今天我的网站被恶意攻击了，总有些人不怀好心想整些事情，对于这些人我们呵呵一下就行了，不必太过计较。我们把自己的网站安全措施做的更好些，以免让某些小人得逞。
第一个是恶意评论，因为我的个人博客评论是开放的，因为没有评论节流措施而导致被疯狂评论。下面是截图，足足评论了七八页近一百条。
image.png
第二个是SQL注入攻击，从图中可以明显看出其中夹杂了删除user表的操作。
image.png
个人网站由于安全措施做的不到位很容易被攻击, 今天我遇到的还不算是特别麻烦的攻击, 再次提醒大家多注意网站安全问题！
这也提醒我们在后端设计接口时，尤其那些公开的接口，一定要有限流措施，否则被恶意用户拿到接口疯狂调用，那服务器可能就要蹦掉了。SQL注入是常见的攻击手段，一般后端开发框架会做处理，拦截一些恶意SQL，但有些是拦不掉的，比如直接使用字符串拼接的有参SQL，直接拼接的SQL框架不会检查而直接执行！在直接使用JDBC执行SQL时往往不推荐使用Statement，而是用PrepareStatement，这个原因也是在防御SQL注入攻击。
今天我的网站被恶意攻击了，总有些人不怀好心想整些事情，对于这些人我们呵呵一下就行了，不必太过计较。我们把自己的网站...
前言 短信发送接口被恶意访问的网络攻击事件(一)紧张的遭遇战险胜短信发送接口被恶意访问的网络攻击事件(二)肉搏战-...
服务器被攻击怎么办，如何防范服务器被攻击？ 如果网站被恶意攻击无法访问怎么办？服务器一直被攻击怎么办？如何才能防范...
XSS攻击 Cross Site Script,跨站脚本攻击。是指攻击者在网站上注入恶意客户端代码，通过恶意脚本对...
1 跨站脚本攻击(XSS攻击) 原理：恶意攻击者往Web页面里注入恶意Script代码，用户浏览这些网页时，就会执...
XXS 跨站（域）脚本攻击，攻击者在web页面插入恶意script代码，当用户在浏览该页时，被嵌入的scrip...
最近服务器被DDOS恶意攻击，对于此类攻击，笔者基本思路是使用IP地址过滤，因为这里的攻击者采用的是不同的IP轮流...
跨站脚本攻击(Cross Site Scripting)，缩写为XSS。恶意攻击者往Web页面里插入恶意Scrip...
XSS又叫CSS （Cross Site Script）跨站脚本攻击。 它指的是恶意攻击者往Web页面里插入恶意代...
近几年，网络恶意攻击逐渐增多，很多网站饱受困扰，而其中最为常见的恶意攻击就是CC以及DDoS攻击，对于一些防御能力...
本文标题：博客被恶意攻击的几点思考
本文链接：https://www.haomeiwen.com/subject/gpolmktx.html
网友评论