn数据包回复10.0.0.1
目标是有效的投药，还是我们在方程中加入了任意的步骤？
浏览 0提问于2012-10-26得票数 7
回答已采纳
1回答
我读过几篇关于为桌面浏览器实现Web推送通知的介绍性文章，但我无法理解在后端服务器上存储从用户浏览器获得的订阅背后的安全部分。
有许多网站要求许可发送推送通知，而不是先在这些网站上进行身份验证/注册。如果我授予他们权限，而他们将权限字符串存储到他们的后端服务器上供以后使用，谁又能保证我不会生成另一个订阅字符串并将其发送到他们用来保存我的订阅的后端服务器端点呢？并因此用订阅条目淹没它们的数据库。
当网站上没有可用的用户认证/注册时，后端服务器上接收到的订阅的识别和验证机制是什么？
为了更好地说明这一点：
网站JS代码向浏览器请求推送权限，我通过在弹出的窗口->上按下'allow‘来
浏览 12提问于2020-02-26得票数 1
回答已采纳
6回答
我有一个网站的想法，我想开发和发布。这是一个web应用程序，我希望在某种形式的基于云的web托管服务(即Google App Engine，Amazon Web Services，我可能不知道的其他服务)上实现。
我的问题是，即使我的项目是100%合法的，并且不是可疑的，它仍然很容易受到偶尔的DDOS攻击。
我以前是为GAE开发的，我对它有很大的偏见。然而，我似乎找不到Google服务有任何形式的集成DDOS保护。事实上，谷歌在文档上指出，如果你认为你经历过DDOS攻击，你必须提供证据，他们将对此进行研究。如果他们认为你被攻击了，他们会补偿你的使用费。否则，你就只能靠自己了。
有没有更好的，基
浏览 3提问于2012-05-15得票数 11
回答已采纳
我的公司在google上有一个小而好的产品(使用公共and应用程序、功能和存储)。
几个小时以来，我一直在寻找一种解决方案，比如在任何服务受到威胁或攻击的情况下，为服务寻找杀机开关。我发现我们可以为每个云函数定义最大的实例，这在某种程度上是很酷的，可以防止太多的威胁。
但主要的问题是云存储。存储桶上的文件是公开的，我不知道哪种解决方案更好地将下载请求限制在存储桶上。其中之一是我们创建了一个新函数(定义了max实例)，并将下载请求流到webapp。在这种情况下，桶可以是私有的。但是，经过一些成本估算(每次下载都需要一个流媒体功能)，它的成本可能会很高，因为该产品有一张带有定制瓷砖的地图，并且we
浏览 0提问于2023-01-20得票数 4
2回答
我有一个小问题，可能有一个复杂的答案。我试过研究周围，但我想我可能不知道关键字。
我希望构建一个web服务，它将发送一个JSON响应，该响应将用于另一个应用程序。我的目标是让App服务器抓取一组网页并存储相关的值，这样第二个应用程序(客户端)就不需要查询所有内容。它只会带着已经浓缩的信息去我的服务器。
我知道，这很常见，但是我如何抵御那些想耗尽我的App资源/配额的攻击者呢？我一直在考虑限制IP请求的数量(比如说.)。200次请求/5分钟)，但这可行吗？还是有一种更好、更聪明的方法来做到这一点？
浏览 4提问于2014-07-29得票数 1
回答已采纳
11回答
个人用户如何有效防止DOS攻击？
、、、、
个人用户如何有效防止DOS攻击呢？我的个人博客网站经常被DOS攻击，估计是得罪了什么人，经常被弄得关站，我知道想要完全杜绝掉DOS是非常难得事情，几乎不可能完全杜绝，而最有效的办法肯定是砸钱，购买高配置主机，我也知道腾讯云有大禹系统，可以几乎完全杜绝掉DOS攻击，但是太贵了，这对于企业来说不算什么，但是对于个人用户来说，简直是天文数字，消费不起，我不奢求能完全杜绝掉，哪怕是能减轻一点也好，各位大大们，有什么好办法呢？最好能提供有效的解决方案或者代码，脚本什么的，谢谢！
浏览 3324提问于2018-02-26
我正在用开发一个超文本传输协议服务器，但是它似乎不能阻止DDoS攻击。我需要为我的服务器实施防火墙吗？
还有另一个解决方案:我可以使用Nginx作为代理服务器来防止DDoS攻击，但它会使服务器部署变得复杂。
