中文站
  • XSS漏洞有哪几种?如何防护XSS漏洞?_网易易盾

    本文介绍了XSS漏洞分类、危害、防护方法。XSS漏洞有哪几种?如何防护XSS漏洞

    来自:动态资讯
  • 优惠券设置如何防止被薅羊毛?_网易易盾

    1月20日,拼多多百元通用优惠券的营销推广出现重大漏洞,从多个渠道了解,此次漏洞,拼多多至少损失数千万。羊毛党已经进化成一个极其庞大的组织,侵害厂商和用户的利益。本文介绍了优惠券设置如何防止被薅羊毛。优惠券设置如何防止被薅羊毛?

    来自:动态资讯
  • CSRF漏洞危害及防护_网易易盾

    CSRF 漏洞的本质原因是重要操作的参数可以被攻击者猜测到。 针对 CSRF漏洞的防护,可以通过在用户提交的表单中加入随机验证值的方式进行防护, 还可以使用二次验证进行防护。CSRF漏洞危害及防护

    来自:动态资讯
  • 链路劫持原理是什么?如何应对链路劫持?_网易易盾

    链路劫持是对于服务器返回的数据包内容进行篡改或者抢先与服务器进行回包,在回包中强行插入恶意业务逻辑,干扰用户的正常使用,同样会造成广告、挂马等一系列的危害后果。链路劫持原理是什么?如何应对链路劫持?

    来自:动态资讯
  • “黑灰产”的江湖套路,你造吗?_网易易盾

    易盾设备DNA指纹系统能够主动监测,追踪应用环境的潜在风险和漏洞;也能基于易盾机器学习建模,智能调整权重、升降规则,无视“改机党”对设备信息篡改,坚守设备ID。“黑灰产”的江湖套路,你造吗?

    来自:动态资讯
  • 什么是分布式服务器?怎么理解分布式服务框架?_网易易盾

    分布式服务框架一般是相对传统单体架构而言的。随着业务发展,用户需求也会越来越多,各个组件耦合在一起会导致研发效率的下降,无法应对快速变更的用户需求,这个时候就需要考虑分布式服务化的架构。什么是分布式服务器?怎么理解分布式服务框架?

    来自:动态资讯
  • 什么是DNS反射攻击?_网易易盾

    攻击者(实际上是攻击者控制的傀儡机)发送大量伪造了 Victim IP 的请求给 DNS 服务器,DNS 服务器成为什么是DNS反射攻击?

    来自:动态资讯
  • 有没有安卓apk加固工具?_网易易盾

    很多厂商都有推出加固工具,比如网易易盾的App加固保护服务。有没有安卓apk加固工具

    来自:动态资讯
  • 有没有dex文件加密工具?_网易易盾

    Dex加固是对Dex文件加密,进行加壳防护,防止被静态反编译工具破解而泄露源码,最刚开始出现的是整体加固技术方案。加壳又称加固技术,是为了增加Android保护强度的。有没有dex文件加密工具

    来自:动态资讯
  • Question | 网站被黑客扫描撞库该怎么应对防范?_网易易盾

    每种形式撞库有一些不同的处置策略。但是实际情况是,被攻击的网站可能会同时面临几种不同类型的撞库,毕竟大家手里拿到的社工库非常多,撞库的成本也非常低。本文梳理了常见的撞库方法和应对措施。Question | 网站被黑客扫描撞库该怎么应对防范?

    来自:动态资讯