Javaweb拦截恶意请求 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

防止绕过Azure App Gateway WAF规则

azure、security、azure-api-management、azure-application-gateway、web-application-firewall

然而，有一项渗透测试观察到，黑客可以通过调用Content-Type标头为"application/xml“的POST API来绕过网站管家规则，但仍在请求正文中发送恶意JSON有效负载。在这种情况下，请求不会被WAF拦截，并且API返回HTTP 200，这与Content-Type被发送为"application/json“的情况不同，在这种情况下，相同的恶意有效负载被WAF返回403有没有办法在App Gateway/WAF拦截<em

浏览 4提问于2021-11-01得票数 0

2回答

Ajax请求包含JSON - readystate 4，状态0

javascript、html、ajax

我正在对我的网站中包含的JSON文件执行Ajax请求。因此，JSON文件包含在单独的工作表中。请求的就绪状态为"4“，而状态为"0”。因此，请求已经发送，但响应文本为空。我已经验证了JSON数据。

浏览 3提问于2019-06-01得票数 1

回答已采纳

3回答

恶意软件可以改变浏览器访问的网站吗？

phishing

我在今天的一次保安谈话中听到(我没有机会提问)：发言者提到，他(两年前)注意到，给定计算机上可能存在的恶意软件的行为使用户通过浏览器访问合法URL时，恶意软件更改了需要访问的URL；因此地址栏中的URL保持不变，但访问的页面现在是恶意的。有人能说出恶意软件是如何实现这一目标的吗?或者说今天这是可能的吗？恶意软件是否以某种方式拦截浏览器发送的请求？

浏览 0提问于2015-04-07得票数 16

回答已采纳

2回答

如何拦截由Android应用程序以纯文本完成的http/https请求？

android、sniffer、packet

当我允许android应用程序上网并读取我的文件时，恶意软件可以在我不知情的情况下将我的个人数据(图片和视频)发送到远程服务器。有什么方法可以拦截Android上应用程序完成的所有请求吗？我正在寻找类似于邮递员拦截器在浏览器上所做的事情，但相反，我要倾听应用程序的请求。(或chrome developer console，Network选项卡)

浏览 0提问于2018-12-01得票数 4

1回答

Apache中的DOS保护

apache、denial-of-service、mod-evasive

时不时地，我们会受到DOS攻击(可能来自Android手机上的恶意软件)。攻击持续了几个小时，每秒发出超过10个请求。我希望Apache能够检测到这样的攻击，并阻止请求到达我们的后端服务器。有没有其他的Apache模块可以拦截恶意客户端？

浏览 16提问于2017-12-16得票数 1

2回答

阻止IP地址，防止DoS攻击

denial-of-service

因此，这是一个关于防止DoS攻击的最佳实践的一般性问题，我只是想了解大多数人是如何处理来自同一IP地址的恶意请求的，而这正是我们目前面临的问题。我认为最好是尽可能高地拦截真正恶意IP的IP，以防止使用更多的资源，特别是在加载应用程序时。有什么想法？

浏览 1提问于2010-08-28得票数 5

回答已采纳

1回答

在上传到服务器前恶意修改网页数据

asp.net、security、owasp

这个例子是一个引号，其中的流是：我知道拦截POST请求并使用各种工具修改它是可能的。

浏览 3提问于2016-01-29得票数 0

1回答

被嵌入的恶意链接阻止的网站

php、html、security、proxy、malware-detection

在打开网页时，一些转发代理设备以“嵌入式恶意链接”的方式拦截请求，这是事实，但我别无选择。我可以打开网页，从那里我拉出这些恶意网站，这是没有被阻止。我尝试创建a href并将其链接到网站内，但没有走出恶意网站，仍然没有运气。屏蔽和发布它们的好方法是什么？

浏览 1提问于2016-09-16得票数 0

3回答

个人互联网使用监控

windows、proxy、monitoring

我的第一个想法是尝试使用文件来拦截请求、日志和代理。这感觉有点笨拙；我怀疑我的程序看起来像恶意软件。我觉得有更聪明的方法吗？有什么想法吗？

浏览 1提问于2009-12-14得票数 1

回答已采纳

1回答

PayPal in突然停止流入

c#、paypal、paypal-ipn

我有以下问题:自定义webshop，用C#编写，托管在带有Windows Server2019数据中心的Azure服务器上，定期更新。有一个与PayPal的集成，已经工作了几年。突然，几天前，IPN消息停止进入。PayPal IPN历史记录显示“错误500，正在重试”。问题在于PP向端点发送消息-如果我们从PP历史记录复制未发送的IPN消息，并使用Postman之类的东西手动发送(从外部云)，则一切正常:消息被我们的端点正确接收，发送到PP进行验证，由PP验证，然后进行处理等。我确实阅读了其他与IPN相关的问题，但没有发现这样的情况。有什么想法会发生什么，该怎么做？先谢谢你……:)

