1回答
在检测过程中通过随机阻塞流量来减少DDoS攻击
http、flooding
我目前正在进行一个项目，该项目构建了一个抵御HTTP GET洪水攻击的防御系统。当DDoS攻击发生时，服务器的通信量突然增加，远远超过正常范围。然而，由于检测过程需要时间，防御系统无法立即减轻攻击。因此，我假设在检测过程发现攻击者的IP地址之前，我的防御机制需要一种机制来随机阻止流向服务器的流，以避免服务器的资源过载。
我的随机阻塞方法有效吗？在检测期间是否有其他
浏览 0提问于2017-06-12得票数 0
回答已采纳
4回答
不知道服务器防御怎么样，比如CC防御、DDOS防御等？
DDoS 防护
请描述您的问题地址：https://cloud.tencent.com/act/bargin?
浏览 1354提问于2017-12-14
1回答
如何配置Apache以通过应用扫描解决“缺失的跨帧脚本防御”问题
php、appsec、apache、cross-frame-scripting
有一个apache服务器托管了一些用PHP编写的网站，并且可以通过互联网访问。如何配置apache来解决“缺失的跨帧脚本防御”以及“缺失的跨帧脚本防御”警告可以被忽略？
浏览 0提问于2015-09-04得票数 -1
2回答
.NET核心和Kestrel -部署在linux上的ASP.NET核心web应用程序的反向代理web服务器应该是什么？
linux、asp.net-core、.net-core、webserver、kestrel-http-server
建议使用带有反向代理的kestrel进行生产，原因如下(在中有记录)
1)为了我的应用程序能够很好地处理多个并发连接并为防御提供配置，最好<e
浏览 1提问于2020-04-03得票数 4
2回答
服务器API防御设计？
api、http、service
例如，对于服务REST，http://service_host/stores/count=30将返回从DB提取的30个存储。如果有人使用count=99999999，该服务将花费相当长的时间来归还所有的商店。我应该从服务端限制计数参数吗？或者我应该让客户来执行他们需要的任何限制？
浏览 2提问于2013-08-08得票数 0
回答已采纳
1回答
是类型提示使脚本执行更快inPHP8+
performance、type-hinting、php-8
我的意思是，我喜欢它的防御性编码，极端编程，但这真的会影响性能:低还是高？谢谢
浏览 16提问于2021-05-20得票数 1
1回答
防御盲ROP
appsec、hardening、buffer-overflow、configuration
在IEEE & Privacy中，引入了面向盲返回的程序设计攻击(盲ROP) .从某种意义上说，这只是ROP攻击的另一个变体--但是盲ROP攻击是值得注意的，因为它不需要任何源代码或您所攻击的程序的二进制信息而且，它们的攻击是完全自动化的，因此攻击者使用起来非常容易，并且击败了ASLR和DEP。因此，这似乎是一种新的威胁，可能会对攻击者有吸引力，值得防御。
我们应该如何防御盲目的ROP？我们今天能部署
浏览 0提问于2014-05-20得票数 5
2回答
DMZ中ARP欺骗的防范
firewalls、webserver、iptables、arp-spoofing、dmz
是否有可能在防火墙中实现防御机制以防止DMZ中的ARP欺骗。我们的DMZ服务器由两个the服务器和一个数据库(应该可以从互联网上获得)组成。
浏览 0提问于2015-03-05得票数 0
2回答
保护本地.NET应用程序免受病毒攻击
c#、wpf、virus
我确信没有明确的方法来防范病毒，但我想知道在编写本地桌面应用程序时，是否有任何防御机制可以用来加强对病毒的防御。具体地说，我正在编写一个连接到本地服务器上的SQL Express数据库的小型WPF记帐应用程序。
浏览 1提问于2010-11-17得票数 1
回答已采纳
1回答
SCCM 2012软件更新角色-我还能使用WSUS吗？
security、wsus、windows-update、anti-virus、sccm
我管理着大约1200个工作站和大约200个服务器的网络。我们已经从McAfee迁移到支持系统中心端点保护公司的反恶意软件解决方案。目前，该策略被设置为直接从Microsoft更新，但我希望减少外部WAN上的通信量，因此我希望将SCCM服务器设置为定义更新源。目前，我们正在使用WSUS来维护我们的工作站，我想继续使用它，因为我不喜欢SCCM进行补丁管理的方式。但是，WSUS在这方面的失败之处在于，如果用户正在等待上一轮更新的重新启动，则病毒防御<
浏览 0提问于2014-09-29得票数 3
1回答
fb使用什么类型的数据库服务器？
sql-injection
我想知道facebook使用哪种服务器？如果他们使用sql server，那么它是否容易受到sql注入的影响？所有sql服务器都容易受到sql注入的影响吗？我只想知道这些信息，我不想进行黑客攻击，因为我刚刚开始阅读sql注入攻击和防御书。
浏览 0提问于2014-08-02得票数 -4
3回答
浏览器的X-XSS-Protection/XSS Auditor是否足以阻止XSS？
php、javascript、security、xss
据我所知，我需要在报头服务器端禁用X- XSS -Protection，以防止XSS通过GET请求发生。http://mysite.com/index.php?这意味着它被所有主流浏览器所支持，并且是不可绕过的。
浏览 4提问于2013-07-23得票数 1
1回答
如何确定在Spring中传递给BCryptEncoder (缺省值为10)的强度参数？
encryption、passwords、password-management、java、spring-framework
春天的文件说的不多，只是默认的强度是10。如何确定何时使用增加的强度可能是合理的，以及权衡是什么？
浏览 0提问于2017-10-13得票数 2
回答已采纳
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号