如何查看网站被攻击 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

网站老是被攻击？

DDoS 防护、网络安全、安全

2018年12月21日网站遭到大规模攻击流量达到了80G求各位支招？

浏览 442提问于2018-12-23

2回答

网站老是被攻击？

DDoS 防护、网络安全、安全

网站2018年12月21日网站遭到大规模攻击流量达到80G流量连接次数过千万大神们求支招？

浏览 365提问于2018-12-23

5回答

大多数MiTM攻击是对模拟网站进行的，还是只是对通信量进行解密？

tls、certificates、public-key-infrastructure、attacks、man-in-the-middle

我读到的关于冒充网站的文章越多，我就越困惑。攻击者是否需要服务器的私钥才能模拟网站，或者拥有私钥只会使他有解密通信的能力？当我想到模拟一个网站时，我想到了一个碰撞攻击，其中一个md5散列被破坏了，然后可以使用一个假证书来使用一个新的密钥对来有效地模拟一个网站。当我想到一次MiTM攻击时，我想到的是一种攻击，在这种攻击中，处于中间的人获取服务器的私钥，并在客户端和服务器之间来回转发通信量，从而允许攻击

浏览 0提问于2014-10-02得票数 0

回答已采纳

0回答

我们网站老是被攻击？

网络安全、安全

我们网站老是被赌博网站攻击，请问怎么解决？

浏览 289提问于2020-06-04

1回答

我们的一个用户访问了我网站中的不同URL

security、url、sql-injection

我有一个附属网站。我正在监控用户正在访问的网站。我第一次注意到一个用户正在访问我网站中的url，我猜这是某种黑客的企图。我需要帮助。我的网站经常表现不佳。有时它打开的时间比正常时间长。

浏览 1提问于2018-04-02得票数 1

1回答

google页面搜索中的站点下降

seo、google-search、search-results、ranking

一个月前，我的网站对"alan褪色了的Mp3“这样的主要搜索词进行了1-2链接排名，但现在，当我搜索我的最新帖子或我的旧帖子时，该网站甚至没有显示在谷歌搜索结果中。

浏览 0提问于2018-01-16得票数 1

1回答

什么是凭证转发攻击？

man-in-the-middle、credentials

什么是凭证转发攻击？只有当客户端连接到两个具有相同凭据的服务器时，才会发生这种情况吗？

浏览 0提问于2016-03-14得票数 7

1回答

我们能理解http请求从哪里来或重定向吗？

php、apache、.htaccess、url、redirect

我正在查看我的网站的传输日志，我认为有人试图占用我的带宽并关闭我的网站……在POST方法中有这么多的http请求在几秒钟内被调用，所有这些请求都调用了一个在我的网站上不存在的链接！我知道如何阻止攻击，但我特别想知道谁在攻击我..你知道，这就是为什么我想知道这些请求来自哪里。我找到了这个：但是这个系统所做的是，如果我们给它提供一个URL，那么它会让我们知道URL被重定向到了哪里……但不知何故，我喜欢相反的东西！我想知道URL是从哪里来

浏览 2提问于2015-12-09得票数 1

2回答

在什么情况下我的网站容易被点击？

vulnerability、clickjacking

我读过的大多数例子都是从恶意网站开始的。让我说，我正在创建一个没有恶意意图的网站。网站什么时候变得容易被点击攻击？在没有XSS漏洞或我的服务器被破坏的情况下，这种情况会发生吗？

浏览 0提问于2019-03-12得票数 3

回答已采纳

2回答

服务器被DD攻击怎么办？

网络安全、安全

服务器被DD攻击怎么办

浏览 881提问于2020-06-19

7回答

客户的网站被攻击了！

javascript、security

我客户的网站已经被谷歌泄露并列入黑名单。id=382" style="visibility: hidden;" width="1" height="1"></iframe> 这不是我的电脑特有的地方问题，因为我的客户是那个给我打电话的人。显然，上面的代码

