nginx - 關於使用user-agent進行攻擊的問題

今天無意中發現公司伺服器的nginx的access.log中有一條日誌很奇特： {代碼...} 比較奇怪的地方時： 使用的是http1.0 user-agent是一段腳本網上搜了一圈，並沒有找到關於使用user-agent進行攻擊的資料，我雖然能...

世界只因有你 2017-05-16 17:10:16 0  3  691

laravel使用{!!content!!}的時候要怎麼防止xss攻擊？

一般使用{{$article->title}}，但是有時有格式，所以需要這種：{!!$article->body!!}，但是這種會導致xss攻擊，要怎麼處理一下防止xss攻擊？

習慣沉默 2017-05-16 16:48:38 0  1  715

網站遭遇cc攻擊，apache開啟之後3秒死，記憶體溢出，有什麼解決方法嗎

網站遭遇cc攻擊，apache開啟之後3秒死，記憶體溢出，有什麼解決方法嗎

Time 2018-10-05 21:18:17 0  3  1347

javascript - 取得元素的全域變數如何避免被污染？

var ele=document.getElementById('btn');寫原生js時需要取得大量的頁面元素，這些全域變數多了以後，你們是如何避免被污染的？

曾经蜡笔没有小新 2017-05-19 10:11:18 0  4  620

javascript - mysql插入資料時怎樣避免與庫中的資料重複？

mysql資料庫表中插入資料時怎樣避免與已經插入的資料重複？怎麼做，求指教，謝謝！

给我你的怀抱 2017-05-24 11:33:09 0  3  737

javascript - JS繼承，如何避免父類別原型的object型別屬性會受子類別影響的情況；

parent為父類，child繼承parent，當修改child實例的sex的值時，會引起parent和其他子類實例的sex的變更；這類object類型的屬性是否只能放在建構子內，或約定好不允許修改prototype中的object屬性，來避免子類別...

过去多啦不再A梦 2017-06-30 09:59:00 0  4  935

大家驗證碼 是怎麼取得的 不用composer安裝擴充包嗎 看老師的影片驚呆了我

大家驗證碼 是怎麼取得的 不用composer安裝擴充包嗎 看老師的影片驚呆了我

phpcn_u32235 2017-09-26 11:00:01 0  1  963

javascript - 在vue中，有console.log輸出的值為什麼會受到console.log之後語句的影響，如何避免這種影響

在vue中，有console.log（a）輸出的值為什麼會受到console.log（a）之後語句的影響，如何避免這種影響兩次console.log輸出的值按理來說應該是不一樣的，為什麼會一樣呢？兩次輸出的值才能互相不干擾 {代碼...}

欧阳克 2017-06-15 09:22:41 0  4  1343

java - 為了避免資料庫一對多多對多的複雜關係，我對資料庫的設計是沒有外鍵，這種方式可以嗎

為了避免資料庫一對多多對多的複雜關係，我對資料庫的設計是表裡的欄位都沒有外鍵，其關係使用setter和getter來手動關聯，但是程式寫下來了，功能是可以實現，但是發現要寫一大堆的getter與setter，很痛苦，還是...

为情所困 2017-05-17 10:08:09 0  5  582

網站被黑，請教下大神，怎麼對datebase.php內容加密。

網站勒索攻擊，應該是泛攻擊，因為是開發中的網站，就2個人在登錄，查看log，攻擊者也就搞幾次，就進來了，然後把數據庫刪了，換上勒索信息。駭客的程式碼應該利用PHP漏洞，肯定獲得了datebase.php的資料庫信息，又因資料庫沒有限制遠端IP，導致被駭。問題出在datebase.php,如果有加密，駭客估計懶得解密，所以問問大神們，誰知道怎麼弄。感覺PHP如果再不解決這個機制問題，終究被拋棄！ ！

言茗℡¹³⁹⁰⁶⁰⁵⁶⁰³⁶ 2020-10-31 15:26:42 1  4  1247

nginx設定了ip黑名單，名單清單很長，目前幾千條了，不知是否對nginx的效能有影響嗎？

因為受到動態ip的攻擊，所以透過腳本添加nginx的ip黑名單（deny ip），目前已經達到幾千了，這個黑名單會越來越長，不知道會不會對nginx的正常訪問的性能造成影響？

