如何防范短信帐号验证中的DDoS攻击

文章/答案/技术大牛

发布

2回答

php、security、sms、ddos

我有一个应用程序，用户注册和输入他们的手机和其他数据。为了验证该用户是否有效，在我将其保存到数据库之前，我向该用户发送了一条带有代码的sms。在此之后，他们应该在表单中输入代码。如何防止DDoS攻击我的应用程序，这将发送尝试发送短信每次(即使号码无效)？

浏览 35提问于2020-01-23得票数 4

回答已采纳

1回答

fail2ban是如何防范DDoS的？

iptables、fail2ban

fail2ban如何防范SSH DDoS攻击？在DDoS攻击的情况下，它会做什么？它如何确定它是否是一个DDoS？我只问DDoS的攻击。(我认为它确实可以防止DDoS，因为像如何使用Fail2ban (Ubuntu)从Brute-Force和DDOS保护SSH服务器这样的文章。)

浏览 0提问于2018-05-24得票数 5

回答已采纳

3回答

我开发了一个使用TCP端口进行通信的即时通信程序，并将服务器应用程序托管在某个托管公司的VPS帐户上，但第一天，我受到分布式dos攻击，VPS主机告诉我，攻击大约为750 mbps。VPS主机提供商告诉我一种防范此类攻击的保护服务，但它们只为网站、HTTP和HTTPS端口提供服务。我搜索并找到了一些提供DDoS保护的VPS服务，但是它们相当昂贵，而且我的服务才刚刚开始，所以我买不起。如何在不使用昂

浏览 0提问于2013-03-03得票数 0

5回答

DDOS攻击:用Thread.Sleep()防御？

asp.net、ddos

如果我在呈现HTTP响应时引入Thread.Sleep(x)延迟，其中x将根据来自给定IP的请求速率而变化:当请求速率较低时，从零开始，如果请求接二连三地跟随，则逐渐增加。这是防止DDOS攻击的可行解决方案吗？弱点是什么？

浏览 0提问于2011-06-19得票数 5

2回答

使用代理时对DDoS的保护

proxy、ddos

我们试图使用分布式缓存保护一些主要位于亚洲的站点。这些网站通常受到DDOS攻击。我们正在使用fail2ban，但仍然存在两个问题：许多用户来自于共同的防火墙/NAT配置，因此他们的地址似乎是相同的。我们看到来自许多不同地址的中度DDOS攻击，例如，6000位无地址每天发出几个请求，都在同一页上。现在还不清楚如何阻止这些请求，因为有那么多的人提出了很少的请求。现在它们并不是一个真正

浏览 0提问于2012-05-08得票数 2

1回答

API密钥DDOS保护

php

嗨，我只是想要一些反馈，一个DDOS阻止我正在设计的php脚本。这很简单，我想要一些反馈，看看你们是否认为这是有效的。如果键是正确的，那么将计算一些统计数据。第一件事是增加计数器。每秒平均命中率将从他们开始请求的时间计算到当前时间。此外，还有一个X秒的窗口，其中计数器将被重置(例如300)。程序员指定

浏览 0提问于2014-07-25得票数 1

回答已采纳

1回答

理解Iptables规则以防止DDoS

rhel、iptables、ip、firewall

在我的系统中，遵循IPTables规则作为防范DDoS攻击的一些措施-LOG --log-prefix "Spoofed source IP"它是否限制私有IP Address Group，假设来自来自因特网的私有IP地

浏览 0提问于2016-05-10得票数 0

回答已采纳

2回答

如何确定这种DDoS攻击的方法？

ddos、swap

我的服务器早些时候就坏了--看起来像一个DDoS。流量猛增至13 13mbit左右，交换从空闲到5分钟内达到最大值，服务器停止响应。内存使用：http://i.imgur.com/UwGru.gif IO图：http://i.imgur.com&#x

浏览 0提问于2012-11-07得票数 1

2回答

如何在没有客户端支持的情况下阻止TCPCT的DDOS？

network-protocols

我阅读了关于TCP Cookie事务的RFC6013。实际上，cookie事务可以阻止DDOS。但这只是一种TCP选项。它需要客户端和服务器端同时支持。但是，如果客户端是恶意攻击者，为什么要使用此选项呢？如果客户端不使用该选项，TCPCT如何阻止DDOS？

浏览 0提问于2012-08-02得票数 0

1回答

如何在android中实现facebook账号包即时认证？

android、facebook、account-kit

如何使用facebook帐号套件在没有OTP验证的情况下进行登录。我已经通过短信验证成功实现了账套。

浏览 21提问于2019-01-02得票数 0

回答已采纳

1回答

在dspace中限制访问页面反馈？

java、xslt、dspace

我正在使用5.5个版本的DSpace大家都知道，IT世界中的攻击和垃圾邮件很常见，您可以将访问页面"/反馈“从dspace限制到经过身份验证的用户。DSpace本身就有某种防范攻击的能力，这些攻击会导致系统瘫痪吗？

浏览 3提问于2016-05-23得票数 0

回答已采纳

1回答

有没有路由器病毒能够发送短信(文本)？

malware、router、sms、firmware

我正在和我的网络提供商战斗。TL-MR 3420中有什么操作系统？

浏览 0提问于2016-11-20得票数 1

回答已采纳

3回答

当网站使用SMS作为密码重置方案的一部分时，为什么要询问用户的电话号码？

account-security、phone、sms、password-reset

我注意到，如果您在iCloud上做密码重置，例如，它会提示您在发送短信之前输入您的电话号码。既然很多人已经知道你的电话号码，或者它可能会在某个地方公开列出，为什么网站会这么做呢？

浏览 0提问于2019-01-17得票数 3

2回答

如何避免针对Kerberos身份验证服务器的DDOS

authentication、network、ddos、denial-of-service、kerberos

我有一个学校项目，在那里我应该实现一个基于Kerberos的基础设施(AS、TGS和资源服务器)。它已经完成并在工作，但我开始考虑如何保护身份验证服务器免受DDOS攻击，虽然这不是项目要求，但我非常好奇应该如何做。身份验证服务器接收用户名和密码以对用户进行身份验证，应该实现哪些对策来避免攻击？

浏览 0提问于2014-04-22得票数 1

2回答

azure、azure-active-directory、ddos、denial-of-service、web-application-firewall

如果我将Azure AD添加到云架构中，我是否仍然需要添加WAF来专门针对DOS/DDOS进行保护？如果攻击不能通过身份验证，这是问题的前提。

浏览 2提问于2019-07-04得票数 3

点击加载更多