-
api接口被惡意攻擊怎么辦？?
如何防止API接口被惡意調(diào)用 客戶端防護1.客戶端雙向認證。在app中預置證書（跨平臺也是一致的方案），要求更高的話使用專用的證書設備，線下簽發(fā)，例如銀行的U盾。2.客戶端雙反hook，反調(diào)試，防逆向。3.客戶端運行環(huán)境校驗，通過讀取硬件信息識別pc還是移動設備以及設備MAC相關信息。傳輸層防護1.傳輸協(xié)議防護，首先接口建議使用 HTTPS 協(xié)議，這樣至少會給破解者在抓包的時候提高一些難度。服務端…- 1.1k
- 0
-
記一次成功為客戶APP網(wǎng)站api防御CC攻擊的記錄
前天接到一位客戶，說是要防御APP，說是受到DDOS攻擊，主機吧當時本著低成本的原則推薦客戶使用了百度云加速商務版。 不過第一天使用的時候還是很正常的，第二天的時候黑客改變了攻擊方式，把DDOS攻擊改成CC攻擊。百度云加速后臺查看CC攔截峰值一度達到了2億次。 相當夸張的數(shù)據(jù)，這已經(jīng)超過百度云加速的套餐防御能力了，經(jīng)過和客戶商量后，我們打算切換高防IP來防御。一番折騰下來，網(wǎng)站APP終于恢復了。 …- 436
- 0
