一些应用程序采用自动反应措施阻止攻击者进行这种形式的探查,例如对攻击者提交的请求的响应速度变得越来越慢,或者终止攻击者的会话,要求其重新登录或继续攻击钱执行其他步骤,虽然这些措施无法阻挡最有耐心和决心的攻击者,但能够阻止许多随意的攻击者,并且为管理员监控这类情况、在必要时采用更加严厉的措施赢得时间。
除了向管理员发出的警告外,许多安全至关重要的应用程序还包含有内置机制,以防御潜在的恶意用户。
由于应用程序各不相同,现实世界中的许多攻击要求攻击者系统探查应用程序中存在的漏洞,提交无数包含专门设计的输入请求,以确定其中是否存在各种常见的漏洞。高效的输入确认机制能够把许多这类型的请求确定潜在的恶意请求吗,并阻止这些输入,防止它们给应用程序造成任何不理的影响。我们还意识到,攻击者能够以某种方式避开这些过滤;而且,应用程序确定包含某些实际的漏洞,等待攻击者去发现和利用。
当然,阻止显而易见的攻击并不知修复应用程序中存在的所有漏洞重要。然而,在现实情况中即使我们为清除应用程序中的安全缺陷做出了努力,仍然会有一些可供利用的缺陷存在。给攻击者设置更多阻碍是一种有效的深层防御措施,这样做能够降低任何残存的漏洞被发现和利用的可能。
关键字:深圳网站制作,深圳建站公司,深圳网站建设,深圳做网站,深圳网站优化,深圳网站设计