1回答
如何强化Apache的安全漏洞
apache、configuration、ddos、mod-security、hsts
1.)在审计过程中，发现connect web服务器易受Slowloris攻击。针对此建议的缓解措施:速率限制传入请求-基于某些使用因素限制访问将有助于缓解Slowloris攻击。限制单个IP地址允许建立的最大连接数、限制低速传输速度和限制客户端保持连接的最长时间等技术都是限制低速和慢速攻击的有效性的方法。 2.)HSTS的缺失使得降级攻击、剥离SSL的中间人攻击、cookie劫持防护能力减弱。缓解措施:将远程web服务器配置为使用HSTS响应头。3.
浏览 35提问于2019-05-15得票数 0
3回答
web应用程序防火墙是否足以抵御sql注入？还是我应该用事先准备好的陈述？
web-application、webserver、sql-injection、waf
仅仅依靠web应用程序防火墙来防止SQL注入是否足够？还是我应该使用其他的技巧？在与一位朋友的谈话中，他说，我不同意使用web应用程序防火墙就足够了，我的理由是：更好的是提供更多的安全层，从而使网站更复杂的攻击。
浏览 0提问于2019-09-05得票数 0
回答已采纳
3回答
有没有免费好用的网站防护软件推荐？
网站、建站、网站安全
建站萌新 网站一直被打 求安利，搜到了某塔WAF 和某社区版WAF 和某墙WAF 有么有懂行的师傅，和腾讯云的对比咋样
浏览 568提问于2023-12-28
3回答
新版云安全的WAF的URL白名单添加功能去哪里了？
Web 应用防火墙、php、主机安全、url 安全、安全加速 SCDN
WAF白名单添加功能找不到了，原来的云安全网址https://console.cloud.tencent.com/security 也无法访问了，后台URL改成什么了。waf.png
因为网站程序discuz升级需要运行install/update.php文件，被网站安全自动拦截显示404了，网上找到了是WAF防御添加白名单的功能（http://bbs.qcloud.com/thread-8071-1-1.html ），但是后台无法找到这个选项。麻烦给我最新版的url，让我临时添加白名单，升级后我再删除。或者提供暂时关闭waf的方法，或者是已经更新成新的功能菜单，谢谢
浏览 1041提问于2019-09-30
1回答
“应用程序感知防火墙”和"web应用防火墙“有什么区别？
firewalls、terminology、ccsp
我正在学习CCSP，我的培训材料对于“应用程序感知防火墙”和"web应用防火墙“的定义并不十分清楚。早期，这些设备仅限于端口阻塞，无法在穿越接口的数据包中查看。然后有状态的数据包检查进入图片，这允许防火墙阻止入站流量进入，除非连接是从网络内部启动的。今天的应用程序防火墙比几年前的前一代要好得多。然而，这场战斗继续与攻击和他们的诡计方式，这导致我们的web应用</e
浏览 0提问于2018-04-18得票数 3
回答已采纳
1回答
GWTP防护XSRF攻击
gwt、tomcat、gwt-platform
我正在使用GWT和GWTP开发一个web应用程序。我查看了，并按照说明对XSRF攻击进行防护。它在Dev模式下运行正常。有人能告诉我它出了什么问题吗？这是因为Tomcat的设置，因为应用程序在开发模式下运行正常。
浏览 1提问于2012-01-11得票数 0
2回答
为什么简单的包过滤防火墙不足以保护web应用程序？
web-application、firewalls
我想知道为什么简单的包过滤防火墙不足以保护web应用程序？
浏览 0提问于2012-10-20得票数 5
1回答
用于Amazon部署的Snort IDS
web-application、xss、ids、snort、amazon
Snort是监视亚马逊EC2上网络和web应用程序流量的好选择吗？如果没有，为什么和IDS会有什么建议？Snort是监视XSS、Sql注入、试图强暴帐户和枚举用户以及针对web应用程序检测DDoS的好选择吗？
浏览 0提问于2014-12-31得票数 3
1回答
当默认防护设置为'api‘时使用自定义防护的登录路由
php、laravel
我即将开始构建一个网关应用程序，将通过api与移动应用程序用户进行通信。网关应用程序还具有分散在不同表中的版主用户，因为版主将只使用web界面而不是api来管理移动用户。，登录路由总是尝试使用默认防护，无论我做什么，并在我尝试作为版主登录时返回一个错误。我已经在控制器中指定了$this->middleware('auth:web');，但它仍然使用默认的登录保护。这个想法是，移动用户永远不能通过web界面登录，只能通过api进
浏览 1提问于2018-02-15得票数 0
2回答
Azure应用程序网关-有什么理由让Azure防火墙在后面？
azure、firewall、azure-application-gateway
在Azure API管理之前，我有Azure应用程序网关，并且可以看到，在Internet上可用的大多数场景中，Azure应用程序网关和Azure API管理之间都有防火墙。作为Azure应用程序网关本身就是一个防火墙，是否有任何理由将Azure防火墙保留在它后面。
浏览 4提问于2020-10-02得票数 5
回答已采纳
1回答
Java -如何准确获取请求者的ip地址
java、servlets、java-8、servlet-3.0
我们目前正在开发一个捕获自动攻击(蛮力攻击、DoS攻击等)的程序。我们希望在防火墙处理的旁边有一个二级处理。我们已经开发了一个逻辑，但问题是如何准确地获取请求者的ip地址。请求通过ff：也有可能请求位于代理之后。这样还能获得请求者的正确ip地址吗？
浏览 10提问于2020-03-23得票数 0
1回答
保护网站免受黑客攻击
security
我的一个客户网站遭到黑客攻击。每个匿名用户都会在我的网站主页(default.aspx)上添加不必要的代码和超链接。我的网站运行的是在共享托管web服务器上可信的媒体。Plesk域用户(sadgutn8)
早些时候，它对每个人都有权限(完全控制)，但我已经删除了它；我还更改了所有C面板和FTP帐户，password.But仍然是黑客不断的攻击有人能建议我如何防止我的网站受到这些攻击吗？
浏览 4提问于2015-11-17得票数 1
1回答
ModSecurity是用于身份验证还是WAF？
mod-security
从我的研究来看，它似乎是一个Web应用程序防火墙特性。像身份验证这样的特性最好留给本机网络服务器身份验证功能 (如国防部_身份验证_基础知识或应用程序框架安全组件 )。
浏览 0提问于2022-07-05得票数 -1
回答已采纳
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号