NanoApe 最近的时间轴更新 NanoApe 最近的时间轴更新 |
NanoApeV2EX 第 241382 号会员，加入于 2017-07-19 23:56:46 +08:00 |
| 没想到在腾讯云上的服务器遭受到了来自腾讯云的重放攻击 程序员 • NanoApe • 58 天前 • 最后回复来自 opengps | 17 |
NanoApe 最近回复了
61 天前 回复了 NanoApe 创建的主题 › 程序员 › 没想到在腾讯云上的服务器遭受到了来自腾讯云的重放攻击 |
@jim9606 你说的有道理，这里的确应该使用 POST 而不是 GET ，算是一种错误的实现了。等我修改完看看还会不会有类似的现象产生。
依赖端口号和路径来保密当然不够安全，只是一种性价比高的简单保护罢了，现在加上有意义的 Token 也可以防止重放攻击，挺好的。（主要是整证书太麻烦了
依赖端口号和路径来保密当然不够安全，只是一种性价比高的简单保护罢了，现在加上有意义的 Token 也可以防止重放攻击，挺好的。（主要是整证书太麻烦了
61 天前 回复了 NanoApe 创建的主题 › 程序员 › 没想到在腾讯云上的服务器遭受到了来自腾讯云的重放攻击 |
@eason1874 得看具体使用场景吧，我一般是脚本访问，所以不存在别的中间件能够获得请求 URL ，除了流量嗅探
Select Language