구현 방법, doos 공격.

Doos 공격 방법을 가르쳐 줄 수 있는 사람이 있나요? QQ3025895344

phpcn_u132916 2018-03-17 21:17:31 0  4  1730

헤더에서 nginx 버전 번호와 PHP 버전 번호를 숨기는 방법은 무엇입니까?

예를 들어 헤더에서 nginx 버전 번호와 PHP 버전 번호를 숨기는 방법은 무엇입니까? 특정 악성 검색 공격을 방지합니다.

伊谢尔伦 2017-05-16 17:25:55 0  2  728

laravel이 {!!content!!}를 사용할 때 XSS 공격을 방지하는 방법은 무엇입니까?

일반적으로 {{$article->title}}을 사용하는데 가끔 형식이 있기 때문에 {!!$article->body!!}가 필요하지만 이는 xss 공격으로 이어질 수 있으니 어떻게 해야 할까요? xss 공격을 방지하기 위해 처리합니까?

習慣沉默 2017-05-16 16:48:38 0  1  683

nginx - 사용자 에이전트를 사용하여 공격하는 방법에 대한 질문

오늘 회사 서버 nginx의 access.log에 아주 이상한 로그가 있다는 것을 우연히 발견했습니다. {code...} 가장 이상한 부분은 제가 검색한 스크립트인 http1.0 user-agent가 사용된다는 것입니다. 온라인에서 사용자 에이전트를 사용하여 공격하는 방법에 대한 정보를 찾지 못했다는 사실을 발견했습니다.

世界只因有你 2017-05-16 17:10:16 0  3  657

nginx - 도메인 이름이 악의적으로 역방향 프록시되는 것을 방지하는 방법

오늘 내 손에 있는 웹사이트가 다른 사람에 의해 악의적으로 역전된 것을 발견했습니다. 역전된 도메인 이름과 비IP+포트가 iptables에서 차단되어 여전히 접속이 가능하다는 것을 알게 되었습니다. 오랫동안 바이두에서 검색해본 결과 관련 정보가 거의 없고, JS가 적용되지 않는 것으로 나타났습니다. 복귀 후 JS를 모두 제거한 것입니다. 큰 것을 요구하다...

仅有的幸福 2017-05-16 17:02:23 0  1  642

데이터베이스에 데이터를 저장하거나 읽을 때 악의적인 침입으로 인한 데이터 변조를 방지하려면 어떻게 해야 합니까?

예를 들어, 프로그램이 특정 데이터를 데이터베이스에 저장하거나 수정하거나 읽을 때 악의적인 침입으로 인해 프로그램이 변조되는 것을 어떻게 방지할 수 있습니까? (예를 들어 원래 프로그램은 특정 사용자의 경험치에 10을 더하려고 했으나, 악의적으로 조작된 후 사용자의 경험치가 100 증가하거나 100 감소하는 등의 문제가 발생했습니다.)

独行者 2017-11-07 17:28:37 0  1  1124

PHP에서 SQL 주입 공격을 방지하는 방법은 무엇입니까?

사용자 입력이 수정 없이 SQL 쿼리에 삽입되면 다음 예와 같이 애플리케이션이 SQL 주입 공격에 취약해집니다. $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");이는 사용자가 value');DROPTABLEta와 같은 것을 입력할 수 있기 때문입니다.

P粉939473759 2023-08-22 10:23:01 0  2  549

웹사이트가 CC 공격을 받고 있습니다. Apache가 시작된 후 3초 이내에 죽고 메모리가 오버플로됩니다.

웹사이트가 CC 공격을 받고 있습니다. Apache가 시작된 후 3초 이내에 죽고 메모리가 오버플로됩니다.

Time 2018-10-05 21:18:17 0  3  1316

PHP 검색 코드는 한 페이지만 검색할 수 있지만 페이지 번호를 클릭하면 작동하지 않습니다.

퍼지 검색 중에는 필요한 검색 정보가 조회되지만, 다음 페이지나 아무 페이지나 클릭하면 다음 그림이 나타나며, 검색 기능 코드는 다음과 같습니다. / 파일 검색 공개 함수 dasousu0(){ if(session('USERNAME') == ''){

木木 2021-05-13 10:43:16 0  2  1597

nginx - 서로 다른 IP에서 PHP에 대한 수천만 건의 요청, 이것이 CC 공격입니까? 그것을 예방하는 방법은 무엇입니까?

언급한 대로 정적 파일은 정상적으로 접근이 가능하지만, PHP가 응답하지 않습니다. nginx 로그를 보면 현재 5개의 로드 밸런서가 이를 처리하고 있습니다. 일이며 IP 주소가 다릅니다. 당분간은 nginx 구성에서 요청된 URL을 수동으로 차단할 수 밖에 없지만 공격은...

世界只因有你 2017-05-16 17:16:21 0  2  507

nginx 환경에서 여러 도메인 이름이 내 웹사이트에 액세스하는 것을 방지하는 방법은 무엇입니까?

트래픽 소스 분석을 통해 특정 도메인 이름을 통해 이 사이트에 진입하고 악의적으로 광고를 클릭하는 데 몇 가지 문제가 있음을 발견했습니다. nginx 규칙을 통해 이러한 도메인 이름을 차단하는 방법은 무엇입니까? {코드...} 위의 규칙이 잘못되었습니다. 전문가의 도움을 받아 규칙을 작성하세요.

phpcn_u1582 2017-05-16 17:25:31 0  3  484

Apache에서 빈 헤더를 온라인으로 금지하는 이유는 무엇입니까?

