に質問検索_PHP中国語ウェブサイト

コミュニティ学ぶツールライブラリレジャー

日本語

人気の検索：
PHP
MySQL
jquery
HTML
CSS

実装方法、doos攻撃。

Doos の攻撃方法を誰が教えてくれますか? QQ3025895344 を追加してください

phpcn_u132916 2018-03-17 21:17:31

ヘッダーの nginx バージョン番号と PHP バージョン番号を非表示にする方法は?

たとえば、ヘッダーの nginx バージョン番号と PHP バージョン番号を非表示にするにはどうすればよいでしょうか?特定の悪意のあるスキャン攻撃を防ぐため。

伊谢尔伦 2017-05-16 17:25:55

laravel が {!!content!!} を使用するときに XSS 攻撃を防ぐにはどうすればよいですか?

通常、{{$article->title}} が使用されますが、形式が存在する場合もあるため、これが必要になります: {!!$article->body!!}。ただし、これは xss 攻撃につながります。 xss 攻撃を防ぐために対処しますか?

習慣沉默 2017-05-16 16:48:38

nginx - ユーザーエージェントを使用した攻撃に関する質問

今日、会社サーバーの nginx の access.log に非常に奇妙なログがあることを偶然発見しました: {code...} 最も奇妙な部分は、http1.0 user-agent が使用されており、これは私が検索したスクリプトです。オンラインで調べたところ、攻撃にユーザーエージェントを使用することについては情報が見つかりませんでした。ただし、攻撃することはできます...

世界只因有你 2017-05-16 17:10:16

nginx - ドメイン名が悪意を持ってリバースプロキシされるのを防ぐ方法

今日、私の所有する Web サイトが誰かによって悪意を持って反転され、反転されたドメイン名と非 IP+ ポートが iptables でブロックされていたことに気づきましたが、それでもアクセスできることがわかりました。 Baidu で長い間検索したところ、JS は適用されず、復帰後にすべての JS が削除されたことがわかりました。これは 2 回目の復帰ですか? 大きなものを求めて…

仅有的幸福 2017-05-16 17:02:23

データベースにデータを保存または読み取るときに、悪意のある侵入によるデータの改ざんを防ぐにはどうすればよいですか?

たとえば、プログラムが特定のデータをデータベースに保存、変更、または読み取る場合、データへの悪意のある侵入によるプログラムの改ざんをどのように防ぐか? (例えば、元のプログラムでは特定のユーザーの経験値に 10 を加算したいと考えていましたが、悪意のある改ざんにより、ユーザーの経験値が 100 増加または 100 減少した、など)

独行者 2017-11-07 17:28:37

PHP で SQL インジェクション攻撃を防ぐにはどうすればよいですか?

ユーザー入力を変更せずに SQL クエリに挿入すると、次の例のように、アプリケーションは SQL インジェクション攻撃に対して脆弱になります。 $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");これは、ユーザーが value');DROPTABLEta のようなものを入力できるためです。

P粉939473759 2023-08-22 10:23:01

WebサイトがCC攻撃を受けています Apacheが起動後3秒以内に落ちてメモリオーバーフローしてしまいます解決策はありますか？

WebサイトがCC攻撃を受けています Apacheが起動後3秒以内に落ちてメモリオーバーフローしてしまいます解決策はありますか？

Time 2018-10-05 21:18:17

PHP 検索コードは 1 ページしか検索できませんが、どのページ番号をクリックしても機能しません。

あいまい検索では、必要な検索情報が照会されますが、最初のページしか表示されません。次のページまたは任意のページをクリックすると、次の画像が表示され、メインページに戻ります。以下は検索機能コード / / ファイル検索 public function dasousu0(){ if(session('USERNAME') == ''){

木木 2021-05-13 10:43:16

nginx - さまざまな IP から PHP への数千万のリクエスト、これは CC 攻撃ですか?それを防ぐにはどうすればよいでしょうか？

前述したように、静的ファイルには正常にアクセスできますが、PHP は応答しません。nginx ログを見ると、同じ PHP URL が大量にリクエストされており、現在 5 つのロードバランサーが毎日数百万のリクエストを処理しています。、IP アドレスが異なります。現時点では、要求された URL は nginx 設定で手動でのみブロックできますが、攻撃...

世界只因有你 2017-05-16 17:16:21

nginx 環境で複数のドメイン名が自分の Web サイトにアクセスできないようにするにはどうすればよいですか?

トラフィックソースの分析により、特定のドメイン名を介してこのサイトにアクセスし、悪意を持って広告をクリックするという問題がいくつか見つかりました。nginx ルールでこれらのドメイン名をブロックするにはどうすればよいですか? {コード...} 上記のルールは無効です。専門家によるルールの作成を手伝ってください。

phpcn_u1582 2017-05-16 17:25:31

Apache での空ヘッダーのオンライン禁止の背後にある理論的根拠は何ですか?