浏览 5提问于2009-01-27得票数 13

回答已采纳

3回答

在电子邮件中嵌入网站链接会导致更多黑客攻击吗？

authentication、email

我的组织目前发送电子邮件，指示我们的客户登录并查看我们开发的客户门户网站上的信息。这些电子邮件的内容通常是相当通用的，因为我们更喜欢通过这个安全的网站将所有机密信息发送给我们的客户。我最近被问到我们是否应该从我们发送的电子邮件中删除链接到我们客户门户的所有URL。这个请求的理由是为了阻止攻击我们的客户门户的企图。由于这一请求来自主管，而不是安全专家，我想听听你的意见。这会不会以任何方式减少我们的客户门户被攻击的机会？另一个潜在有用的信息是，到这个客户门户的链接发布在我

浏览 0提问于2014-12-08得票数 2

回答已采纳

1回答

需要解释具体的XSS攻击向量

xss

我的学校网站被黑了因为我的教授被XSS-ed了。所以我发现攻击者使用了这个XSS攻击矢量谁能解释一下这个向量是如何工作的，以及你建议我如何设置我的网站以抵御进一步的XSS攻击。

浏览 4提问于2011-12-25得票数 0

回答已采纳

1回答

使用目录名(FILE)是否存在安全风险？

php、security、dirname

查看Joomla的代码，我看到在索引的第一行中，它使用这是网站可能存在风险的字体吗?我的意思是，如果一个非受控的错误消息显示了Joomla目录的内部路径，例如，由于一个失败的包含，它能被用来对网站进行某种攻击吗？如果是，使用这个功能方便吗？任何想法都是受欢迎的。谢谢

浏览 0提问于2012-10-20得票数 1

回答已采纳

1回答

X脚本是一个公共网页的问题吗？

security

我在和X脚本的攻击做斗争。我想我理解它们是什么，但不清楚它们是否只影响面向公众的网页(我会更好地定义它)。我经常看到的例子是攻击被“附加”到一些公共的东西(比如论坛)，在那里用户不需要登录(因此，一个面向公众的网页)。这意味着，当页面加载时，可以执行javascript加载和攻击。我的问题是，如果只有设置它的用户才能访问它(如果它隐藏在登录后)，X脚本攻击是否仍然是危险的？例如，考虑一个简单的网站，它允许用户登录并查看他们所做的评论列表

浏览 0提问于2018-10-01得票数 0

回答已采纳

2回答

用nginx和apache防止ddos攻击(以及haproxy?)

apache-2.2、nginx、apache-2.4、haproxy、ddos

有时我的服务器上有ddos攻击。我在努力阻止这一切。我使用Nginx来提供静态内容，并将其用作反向代理，使用Apache来服务php应用程序。当攻击开始的时候，我有很多。但是，如果有很多攻击者，我仍然每秒钟有400个请求，但来自不同的IP。所以我很难阻止它，因为Nginx中的IP连接速率限制在这种情况下是行不通的。我在那台服务器上有大约100个网站。在攻击期间，Nginx工作正常，但是Apache完全死了，Nginx不仅不能连接受攻击站点，而且不能连接服务器上的所有站点。我没有问题的情

浏览 0提问于2016-02-11得票数 0

3回答

您能通过查看IPS日志来判断攻击是否成功吗？

network、ids、logging、intrusion

每次触发安全事件，我都会怀疑这次攻击是否真的成功。对于被设置为内联的事件，我们可以确信攻击是最不可能失败的。但是，对于设置为仅警报的事件，如何确定攻击是否成功？在这种情况下，我会查看有效载荷和PCAP，以获取尽可能多的信息。然而，大多数时候，我仍然无法确定攻击是否成功。对于这种情况，我们如何确定攻击是否成功？

浏览 0提问于2011-08-14得票数 8

回答已采纳

1回答