오늘 내 서버가 도메인 이름으로 악의적으로 구문 분석되었습니다. 확인해보니 301에 의해 리디렉션되었습니다. 온라인으로 확인해보니 빈 호스트 헤더를 닫으면 악성 도메인 이름 구문 분석을 방지할 수 있는 것으로 나타났습니다. conf {code ...} 이 방법으로 문제가 해결되었지만 잘 모르겠습니다...

天蓬老师 2017-05-16 16:59:57 0  2  743

아파치 서버가 공격당했습니다

안녕하세요 여러분, 저는 PHP 초보자이며 기본적으로 서버 보안에 대한 지식이 전혀 없습니다. 현재 온라인 웹사이트를 운영하고 있습니다. 하지만 매일, 뚜렷한 이유 없이 아파치가 중단됩니다. Apache의 error.log를 확인한 후 서비스가 중단되기 전에 많은 사람들이 서버에 이러한 의미 없는 요청을 시작했다는 사실을 발견했습니다. 그 이유는 무엇입니까? 예방하는 방법

人不三俗枉少年 2019-05-01 12:39:20 0  1  1144

php - 웹사이트 비디오의 악의적인 다운로드를 방지하는 방법

안녕하세요 여러분: 우리 모두 알고 있듯이 360 미디어 플러그인과 같은 많은 브라우저 플러그인은 한 번의 클릭으로 웹사이트에서 비디오를 다운로드할 수 있습니다. 저작권에 큰 관심을 기울이는 일부 비디오 웹사이트의 경우 이는 치명적입니다. 유료든 무료든 상관없이 이런 영상 도용은 불가피합니다. 말해주세요...

習慣沉默 2017-07-01 09:10:25 0  4  952

nginx에서 악성 DDoS 크롤링을 방지하는 방법

우선, 나는 다른 사람이 내 웹사이트의 콘텐츠를 크롤링하는 것에 대해 반대하지 않습니다. 다른 사람의 크롤링을 반드시 엄격하게 제한할 필요는 없습니다. 그러나 일부 사람들의 크롤링에는 하나의 스크립트 또는 여러 스크립트를 사용하는 경우도 있습니다. 특정 웹사이트를 동시에 접속하는 서버의 내용은 DDOS와 다르지 않습니다. 내 서버에서 현재 이 문제가 발생하고 있습니다...

黄舟 2017-05-16 17:30:17 0  4  1049

javascript - 데이터를 얻기 위한 도메인 간 읽기 웹 사이트 인터페이스가 차단되었습니다.

오늘은 webpack의 프록시 모드를 사용하여 웹사이트의 데이터 인터페이스를 읽고 온라인 데이터를 얻고 싶습니다. 결과는 200을 반환하며 이는 성공한 것으로 간주됩니다. 데이터를 연 후 코드는 500을 반환했는데, 이는 서버에서 직접 악성 액세스로 판단했습니다. 이런 상황에 직면했을 때 서버로부터 악인으로 판단되는 것을 피할 수 있는 방법은 없는지 여쭤보고 싶습니다...

伊谢尔伦 2017-06-26 10:52:09 0  3  967

Java 프로그램에서 SQL 주입 공격 방지

데이터베이스 테이블을 업데이트하려면 Java 프로그램에 다음 명령문을 추가해야 합니다. Stringinsert="INSERTINTOcustomer(name,address,email)VALUES('"+name+"','"+addre+"','"+email+"') ; ";이것은 SQL 주입을 통해 악용될 수 있다고 들었습니다. 예: DROPTABLEcustomer

P粉328911308 2023-10-20 20:06:17 0  2  822

WebDriverException: ChromeDriver 80.0.3987.106 및 Chrome 80.0.3987.122를 사용할 때 열린 페이지 오류, 알 수 없는 오류를 찾을 수 없습니다.

내 로컬 Windows10 컴퓨터는 Chrome 버전을 80.0.3987.122(공식 버전)(64비트)로 자동 업데이트했습니다. https://chromedriver.storage.googleapis.com/80.0.3987.106/chromedriver_win32.zip을 사용하고 있었는데 이제 이 문제가 발생했습니다. 오류: 악성 코드의 액세스를 방지하려면 ChromeDriver 및 관련 테스트 프레임워크에서 사용하는 포트를 보호하세요. org.openqa.

P粉950128819 2023-08-25 11:12:00 0  2  655

웹사이트가 해킹당했습니다. datebase.php 콘텐츠를 암호화하는 방법을 알려주세요.

웹사이트 랜섬웨어 공격은 개발중인 웹사이트이고 로그인하는 사람은 2명뿐이었기 때문에 일반적인 공격이어야 합니다. 로그를 확인해보니 공격자가 몇 번만 하다가 들어와서 데이터베이스를 삭제하고 교체한 것이었습니다. 몸값 정보와 함께. 해커의 코드는 PHP 취약점을 악용하여 datebase.php의 데이터베이스 정보를 획득했어야 하며, 데이터베이스가 원격 IP를 제한하지 않았기 때문에 해킹된 것입니다. 문제는 datebase.php에 있는데, 암호화되어 있으면 해커들이 해독하기에는 너무 게을러서 해독 방법을 아는 전문가에게 문의합니다. P...

言茗℡¹³⁹⁰⁶⁰⁵⁶⁰³⁶ 2020-10-31 15:26:42 1  4  1210

nginx - ddos ​​공격 502가 홈페이지에 표시됩니다. 공식에서 빨리 최적화하도록 해주세요.

오늘 갑자기 ab로 테스트해봤습니다/홈페이지. 바로 502인 것을 확인했습니다. 공식적으로 빨리 최적화하도록 해주세요. 코드: ab -c 1000 -n 1000000 /

淡淡烟草味 2017-05-16 17:23:51 0  2  822