1回答
我有一个问题，当Cloudflare代理请求时，我似乎无法访问传递客户端源IP的Cloudflare头。根据Cloudflare的文档，标题应该是HTTP_CF_CONNECTING_IP，并且我的网站托管在Heroku上。@remote_ip ||= (env['HTTP_CF_CONNECTING_IP'] || env['action_dispatch.remote_ip'] || <em
浏览 33提问于2020-04-06得票数 0
我有rails3 + nginx堆栈。GET /?aaa2=bbbbbbb&ccc=1234212
GET /?
浏览 5提问于2014-05-26得票数 6
回答已采纳
Rails应用程序，使用Kickstarter的class Rack::Attack end在我开始使用CloudFlare之前，它工作得很好。req.ip现在是Cloudflare IP，而不是实际最终用户IP
当我试图将用户的IP保存到我的服务器日志中(保存Cloudflare
浏览 3提问于2014-08-14得票数 7
2回答
我不知道为什么我不能在这里使用机架攻击宝石。gem 'rack-attack' initializers/rack-attack.rb
throttle('logins/ipRails.logger.error("Rack::Attack Too many login attempts from IP
浏览 9提问于2015-11-18得票数 8
2回答
在cloudflare上，我已经给出了example.com的以下细节www CNAME record to example.azurewebsites.netCloudflare路由适用于example.com和www.example.com，但是对example.azurewebsites.net的任何请求都直接路由到azure网络。如何通过cloudflare将请求路由到example.azurewebsites.net。实际上，如果<e
浏览 0提问于2015-09-16得票数 4
回答已采纳
在1.2.3.4上有一个example.com网站 目前，您需要将注册商的域名指向1.2.3.4，然后您需要将您的站点添加到cloudflare。然后，您需要更改注册商的DNS记录，使其指向DNS query is 5.6.7.8期间返回的Cloudflare DNS.New cloudflare IP，但如果攻击者(或用户)在网站没有cloudflare保护的情况下访问网站，他们仍然可以拥有旧的ip 1.2.3.4并对其进行攻击。源
浏览 240提问于2021-06-22得票数 0
回答已采纳
1回答
我们一直在处理对我们的认证url的不断攻击，我们每天都在讨论数百万的请求，我猜他们正在试图强行使用密码。
每当我们用服务器防火墙阻止IP时，几秒钟后攻击就会从不同的IP重新开始。最后，我们通过机架攻击实现了节流和定制代码的结合，以动态阻止防火墙中的IP。但是随着我们软件安全性的提高，攻击者也得到了改进，现在我们看到他们提出的每一个请求都是从一个不同的IP中完成的，每个IP都有一个调用，每秒钟仍有几次
浏览 0提问于2021-01-12得票数 2
1回答
Nginx唯一IP限速
、、、
我们一直在处理对我们的身份验证url的持续攻击，我们谈论的是每天数以百万计的请求，我猜测他们正在试图暴力破解密码。
每当我们用服务器防火墙拦截IP时，几秒钟后攻击就会从不同的IP再次开始。我们最终通过机架攻击和自定义代码实现了节流的组合，以动态阻止防火墙中的IP。但随着我们提高软件的安全性，攻击者也是如此，现在我们看到他们发出的每个请求都是从不同的IP发出的，每个IP一个呼叫，仍然是每秒几个呼叫，虽
浏览 5提问于2021-01-13得票数 1
1回答
我想开始限制基于IP的基本身份验证。environments/production.rb [u, p] == [ENV['BASIC_AUTH_USERNAME'], ENV['BASIC_AUTH_PASSWORD']]我想我的机架攻击</e
浏览 5提问于2014-03-08得票数 0
2回答
这是一个Rails 4应用程序，机架攻击6.3，我已经配置它如下：class Rack::Attack
# throttle('&
浏览 7提问于2020-11-20得票数 0
回答已采纳
我感兴趣的是使用来控制滥用者和野蛮的攻击者。我的应用程序运行在多个dynos上，因此我设想Rails默认的FileStore并不完全有效，因为每个dyno都有一个文件系统，而节流需要两者的总和。如果我要为Rails.cache使用memcached插件服务，那么如果memcached服务出现故障(例如，对FileStore)，那么Rails中是否有内置的“后备”？如果不是，随着memcached服务的中断，rails应用程序会崩溃还是变得用户无法访问(vs会优雅地处理错误)？
浏览 0提问于2014-12-21得票数 6
回答已采纳
我最近经历了一个无缘无故的DDoS攻击，速度为8 8Tbps对我的网站从超过80000个独特的IP地址，我想知道有什么办法来保护自己免受这些攻击吗？我目前使用的是乔木网络，但他们对此没有帮助
浏览 0提问于2016-05-23得票数 3
回答已采纳
2回答
如何在Rack级别阻止请求？
、、、、
在运行Rails4应用程序时，我经常会看到机器人在探测我是否在运行Wordpress站点。我希望他们要么创建评论垃圾邮件，要么寻找Wordpress的安全漏洞。我将如何命名该文件以及它在Rails应用程序中的位置？
谢谢!