过去多啦不再A梦 2017-05-16 17:17:23 0  2  770

javascript - 在行動裝置上快速滾動螢幕然後點擊使滾動停止，如何盡量避免在點擊時誤觸<a>標籤，跳到其他頁？

1 問題：在行動裝置上快速滾動螢幕然後點擊使滾動停止，如何盡量避免在點擊時誤觸a標籤，跳到其他頁？ 2 這也是在行動端的前端開發中實際遇到的一個問題，詳細說來就是在正常情況下，當我們的當前頁面內容較多...

我想大声告诉你 2017-05-24 11:36:49 0  3  863

網站程式遭木馬【<?php eval($_POST[1]);?> ok】入侵，請求幫助探尋機理？

網站近來頻繁遭遇駭客攻擊，請求PHP大神給予協助，釐清思路，以助早日找到漏洞，解決煩憂！現將事件經過陳述如下： 1.網站採用PHPCMS_V9_5.20預設版本建構。 2、所有檔案起先均以全開放權限存於伺服器根目錄。 ……

伊谢尔伦 2017-06-26 10:48:58 0  5  2535

php - 關於sql注入和xss的具體實例分析

一個月前我的一個站被攻擊了，然後今天收到了一份來自360的漏洞檢測報告，我的天360還乾這種事？ sql注入 漏洞連結1：http: //xxx.com:80/index.php?alias=message&action=comment?comment-diary-id=1&com...

高洛峰 2017-06-13 09:22:07 0  3  1945

如何隱藏 header 中的 nginx 版本號，PHP 的版本號？

如題，如何隱藏 header 中的 nginx 版本號，PHP 的版本號？為了防止某些惡意掃描攻擊。

伊谢尔伦 2017-05-16 17:25:55 0  2  767

nginx - 如果有一個前後端分離的網站使用了動態CDN服務（例如網站衛視、加速樂），那用戶的動態請求（登入、提交）是如何發送到真實的伺服器？

據說360網站衛視、加速樂這樣的服務，能隱藏真實IP，這個對於經常受到DDOS攻擊的站長來說是件好事。 但就是沒想明白，如果我的網站是前後端分開的也可以麼？ 假如ajax裡面請求的位址是透過nginx upstream代理後的...

ringa_lee 2017-05-16 17:14:33 0  3  668

VueJS axios 允許僅單擊按鈕一次，收到資料後允許第二次單擊

我正在Laravel/VueJS上做喜歡/不喜歡系統。我的系統可以運行，但我想避免垃圾郵件發送者。讚按鈕：<av-on:click="like(10,$event)"><iclass="fasfa-heart"></i></a>10是postid，它是在laravelBlade中產生的. ..這是我試圖避免垃圾

P粉938936304 2024-02-26 11:44:47 0  2  514

linux - 伺服器遭到攻擊，如何徹底刪除未知文件

{代碼...} 然後我top 看了下 cpu 狀態 {代碼...} {代碼...} {代碼...} {代碼...}

PHP中文网 2017-06-29 10:09:52 0  3  1043

全站異步調用，不產生靜態html，是否現實？

如果一個網站，前端和後台的一切資料都採用ajax非同步互動的方式完成，現實嗎？沒有做過大項目，只是初學者，不知道靜態html和全站動態互動的伺服器開銷分別有多大。全站異步交互，如果收到攻擊，該怎麼辦？

鸿运达 2019-05-30 17:34:54 0  0  1225

如何保護點擊聊天 Whatsapp 按鈕免受機器人網路抓取？

我正在經營一個分類網站，人們可以在其中發布他們的物品，其他人可以透過Whatsapp與他們聯繫以獲取更多詳細資訊。今天我的網站受到了攻擊，我在谷歌分析中的Whatsapp按鈕上看到了大量的連結點擊，這不可能是人為的。我認為這是一些機器人從按鈕連結中抓取電話號碼。 $phone=$row_posts['phone'];//forexample$phone="+212612345678&quo

P粉786800174 2023-09-03 12:52:21 0  1  632