浏览 13提问于2021-03-25得票数 0

1回答

限制REST访问仅限于已注册站点

rest、jwt、authorization、access-token

当客户端在API中注册时，会给出一个个人访问令牌，在使用API限制滥用该API之前，为每个请求发送该令牌。公共端访问令牌的问题是，任何人都可以拦截它，并在网站之外使用它以满足用户的愿望，这将造成很大的成本。即使我把代币的寿命缩短到10分钟，我仍然有滥用它的风险。除了对每个请求的客户端进行身份验证外，还有什么方法可以更好地保护这个API，以便在几秒钟内获得新令牌的生命周期？为了更好地说明上面的问题，这就是用例：恶意用户连接到第一个注册站点，因为站点将服务列表给公共用户，恶意用户拦截A

浏览 6提问于2022-03-03得票数 1

1回答

4G HTTP请求719 socket closed 错误？

java、servlet、http

高通4G模块发HTTP请求到腾讯云JavaWeb应用，servlet能接收到请求，但4G模块发生 719 socket closed 错误，同样发给阿里云上的应用没有问题。为什么？

浏览 343提问于2018-07-05

1回答

尝试使用nginx拦截类似的恶意请求

regex、nginx

我在尝试阻止大量请求时遇到了麻烦，这些请求是 /shop/?

浏览 2提问于2016-01-23得票数 0

1回答

使用http和原始套接字，并被Play Protect阻止

android、google-play、google-play-protect

我发布了一个应用程序，该应用程序使用简单的http请求接收json数据，并使用裸tcp套接字(未加密)进行用户和管理员之间的聊天，最近google play在android 5.0.1等设备上阻止了我的应用程序我可以为http请求使用ssl，但是我能为tcp聊天做些什么呢？使diffie hellman密钥交换加密有用吗？

浏览 4提问于2018-09-03得票数 0

3回答

试图了解数字证书和CA是如何安全的

tls、certificates、certificate-authority

当Bob (bob.com)请求CA (比方说veriSign)创建一个新证书并将其公钥发送到证书中时，是什么阻止黑客拦截请求、使用自己的公钥切换公钥、让CA创建一个假证书，然后将此错误证书返回给Bob在此，Bob是否真正检查返回证书上的公钥是否与他在向CA的请求中最初发送的内容相匹配？然后我想告诉CA，他得到的信息与他发出的信息不一致，所以CA不会保存错误的记录？假设新创建的证书Bob从veriSign获得的证书是合法的，那么现在假设Alice将通过HTTPS协议向"bob.com“发出请求。

浏览 0提问于2019-08-16得票数 12

回答已采纳

1回答

基于Android的应用型防火墙

android、linux、security、sockets、linux-kernel

我正在开发一个基于应用程序的防火墙，它拦截由应用程序发起的传出互联网请求，以通知用户哪些外部服务器和端口正试图从他的设备(从这些应用程序)访问。此安全功能将最终保护用户免受窃取个人数据的恶意软件的影响。我正在使用Linux安全模块(LSM)框架，以便能够在内核级别拦截internet套接字请求，以便允许或拒绝连接。此请求通过unix域套接字发送给用户。有一个应用程序充当守护进程，等待请求警报(unix域套接字服务器)，向用户显示请求信息。这决定是接受

浏览 2提问于2013-11-04得票数 1

1回答

ZAP代理: REST API的安全测试

web-services、rest、security-testing

这里的任何帮助都将不胜感激:)我想检查是否有人使用在RESTfull WebServices (应用程序接口)上执行安全测试。我知道这个工具为在WebSites上进行安全测试提供了很好的开箱即用功能，但我不确定它在WebServices上有多有效。我知道我可以使用SOAPUI，但我听说它并不全面。请给我建议！

浏览 6提问于2013-10-23得票数 4

2回答

在PKCE的OAuth 2.0授权代码流中，什么可以阻止在第一次调用auth服务器时拦截代码挑战？

oauth-2.0、openid-connect、pkce

想象一下这次袭击请参阅此图表: flow：问题如何阻止攻击者拦截对授权服务器的第一次调用？这是为了使授权代码+ PKCE比隐式flow.Perhaps更安全--如果拦截调用并不重要，因为代码挑战是散列的，因此攻击者没有第二次调用所需的代码验证器。但是，如果代码挑战没有散列呢？

浏览 3提问于2020-01-16得票数 4

回答已采纳

2回答

AWS Route 53流量地理位置策略未按预期工作

amazon-web-services

我有一个流量策略，它在一个域上运行，明确规定北美将流量路由到VA的服务器(我将所有大陆设置为relive区域)。我还有一个默认的区域设置，当DNS无法解析位置时，也可以为任何其他用户路由到VA。根据上述配置，如何将美国佐治亚州亚特兰大的用户路由到亚洲和欧洲地区？我假设如果DNS不能解析，那么将使用默认值。我这里有几张照片：我遗漏了什么？

浏览 35提问于2016-08-06得票数 0

1回答