実装方法、doos攻撃。

Doos の攻撃方法を誰が教えてくれますか? QQ3025895344 を追加してください

phpcn_u132916 2018-03-17 21:17:31 0  4  1769

nginx - ユーザーエージェントを使用した攻撃に関する質問

今日、会社サーバーの nginx の access.log に非常に奇妙なログがあることを偶然発見しました: {code...} 最も奇妙な部分は、http1.0 user-agent が使用されており、これは私が検索したスクリプトです。オンラインで調べたところ、攻撃にユーザー エージェントを使用することについては情報が見つかりませんでした。ただし、攻撃することはできます...

世界只因有你 2017-05-16 17:10:16 0  3  684

laravel が {!!content!!} を使用するときに XSS 攻撃を防ぐにはどうすればよいですか?

通常、{{$article->title}} が使用されますが、形式が存在する場合もあるため、これが必要になります: {!!$article->body!!}。ただし、これは xss 攻撃につながります。 xss 攻撃を防ぐために対処しますか?

習慣沉默 2017-05-16 16:48:38 0  1  711

PHP で SQL インジェクション攻撃を防ぐにはどうすればよいですか?

ユーザー入力を変更せずに SQL クエリに挿入すると、次の例のように、アプリケーションは SQL インジェクション攻撃に対して脆弱になります。 $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");これは、ユーザーが value');DROPTABLEta のようなものを入力できるためです。

P粉939473759 2023-08-22 10:23:01 0  2  577

WebサイトがCC攻撃を受けています Apacheが起動後3秒以内に落ちてメモリオーバーフローしてしまいます 解決策はありますか？

WebサイトがCC攻撃を受けています Apacheが起動後3秒以内に落ちてメモリオーバーフローしてしまいます 解決策はありますか？

Time 2018-10-05 21:18:17 0  3  1343

nginx - さまざまな IP から PHP への数千万のリクエスト、これは CC 攻撃ですか?それを防ぐにはどうすればよいでしょうか？

前述したように、静的ファイルには正常にアクセスできますが、PHP は応答しません。nginx ログを見ると、同じ PHP URL が大量にリクエストされており、現在 5 つのロード バランサーが毎日数百万のリクエストを処理しています。 、IP アドレスが異なります。現時点では、要求された URL は nginx 設定で手動でのみブロックできますが、攻撃...

世界只因有你 2017-05-16 17:16:21 0  2  532

Apacheサーバーが攻撃されています

みなさん、こんにちは。私は PHP の初心者で、サーバー セキュリティについては基本的にまったく知識がありません。現在、オンラインで Web サイトを運営しています。しかし、毎日、Apache は明確な理由もなくハングします。 Apache の error.log を確認したところ、毎回サービスがハングアップする前に、大勢の人がこのような無意味なリクエストをサーバーに対して開始していることが分かりました。予防方法

人不三俗枉少年 2019-05-01 12:39:20 0  1  1164

Java プログラムでの SQL インジェクション攻撃の防止

データベーステーブルを更新するには、Java プログラムにステートメントを追加する必要があります: Stringinsert="INSERTINTOcustomer(name,address,email)VALUES('"+name+"','"+addre+"','"+email+"') ; ";これは SQL インジェクション経由で悪用される可能性があると聞きました。例: DROPTABLEcustomer

P粉328911308 2023-10-20 20:06:17 0  2  850

Web サイトがハッキングされました。datebase.php の内容を暗号化する方法を教えてください。

Web サイトのランサムウェア攻撃は一般的な攻撃であるはずです。開発中の Web サイトであり、ログインしていたのは 2 人だけだったためです。ログを確認すると、攻撃者は数回攻撃を行っただけで、その後侵入してデータベースを削除し、置き換えました。身代金情報付き。ハッカーのコードは PHP の脆弱性を悪用し、datebase.php のデータベース情報を取得したはずですが、データベースがリモート IP を制限していなかったためにハッキングされました。問題は datebase.php にあり、これが暗号化されている場合、ハッカーはおそらく復号化するのが面倒なので、その方法を知っている専門家に尋ねま...

言茗℡¹³⁹⁰⁶⁰⁵⁶⁰³⁶ 2020-10-31 15:26:42 1  4  1247

ヘッダーの nginx バージョン番号と PHP バージョン番号を非表示にする方法は?

たとえば、ヘッダーの nginx バージョン番号と PHP バージョン番号を非表示にするにはどうすればよいでしょうか?特定の悪意のあるスキャン攻撃を防ぐため。

伊谢尔伦 2017-05-16 17:25:55 0  2  761

このソースコードにはトロイの木馬が含まれていますか?

