So implementieren Sie DoOS-Angriffe.

Wer kann mir beibringen, wie man Doos angreift? Fügen Sie mir QQ3025895344 hinzu

phpcn_u132916 2018-03-17 21:17:31 0  4  1730

nginx – Fragen zur Verwendung eines Benutzeragenten für Angriffe

Heute habe ich zufällig entdeckt, dass es im access.log von nginx auf dem Firmenserver ein sehr seltsames Protokoll gibt: {code...} Der seltsamste Teil ist: http1.0 User-Agent wird verwendet, ein Skript, nach dem ich gesucht habe Ich habe es online gelesen und festgestellt, dass ich keine Informatio...

世界只因有你 2017-05-16 17:10:16 0  3  657

Wie kann man XSS-Angriffe verhindern, wenn Laravel {!!content!!} verwendet?

Im Allgemeinen wird {{$article->title}} verwendet, aber manchmal gibt es ein Format, daher ist dieses erforderlich: {!!$article->body!!}, aber das führt zu XSS-Angriffen, wie man das macht damit umgehen, um XSS-Angriffe zu verhindern?

習慣沉默 2017-05-16 16:48:38 0  1  683

Wie kann man SQL-Injection-Angriffe in PHP verhindern?

Wenn Benutzereingaben ohne Änderung in eine SQL-Abfrage eingefügt werden, wird die Anwendung anfällig für SQL-Injection-Angriffe, wie im folgenden Beispiel: $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");Das liegt daran, dass de...

P粉939473759 2023-08-22 10:23:01 0  2  549

Die Website wird von CC angegriffen und stirbt innerhalb von 3 Sekunden nach dem Start und der Speicher läuft über.

Die Website wird von CC angegriffen und stirbt innerhalb von 3 Sekunden nach dem Start und der Speicher läuft über.

Time 2018-10-05 21:18:17 0  3  1316

nginx – Wenn es eine Website mit separatem Front-End und Back-End gibt, die einen dynamischen CDN-Dienst (wie Website TV, Accelerator) verwendet, wie werden dann die dynamischen Anfragen des Benutzers (Anmeldung, Übermittlung) an den realen Server gesendet?

Es heißt, dass Dienste wie 360 ​​Website TV und Accelerator die echte IP verbergen können. Dies ist eine gute Sache für Webmaster, die häufig von DDOS angegriffen werden. Aber ich habe es einfach nicht herausgefunden. Ist es in Ordnung, wenn meine Website ein separates Front-End und Backend hat? Wen...

ringa_lee 2017-05-16 17:14:33 0  3  641

nginx – Dutzende Millionen Anfragen an ein PHP von verschiedenen IPs, ist das ein CC-Angriff? Wie kann man es verhindern?

Wie bereits erwähnt, kann auf statische Dateien normal zugegriffen werden, aber PHP antwortet nicht. Wenn man sich das Nginx-Protokoll ansieht, wird die gleiche PHP-URL in großer Zahl angefordert. Jeder hat Millionen von Anfragen Tag, und die IP-Adressen sind unterschiedlich. Derzeit können wir die ...

世界只因有你 2017-05-16 17:16:21 0  2  507

Nginx - DDoS-Angriff 502 erscheint auf der Homepage, bitte lassen Sie ihn schnell vom Beamten optimieren

Ich habe es heute plötzlich mit ab/Homepage getestet. Ich habe festgestellt, dass es 502 war. Bitte lassen Sie es schnell vom Beamten optimieren.

淡淡烟草味 2017-05-16 17:23:51 0  2  822

Apache-Server wird angegriffen

Hallo zusammen, ich bin ein Neuling in PHP und habe im Grunde keine Kenntnisse über Serversicherheit. Ich habe derzeit eine Website online. Aber jeden Tag bleibt Apache ohne ersichtlichen Grund hängen. Ich habe Apaches error.log überprüft und festgestellt, dass jedes Mal, bevor der Dienst auflegte, ...

人不三俗枉少年 2019-05-01 12:39:20 0  1  1144

Verhinderung von SQL-Injection-Angriffen in Java-Programmen

Ich muss meinem Java-Programm eine Anweisung hinzufügen, um die Datenbanktabelle zu aktualisieren: Stringinsert="INSERTINTOcustomer(name,address,email)VALUES('"+name+"','"+addre+"','"+email+"') ; ";Ich habe gehört, dass dies per SQL-Injection ausgenutzt werden...

P粉328911308 2023-10-20 20:06:17 0  2  822

Die Website wurde gehackt. Bitte sagen Sie mir, wie ich den Inhalt von datebase.php verschlüsseln kann.

Der Website-Ransomware-Angriff sollte ein allgemeiner Angriff sein, da es sich um eine Website handelte, die sich in der Entwicklung befand und sich nur zwei Personen anmeldeten. Als der Angreifer das Protokoll überprüfte, führte er dies nur ein paar Mal durch, kam dann herein, löschte die Datenbank...

言茗℡¹³⁹⁰⁶⁰⁵⁶⁰³⁶ 2020-10-31 15:26:42 1  4  1210

Wie verstecke ich die Nginx-Versionsnummer und die PHP-Versionsnummer im Header?

Wie kann man beispielsweise die Nginx-Versionsnummer und die PHP-Versionsnummer im Header verbergen? Um bestimmte böswillige Scan-Angriffe zu verhindern.

伊谢尔伦 2017-05-16 17:25:55 0  2  728

ddos - Ich habe im Internet eine Nginx-Anti-CC-Angriffskonfiguration gefunden. Kann jemand eine grobe Erklärung geben?

{Code...} Die limit_req_zone $binary_remote_addr $uri zone=auth_limit:3m rate=1r/m; Sind Sie sicher, dass Sie $uri hinzufügen möchten? (Update limit_req_zone unterstützt mehrere Variablen, daher ist $binary_remote_addr $uri korrekt ...

世界只因有你 2017-05-16 17:10:02 0  1  823

Enthält dieser Quellcode einen Trojaner?

Firewall-Eingabeaufforderung: Die MySQL-Datenbank wurde gewaltsam geknackt. Die IP***** (lokale Adresse) des Angreifers ... befindet sich ein Trojaner im Quellcode? Wie erkennt man den Trojaner?

旎旎 2018-08-16 20:04:56 0  1  1229

Nginx hat eine IP-Blacklist eingerichtet. Derzeit gibt es Tausende von Einträgen. Ich frage mich, ob sich dies auf die Leistung von Nginx auswirkt.

Aufgrund des Angriffs durch dynamische IPs habe ich die IP-Blacklist von Nginx hinzugefügt (IP verweigern). Diese Blacklist wird immer länger. Ich frage mich, ob sie die normale Zugriffsleistung von Nginx beeinträchtigt.

过去多啦不再A梦 2017-05-16 17:17:23 0  2  742

php - Wie kann eine Website ohne jegliche Schutzmaßnahmen ihre Datenbank zum Absturz bringen, wenn sie eine große Anzahl von Benutzern registriert?

1. Ist diese Angriffsmethode machbar? 2.Wie implementiert man PHP? Wie füllt man die Registrierungsdaten in das Formular der anderen Partei ein und wie implementiert man eine zufällige Registrierung in einer Schleife?

巴扎黑 2017-06-23 09:11:23 0  5  915