如何實現，doos攻擊。

咋doos攻擊誰可以教我加我QQ3025895344

phpcn_u132916 2018-03-17 21:17:31 0  4  1732

如何隱藏 header 中的 nginx 版本號，PHP 的版本號？

如題，如何隱藏 header 中的 nginx 版本號，PHP 的版本號？為了防止某些惡意掃描攻擊。

伊谢尔伦 2017-05-16 17:25:55 0  2  728

laravel使用{!!content!!}的時候要怎麼防止xss攻擊？

一般使用{{$article->title}}，但是有時有格式，所以需要這種：{!!$article->body!!}，但是這種會導致xss攻擊，要怎麼處理一下防止xss攻擊？

習慣沉默 2017-05-16 16:48:38 0  1  685

nginx - 關於使用user-agent進行攻擊的問題

今天無意中發現公司伺服器的nginx的access.log中有一條日誌很奇特： {代碼...} 比較奇怪的地方時： 使用的是http1.0 user-agent是一段腳本網上搜了一圈，並沒有找到關於使用user-agent進行攻擊的資料，我雖然能...

世界只因有你 2017-05-16 17:10:16 0  3  663

nginx - 如何防止網域名稱被惡意反向代理

今天發現手上一個網站被別人惡意反代了，直接反代的域名，非IP+端口 在iptables裡屏蔽了他的IP發現還可以訪問。 百度了半天發現相關的資料很少，JS的不適用，我發現他反代後把JS都去掉了，難道是二次反代？ 求大...

仅有的幸福 2017-05-16 17:02:23 0  1  642

資料庫存入或讀取資料時，如何防止惡意侵入造成的資料被竄改？

如題，在程式存入資料庫、修改或讀取某一條資料的過程中，如何避免程式被人為的惡意侵入而造成的資料被竄改？ （例如原本程式想給某一用戶的經驗值加10，但是被惡意竄改後這一用戶的經驗值加了100或減少100，等等）

独行者 2017-11-07 17:28:37 0  1  1125

PHP中如何防止SQL注入攻擊？

如果使用者輸入未經修改地插入到SQL查詢中，則應用程式將變得容易受到SQL注入攻擊，就像以下範例所示：$unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`)VALUES('$unsafe_variable')");這是因為使用者可以輸入類似value');DROPTABLEta

P粉939473759 2023-08-22 10:23:01 0  2  550

網站遭遇cc攻擊，apache開啟之後3秒死，記憶體溢出，有什麼解決方法嗎

網站遭遇cc攻擊，apache開啟之後3秒死，記憶體溢出，有什麼解決方法嗎

Time 2018-10-05 21:18:17 0  3  1318

PHP搜尋程式碼只能搜出一頁，點選任意頁碼不實現

在模糊搜尋的時候，會查詢出所要的搜尋信息，但是只能看到第一頁，點擊下一頁或任一頁就會出現如下圖，並返回主頁以下是搜尋功能碼//檔案搜尋public function dasousu0(){        if(session('USERNAME') == ''){   

木木 2021-05-13 10:43:16 0  2  1601

nginx - 不同IP對一個php上千萬次請求，是cc攻擊嗎？怎麼防？

如題，靜態檔案可以正常訪問，PHP無回應看nginx日誌同一個某個php url被大量請求，目前弄了5台負載平衡在扛，每台每天都有數百萬個請求，並且IP地址都不同。暫時只能手動在nginx配置裡邊對請求的URL屏蔽，但攻擊...

世界只因有你 2017-05-16 17:16:21 0  2  507

nginx環境下，如何禁止多個網域造訪自己的網站？

透過流量來源分析，發現一些透過某些網域進入本站並惡意點擊廣告的問題，如何透過nginx規則來封鎖這些網域呢？ {程式碼...} 以上規則無效，請高手幫忙寫一條規則。

phpcn_u1582 2017-05-16 17:25:31 0  3  485

網路上那些Apache禁止空機頭的方面是什麼原理？

今天我的伺服器被一個網域惡意解析，查了一下，是301重定向過來的，網上查了一下，發現用關閉空主機頭來防止域名惡意解析，在httpd-vhost.conf裡添加以下代碼{代碼...} 這個方法的確解決了我的問題，但是我不太...