浏览 1提问于2013-04-02得票数 1
回答已采纳
1回答
云提供商有一个很好的基础设施来执行DDoS模拟。您可以获得数千个具有不同IP地址的虚拟机，完全可以使用测试所需的工具进行定制。但就我的研究而言，他们中的大多数人都不允许DDoS测试，并且明确禁止在他们的ToS中进行测试。例如，Amazon说：
“禁止您以执行拒绝服务(DoS)攻击的方式使用任何工具或服务，或模拟这些攻击或模拟任何AWS资产，无论是您的还是其他资产。”
是否有一个成熟的云提供商可以进行DDoS模拟并推荐用于DDoS测试？
浏览 0提问于2013-09-11得票数 1
回答已采纳
我一直在谷歌云装甲文档中搜索有关GCP计算VM实例的DDoS保护的信息。据我所见，谷歌云装甲管理保护提供了传统的DDoS保护(可能是第3层和第4层)，它必须附加到负载均衡器上。此外，谷歌云装甲自适应保护通过网络流量中基于机器学习的异常检测来提供第7层保护，并且它必须通过谷歌云装甲安全策略应用，而C3必须附加到负载均衡器上。
但是负载平衡器与实例组而不是单个VM实例相关联，它们用于自动标注实例(例如基于实例模板)，而不是单个VM实例。我正在运行几个独立的有状态服务器应用程序(每个在它们自己的VM实例中)，在这些应用程序中，自动标号实际上不是一个选项。
我可以定义一个实例组(即将自动标度规则设置为
浏览 0提问于2022-01-18得票数 1
Azure DDOS Standard能否保护云服务web角色？
我的理解是Azure DDOS保护是基于虚拟网络的，云服务只能部署到虚拟网络“经典”，而不是较新的资源组类型(除非这种情况发生了变化？)。关于DDOS标准是否适用于经典的虚拟网络，我找不到任何信息。
我们还可以将站点迁移到App Service。但是，关于这些是否得到支持的信息也很少。任何启蒙都会受到欢迎。
(这不是企业级应用程序，所以企业级解决方案是不可能的……)
浏览 3提问于2018-03-29得票数 0
1回答
你好，请问下最近我的云服务器经常被流量攻击，虽然只是用来测试软件的，但是连续好多天服务器一直被打死，长期下去会对云服务器有影响吗？
浏览 317提问于2021-01-17
如何保护防火墙服务免受DOS攻击？我正在专门寻找一些关于防火墙、云存储和云功能的服务的提示。在云功能的情况下，应用程序团队是否可以在项目级别、服务级别或单个服务级别上应用节流限制？
浏览 6提问于2020-12-20得票数 0
1回答
昨天，我在Azure上的虚拟机受到DOS的攻击。症状是我无法通过RDP连接，除非服务器刚刚重新启动，而且只有一小部分时间是在重启之后。当我成功地连接到netstat时，我注意到来自台湾的IP地址(使用服务器的人来自意大利)进行了大约50次RDP连接试验。因此，我在Azure门户(传入的安全规则)中阻止了特定的IP地址，而我的服务器又回到了正轨上。
问题是: Azure是否默认包含DDOS攻击预防系统，不是吗？我是否可以在Azure中配置任何额外的元素来防止这些问题？因为目前，我只禁止一个IP地址(昨天的攻击者之一)。
非常感谢你，法比奥
浏览 0提问于2017-06-21得票数 0
回答已采纳
1回答
谁能建议一个系统来防止DDOS攻击而不收集像i.p这样的个人数据。地址(或使用匿名数据)而不拒绝对无辜用户的访问？
浏览 0提问于2021-03-06得票数 1
对于Azure vm服务器(只有TCP端口80和443)，我想减轻DDOS攻击。Azure似乎是一个很好的解决方案。我找不到任何Azure文档，如果在Azure vm服务器前面有一个Azure防火墙，我可以配置它。例如，如果有10 Gigabit/秒UDP攻击，我不希望这些数据包攻击我的Azure vm服务器。有没有Azure防火墙，可以防止那些UDP数据包攻击我的Azure vm服务器？
浏览 0提问于2015-02-03得票数 -1
我的理解是，“橙色云”[1]是终止反向代理的TLS。多个上游服务器共享相同的Cloudflare Anycast IP。客户端和橙色云之间形成TLS连接，然后橙色云根据SNI (HTTPS报头)或主机(HTTP报头)进行转发决策，并在橙色云和上游服务器之间形成单独的连接。
