文章列表
-
防御利用移动端WebView发起的隐蔽CC攻击
移动端WebView发起的隐蔽CC攻击，是攻击者利用移动端WebView的特性，通过大量伪造请求来耗尽目标服务器资源，使正常用户无法访问服务的一种攻击方式。这种攻击隐蔽性强，难以察觉和防御。下面我们就来详细探讨防御此类攻击的方法。
-
利用生成式对抗网络制造对抗性爬虫测试样本
生成式对抗网络（GAN）由生成器和判别器两个神经网络组成，二者相互博弈。利用GAN制造对抗性爬虫测试样本，就是借助GAN生成与真实数据分布相似但带有特定攻击特征的样本，以此来测试爬虫系统的防御能力。下面将从原理、步骤、案例以及注意事项等方面详细介绍。
-
应对恶意爬虫对非物质文化遗产数字化资源的窃用
恶意爬虫对非物质文化遗产数字化资源的窃用是指一些不法分子利用自动化程序，在未经授权的情况下，大量抓取非物质文化遗产相关的数字化资源，如图片、文字、视频等。这种行为不仅侵犯了非物质文化遗产保护机构和创作者的权益，还可能导致这些珍贵的文化资源被滥用、篡改，对非物质文化遗产的传承和保护造成严重威胁。
-
利用“差分隐私”技术对外提供数据防爬取
差分隐私技术为对外提供数据时的防爬取提供了一种有效的解决方案。差分隐私的核心思想是在数据发布过程中，通过添加适量的噪声来保护个体数据的隐私，同时保证数据整体的统计特性基本不变。这样一来，即使数据被爬取，攻击者也难以从这些经过处理的数据中获取到特定个体的敏感信息。
-
WAF对不安全依赖项(已知漏洞组件)的识别
WAF（Web应用防火墙）对不安全依赖项（已知漏洞组件）的识别是保障Web应用安全的重要环节。不安全依赖项指的是应用程序所使用的第三方组件存在已知的安全漏洞，这些漏洞可能被攻击者利用，从而对Web应用造成严重威胁。WAF通过一系列技术手段来识别这些不安全依赖项，进而采取相应的防护措施。
-
防御针对API速率限制算法的探测与绕过
API速率限制算法旨在控制单位时间内对API的请求数量，防止恶意攻击和过度使用资源。然而，攻击者会试图通过探测速率限制的规则并进行绕过。下面我们就来详细探讨如何防御针对API速率限制算法的探测与绕过。
-
防御针对API响应分页功能的CC攻击(遍历数据)
API响应分页功能是现代Web应用中常见的特性，它允许将大量的数据分成多个页面进行返回，以提高性能和用户体验。然而，这一功能也可能成为CC攻击（Challenge Collapsar，挑战黑洞）的目标，攻击者通过遍历分页数据，不断发送请求，消耗服务器资源，导致服务不可用。下面将详细介绍如何防御针对API响应分页功能的CC攻击。
-
WAF对服务器端请求伪造的DNS重绑定防护
服务器端请求伪造（SSRF）的DNS重绑定是一种较为隐蔽且危险的攻击方式，攻击者利用DNS解析的特性，绕过访问控制和安全机制，对目标服务器发起攻击。WAF（Web应用防火墙）在防护这种攻击时能发挥重要作用。
-
利用同态加密技术实现“可用不可见”的数据防爬
“可用不可见”的数据防爬指的是在保障数据可用性的同时，让数据在传输和处理过程中是加密状态，攻击者无法直接获取明文数据，从而达到防止数据被非法爬取的目的。同态加密技术恰好能满足这一需求，它允许在加密数据上进行特定的计算操作，计算结果解密后与对明文数据进行相同操作的结果一致，以此实现在不泄露数据内容的情况下完成计算和使用。
-
防御针对API响应缓存验证头的CC攻击
API 响应缓存验证头在保障 API 性能和响应速度方面起着关键作用，但也容易成为 CC 攻击的目标。CC 攻击即Challenge Collapsar，是一种常见的 DDoS 攻击类型，攻击者通过模拟大量正常用户请求，耗尽服务器资源，导致服务无法正常响应。针对 API 响应缓存验证头的 CC 攻击，会利用缓存验证机制的特性，发送大量带有特定缓存验证头的请求，使服务器频繁进行缓存验证，从而造成资源浪费和服务中断。以下将详细介绍这种攻击的特点、防御方法。