天蓬老师 2017-05-16 16:59:57 0  2  746

apache 伺服器被攻擊

大家好，我是一個PHP新手，對伺服器安全這塊知識基本上為0，目前我有一個網站上線。但每天莫名其妙apache就掛掉了。查看了apache的error.log發現每次服務掛掉之前都有人大量對伺服器發起這樣無意義的請求，想請教一下大家這種是什麼原因？怎麼預防

人不三俗枉少年 2019-05-01 12:39:20 0  1  1146

php - 如何防止惡意下載網站視頻

各位大牛大家好： 大​​家都知道，現在很多瀏覽器插件，像是360媒體插件，可以一鍵下載下來網站上的影片。對於一些非常注重版權的影片網站來說，這是致命的。不管是收費還是免費都難免這種盜用影片的狀況。請問大...

習慣沉默 2017-07-01 09:10:25 0  4  953

如何在nginx上防止惡意的ddos抓取

首先我對別人抓取我網站的內容完全沒有意見，我也不是一定要嚴格限制別人抓取，但是某些人的抓取完全沒有底線，用一個腳本甚至多個腳本並發的去抓取某個伺服器的內容，跟ddos沒有差別。我的伺服器目前就遇到了這...

黄舟 2017-05-16 17:30:17 0  4  1062

javascript - 跨域讀取網站介面取得資料遭遇堵截

今天用webpack的代理模式想要讀取某網站的資料接口，來取得線上資料。結果回傳200，以為成功了。開啟資料一看，code回傳500，直接被伺服器判定惡意存取了。想請問碰到這種情況，有什麼辦法可以不被伺服器判定為惡...

伊谢尔伦 2017-06-26 10:52:09 0  3  967

防止Java程式中的SQL注入攻擊

我必須為我的java程式新增一條語句來更新資料庫表：Stringinsert="INSERTINTOcustomer(name,address,email)VALUES('"+name+"','"+addre+"','"+email+"'); ";我聽說這可以透過SQL注入來利用，例如：DROPTABLEcustomer

P粉328911308 2023-10-20 20:06:17 0  2  823

WebDriverException: 無法找到開啟的頁面錯誤，使用ChromeDriver 80.0.3987.106和Chrome 80.0.3987.122時出現未知錯誤

我的本機Windows10電腦自動更新了Chrome版本到80.0.3987.122（官方版本）（64位元）我使用的是https://chromedriver.storage.googleapis.com/80.0.3987.106/chromedriver_win32.zip但是現在我遇到了這個錯誤：請保護ChromeDriver和相關測試框架使用的端口，以防止惡意程式碼存取。 org.openqa.

P粉950128819 2023-08-25 11:12:00 0  2  657

網站被黑，請教下大神，怎麼對datebase.php內容加密。

網站勒索攻擊，應該是泛攻擊，因為是開發中的網站，就2個人在登錄，查看log，攻擊者也就搞幾次，就進來了，然後把數據庫刪了，換上勒索信息。駭客的程式碼應該利用PHP漏洞，肯定獲得了datebase.php的資料庫信息，又因資料庫沒有限制遠端IP，導致被駭。問題出在datebase.php,如果有加密，駭客估計懶得解密，所以問問大神們，誰知道怎麼弄。感覺PHP如果再不解決這個機制問題，終究被拋棄！ ！

言茗℡¹³⁹⁰⁶⁰⁵⁶⁰³⁶ 2020-10-31 15:26:42 1  4  1214

nginx - ddos​​攻擊 首頁出現502,請官方趕緊優化

今天突然用ab測了一下/ 首頁。發現直接502了，請官方趕緊優化一下吧 程式碼： ab -c 1000 -n 1000000 /

淡淡烟草味 2017-05-16 17:23:51 0  2  826