centos - nginx如何防御slowloris攻击？

nginx被检测出slowloris攻击：针对任意HTTP Server，建立一个连接，以很低的速度发包，并保持住这个连接不断开。如果客户端持续建立这样的连接，那么服务器上可用的连接池将很快被占满，从而导致拒绝服务攻击。 ...

漂亮男人 2017-04-25 09:03:29 0  1  1041

如何实现，doos攻击。

咋doos攻击谁可以教我加我QQ3025895344

phpcn_u132916 2018-03-17 21:17:31 0  4  1726

如何隐藏 header 中的 nginx 版本号，PHP 的版本号？

如题，如何隐藏 header 中的 nginx 版本号，PHP 的版本号？ 为了防止某些恶意扫描攻击。

伊谢尔伦 2017-05-16 17:25:55 0  2  724

laravel使用{!!content!!}的时候要怎么防止xss攻击？

一般使用{{$article->title}}，但是有时有格式，所以需要这种：{!!$article->body!!}，但是这种会导致xss攻击，要怎么处理一下防止xss攻击？

習慣沉默 2017-05-16 16:48:38 0  1  682

nginx - 关于使用user-agent进行攻击的问题

今天无意中发现公司服务器的nginx的access.log中有一条日志很奇特： {代码...} 比较奇怪的地方时： 使用的是http1.0 user-agent是一段脚本 网上搜了一圈，并没有找到关于使用user-agent进行攻击的资料，我虽然能...

世界只因有你 2017-05-16 17:10:16 0  3  653

进程 - centos如何确定是否存在恶意程序

如何检查centos是否中了恶意的程序木马病毒之类，有人说通过ps -ef 一个个进程查看，那么进程太多，如何快速过滤掉不可能的进程了，比如有些进程名是带[]，这种会不会是木马病毒之类的

怪我咯 2017-04-26 09:01:20 0  1  527

数据库在存入或读取数据时，怎样防止被恶意侵入造成的数据被篡改？

如题，在程序往数据库存入、修改或读取某一条数据的过程中，怎样避免程序被人为的恶意侵入而造成的数据被篡改？（比如原本程序想给某一用户的经验值加10，但是被恶意篡改后这一用户的经验值加了100或者减少100，等等）

独行者 2017-11-07 17:28:37 0  1  1122

nginx - 如何防止域名被人恶意反向代理

今天发现手里一个网站被别人恶意反代了，直接反代的域名，非IP+端口 在iptables里屏蔽了他的IP发现还可以访问。 百度了半天发现相关的资料很少，JS的不适用，我发现他反代后把JS都去掉了，难道是二次反代？ 求大...

仅有的幸福 2017-05-16 17:02:23 0  1  641

PHP中如何防止SQL注入攻击？

如果用户输入未经修改地插入到SQL查询中，则应用程序将变得容易受到SQL注入攻击，就像以下示例中所示：$unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table`(`column`)VALUES('$unsafe_variable')");这是因为用户可以输入类似于value');DROPTABLEta

P粉939473759 2023-08-22 10:23:01 0  2  544

mongodb数据库被攻击数据库被删除怎么恢复数据

mongodb数据库被攻击数据库被删除怎么恢复数据,没有备份数据

某草草 2017-05-02 09:24:40 0  1  883

网站遭遇cc攻击，apache开启之后3秒就死，内存溢出，有什么解决方法吗

网站遭遇cc攻击，apache开启之后3秒就死，内存溢出，有什么解决方法吗

Time 2018-10-05 21:18:17 0  3  1314

nginx - 不同IP对一个php上千万次请求，是cc攻击吗？怎么防？

如题，静态文件可以正常访问，PHP无响应看nginx日志同一个某个php url被大量请求，目前弄了5台负载均衡在扛，每台每天都有数百万个请求，并且IP地址都不同。暂时只能手动在nginx配置里边对请求的URL屏蔽，但攻击...

世界只因有你 2017-05-16 17:16:21 0  2  505

nginx环境下，如何禁止多个域名访问自己的网站？

通过流量来源分析，发现一些通过某些域名进入本站并恶意点击广告的问题，如何通过nginx规则来屏蔽这些域名呢？ {代码...} 以上规则无效，请高手帮忙写一个规则。

phpcn_u1582 2017-05-16 17:25:31 0  3  484

php - 关于预防XSS攻击，用户输入时进行HTML编码？页面输出时进行HTML编码？哪个方案更好一点？

如题：关于预防XSS攻击，用户输入时进行HTML编码？页面输出时进行HTML编码？哪个方案更好一点？ 个人感觉输入时就进行编码会更方便些，因为输出内容的页面会比较多，每次都编码，容易遗漏，但是实际应用似乎输出...

天蓬老师 2017-05-16 12:03:00 0  3  833

关docker hub上有些镜像的tag被标记““This image has vulnerabilities””

比如说tomcat的官方镜像 https://hub.docker.com/r/library/tomcat/tags/ 这是是几个意思？不安全，有漏洞吗？ 直接使用的话是否会容易被攻击？

淡淡烟草味 2017-04-25 09:01:53 0  1  920

网上那些Apache禁止空机头的方面是什么原理？

今天我的服务器被一个域名恶意解析，查了一下，是301重定向过来的，网上查了一下，发现用关闭空主机头来防止域名恶意解析，在httpd-vhost.conf里添加以下代码 {代码...} 这个方法的确解决了我的问题，但是我不太...

天蓬老师 2017-05-16 16:59:57 0  2  742

apache 服务器被攻击

大家好，我是一个PHP新手，对服务器安全这块知识基本为0，目前我有一个网站上线。但每天莫名其妙apache就挂掉了。查看了apache的error.log发现每次服务挂掉之前都有人大量对服务器发起这样无意义的请求，想请教一下大家这种是什么原因？怎么预防

人不三俗枉少年 2019-05-01 12:39:20 0  1  1144

php - 如何防止恶意下载网站视频

各位大牛大家好： 大家都知道，现在很多浏览器插件，比如360媒体插件，可以一键下载下来网站上的视频。 对于一些非常注重版权的视频网站来说，这是致命的。不管是收费还是免费都难免这种盗取视频的情况。 请问大...

習慣沉默 2017-07-01 09:10:25 0  4  951

如何在nginx上防止恶意的ddos抓取

首先我对别人抓取我网站的内容完全没有意见，我也不是一定要严格限制别人抓取，但是某些人的抓取完全没有底线，用一个脚本甚至多个脚本并发的去抓取某个服务器的内容，跟ddos没有区别。我的服务器目前就遇到了这...

黄舟 2017-05-16 17:30:17 0  4  1041

javascript - 跨域读取网站接口获取数据遭遇堵截

今天用webpack的代理模式想要读取某网站的数据接口，来获取在线数据。结果返回200，以为成功了。打开数据一看，code返回500，直接被服务器判定恶意访问了。想请问碰到这种情况，有什么办法可以不被服务器判定为恶...

伊谢尔伦 2017-06-26 10:52:09 0  3  965