centos - nginx如何防御slowloris攻击？

nginx被检测出slowloris攻击：针对任意HTTP Server，建立一个连接，以很低的速度发包，并保持住这个连接不断开。如果客户端持续建立这样的连接，那么服务器上可用的连接池将很快被占满，从而导致拒绝服务攻击。 ...

漂亮男人 2017-04-25 09:03:29 0  1  1041

Comment mettre en œuvre, attaque doos.

Qui peut m'apprendre à attaquer les doos ? Ajoutez-moi QQ3025895344 ?

phpcn_u132916 2018-03-17 21:17:31 0  4  1726

Comment masquer le numéro de version nginx et le numéro de version PHP dans l'en-tête ?

Par exemple, comment masquer le numéro de version nginx et le numéro de version PHP dans l’en-tête ? Pour empêcher certaines attaques d'analyse malveillantes.

伊谢尔伦 2017-05-16 17:25:55 0  2  724

Comment empêcher les attaques XSS lorsque Laravel utilise {!!content!!} ?

Généralement, {{$article->title}} est utilisé, mais parfois il existe un format, donc celui-ci est nécessaire : {!!$article->body!!}, mais cela conduira à des attaques XSS, comment gérer cela pour empêcher une attaque XSS ?

習慣沉默 2017-05-16 16:48:38 0  1  682

nginx - Questions sur l'utilisation de l'agent utilisateur pour attaquer

Aujourd'hui, j'ai accidentellement découvert qu'il y avait un journal très étrange dans le fichier access.log de nginx sur le serveur de l'entreprise : {code...} La partie la plus étrange est : l'agent utilisateur http1.0 est utilisé, qui est un script que j'ai recherché. en ligne et j'ai découvert ...

世界只因有你 2017-05-16 17:10:16 0  3  653

进程 - centos如何确定是否存在恶意程序

如何检查centos是否中了恶意的程序木马病毒之类，有人说通过ps -ef 一个个进程查看，那么进程太多，如何快速过滤掉不可能的进程了，比如有些进程名是带[]，这种会不会是木马病毒之类的

怪我咯 2017-04-26 09:01:20 0  1  527

Comment empêcher la falsification des données causée par une intrusion malveillante lors du stockage ou de la lecture des données dans la base de données ?

Par exemple, lorsque le programme enregistre, modifie ou lit une certaine donnée dans la base de données, comment empêcher que le programme soit falsifié en raison d'une intrusion malveillante ? (Par exemple, le programme d'origine voulait ajouter 10 à la valeur d'expérience d'un certain utilisateur...

独行者 2017-11-07 17:28:37 0  1  1122

nginx - Comment empêcher un nom de domaine d'être malveillant par proxy inverse

Aujourd'hui, j'ai découvert qu'un site Web que j'avais en main avait été inversé de manière malveillante par quelqu'un d'autre. Le nom de domaine inversé et le port non IP + étaient bloqués dans iptables et j'ai découvert que je pouvais toujours y accéder. Après avoir longuement cherché sur Baidu, j...

仅有的幸福 2017-05-16 17:02:23 0  1  641

Comment prévenir les attaques par injection SQL en PHP ?

Si une entrée utilisateur est insérée dans une requête SQL sans modification, l'application devient vulnérable aux attaques par injection SQL, comme dans l'exemple suivant : $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");C'est p...

P粉939473759 2023-08-22 10:23:01 0  2  544

mongodb数据库被攻击数据库被删除怎么恢复数据

mongodb数据库被攻击数据库被删除怎么恢复数据,没有备份数据

某草草 2017-05-02 09:24:40 0  1  883

Le site Web est attaqué par CC. Apache meurt dans les 3 secondes après son démarrage et la mémoire déborde.

Le site Web est attaqué par CC. Apache meurt dans les 3 secondes après son démarrage et la mémoire déborde.

Time 2018-10-05 21:18:17 0  3  1314

nginx - Des dizaines de millions de requêtes vers un php à partir de différentes adresses IP, s'agit-il d'une attaque cc ? Comment l'empêcher ?

