请描述您的问题
标题：年底大酬宾-腾讯云
地址：https://cloud.tencent.com/act/bargin?utm_source=portal&utm_medium=banner&utm_campaign=bargin&utm_term=1204
浏览器信息
Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 UBrowser/6.2.3831.602 Safari/537.36
浏览 1184提问于2017-12-14
? 我已经附加了我的架构，如上所示。对于HA，我将ELB放在我的三个API ECS实例前面。出于安全目的(如地理限制等)，我想在ELB前面添加Cloudfront，但我不希望缓存可以将TTL设置为0。请推荐我。非常感谢。
浏览 20提问于2019-05-16得票数 1
回答已采纳
5回答
网站速度慢或者带宽觉得费用高，个人开发者，一般都会想到使用cdn，一方面可以隐藏IP地址，保护了源服务器不会因为攻击，而出现问题，一方面可以提高网站访问速度。有人想到用cdn防御ddos攻击
浏览 921提问于2021-09-27
1回答
昨天，我在Azure上的虚拟机受到DOS的攻击。症状是我无法通过RDP连接，除非服务器刚刚重新启动，而且只有一小部分时间是在重启之后。当我成功地连接到netstat时，我注意到来自台湾的IP地址(使用服务器的人来自意大利)进行了大约50次RDP连接试验。因此，我在Azure门户(传入的安全规则)中阻止了特定的IP地址，而我的服务器又回到了正轨上。
问题是: Azure是否默认包含DDOS攻击预防系统，不是吗？我是否可以在Azure中配置任何额外的元素来防止这些问题？因为目前，我只禁止一个IP地址(昨天的攻击者之一)。
非常感谢你，法比奥
浏览 0提问于2017-06-21得票数 0
回答已采纳
1回答
谁能建议一个系统来防止DDOS攻击而不收集像i.p这样的个人数据。地址(或使用匿名数据)而不拒绝对无辜用户的访问？
浏览 0提问于2021-03-06得票数 1
1回答
我在ovh.com上购买了服务器。(不是游戏，常规的)3天来，我一直在努力设置防御DDOS洪水的措施。什么都没出来。支持一天一次，不会给出一个明智的答案。因此，我呼吁你。如何配置防火墙以防止DDoS攻击？
锈蚀游戏的服务器安装在服务器机器上。10001港口开放。如果您使用UDP协议对此DDoS端口发起攻击，则以太网将加载多达126 Mb /S，服务器上会出现严重的延迟。我做错了什么？
防火墙配置截图
浏览 0提问于2020-04-10得票数 0
我们在GCP中看到了大量的扫描和黑客攻击，其中大多数来自美国以外的地方。最妙的是，我们在美国以外的5个州不为任何人提供服务，我想知道如何只允许来自位于美国境内的in进入。我怎样才能创建一条防火墙规则，在GCP中做到这一点，这是可能的吗？谷歌搜索问这个问题没有结果，甚至没有人问这个问题。Netflix和Hulu这样做似乎没有问题，我们也能做到吗？
浏览 2提问于2020-04-06得票数 0
回答已采纳
1回答
这种DoS攻击是否有效：
攻击者确定目标(10.0.0.1)
攻击者使用src addr为10.0.0.1将ack数据包发送到一桶web服务器。
服务器使用syn数据包回复10.0.0.1
目标是有效的投药，还是我们在方程中加入了任意的步骤？
浏览 0提问于2012-10-26得票数 7
回答已采纳
1回答
我读过几篇关于为桌面浏览器实现Web推送通知的介绍性文章，但我无法理解在后端服务器上存储从用户浏览器获得的订阅背后的安全部分。
有许多网站要求许可发送推送通知，而不是先在这些网站上进行身份验证/注册。如果我授予他们权限，而他们将权限字符串存储到他们的后端服务器上供以后使用，谁又能保证我不会生成另一个订阅字符串并将其发送到他们用来保存我的订阅的后端服务器端点呢？并因此用订阅条目淹没它们的数据库。
当网站上没有可用的用户认证/注册时，后端服务器上接收到的订阅的识别和验证机制是什么？
为了更好地说明这一点：
网站JS代码向浏览器请求推送权限，我通过在弹出的窗口->上按下'allow‘来
浏览 12提问于2020-02-26得票数 1
