62,073
社区成员
发帖
与我相关
我的任务
分享asp.net做的一个门户网站被攻击插入很多无效数据
门户网站有个表单页面，之前被攻击过，我加了很多验证，都是js，正则表达式，验证码，非空之类的验证，但是隔了一段时间后，数据库有多了几万条无效数据，现在不知道怎么搞了
...全文
请发表友善的回复…
发表回复
@羡鱼 2020-12-25
- 打赏
- 举报
加个验证码上去
Keson168 2017-08-09
- 打赏
- 举报
手机/电话/邮箱有效性验证，IP提交次数限制，动态图形验证码，第三方验证登录（QQ，微信等）
瓦尔登湖的一滴 2017-08-01
- 打赏
- 举报
后台也要加上验证
zuoming120 2017-08-01
- 打赏
- 举报
这不就是返反扒取，不要让用户恶意提交么，增加验证码处理，验证码不要太简单，另外增加ip检测，同一时间相同的ip访问量过大就限制次ip访问。
zhanglong_longlong 2017-07-27
- 打赏
- 举报
限制IP每分钟请求，或者查看恶意IP直接黑名单
正怒月神 版主 2017-07-27
- 打赏
- 举报
没有什么太特别的方法。
拒绝接受请求过剩的ip。具体逻辑怎么处理，看你自己。
liujian098 2017-07-27
- 打赏
- 举报
确实 现在很多流氓程序员 搞的烦死
liujian098 2017-07-27
- 打赏
- 举报
加一个复杂的验证码不行吗？
比如加减乘除那样的
大然然 2017-07-27
- 打赏
- 举报
他抓包看了你的URL，然后不停的post过来数据，你就一直入库，结果就是这样了。
http请求头里获取对方的ip，然后设定规则，比如N分钟（小时）之内只能请求M次 或者一天之内只能请求M次，某个ip到了这个值就不让他在请求了。
Im_Sorry 2017-07-27
- 打赏
- 举报
后台也要加验证啊！！！！！！！！
最好限制每天发帖数！！！
我是三峡移民 2017-07-27
- 打赏
- 举报
啊，我的门户网站也要上线了，也是这样的，不会被攻击吧
以专业开发人员为伍 2017-07-26
- 打赏
- 举报
你加的一大堆所谓的“验证”如果是你蒙的、胡乱抄的，那其实是你自己的问题。别人只是帮你发现自己的爱“蒙代码”的习惯。
以专业开发人员为伍 2017-07-26
- 打赏
- 举报
流氓很多，有时候其实不用去管他们，你只要知道自己的问题在哪里然后不断改进就好，没有什么一劳永逸的办法能防止流氓，只要有程序员就有流氓程序员，所以这是你将来永远都要不断面对和改进的。
