![服务器端有没有办法惩罚邪恶的访问者?](https://linux22.com/image/620001/%E6%9C%8D%E5%8A%A1%E5%99%A8%E7%AB%AF%E6%9C%89%E6%B2%A1%E6%9C%89%E5%8A%9E%E6%B3%95%E6%83%A9%E7%BD%9A%E9%82%AA%E6%81%B6%E7%9A%84%E8%AE%BF%E9%97%AE%E8%80%85%EF%BC%9F.png)
例如,除非使用特殊 cookie 或查询字符串令牌,否则不应访问管理页面。关键在于,任何尝试并失败的人都可能是有恶意的。或者当连接有 DDoS 行为时。
有没有一种方法,如果你确定该请求是恶意的,你可以尽可能长时间地保留该连接,并返回尽可能大的包,同时又不会对服务器产生副作用?也许重定向到其他特殊网站?或者其他更好的策略?(我正在使用 Nginx。但我想这个问题很笼统。)
答案1
“惩罚”某人似乎是一个适得其反的想法。也许你只是屏蔽他们就很高兴了?为此看看失败禁止。
例如,除非使用特殊 cookie 或查询字符串令牌,否则不应访问管理页面。关键在于,任何尝试并失败的人都可能是有恶意的。或者当连接有 DDoS 行为时。
有没有一种方法,如果你确定该请求是恶意的,你可以尽可能长时间地保留该连接,并返回尽可能大的包,同时又不会对服务器产生副作用?也许重定向到其他特殊网站?或者其他更好的策略?(我正在使用 Nginx。但我想这个问题很笼统。)
“惩罚”某人似乎是一个适得其反的想法。也许你只是屏蔽他们就很高兴了?为此看看失败禁止。