如何防范模拟的HTTP请求

hnswxy 2012-03-24 12:46:38

小弟最近的做的一个网站老是被人模拟的HTTP请求注入了N多用户注册信息，
我所有的防范手段都做过了。包括动态验证码，邮箱验证之类的。但还是被人注入新用户。
有没有什么好的办法区别一个请求是来自真实的浏览器。还是模拟的HTTP请求呢？

...全文

244 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

ycproc 2012-03-24

打赏
举报

回复

1.验证码强化保持经常更换的几套方法
2.IP限制
3.请求过滤

anzhiqiang_touzi 2012-03-24

打赏
举报

回复

你确定是被别人模拟注册的吗？
如果是，你的验证码应该是出了问题的。

一、实验背景目的及原理 1. 模拟SYN洪水攻击及防御实验背景： SYN洪水攻击（SYN Flood）是一种广为人知的拒绝服务（DoS）攻击，其利用TCP协议的三次握手过程中的缺陷。在正常的TCP连接建立过程中，客户端发送一个SYN报文给服务器端，服务器回应SYN+ACK报文，然后客户端再发送ACK报文进行确认，三次握手完成后连接建立。然而，如果客户端发送大量SYN报文却不回应服务器的SYN+ACK报文，服务器会为了这些未完成的连接不断分配资源，最终耗尽资源而无法处理正常的客户端连接请求。实验目的：模拟SYN洪水攻击，通过发送大量伪造的TCP连接请求（SYN报文）来消耗目标系统的资源。测试和验证防御措施的有效性，如修改TCP连接参数（如tcp_synack_retries和tcp_syncookies）、使用防火墙和入侵检测系统（IDS）等。实验原理： SYN洪水攻击的原理在于利用TCP协议三次握手机制的缺陷。攻击者通过伪造IP地址和端口号，向目标服务器发送大量SYN请求报文，但不响应服务器的SYN+ACK报文。服务器在等待客户端的ACK报文时，会保持这些未完成的连接状态，并

1.国标摄像机硬件模拟 2.实现向国标平台注册，心跳，响应视频请求，视频流发送，目录请求等

手机端模拟操作+http请求，解决app无法正常监控到数据包的需求。在采集数据的过程中，发现越来越多的站点倾向于手机端的布局了，手机端比web端的数据更丰富，并且是标准的json数据，很多时候通过分析app端的链接可以解决很多电脑端防御严的问题。那么问题来了，怎么样方便我们监听app端的数据包呢？我们知道电脑端用浏览器请求数据的时候会发送对应的数据包，我们要的数据就藏在这些包里面，要监听的方式可以有很多种都可以做到，浏览器就在自己电脑上面，操作起来很方便。但是回到手机上面就没那么方便了，比较常见的

http://www.dewen.io/q/5511 我有一串URL www.abc.com?para=xxx 在页面中点击按钮后用ajax执行此URL后，后台会执行一些操作，页面通过ajax的响应结果继续完成接下来的操作。这里是没登录的情况下，没有用户标志这种session的。但是如果遇到懂程序的人，如果发现了这个接口的调用方法，就可以使用一些Http模拟提交的工具来请求这个

java模拟多ip请求

62,267

社区成员

668,981

社区内容

发帖

与我相关

我的任务

javascript云原生企业社区

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

.NET 社区是一个围绕开源 .NET 的开放、热情、创新、包容的技术社区。社区致力于为广大 .NET 爱好者提供一个良好的知识共享、协同互助的 .NET 技术交流环境。我们尊重不同意见，支持健康理性的辩论和互动，反对歧视和攻击。

希望和大家一起共同营造一个活跃、友好的社区氛围。

试试用AI创作助手写篇文章吧

+ 用AI写文章