今日、サーバーがドメイン名によって悪意のある解析を受けました。確認したところ、301 によってリダイレクトされていたことがわかりました。オンラインで確認したところ、空のホストヘッダーを閉じると、悪意のあるドメイン名の解析を防ぐことができることがわかりました。 httpd-vhost に次のコードを追加します。 conf {code ...} この方法で問題は解決しましたが、完全には解決しません...

天蓬老师 2017-05-16 16:59:57

Apacheサーバーが攻撃されています

みなさん、こんにちは。私は PHP の初心者で、サーバーセキュリティについては基本的にまったく知識がありません。現在、オンラインで Web サイトを運営しています。しかし、毎日、Apache は明確な理由もなくハングします。 Apache の error.log を確認したところ、毎回サービスがハングアップする前に、大勢の人がこのような無意味なリクエストをサーバーに対して開始していることが分かりました。予防方法

人不三俗枉少年 2019-05-01 12:39:20

php - Web サイトのビデオの悪意のあるダウンロードを防ぐ方法

皆さんこんにちは: ご存知のとおり、360 メディアプラグインなどの多くのブラウザプラグインは、ワンクリックで Web サイトからビデオをダウンロードできます。著作権に細心の注意を払っている一部のビデオ Web サイトにとって、これは致命的です。有料、無料を問わず、この種のビデオ盗難は避けられません。教えてください...

習慣沉默 2017-07-01 09:10:25

悪意のある DDO が nginx 上でクロールするのを防ぐ方法

まず第一に、私は他の人が私の Web サイトのコンテンツをクロールすることに反対しません。私は必ずしも他の人のクロールを厳密に制限するわけではありません。しかし、一部の人々のクロールにはまったく利益がありません。彼らはクロールするために 1 つまたは複数のスクリプトを使用します。サーバーの内容は DDOS と変わりません。私のサーバーでは現在この問題が発生しています...

黄舟 2017-05-16 17:30:17

JavaScript - データを取得するためのクロスドメイン読み取り Web サイトインターフェイスがブロックされています

今日は、webpack のプロキシモードを使用して Web サイトのデータインターフェイスを読み取り、オンラインデータを取得したいと思います。結果は 200 を返し、これは成功したとみなされます。データを開いた後、コードは 500 を返しました。これはサーバーによって直接悪意のあるアクセスであると判断されました。このような状況に遭遇したときに、サーバーによって悪と判断されることを回避する方法があるかどうかを尋ねたいのですが...

伊谢尔伦 2017-06-26 10:52:09

Java プログラムでの SQL インジェクション攻撃の防止

データベーステーブルを更新するには、Java プログラムにステートメントを追加する必要があります: Stringinsert="INSERTINTOcustomer(name,address,email)VALUES('"+name+"','"+addre+"','"+email+"') ; ";これは SQL インジェクション経由で悪用される可能性があると聞きました。例: DROPTABLEcustomer

P粉328911308 2023-10-20 20:06:17

WebDriverException: ChromeDriver 80.0.3987.106 および Chrome 80.0.3987.122 を使用すると、開いているページエラーが見つかりません、不明なエラーが発生します

ローカルの Windows 10 コンピューターは、Chrome のバージョンを 80.0.3987.122 (正式バージョン) (64 ビット) に自動的に更新しました。https://chromedriver.storage.googleapis.com/80.0.3987.106/chromedriver_win32.zip を使用していましたが、現在はこの問題このエラー: 悪意のあるコードによるアクセスを防ぐために、ChromeDriver および関連するテストフレームワークによって使用されるポートを保護してください。 org.openqa.

P粉950128819 2023-08-25 11:12:00

Web サイトがハッキングされました。datebase.php の内容を暗号化する方法を教えてください。

Web サイトのランサムウェア攻撃は一般的な攻撃であるはずです。開発中の Web サイトであり、ログインしていたのは 2 人だけだったためです。ログを確認すると、攻撃者は数回攻撃を行っただけで、その後侵入してデータベースを削除し、置き換えました。身代金情報付き。ハッカーのコードは PHP の脆弱性を悪用し、datebase.php のデータベース情報を取得したはずですが、データベースがリモート IP を制限していなかったためにハッキングされました。問題は datebase.php にあり、これが暗号化されている場合、ハッカーはおそらく復号化するのが面倒なので、その方法を知っている専門家に尋ねま...

言茗℡¹³⁹⁰⁶⁰⁵⁶⁰³⁶ 2020-10-31 15:26:42

nginx - ddos 攻撃 502 がホームページに表示される、早く公式に最適化させてください

今日突然abでテストしてみました/ホームページ。直接502だったことが分かりました。早く公式に最適化してもらいましょう。コード: ab -c 1000 -n 1000000 /

淡淡烟草味 2017-05-16 17:23:51