CDN加速被恶意攻击，损失惨重，如何解决？ - 腾讯云开发者社区

文章/答案/技术大牛

发布

3回答

cdn怎么才能防止被刷？

cdn、腾云先锋

cdn一被刷就是出大血，怎么能防止被刷？

浏览 1043提问于2021-09-27

2回答

为什么不能支持Cdn域名认证呢？

内容分发网络 CDN、域名注册

这是一个非常不好的决策，为什么不能支持Cdn认证呢？我们同样是花钱购买腾讯的CDN加速的啊，网站稍微做得好一点的，有哪个不用CDN加速啊，不隐藏IP，天天被doss攻击，请问这个怎么处理呢？

浏览 739提问于2016-03-23

0回答

使用CDN隐藏服务器IP？服务器被DDOS攻击了， IP需要隐藏起来，然而要隐藏IP需要盾机，比如利联科技的高防ping test.***.comPING test.***.com.cname.yunjiasu-cdn.net (43.240.**.**): 56 data bytes 64 bytes from 43.240.**.**: icmp_seqbytes from 43.240.**.**:

浏览 1939提问于2019-02-25

1回答

如何从苏格兰德那里获取数据

python-3.x、python-requests、html-parsing、beautifulsoup

我需要从whoscored.com获取数据，但是当我键入以下代码时from bs4 import BeautifulSoup as souppage_html = requests.get(url)我得到的page_soup变量如下 <head

浏览 14提问于2017-09-13得票数 0

4回答

公网IP遭到大流量DDOS攻击，应该怎么办？？？

云服务器、网络安全、tcp/ip、ddos、安全

浏览 1671提问于2021-09-08

1回答

macapps.link --可能的攻击矢量--你能通过一些安全脚本吗？

install、bash-scripting

一位同事说，她正在使用https://macapps.link/en/来帮助加速公司Mac上的软件安装。选择要安装的应用程序会产生这样的终端命令：这个尖叫的攻击矢量对我，因为如果该网站被黑客攻击，结果可能是一个恶意的有效载荷。检查是否有恶意行为？当然，也有下载的内容。但是，这是一个单独的问题

浏览 0提问于2022-08-17得票数 1

回答已采纳

1回答

Android，我如何防止混乱的副攻击？

attack-prevention、android、confused-deputy

如果恶意移动应用程序没有适当的权限，例如下载文件，它可以调用浏览器下载某物。这种攻击的具体例子显示在Android安全体系结构的第27页到第29页。我想确保我的移动应用程序不会受到这种攻击。因此，我的问题是，如何防止我的移动应用程序被恶意应用程序滥用来攻击移动用户？提前谢谢。

浏览 0提问于2013-10-15得票数 2

回答已采纳

1回答

如何配置 CDN 的 IP 黑白名单

内容分发网络 CDN、cdn

浏览 286提问于2023-02-09

回答已采纳

1回答

如何防止登录表单被代理并被用于网络钓鱼攻击？

security、xss、csrf、owasp、phishing

我查看了几个OWASP页面，使用“登录代理网络钓鱼”、“登录csrf攻击”等术语进行搜索，但没有发现如何保护此类场景的有用信息。假设您有受信任的站点(T)、恶意站点(M)和在受信任的站点(U)拥有帐户的用户。 M向用户发送一封恶意电子邮件，假装是T。用户单击链接后被重定向到M。但是表单的操作已经被操作为POST到M而不是T --允许恶意攻击者在转发登录请求之前捕获凭据，并提供给用户T的响应(重定向)。我还认为，使用ajax POSTing登录是行不通的

浏览 11提问于2020-07-05得票数 1

2回答

如何存储恶意软件可执行文件？

malware、windows、forensics、honeypot

除了OS分区之外，对硬盘驱动器分区的访问被配置为ReadOnly。假设机器人/黑客正在发送恶意软件/间谍软件，我如何冻结(用于分析)恶意软件？我的意思是如何存储攻击者在执行之前发送的病毒/恶意软件的二进制文件。我该怎么记录这些攻击呢？

浏览 0提问于2017-06-24得票数 1

2回答

应用程序是否有可能存在一个恶意软件可以利用的安全漏洞？

android、security、malware

我目前正在研究不同的Android恶意软件以及它们如何影响应用程序。然而，我的研究表明，Android恶意软件要么是通过重新包装的假冒应用程序分发的，要么是通过隐藏恶意软件的原始应用程序分发的。如果是这样的话，这是否意味着您的设备只能在下载了已受感染的应用程序时才能被感染？或者，已经安装在设备中的合法应用程序是否有可能受到感染？恶意软件可以利用

浏览 5提问于2012-09-21得票数 2

1回答

流行网站如何获得安全的认证流程？

authentication、jwt、session-cookies、xss、csrf

在搜索如何处理身份验证机制时，答案总是相同的，使用JWT VS session ID并将其存储在本地存储和cookie中，并发出以下警告：基本上，无论我们选择哪种解决方案，我们总是容易受到XSS或CSRF的攻击。<code>H 120</code>这是否意味

浏览 3提问于2020-04-21得票数 0

1回答

javascript ()澄清

xss、javascript

攻击者可以轻松地将脚本运行到输入字段，以便执行基于DOM的XSS (跨站点脚本)攻击。这是一种攻击，恶意代码被用来使客户端DOM以一种意想不到的方式运行，因此在用户浏览器中执行代码的方式有所不同。这可能是将恶意表单呈现到页面或重定向用户的路由。我很困惑:)

浏览 0提问于2019-06-16得票数 3

2回答

如何检测恶意数据包？

java

现在我想检测捕获的数据包是否是恶意的。例如，如何使用Java代码检测DOS攻击？TCP数据包的合法大小是多少？如果该大小高于法定大小，该数据包是否被视为恶意的？

浏览 1提问于2011-03-05得票数 0

1回答

交通重定向

redirect、snort、honeypot

现在，每当snort检测到攻击时，我希望攻击者的IP被重定向到kippo蜜罐。我们如何将恶意流量重定向到蜜罐？

浏览 4提问于2017-03-29得票数 0

回答已采纳

11回答

CDN加速时，当带宽超出所设置阈值后关闭CDN服务，是否可以自动重启CDN服务？

内容分发网络 CDN、cdn

CDN加速时，当带宽超出所设置阈值后关闭CDN服务，是否可以自动重启CDN服务。

浏览 2569提问于2019-08-02

1回答

网站会被iframe注射黑吗？

javascript、sql-injection、iframe

我正在观察黑客如何访问我的网站。因此，我在谷歌搜索可能的脚本攻击，并发现了iframe injection。在youtube的一个视频中，据说-如果你的iframe的宽度和高度可以改变，iframe注入可以很容易地应用和黑客攻击。我的网站被iframe injection黑了吗？如果是的话，该如何预防。我的网站仍然很脆弱，因为我只删除了他们的index.php代码，并恢复了之前被黑客入侵的index.php，没有任何改变。

浏览 0提问于2018-07-14得票数 1

点击加载更多