回答已采纳
2回答
我有一个小问题，可能有一个复杂的答案。我试过研究周围，但我想我可能不知道关键字。
我希望构建一个web服务，它将发送一个JSON响应，该响应将用于另一个应用程序。我的目标是让App服务器抓取一组网页并存储相关的值，这样第二个应用程序(客户端)就不需要查询所有内容。它只会带着已经浓缩的信息去我的服务器。
我知道，这很常见，但是我如何抵御那些想耗尽我的App资源/配额的攻击者呢？我一直在考虑限制IP请求的数量(比如说.)。200次请求/5分钟)，但这可行吗？还是有一种更好、更聪明的方法来做到这一点？
浏览 4提问于2014-07-29得票数 1
回答已采纳
在报头、大小和有效载荷方面？
我们在课堂上一直在学习DDOS攻击，他们已经告诉了我们所有的抽象想法，但没有告诉我们发送的数据包的实际构成会是什么样子，我很好奇。
浏览 0提问于2015-04-30得票数 -1
如果我将Azure AD添加到云架构中，我是否仍然需要添加WAF来专门针对DOS/DDOS进行保护？
如果攻击不能通过身份验证，这是问题的前提。
浏览 2提问于2019-07-04得票数 3
我遇到的任何PaaS/共享托管公司都通过面向安全的CDN(如CloudFlare或CloudFront )向其客户提供保护其网站不受其影响的服务，这些CDN充当代理，通过各种机器(而只是一台机器--网站的主机)分发服务内容。
有内置DDoS保护的托管提供商的想法可行吗？我的意思是，主机提供商自己做机器服务分发(而不涉及第三方)的想法可行吗？
浏览 0提问于2021-02-11得票数 1
回答已采纳
1回答
我有下面的代码，它接受一些数字并搜索它们，并返回一个与该数字相关的名称
Private bot As New Selenium.ChromeDriver
Const sURL As String = "http://portal.acs.moi.gov.kw/wps/portal/!ut/p/c1/04_SB8K8xLLM9MSSzPy8xBz9CP0os3jHEEf3EENTIwMLD1dLA88Qv2AzMzM3IwMDU6B8JJK8v3-AmYGRr7G3qYmvhwEQENAdDrIPv36QvAEO4Gig7-eRn5uqH6kfZY7THncz_cic1PTE5Er9gt
浏览 6提问于2022-04-17得票数 0
2回答
我想知道什么是最好和最简单的解决方案
保护部署在AWS云中的http服务器免受DOS攻击
我知道有AWS高级盾
为此目的可以打开的
然而，它太贵了(每月3000美元)
系统架构
请求->应用程序负载均衡器-> EC2
这台机器上安装了Nginx服务器。
Nginx服务器配置了速率限制。
当从一个IP发送太多请求时，Nginx服务器将使用429代码进行响应。
Nginx服务器正在生成日志文件(access.log、error.log)
AmazonCloudWatchAgent安装在这台机器上
AmazonCloudWatchAgent监听日志文件
Am
浏览 1提问于2019-09-04得票数 0
我正在用开发一个超文本传输协议服务器，但是它似乎不能阻止DDoS攻击。我需要为我的服务器实施防火墙吗？
还有另一个解决方案:我可以使用Nginx作为代理服务器来防止DDoS攻击，但它会使服务器部署变得复杂。
浏览 1提问于2013-04-02得票数 1
回答已采纳
我的公司在google上有一个小而好的产品(使用公共and应用程序、功能和存储)。
几个小时以来，我一直在寻找一种解决方案，比如在任何服务受到威胁或攻击的情况下，为服务寻找杀机开关。我发现我们可以为每个云函数定义最大的实例，这在某种程度上是很酷的，可以防止太多的威胁。
但主要的问题是云存储。存储桶上的文件是公开的，我不知道哪种解决方案更好地将下载请求限制在存储桶上。其中之一是我们创建了一个新函数(定义了max实例)，并将下载请求流到webapp。在这种情况下，桶可以是私有的。但是，经过一些成本估算(每次下载都需要一个流媒体功能)，它的成本可能会很高，因为该产品有一张带有定制瓷砖的地图，并且we
浏览 0提问于2023-01-20得票数 4
2回答
