1回答
我使用cloudflare作为代理来防御对我网站的攻击，但是当我打开它时，突然一些css请求可能需要15秒(重500B的文件)。
导致此问题的原因可能是什么？
浏览 2提问于2018-05-29得票数 0
1回答
登录网站并进行进一步浏览
、、、
我正在尝试接收网站的html。目前，我已经在Jsoup和HttpClient上尝试过了。
嗯，问题是我可以登录网站，但我不能在网站上走得更远。每次我尝试这样做的时候，我都会立即退出。
浏览 1提问于2011-11-14得票数 0
回答已采纳
建议使用带有反向代理的kestrel进行生产，原因如下(在中有记录)
2)是否只有红隼才能表现得最好？如果是，那么如何确保应用程序的防御符合IIS有但kestrel不喜欢的许多特性:请求过滤&
浏览 1提问于2020-04-03得票数 4
1回答
禁用跨域调用
、、、
我想知道是否有一种方法可以阻止其他域名向我的域名发送POST和GET请求。我不能相信最终用户不会做这样的事情，我知道可以绕过同源策略。有没有什么有用的方法来阻止/处理来自其他域的请求？
浏览 0提问于2012-11-19得票数 0
2回答
这些网站通常受到DDOS攻击。我们正在使用fail2ban，但仍然存在两个问题：
许多用户来自于共同的防火墙/NAT配置，因此他们的地址似乎是相同的。许多合法请求可能会根据每秒请求规则被阻止。
浏览 0提问于2012-05-08得票数 2
slowloris所做的事情的基本概念并不是新的攻击，但是考虑到最近的关注，我看到针对我们的Apache网站的攻击略有增加。
目前，似乎没有任何100%的防御措施。另一份报告指出，在Apache服务器前面使用反向代理(如Perlbal)可以帮助防止攻击。使用mod_evasive限制来自一个主机的连接数量，并使用mod_security拒绝看起来像是由slowloris发出的请求似乎是迄今为止最好的防御方法。
浏览 0提问于2009-06-26得票数 33
1回答
要连接到远程计算机，需要将我的公钥添加到它的authorized_keys中。根据这种逻辑，用于堡垒的公钥将在authorized_keys中有一个EC2条目。这不意味着，如果有人访问我的堡垒，他们将自动访问我的EC2，只要他们有正确的主机和用户？那么Bastion是如何增强我的EC2的安全性的呢？对于一个黑客来说，要将他的公钥添加到Bastion或EC2中，难道不是同样困难吗？
浏览 0提问于2019-05-24得票数 1
4回答
我根本不知道如何让我的网站防黑客攻击。我有输入，人们可以输入信息，然后发布到网站上。我应该过滤什么以及如何过滤？请告诉我一些方法，我可以防止问题。
浏览 1提问于2011-03-27得票数 0
回答已采纳
有一个apache服务器托管了一些用PHP编写的网站，并且可以通过互联网访问。如何配置apache来解决“缺失的跨帧脚本防御”以及“缺失的跨帧脚本防御”警告可以被忽略？
浏览 0提问于2015-09-04得票数 -1
两个VM都部署在隔离的azure子网中(仅允许到安全工具和代理服务器的流量)。我能够登录winsrv2012 VM (使用代理服务器和用户名和密码的MMA代理配置，我使用的是由MS工作区ID和工作区密钥提供的配置)，并且此虚拟机已成功登录到Windows Defender安全中心连接winsrv2019 -->代理服务器已使用PowerShell进行了测试，其运行正常。在虚拟机上，我可以使用web浏览器并通过代理服务器连接到公共网站(一旦我选择了公共网站，系统就会
浏览 18提问于2021-05-14得票数 0
回答已采纳
假设我使用了用户代理头来查看正在使用的浏览器(如果有的话)，以帮助我抵御潜在的CSRF攻击。虽然我知道有无数的CSRF防御不需要用户代理头，但我只想知道用户代理头有多安全--一个CSRF攻击者可以随意修改它吗？这是否意味着CSRF攻击者可以轻微地更改用户代理报头？根据的说法，这是不可能的。但我不知道为什么，它没有被列为“禁止”。有什么东西我看错了吗？
浏览 0提问于2016-11-21得票数 0
我目前使用此代码来阻止wget和libwwwRewriteEngine On SetEnvIfNoCase User-Agent "^Wget" bad_userDeny from env=bad_user
浏览 2提问于2011-11-14得票数 9
回答已采纳
我试图了解为什么反向代理服务器是有用的。我刚读到..。
安全性和匿名性--通过拦截指向后端服务器的请求，反向代理服务器保护它们的身份，并作为抵御安全攻击的附加防御措施。难道人们就不能继续通过反向代理服务器攻击它们吗?就像任何访问应用程序的普通客户端会如何访问它们一样吗？
浏览 5提问于2017-12-19得票数 9
回答已采纳
1回答
与没有反向代理相比，反向代理如何改变内部和外部安全态势？
例如，您有一个可公开访问的iis服务器，在反向代理后面有什么不同？
浏览 0提问于2015-03-17得票数 1
4回答
请描述您的问题地址：https://cloud.tencent.com/act/bargin?fromSource=gwzcw.645449.645449.645449Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 Safari/537.36
浏览 682提问于2017-12-09
1回答
我使用RHEL 5 linux服务器和10台Windows客户端计算机，我的问题是自动更新没有执行，📷
我无法在我的代理中找到我想做的更改
浏览 0提问于2010-02-17得票数 0
回答已采纳
2回答
我正在寻找如何保护一个网站，以防止其会话曲奇被盗。我知道这些控件是众所周知的/广泛使用的：只对cookie值使用安全创建的随机字符串。对于每个会话，存储以下附加信息：HTTP用户代理对于每个请求，我将验证三个存储值中的两个是否与会话中捕获的内容相匹配。对于会话cookie来说，这似乎是一个合理的附加防御吗？
浏览 0提问于2013-05-15得票数 18
回答已采纳
1回答
显然这是假的，我以前也看过类似的网站。当我在一个(经过消毒、虚拟的)桌面浏览器上打开cadburys-prizes[.]com URL时，我会被重定向到bit.ly地址，从bit.ly地址判断，它是一个假的技术支持站点(内容被我的网络防御系统屏蔽了不可见代理是否可能基于用户代理字符串呈现不同的index.html？我确实尝试过使用移动Safari UA来获取页面，但得到的结果与没有它的结果相同。
浏览 0提问于2018-12-21得票数 2
回答已采纳
1回答
请描述您的问题地址：https://cloud.tencent.com/act/bargin?fromSource=gwzcw.644535.644535.644535Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.1; WOW64; Trident/6.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729)
浏览 804提问于2017-12-24
云服务器
ICP备案
云直播
对象存储
腾讯会议
腾讯云开发者
