网站公告
关于恶意攻击本平台
发布日期:2020-09-17 20:39 浏览量:11678
本平台已通过工信部ICP备案,公安备案。
使用于腾讯云服务器 ssl加密。
发现一律使用DDOS、僵尸肉鸡、渗透等,手段的恶意攻击者,我方会向机房提供报警。
Web网络安全协议和恶意攻击总结以下几点:
① XSS脚本注入
采用Filter技术,对所有参数都进行过滤,处理方案为:1. 含有html标签做转义。2. 含有敏感的html脚本,直接处理掉。
② CSRF攻击
通过拦截请求头referer的值判断请求来源,对指定服务器以外的请求进行拦截
③ HTTPS协议
使用SSL协议加安全证书通过对请求加密的方式保证HTTPS在网络中传输安全。目前SSL协议最佳版本为TLS1.2及以上