我想知道是否有任何DDoS防御，其中(任何)路由器将阻止所有数据包(在任何一段时间)从其攻击者的MAC地址。若然，在甚麽情况下会出现这种情况？
浏览 0提问于2013-06-02得票数 -1
只是想了解Azure AD是如何处理DDOs攻击和节流的。它使用自己的Azure DDoS服务吗？
浏览 8提问于2021-12-09得票数 -1
回答已采纳
1回答
我想获得高可用性的BGP (主要用于DDoS攻击)，我有..Ubuntu (不是vultr的服务器)和vultr的ubuntu服务器，我将租用/24 IP块，很快就会有号码.(并将其链接到vultr) (不幸的是，我们需要支付2000美元才能在我的服务器国家获得ddos保护，我不想转移到其他国家的服务器)。
我有一些想法但我不知道怎么做..。(我将代表它到‘ll服务器)
1:负载平衡(将多个IP分配到add服务器并将IP添加到记录中)
2: FailOverIP (如果有ddos攻击到分配给IP的use服务器，那么使用第二个分配的IP进行故障转移。(然后我将IP链接到为用户提供的DNS故障转移
浏览 0提问于2019-04-06得票数 0
11回答
个人用户如何有效防止DOS攻击？
、、、、
个人用户如何有效防止DOS攻击呢？我的个人博客网站经常被DOS攻击，估计是得罪了什么人，经常被弄得关站，我知道想要完全杜绝掉DOS是非常难得事情，几乎不可能完全杜绝，而最有效的办法肯定是砸钱，购买高配置主机，我也知道腾讯云有大禹系统，可以几乎完全杜绝掉DOS攻击，但是太贵了，这对于企业来说不算什么，但是对于个人用户来说，简直是天文数字，消费不起，我不奢求能完全杜绝掉，哪怕是能减轻一点也好，各位大大们，有什么好办法呢？最好能提供有效的解决方案或者代码，脚本什么的，谢谢！
浏览 3324提问于2018-02-26
1回答
我正在寻找一些关于如何确保我的后端运行在AWS上的一般信息。我有移动应用程序发送请求到使用NGINX配置的AWS EC2实例中的PHP脚本。PHP脚本唯一能做的就是查询MySQL数据库，并将json响应返回到应用程序。我正在寻找一些选项来增强后端的安全性，防止DDoS攻击等等。我没有任何网页内容，用户可以交互，但只有这些PHP端点，应用程序通信检索数据。
在我的例子中，AWS Cloudfront会有帮助吗？据我所知，CloudFront是为CDN服务的，它处理可以分发到不同服务器的静态web内容，但由于我没有任何网站，而且这些文件只是为移动应用程序提供数据，我不知道它能起什么作用。
浏览 2提问于2020-12-10得票数 1
回答已采纳
我已经搜索了很多，但仍然不明白使用Grizzly是否意味着我可以免受这些攻击，或者我应该做更多的努力？
目前，我在我的程序中做的唯一一件事就是通过以下代码将我的资源类(由@Path注释-我正在使用Jersey)部署到Grizzly：
final Map<String, String> initParams = new HashMap<String, String>();
initParams.put("com.sun.jersey.config.property.packages","MyServer.resources");
Selec
浏览 0提问于2010-12-14得票数 0
对于Azure vm服务器(只有TCP端口80和443)，我想减轻DDOS攻击。Azure似乎是一个很好的解决方案。我找不到任何Azure文档，如果在Azure vm服务器前面有一个Azure防火墙，我可以配置它。例如，如果有10 Gigabit/秒UDP攻击，我不希望这些数据包攻击我的Azure vm服务器。有没有Azure防火墙，可以防止那些UDP数据包攻击我的Azure vm服务器？
浏览 0提问于2015-02-03得票数 -1
因此，基本上，如果服务器是Apache或任何其他基于线程的服务器，那么如果我在我的机器上创建多个套接字并请求服务器，直到它的所有线程耗尽并试图保持连接打开，那么这是DDoS攻击吗？
我知道slowloris是这样工作的，但是我想知道这种攻击是否属于DDoS攻击，因为我们还没有创建多个IP来发送请求。我们只使用一个IP。
浏览 0提问于2022-12-05得票数 0
在任何地方都找不到这个问题...
