跨站请求伪造和跨站请求保护的实现 图中browse是浏览器，webserveA是受信任网站/被攻击网站A，webserverB是恶意网站/攻击网站B 1.一开始用户打开浏览器，访问受信任网站A，输入用户名和密码登录请求网站A 2.网站A验证验证用户信息，用户信息通过验证，网站A产生Cookie信息并 ...
分类：
其他好文 时间：
2019-03-27 20:59:14
阅读次数：
131
Web站点为什么会遭受攻击？是为了恶作剧？损害企业名誉？免费浏览收费内容？盗窃用户隐私信息？获取用户账号谋取私利？总之攻击方式层出不穷，作为B/S开发框架来说，帮助开发者做好解决安全问题也是刻不容缓的，本篇文章来告诉大家怎么防范挂马和WebShell攻击。 适用范围 Web网站 攻击原理 Websh ...
分类：
Web程序 时间：
2018-12-11 21:54:05
阅读次数：
388
ip追踪是一件比较难实现的，因为我只有一个ip，而且在没有任何技术支持下对该ip追踪，同时我在公司也没有服务器权限，仅有后台，一般的ip追踪技术分类，反应式ip追踪，主动式的追踪，分享的只是一个过程，提供一个思路我不敢保证每个人都能这样成功利用。 本文作者：i春秋签约作家——rosectow 早晨起 ...
分类：
Web程序 时间：
2018-10-27 18:08:04
阅读次数：
181
随着互联网的发展，网络安全问题越来越受到大家重视，一个企业的网站如果出现安全问题，对企业的品牌形象和用户信任度影响非常大，那如何保障网站的安全问题呢？
分类：
Web程序 时间：
2018-02-24 19:26:00
阅读次数：
191
如何设置能限制某个IP某一时间段的访问次数是一个让人头疼的问题，特别面对恶意的ddos攻击的时候。其中CC攻击（Challenge Collapsar）是DDOS（分布式拒绝服务）的一种，也是一种常见的网站攻击方法，攻击者通过代理服务器或者肉鸡向向受害主机不停地发大量数据包，造成对方服务器资源耗尽， ...
分类：
其他好文 时间：
2017-09-22 17:56:05
阅读次数：
191
在工作中。遇到过一个情况就是我们的额网站被某一个网站攻击 页面结果来自于https://i.umeng.com/? （友盟+） 我这里用的是haproxy作为反向代理。 所以这里我就从haproxy这里给他拒了。或者这里可以使用WAF防火墙（我这里没有购买） 所以我这里添加的配置是 这里文章我也是摘 ...
分类：
其他好文 时间：
2017-08-09 21:15:12
阅读次数：
253
TTCDN是深圳市云中漫网络科技公司高防CDN产品的品牌名称，既可以防御，也可以达到加速的效果，价格实惠。 TTCDN适用于WEB应用，可以隐藏源站服务器IP，有效的减轻源站服务器压力，加快全国各地区线路的访问速度和防御攻击。 TTCDN的使用方法需要客户把域名解析到我们提供给客户的解析值上，解析方 ...
分类：
Web程序 时间：
2017-06-09 15:14:31
阅读次数：
143
一、网站攻击与防御 攻击： 1、XSS攻击：危险字符转义，HttpOnly 2、注入攻击：参数绑定 3、CSRF（跨站点请求伪造）：Token，验证码，Referer Check 4、其他漏洞攻击 Error Code HTML 注释 文件上传 路径遍历 防御： 1、Web应用防火墙：ModSecu... ...
分类：
Web程序 时间：
2017-04-17 14:06:20
阅读次数：
181
