文章列表
-
防御针对API响应分页功能的CC攻击(遍历数据)
API响应分页功能是现代Web应用中常见的特性，它允许将大量的数据分成多个页面进行返回，以提高性能和用户体验。然而，这一功能也可能成为CC攻击（Challenge Collapsar，挑战黑洞）的目标，攻击者通过遍历分页数据，不断发送请求，消耗服务器资源，导致服务不可用。下面将详细介绍如何防御针对API响应分页功能的CC攻击。
-
WAF对服务器端请求伪造的DNS重绑定防护
服务器端请求伪造（SSRF）的DNS重绑定是一种较为隐蔽且危险的攻击方式，攻击者利用DNS解析的特性，绕过访问控制和安全机制，对目标服务器发起攻击。WAF（Web应用防火墙）在防护这种攻击时能发挥重要作用。
-
利用同态加密技术实现“可用不可见”的数据防爬
“可用不可见”的数据防爬指的是在保障数据可用性的同时，让数据在传输和处理过程中是加密状态，攻击者无法直接获取明文数据，从而达到防止数据被非法爬取的目的。同态加密技术恰好能满足这一需求，它允许在加密数据上进行特定的计算操作，计算结果解密后与对明文数据进行相同操作的结果一致，以此实现在不泄露数据内容的情况下完成计算和使用。
-
防御针对API响应缓存验证头的CC攻击
API 响应缓存验证头在保障 API 性能和响应速度方面起着关键作用，但也容易成为 CC 攻击的目标。CC 攻击即Challenge Collapsar，是一种常见的 DDoS 攻击类型，攻击者通过模拟大量正常用户请求，耗尽服务器资源，导致服务无法正常响应。针对 API 响应缓存验证头的 CC 攻击，会利用缓存验证机制的特性，发送大量带有特定缓存验证头的请求，使服务器频繁进行缓存验证，从而造成资源浪费和服务中断。以下将详细介绍这种攻击的特点、防御方法。
-
6G愿景中内生的安全防护与DDoS免疫机制
6G愿景中的内生安全防护与DDoS免疫机制是保障未来通信网络安全稳定运行的关键。内生安全防护强调安全能力内生于网络架构与系统之中，从根源上抵御各类安全威胁；DDoS免疫机制则专注于防止分布式拒绝服务攻击，确保网络在遭受攻击时仍能正常工作。下面为你详细介绍这两个方面的相关内容。
-
利用知识图谱关联爬虫、漏洞利用与数据泄露事件
知识图谱作为一种强大的技术工具，能够将不同领域的信息进行关联整合。在网络安全领域，将爬虫、漏洞利用与数据泄露事件通过知识图谱关联起来，有助于更全面地分析安全威胁，提前发现潜在风险并采取有效的防范措施。下面将详细介绍如何利用知识图谱实现这三者的关联。
-
多云与混合云架构下的统一安全防护视角
多云与混合云架构已经成为企业数字化转型中常见的部署模式。多云指企业同时使用多个公有云服务提供商的云资源，而混合云则是将公有云、私有云等不同类型的云环境结合起来。在这种复杂的架构下，统一安全防护视角变得至关重要。因为不同云环境的安全机制、策略和管理方式存在差异，若缺乏统一的安全防护，企业的数据和业务将面临巨大的安全风险。
-
利用微分隐私向爬虫提供加噪的公开数据
爬虫技术被广泛应用于数据收集，但公开数据的提供面临着隐私保护的挑战。微分隐私作为一种强大的隐私保护技术，可以在向爬虫提供公开数据时添加噪声，从而在保证数据可用性的同时保护数据中个体的隐私。下面将详细介绍如何利用微分隐私向爬虫提供加噪的公开数据。
-
反爬虫策略在开源情报收集中的争议
在开源情报收集领域，反爬虫策略一直存在着诸多争议。开源情报收集指的是从公开渠道获取有价值信息的过程，而爬虫则是实现这一过程自动化的重要工具。反爬虫策略旨在阻止未经授权的爬虫程序获取网站数据，然而这一行为在开源情报收集工作中引发了一系列问题。
-
利用区块链智能合约实现防爬虫的访问控制实验
网络爬虫的滥用给网站带来了诸多困扰，如数据泄露、服务器负载过重等问题。利用区块链智能合约实现防爬虫的访问控制是一种创新且有效的解决方案。下面将详细介绍相关实验。