我的问题是，橙色云能否作为“基于SNI的TLS传递反向代理”来实现？例如，橙色云不会终止TLS连接，它将在自身和客户端之间形成TCP握手，提取TLS clientHello数据包中的SNI以作出其转发决定。如果多个上游服务器共享相同的anycast IP，并且主机名仅在clientHello上可用，这是否可以实现，以区分具有
浏览 0提问于2022-07-21得票数 1
1回答
我正在寻找一些关于如何确保我的后端运行在AWS上的一般信息。我有移动应用程序发送请求到使用NGINX配置的AWS EC2实例中的PHP脚本。PHP脚本唯一能做的就是查询MySQL数据库，并将json响应返回到应用程序。我正在寻找一些选项来增强后端的安全性，防止DDoS攻击等等。我没有任何网页内容，用户可以交互，但只有这些PHP端点，应用程序通信检索数据。
在我的例子中，AWS Cloudfront会有帮助吗？据我所知，CloudFront是为CDN服务的，它处理可以分发到不同服务器的静态web内容，但由于我没有任何网站，而且这些文件只是为移动应用程序提供数据，我不知道它能起什么作用。
浏览 2提问于2020-12-10得票数 1
回答已采纳
因此，基本上，如果服务器是Apache或任何其他基于线程的服务器，那么如果我在我的机器上创建多个套接字并请求服务器，直到它的所有线程耗尽并试图保持连接打开，那么这是DDoS攻击吗？
我知道slowloris是这样工作的，但是我想知道这种攻击是否属于DDoS攻击，因为我们还没有创建多个IP来发送请求。我们只使用一个IP。
浏览 0提问于2022-12-05得票数 0
2回答
云计算中的DDoS攻击与基础设施中的传统网络有什么区别吗？
在云计算环境中检测这类攻击的重要特征是什么？
我的博士研究是关于建立一个模型来检测云环境中的DDoS。因此，我采用了分类方法。在我的方法中，我用传统的网络基础结构数据集训练了天真的基分类器，并在云数据集上进行了测试。但是分类器对某种DDoS攻击进行了错误分类。例如，非云数据集中的Smarf攻击在云数据集中被错误地归类为UDP攻击，或者云数据集中的正常通信量更类似于非云数据集中的Ping死亡攻击。
浏览 0提问于2017-09-11得票数 0
我正在向Wordpress博客添加一个简单的HTML输入，以允许用户提供他们的电子邮件。我不想购买第三方服务或使用基于云的端点，如AWS API Gateway，它触发lambda函数与后端数据库接口以实现持久性。
我只想使用我自己的数据库--我在Wordpress中使用的数据库，来存储用户提供的电子邮件。
我担心的是，一旦我走上这条路，我的博客就会遭到拒绝服务攻击。为了减轻这种风险，我想实现一个键/值服务(如memcached或redis)来限制来自使用相同IP地址的脚本儿童的攻击。
使用memcached或redis是解决这个问题的正确方法吗？我希望在允许再次提交之前存储IP地址并对其进行
浏览 4提问于2021-05-06得票数 1
我遇到的任何PaaS/共享托管公司都通过面向安全的CDN(如CloudFlare或CloudFront )向其客户提供保护其网站不受其影响的服务，这些CDN充当代理，通过各种机器(而只是一台机器--网站的主机)分发服务内容。
有内置DDoS保护的托管提供商的想法可行吗？我的意思是，主机提供商自己做机器服务分发(而不涉及第三方)的想法可行吗？
浏览 0提问于2021-02-11得票数 1
回答已采纳
2回答
我正在自己的腾讯云和华为云服务器上做通信测试，使用的是linux raw socket，但当我的华为云主机向腾讯云主机发送若干（>2w）包后，两台主机突然间无法通信了，不止是socket，ping都不通。
两台主机和别的网站都可以正常通信，例如ping baidu.com，会有正常的反馈。但互相ping就是100% packet loss
