当前位置:首页 > 资讯中心 > 网站公告 > 关于恶意攻击本平台
网站公告

关于恶意攻击本平台

发布日期:2020-09-17 20:39 浏览量:11678

本平台已通过工信部ICP备案,公安备案。

使用于腾讯云服务器 ssl加密。

发现一律使用DDOS、僵尸肉鸡、渗透等,手段的恶意攻击者,我方会向机房提供报警。


Web网络安全协议和恶意攻击总结以下几点:


① XSS脚本注入


采用Filter技术,对所有参数都进行过滤,处理方案为:1. 含有html标签做转义。2. 含有敏感的html脚本,直接处理掉。


② CSRF攻击


通过拦截请求头referer的值判断请求来源,对指定服务器以外的请求进行拦截


③ HTTPS协议


使用SSL协议加安全证书通过对请求加密的方式保证HTTPS在网络中传输安全。目前SSL协议最佳版本为TLS1.2及以上