如何防止拒绝服务耗尽 Java 中套接字服务器上的线程池?
为了工作,我编写了一个专门的 HTTP 服务器,它只对网站执行 301/302/Frame 重定向。最近,一些邪恶的客户端故意打开套接字并每 500 毫秒写入一个字符…
防止 Javascript 中的 AJAX 泛洪
我的网站有一个 Javascript 方法,可以发出 AJAX 请求将商品添加到购物车,而无需重新加载页面并发出简单的通知。 AddToCart() 然而,使用任何 Javasc…
有没有办法在内核级别使用 IIS 抵御 DDOS 攻击?
我正在开发一个系统,其中一个关键应该是安全性。 所以我必须考虑最薄弱的地方,可能会被破坏。 第一个可能是暴力攻击和 DDOS 攻击。 我读过很多对抗…
Linux TCP服务器:在接受连接之前读取客户端的IP地址
相关: C++ Winsock API如何在接受连接之前获取连接客户端IP? 嗨,当您运行 TCP 服务器(用 C 编写,使用 Berkeley Socket API)时,是否可以读取客…
DDOS 攻击:用 Thread.Sleep() 防御?
如果我在渲染 HTTP 响应时引入 Thread.Sleep(x) 延迟,其中 x 将根据来自给定 IP 的请求速率而变化:从零到请求率较低,如果请求不断,请求率会逐渐增…
Heroku 是否保护单个站点免受 DoS / DDoS 攻击?
Heroku 目前似乎正遭受 DDoS 攻击,这导致整个网站出现间歇性可用性问题,并在(当然!)我的应用程序上表现出来。 我最近看到了很多此类攻击,包括几…
什么是 DDoS 攻击?
Closed. This question is off-topic. It is not currently accepting answers. 想要改进此问题吗?更新问题,使其关于- Stack Overflow 的主题。 13…
Rails 和 IP 欺骗
我在 Rails 2.3.2 上有一个小型应用程序,使用 nginx+thin(127) 提供服务。 操作系统 FreeBSD 7.1,数据库 - Posgresql。 这周我的应用程序突然崩溃了…