ファイアウォール プロンプト: mysql データベースが激しくクラックされました。攻撃者の ip***** (ローカル アドレス)... ソース コードにトロイの木馬が含まれていますか?トロイの木馬を検出するにはどうすればよいですか?

旎旎 2018-08-16 20:04:56 0  1  1265

nginx は IP ブラックリストを設定しています。リストは現在数千件あります。nginx のパフォーマンスに影響するでしょうか?

動的 IP による攻撃を受けているため、スクリプトを通じて nginx の IP ブラックリスト (拒否 IP) を追加しました。このブラックリストはますます長くなり、nginx の通常のアクセス パフォーマンスに影響を与えるのでしょうか。

过去多啦不再A梦 2017-05-16 17:17:23 0  2  770

php - 保護対策のない Web サイトの場合、大量のユーザーを登録するとデータベースがクラッシュする可能性がありますか?

1. この攻撃方法は実行可能ですか? 2.PHPを実装するにはどうすればよいですか?相手のフォームに登録データをどのように入力し、ランダム登録をループで実装するにはどうすればよいですか？

巴扎黑 2017-06-23 09:11:23 0  5  949

php - SQLインジェクションとxssの分析の具体例

私の Web サイトは 1 か月前に攻撃され、今日 360 から脆弱性検出レポートを受け取りました。なんと、360 はまだこのようなことを行っているのですか? SQL インジェクションの脆弱性リンク 1: http://xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1943

Axios と Node.js を使用して PokeAPI から特定の統計 (Stats) を取得する際に問題が発生する

問題があり、PokemonAPI を使用しようとしていますが、攻撃、HP、および速度の統計にアクセスしようとすると、すべてのポケモンに対して未定義と表示されます。 API呼び出しの何が問題なのか誰か教えてもらえますか? constaxios=require('axios');constapiPokemon=async()=>{try{constpokemons=awaitaxios.get('https://pokeapi.co/api

P粉953231781 2024-04-06 18:46:35 0  1  806

php - サードパーティの QQ ログインに関する CSRF

サードパーティのログインを行っているときに問題が発生しました。CSRF 攻撃を防ぎたかったのです。次に、次のようなコードを追加しました。その後、コールバック関数で $_GET['state'] ができることがわかりました。取得したのですが、$stateがNULLで、保存されていないのかと思ったら…

滿天的星座 2017-05-27 17:43:43 0  2  698

nginx - 動的 CDN サービス (Web サイト TV、アクセラレーターなど) を使用する、フロントエンドとバックエンドが別々の Web サイトがある場合、ユーザーの動的リクエスト (ログイン、送信) はどのように実際のサーバーに送信されますか?

360 Website TV や Accelerator などのサービスは実際の IP を隠すことができると言われていますが、これは DDOS の攻撃を受けることが多いウェブマスターにとっては良いことです。 しかし、Web サイトがフロントエンドとバックエンドから分離されていても大丈夫でしょうか? ajax で要求されたアドレスが nginx アップストリーム経由でプロキシされる場合...

ringa_lee 2017-05-16 17:14:33 0  3  668

Javascript は Markdown/Textile を HTML に変換します (理想的には Markdown/Textile を返します)

Markdown/Textile 用の優れた Javascript エディタはいくつかあります (例: http://攻撃ラボ.net/showdown/、現在使用しているもの) が、私が必要としているのは、Markdown で記述するための Javascript 関数です。 /Textile 間の文字列を変換します。 ->HTML。最善のアプローチは何ですか? (理想的には、jQuery フレンドリーである必要があります - 例: $("#editor").m

P粉295616170 2023-08-24 20:46:39 0  2  626

Django の LIKE 操作。

Django の Python を介してクエリを送信しようとしていますが、SQL インジェクション攻撃も防止しようとしています。誰かがメッセージングがどのように機能するかを説明できますか?そして、「SELECT * FROM admin WHERE name LIKE '%myTitle%'」のような LIKE クエリを実行する方法。このようなクエリの構成は簡単で、次のようにカーソル ステートメントを実行します。「SELECT * FROM admin WHERE na

P粉425119739 2023-08-02 15:55:17 0  1  520

linux - サーバーが攻撃を受けている場合、不明なファイルを完全に削除する方法

{code...} 次に、CPU ステータスを確認しました {code...} {code...} {code...} {code...}

PHP中文网 2017-06-29 10:09:52 0  3  1039