经常被暴力攻击服务器 - 腾讯云开发者社区

、、、

来自AWS文档()：开发人员有责任保护任何应用程序客户端is或机密，以便只有经授权的客户端应用程序才能调用这些未经身份验证的API。此外，任何攻击者都可以使用静态web客户端ID对认知未经授权的API执行暴力攻击。有什么方法可以避免这种攻击吗？

浏览 3提问于2016-12-22得票数 13

4回答

快速拒绝会告诉您密码存储在纯文本中吗？

、

据我所知，密码散列通常被设计成要花费一定的时间来阻止暴力攻击。

浏览 0提问于2016-04-25得票数 7

3回答

单向口令加密算法

、、、、

MD5和SHA (1..512)经常被使用，但它们的设计速度不利于防止对加密密码的暴力破解攻击。

浏览 4提问于2011-08-02得票数 5

回答已采纳

5回答

DoS攻击和暴力攻击有什么不同？

、

我读到了关于Apache服务器上的DoS攻击，但有时会弹出“暴力部队”这个词，我知道DoS攻击，但“暴力部队”似乎是相似的，有区别吗，或者它只是DoS的另一个词？

浏览 3提问于2009-01-16得票数 4

回答已采纳

4回答

将蛮力攻击耗尽web服务器，导致DOS

、

我知道暴力攻击和DOS之间的区别。如果一个web服务器没有帐户锁定，并且一些蛮力攻击被并行启动，并且这些攻击将使web服务器CPU繁忙，那该怎么办？这些攻击最终会降低web服务器服务其他合法请求的能力并导致DOS攻击吗？

浏览 0提问于2020-10-18得票数 2

回答已采纳

2回答

如果使用此盐值，则应由经批准的随机比特生成器SP 800-90Ar1生成，并至少提供SP 800-131A最新修订版中规定的最低安全强度(截至本出版物之日为112位)。有了这个额外的迭代，暴力攻击哈希记忆的秘密是不切实际的，只要秘密盐值仍然是秘密。忽视这个建议安全吗？如果我们不执行这个额外的迭代，是否存在已知的漏洞？我们是否应该使用专用服务器作为秘密盐，并使用安全协议传输到验证服务器？秘密盐可能留在验证服务器的记忆中，这有关系吗？

浏览 0提问于2018-07-12得票数 2

回答已采纳

1回答

如果攻击者连续几天每毫秒重复向服务器发出请求，服务器会发生什么情况？

、

我有一个android应用程序，用户可以输入他们的用户名和密码来登录应用程序因此，场景如下：3-在服务器端，用户数据与服务器的数据库进行核对攻击者可以自动重复更改用户名和密码，并连接到服务器的PHP代码尽管<e

浏览 2提问于2018-05-07得票数 0

1回答

Web应用程序:仅授权与服务器进行通信

、、、

对于web应用程序，我正在寻找一种只允许web应用程序与我的服务器通信的通信方式。由于可以从JavaScript代码中提取事物的URL，因此可以直接使用URL对登录数据进行暴力攻击，或者查询特定用户是否已经在系统中注册，仅举几个例子。我有一种感觉，加密数据客户端和解密服务器端是行不通的，因为客户端的任何加密，无论多么复杂，都会再次通过JavaScript代码暴露给攻击者。对于按表单授权，可以发送一个一次性授权密钥。但是这样的密钥将再次被攻击者获得和使用，那么安全收益是什么呢？所以这里有

浏览 1提问于2012-02-15得票数 0

4回答

更安全的iptables脚本可以想象。有一个存在吗？

、、、、

我计划很快买一台服务器。我希望服务器尽可能安全，只有POP3、SMTP、SSH和HTTP打开。我知道如何编写一个iptable脚本，只允许这些连接并放弃所有其他的连接，但我不知道如何防止攻击。是否有任何针对尽可能多的不同攻击(块和可选日志)的示例脚本？阻止DDoS攻击的脚本(SYN洪水、ICMP洪水等)、端口扫描、暴力攻击等等(或尽可能接近它)。

浏览 0提问于2012-03-13得票数 0

1回答

有人试图侵入我的Server数据库吗？

、、、、

我无意中发现了SSMS中的服务器日志。令我惊讶的是，有大量的登录尝试失败。

浏览 0提问于2014-12-12得票数 4

回答已采纳

2回答

防止针对Windows上ssh的暴力攻击？

、、、

与此防止暴力攻击ssh？相同的问题--专门针对Windows。强密码、RSA密码和端口敲门都适用于windows --但我希望有东西能阻止多次失败的IP地址。我没有附加到任何特定的SSH服务器上，如果有一个内置的服务器，那就更好了。谷歌( Googling )披露了许多针对Windows的蛮力客户端，但对于受到攻击的服务器则没有。

浏览 0提问于2010-10-01得票数 0

1回答