使用ASP.NET 3.5，我有3个web服务器，在一个web场中，使用ASP.NET状态服务器(在不同的服务器上)。
所有页面都使用会话(它们读取并更新会话)
问题:我的页面容易受到DDOS攻击，很容易被攻击，只要转到任何页面，按住'F5‘键30-60秒，请求就会堆积在所有的web服务器上。
我读到，如果您多次调用session，每个调用都会锁定session，因此另一个请求必须等待才能获得相同用户的session，这种等待最终会导致DDOS。
我们的解决方案非常原始，从阻止(母版页，自定义控件)调用会话，只允许页面调用，到添加禁用F5键的javas
浏览 1提问于2013-04-05得票数 3
回答已采纳
2回答
当贷款均衡器使用http或网络时，如何处理DDoS？在计算引擎级别，您可以对源ip进行限制，并确保它不会影响您的服务。然而，ip限制出现在均衡器之后，且对于每个传入数据，将存在成本$。有没有办法避免这种不可预测的成本？
浏览 1提问于2015-03-03得票数 2
1回答
AWS免费提供AWS盾牌，它们看起来非常相似。现在，DDoS保护是我去云的最重要的原因，所以这可能是决定因素。
浏览 6提问于2019-12-27得票数 4
回答已采纳
1回答
我试图在Ubuntu12.04VPS上设置一个反向代理，这样我就可以保护网站免受DDoS攻击。我该怎么做？我在网上找到了一些教程，但它们似乎不是我想要的。
浏览 0提问于2015-12-05得票数 1
2回答
云计算中的DDoS攻击与基础设施中的传统网络有什么区别吗？
在云计算环境中检测这类攻击的重要特征是什么？
我的博士研究是关于建立一个模型来检测云环境中的DDoS。因此，我采用了分类方法。在我的方法中，我用传统的网络基础结构数据集训练了天真的基分类器，并在云数据集上进行了测试。但是分类器对某种DDoS攻击进行了错误分类。例如，非云数据集中的Smarf攻击在云数据集中被错误地归类为UDP攻击，或者云数据集中的正常通信量更类似于非云数据集中的Ping死亡攻击。
浏览 0提问于2017-09-11得票数 0
我正在处理一份申请。实现了一个新特性，用户为该应用程序创建一些is和密钥。
我注意到，设立这些标准是没有利率限制的。
我已将请求发送给入侵者，并创建了近11000组ID和机密。
因此，每当任何用户尝试访问该页面时，它都会持续加载并显示一条消息，即页面已变得没有响应性，因此它不允许用户访问页面中的任何内容。
在我看来，这是一个漏洞，因为缺乏速率限制会导致应用程序中的所有用户无法访问该页面。
然而，我感到困惑的是，它是否被视为DOS攻击或有效速率限制的问题。
请提出合理的理由。
浏览 0提问于2020-07-10得票数 0
回答已采纳
我有一个运行在Microsoft上的Ubuntu，我需要做一些定制的负载测试。我编写了一个Python脚本，它提出了必要的请求。问题是，如果每秒发送太多请求，Azure将自动阻止我的IP。我不知道这个门槛是多少。我想在本地网络和硬件允许的情况下，每秒发送尽可能多的请求。不过，我绝对不想为了不被禁止连接到服务器而打开一张支持票。
据我所知，VM中的所有内容都已配置，这样我就不会被阻塞。
浏览 0提问于2021-01-19得票数 0
回答已采纳
1回答
想知道DDoS检测设备目前在market.My组织中有哪些专用防火墙和routers.But，我们想知道市场上是否有能够防止DDoS.We的设备已经在与DDoS.We谈判，看看它们是否能在this.But上帮助我们，还想知道我是否可以在我的基础设施中使用什么。
浏览 0提问于2015-03-03得票数 0
1回答
当我执行下面的代码时，我得到了错误"player_normal_defense没有定义“。我知道问题是什么了，但如果我必须在define函数中定义变量，它将完全没有意义，因为该变量存储了初始防御值以供进一步使用。我该如何解决这个问题？ import random
import sys
import os
import time
from Entity import *
class Battle():
def Attack(self, attacker, defender):
damage = attacker.atk - defender.dif
浏览 25提问于2021-01-21得票数 0
回答已采纳
1回答
我在GCP中部署了我的vm-蜜罐，但它被对手用于DoS攻击。谷歌关闭了我的vms和蜜罐。我想限制未来的DoS攻击输出带宽。对于如何做到这一点，我将不胜感激。
我以前没有使用过GCP，我从GUI中设置了所有的东西。
这个项目是在新的300美元免费的教育账户上启动的.