不知道有没有人遇到过类似的问题，请问该如何解决？谢谢！
浏览 378提问于2021-05-09
为了简单的讨论，人们可以假设我提到的“云平台”指的是Google或Amazon。
目前，我有一个主要处理HTTP请求的web服务器。然而，也会有实时功能(例如实时聊天或视频流)，这些功能通过另一台服务器中基于套接字的连接来处理。
澄清一下，实际情况要复杂一些："HTTP服务器“和”套接字服务器“实际上都由多个服务器组成。
目前，假定基础结构是这样的，所有发送到这些HTTP服务器的HTTP请求都将通过负载均衡器并共享相同的IP地址。
基于套接字的连接被认为比HTTP请求具有更高的请求强度。
现在我的问题来了:我不知道基于套接字的连接是否应该通过相同的负载均衡器，或者假设我正在为我的所有服
浏览 0提问于2021-11-30得票数 0
? 我已经附加了我的架构，如上所示。对于HA，我将ELB放在我的三个API ECS实例前面。出于安全目的(如地理限制等)，我想在ELB前面添加Cloudfront，但我不希望缓存可以将TTL设置为0。请推荐我。非常感谢。
浏览 20提问于2019-05-16得票数 1
回答已采纳
云服务器设置了安全组，还需要安装安全狗，云锁等安全软件吗？
安然软件会冲突吗
这个安全组能抵抗cc ddos sql注入等 网络攻击吗？
浏览 866提问于2018-09-20
在报头、大小和有效载荷方面？
我们在课堂上一直在学习DDOS攻击，他们已经告诉了我们所有的抽象想法，但没有告诉我们发送的数据包的实际构成会是什么样子，我很好奇。
浏览 0提问于2015-04-30得票数 -1
1回答
我有两个EC2实例，从前端服务器、后端服务器、数据库服务器和节点服务器。它们都通信在一起，有时开发人员需要访问这些服务器，所以我有一些端口可以在验证后接受来自任何IP的连接。
由于我不是一个安全专家，我担心我可能遗漏了一些东西，并且向大众开放这样的端口可能会暴露我的服务器被不想要的客人访问。因此，我想锁定到我的服务器的所有连接，只接受从VPC (虚拟私有云)网络连接到的服务器。因此，任何人，包括我的开发人员，都可以访问他们首先拥有的连接VPC的服务器。这就是为什么来自不想要的各方的所有连接，将自动被AWS云防火墙拒绝。
我的问题是，我能用什么来做呢？或者什么是最好的方法？我为不同的场景编写了几
浏览 0提问于2018-10-07得票数 1
回答已采纳
1回答
云服务器如何配置访问外网？
、、、、
开发用到的数据库是Google的数据库，目标市场也是国外，刚买的云服务器无法连接外网，有没有方法可以解决，如果没办法解决，这个服务器就不能用了，有高手知道怎么解决吗，可以用VPN吗？
浏览 94提问于2024-05-16
6回答
当企业希望将其全部或部分业务迁移到云中时，存在不可避免的安全问题。我们的网站在云端是否安全？在云中托管我们的应用程序数据是否会使我们的业务更容易受到网络攻击？我们的云服务器可以处理DDoS攻击吗？什么是云安全以及为我们的业务实施它的正确方法是什么？
正确完成云安全是解决所有这些问题的解决方案，使其成为创建适用于全球企业（和客户）的云环境的重要组成部分。通过提供可扩展且灵活的网络解决方案，云提供了巨大的机会，但也带来了挑战。随着网络存在的增长，网站需要准备好计划，以抵御针对Web基础架构的日益复杂的攻击，如DDoS（分布式拒绝服务）攻击和7级（应用层）攻击。
浏览 9474提问于2018-09-19
1回答
我正在尝试使用Cloudera在Cloudera的云服务器上的3个节点上设置一个集群。但是在集群安装步骤中，它只能停留在64%。请指导我如何前进和在哪里看到相同的日志。
以下是安装屏幕的图像
浏览 2提问于2018-02-08得票数 0
回答已采纳
1回答
在我的Plesk虚拟主机上，我得到一个IPv4地址和一个/64 of IPv6地址。在此服务器上托管多个域时，为每个域使用单独的IPv6地址会有什么好处吗？
浏览 0提问于2017-10-18得票数 1
回答已采纳
1回答
我受到了DDoS的攻击，尽管我有云焰.