浏览 8提问于2015-12-07得票数 4
回答已采纳
我当时正在研究2018年的GitHub DDoS攻击，其中使用了memcached UDP扩增。我注意到，一个GitHub博客文章引用了一个描述一般基于memcached的UDP放大攻击的CloudFlare邮政。有一次，CloudFlare建议--如果您必须使用UDP --使响应数据包大小小于请求数据包大小，具体来说，他们说：
我的问题是:既然这些攻击被反映出来(源IP地址被欺骗为目标IP)，那么UDP
浏览 0提问于2019-09-10得票数 1
当我在这个网站上遇到DDOS攻击的问题时，我开始使用Google Armor来阻止入侵者的IP地址，但随着时间的推移，当问题升级时，我的团队决定使用Cloudflare服务，现在从互联网到服务的所有域流量都由然而，进一步的DDOS事件表明，攻击是以两种方式进行的:使用域(或指Cloudflare的域IP )，但也直接使用Google的负载均衡器的IP。在加入Cloudflare之前，攻击者可能已经知道这个负载平衡器的IP</e
浏览 0提问于2019-08-08得票数 3
回答已采纳
CloudFlare承诺在使用其DNS时隐藏原始IP地址。这是怎么回事？任何人都可以直接查找这个IP和DDoS，而忽略CloudFlare网络。Ps.mx，SPF，指向邮件服务器的另一个IP的子域上的记录被设置，并且
浏览 0提问于2019-10-02得票数 -2
configs = ::THROTTLE_REQ_NON_LOGGED_IN
# throttle('req/ip', limit: configs[:allowed_requests], period: configs[:watchi
浏览 2提问于2019-05-22得票数 1
回答已采纳
目前，我的网站使用No-Ip，我想使用cloudflare来保护自己免受ddos和机器人攻击。我注意到您需要为cloudflare创建一个域。我还在网上搜索了一下，发现了一个叫做cloudflare ddns的东西。我没有域名，只有我的家庭路由的动态公网ip。那么，我如何在没有域的情况下设置cloudflare？
浏览 40提问于2019-03-15得票数 1
1回答
我主持了几个网站，但目前所有的网站都在同一个IP上，使用Apache虚拟主机进行配置。
每个人都可以攻击我的服务器，因为他们可以获得我的服务器的IP。我想用CloudFlare来保护它，但是我想我需要以不同的方式设置我的服务器，可能涉及到DNS。怎么做？
浏览 0提问于2013-02-17得票数 -5
回答已采纳
想象一个政治热点的网站，可能会受到DDOS攻击。如果该站点托管在examplehosting.com，然后使用cloudflare或其他CDN，那么托管服务是否容易受到站点上的DDOS攻击？我确实理解，主机可以通过DNS设置被发现并直接受到攻击，除非有人做了一些事情来掩盖主机的IP地址。
浏览 0提问于2020-11-20得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
云直播
腾讯会议活动推荐
腾讯云开发者