浏览 8提问于2022-06-20得票数 -2
1回答
我在ec2上有一个很大的网站，在s3上有很多图片，cloudfronter。我知道亚马逊的负载平衡器。
我知道很多ddos工具，所以问题是，如何保护ec2，cloudfronter+s3不受ddos的影响？
谢谢。
浏览 0提问于2014-12-15得票数 0
回答已采纳
如果我在呈现HTTP响应时引入Thread.Sleep(x)延迟，其中x将根据来自给定IP的请求速率而变化:当请求速率较低时，从零开始，如果请求接二连三地跟随，则逐渐增加。
这是防止DDOS攻击的可行解决方案吗？
弱点是什么？
浏览 0提问于2011-06-19得票数 5
1回答
在我的Plesk虚拟主机上，我得到一个IPv4地址和一个/64 of IPv6地址。在此服务器上托管多个域时，为每个域使用单独的IPv6地址会有什么好处吗？
浏览 0提问于2017-10-18得票数 1
回答已采纳
2回答
如何防止针对AWS Cloudfront的拒绝钱包攻击？
这是我的具体情况:我有一个Cloudfront发行版，其中Lambda@Edge函数为我的应用程序提供网页和API请求。我需要根据用户的IP地址对发送到Cloudfront的请求进行速率限制。如果没有任何形式的速率限制，恶意用户有可能向分发发出数百万个缓慢的请求，这些请求不会被AWS的DDOS保护阻止，这将导致大量费用。这一点在这里尤其重要，因为Lambda@Edge函数的成本是普通Lambda函数的3倍，而且没有免费的层。
为了实现这一点，使用AWS WAF似乎很实用。但是，我使用对所有传入请求收费，而不管它们是否被阻止。因此，拒绝钱
浏览 4提问于2019-12-12得票数 1
1回答
我正在开发一个使用和nodejs的应用程序，问题是：
我如何才能保护自己不受某人的影响：
var sockets = []
while(true){
sockets.push(new WebSocket("ws://nodejsserver:port");
}
ip禁令是唯一可能的解决方案吗？
谢谢!
浏览 0提问于2015-03-18得票数 1
1回答
我在一个Google计算引擎上部署了一个应用程序，它正在使用Google的HTTPS负载均衡器进行负载平衡。根据这的文章，
随着全球HTTP(S)负载平衡，这是第一个支持云装甲的Google平台(GCP)服务，您将获得针对基础设施DDoS攻击的内置防御。除了配置负载平衡之外，不需要其他配置。
因此，我尝试使用Jmeter对我的应用程序进行一个简单的DOS攻击。我用以下配置配置了Jmeter
线程总数: 1500
冲压时间:10秒
循环计数:永远
我已经运行了大约5分钟以上的配置，过了一段时间，我能够从响应中看到负载均衡器正在返回502。但是服务器故障了&我甚至无法从机器的其他地方访问我
浏览 0提问于2018-06-04得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