我发现攻击者正在使用查询字符串"?a=randomnumber“访问服务器。
我在我的网站中不使用查询字符串，所以我需要阻止任何试图在请求中添加查询字符串的IP
如果可以在mod_security或CloudFlare中设置它，则更好。
提前感谢
浏览 0提问于2014-03-20得票数 -1
打算入手一台腾讯云主机，担心攻击安全问题，之前用过阿里云可以免费抵抗5GDDOS攻击流量，请问腾讯云是否有免费的流量，还是说都要自己购买
浏览 638提问于2016-02-24
有人知道在使用实例(例如EC2)托管一些可公开访问的内容时的理论上最坏的情况支出吗？我的意思是，实例成本本身是可以估计的，但如果恶意实体开始以比正常(例如通过僵尸网络)高出数量级的速度开始下载，会发生什么。出站流量是计费的，除非由主机具体实现，否则不能被控制--这很少是这样的，让我们说实话吧。我想在某种程度上，DDoS保护和类似的东西会起作用，但这也可能需要一段时间。
在我看来，没有云提供商支持硬预算限制(他们愿意避免，这又意味着它必须花费大量的客户)，所以我的问题是，有人考虑过这一点，甚至经历过这样的情况吗？是否有来自云提供商的任何技术保护，还是完全留给用户？
奇怪的是，在CS中，我们总是谈
浏览 0提问于2019-06-17得票数 3
1回答
我有下面的代码，它接受一些数字并搜索它们，并返回一个与该数字相关的名称
Private bot As New Selenium.ChromeDriver
Const sURL As String = "http://portal.acs.moi.gov.kw/wps/portal/!ut/p/c1/04_SB8K8xLLM9MSSzPy8xBz9CP0os3jHEEf3EENTIwMLD1dLA88Qv2AzMzM3IwMDU6B8JJK8v3-AmYGRr7G3qYmvhwEQENAdDrIPv36QvAEO4Gig7-eRn5uqH6kfZY7THncz_cic1PTE5Er9gt
浏览 6提问于2022-04-17得票数 0
1回答
GCP云装甲DDoS设置
、、、
我想知道云甲是怎么工作的。当我创建“策略中的空规则”(允许所有交易)时，默认情况下是否启用了DDoS保护？或者DDoS保护仅仅是HTTP负载均衡器的一部分？
这是我的笔记：
负载均衡器在默认情况下具有基本的DDoS保护，如SYN洪水、IP碎片泛滥、端口耗尽等。
云装甲在默认情况下仅通过“空策略”规范添加额外的保护
您可以使用云装甲对IP位置等进行额外的过滤，以获得更好的保护。
在每种场景中，您都需要考虑GCS签名的url、WAF、VPC、IAM、内部网络等，以获得最佳效果--还需要在终端制作安全的应用程序(第一视图的captcha保护等)。
如果还不够，可以使用合作伙伴解决
浏览 4提问于2020-06-19得票数 2
回答已采纳
我们在GCP中看到了大量的扫描和黑客攻击，其中大多数来自美国以外的地方。最妙的是，我们在美国以外的5个州不为任何人提供服务，我想知道如何只允许来自位于美国境内的in进入。我怎样才能创建一条防火墙规则，在GCP中做到这一点，这是可能的吗？谷歌搜索问这个问题没有结果，甚至没有人问这个问题。Netflix和Hulu这样做似乎没有问题，我们也能做到吗？
浏览 2提问于2020-04-06得票数 0
回答已采纳
2回答
我想知道是否有任何DDoS防御，其中(任何)路由器将阻止所有数据包(在任何一段时间)从其攻击者的MAC地址。若然，在甚麽情况下会出现这种情况？
浏览 0提问于2013-06-02得票数 -1
在任何地方都找不到这个问题...
使用ASP.NET 3.5，我有3个web服务器，在一个web场中，使用ASP.NET状态服务器(在不同的服务器上)。
所有页面都使用会话(它们读取并更新会话)
问题:我的页面容易受到DDOS攻击，很容易被攻击，只要转到任何页面，按住'F5‘键30-60秒，请求就会堆积在所有的web服务器上。
我读到，如果您多次调用session，每个调用都会锁定session，因此另一个请求必须等待才能获得相同用户的session，这种等待最终会导致DDOS。
我们的解决方案非常原始，从阻止(母版页，自定义控件)调用会话，只允许页面调用，到添加禁用F5键的javas
浏览 1提问于2013-04-05得票数 3
回答已采纳
5回答
并不是说我需要它，但是听到有人谈论他们的服务器并保护它免受DOS攻击，这是很有趣的，因为它有一个难题，在服务器做任何事情之前，客户端必须解决这个难题(它不做分配或建立会话，除非解决)。
这位人士还说，拼图可以花很短的时间或很长的时间。而且它们很容易检查正确的解决方案，但很难解决。
这些拼图是什么？我从来没听说过。有人能举个例子(或链接)吗？
浏览 2提问于2010-05-07得票数 2
回答已采纳
我已经将一个容器部署到Cloud，该容器设计为只有在特定端口上访问时才能工作。如果我通过访问服务，本地主机访问可以正常工作。
但是，在部署到Cloud之后，它会超时
是否可以以这种方式访问云上的服务，在url中显式指定端口？
浏览 12提问于2022-04-29得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