Comme mentionné, les fichiers statiques sont accessibles normalement, mais PHP ne répond pas. En regardant le journal nginx, la même URL PHP est demandée en grand nombre. Actuellement, 5 équilibreurs de charge la gèrent chacun. jour, et les adresses IP sont différentes. Pour l'instant, nous ne pouvo...

世界只因有你 2017-05-16 17:16:21 0  2  505

Comment empêcher plusieurs noms de domaine d'accéder à mon site Web dans l'environnement nginx ?

Grâce à l'analyse des sources de trafic, nous avons découvert des problèmes liés à l'accès à ce site via certains noms de domaine et aux clics malveillants sur les publicités. Comment bloquer ces noms de domaine via les règles nginx ? {Code...} Les règles ci-dessus ne sont pas valides. Veuillez aide...

phpcn_u1582 2017-05-16 17:25:31 0  3  484

php - 关于预防XSS攻击，用户输入时进行HTML编码？页面输出时进行HTML编码？哪个方案更好一点？

如题：关于预防XSS攻击，用户输入时进行HTML编码？页面输出时进行HTML编码？哪个方案更好一点？ 个人感觉输入时就进行编码会更方便些，因为输出内容的页面会比较多，每次都编码，容易遗漏，但是实际应用似乎输出...

天蓬老师 2017-05-16 12:03:00 0  3  833

关docker hub上有些镜像的tag被标记““This image has vulnerabilities””

比如说tomcat的官方镜像 https://hub.docker.com/r/library/tomcat/tags/ 这是是几个意思？不安全，有漏洞吗？ 直接使用的话是否会容易被攻击？

淡淡烟草味 2017-04-25 09:01:53 0  1  920

Quelle est la raison derrière l'interdiction en ligne des en-têtes vides dans Apache ?

Aujourd'hui, mon serveur a été analysé de manière malveillante par un nom de domaine. J'ai vérifié et constaté qu'il avait été redirigé par 301. J'ai vérifié en ligne et constaté que la fermeture de l'en-tête d'hôte vide peut empêcher l'analyse malveillante du nom de domaine. Ajoutez le code suivant...

天蓬老师 2017-05-16 16:59:57 0  2  742

le serveur Apache est attaqué

Bonjour à tous, je suis un débutant en PHP et je n'ai pratiquement aucune connaissance en matière de sécurité des serveurs. J'ai actuellement un site Web en ligne. Mais chaque jour, Apache se bloque sans raison apparente. Après avoir vérifié le error.log d'Apache, j'ai constaté qu'à chaque fois avan...

人不三俗枉少年 2019-05-01 12:39:20 0  1  1144

php - Comment empêcher le téléchargement malveillant de vidéos de sites Web

Bonjour à tous : Comme nous le savons tous, de nombreux plug-ins de navigateur, tels que les plug-ins média 360, peuvent télécharger des vidéos à partir de sites Web en un seul clic. Pour certains sites de vidéos très attentifs au droit d’auteur, cela est fatal. Qu’il soit payant ou gratuit, ce type...

習慣沉默 2017-07-01 09:10:25 0  4  951

Comment empêcher l'exploration de ddos ​​malveillants sur nginx

Tout d'abord, je n'ai aucune objection à ce que d'autres personnes explorent le contenu de mon site Web. Je ne limite pas nécessairement strictement l'exploration des autres. Cependant, l'exploration de certaines personnes n'a aucun résultat. Elles utilisent un ou même plusieurs scripts pour explore...

黄舟 2017-05-16 17:30:17 0  4  1041

javascript - L'interface de lecture inter-domaines du site Web pour obtenir des données est bloquée

Aujourd'hui, je souhaite utiliser le mode proxy de webpack pour lire l'interface de données d'un site Web afin d'obtenir des données en ligne. Le résultat renvoie 200, ce qui est considéré comme réussi. Après ouverture des données, le code a renvoyé 500, ce qui a été directement déterminé par le ser...

伊谢尔伦 2017-06-26 10:52:09 0  3  965