4068 个回答
我前几天服务器宕机了 ，看来看去没发现是我的程序有问题 ，只看...
服务器性能差+后端服务实现的差是有可能的 但是404一般会在很前面就处理掉不会进到数据库等逻辑里去
回答于 2025-03-07 17:38
公网ipv4，扫一遍多久？
IPv4地址总数：IPv4地址总数为2^32，即4,294,967,296个地址。扫描速度计算：假设每秒扫描1000个地址，总时间为约4294967秒，折合约49.7天。若扫描速度提升至每秒10000个地址，总时间约为429496.7296秒，即约5天。实际因素影响：网络延迟：每个请求需等待响应，延迟增加会降低扫描速度。防护措施：防火墙或ACL可能阻止扫描...
回答于 2025-03-07 17:33
长亭的开源waf需要自己部署到服务器上的软件吗？
长亭的开源waf了解下，我觉得还挺好用 除非对面针对性打你 不然基本都能挡得住！ 是docker部署 最好是单装一台服务器跑它。 那就只能做好访问控制 只保留一个应用端口访问 其余都做白名单 一般除非应用有通用漏洞 不然也基本不会针对性打你
回答于 2025-03-07 17:31
假如 Nginx 可以配置 IP 地址白名单的话，就可以直接禁止自己以...
这个用服务器的ip白名单就行了 nginx就做域名映射。 nginx的确可以配地址白名单，不过这种方法不太好用吧，人是移动的，IP也是动的，包括你家里的IP网段可能也不是一直固定的。
回答于 2025-03-07 17:29
服务器刚上线启动就被人扫描接口，是为了Dos攻击然后敲诈吗？
用通用检测脚本看有没有漏洞吧 有漏洞就直接拿下你的站。 其实关系不大 服务器不要暴露到公网 前面放个网关/nginx暴露服务能抵抗大部分攻击意图了 他们也主要扫框架漏洞啥的 弱密码啥的 不是针对性的攻击。 避免弱口令 只开放44380
回答于 2025-03-07 17:22
现在这个年代可不敢不套CDN用nginx裸奔啊。。分分钟把你服务器上...
你说的是那种是可以再配WAF的CDN吧 单纯CDN没法解决被扫描 有几个服务用了 就主要是贵 额外多一笔cloudfront+WAF的费用 而且他们是按请求量和带宽计费 量越大他们越贵。 避免泄露服务器ip的话 那用单独一台只放开了80/443的nginx做DMZ进行内网转发效果上差不多 不过想了想他这种是url扫描 WAF防护效果有限了 用cloudflare...
回答于 2025-03-07 17:20
请教一下埋点是什么？
埋点就是监控用户行为的，比如说你做了一个购物网站，在各个行为加埋点，比如注册、登录、浏览、加购物车、下单等等地方，这样就能清楚用户进入你的网站后都干了什么，还可以统计用户的留存率等等经营数据。 我们所有有效接口访问都会记录日志和留档ip，我们团队后续需要做经营数据分析，因为现在就我们几个人用，所以刚...
回答于 2025-03-07 17:19