Tags：cookie - 冷漠 ' Blog - Focus on Information Security !

借助HTTP-only Cookie缓解跨站脚本攻击

[

February 24, 2009 10:39 | by !4p47hy ]

来源:IT专家网

在Web安全领域，跨站脚本攻击时最为常见的一种攻击形式，也是长久以来困扰用户的老大难问题，本文将向读者介绍的是一种用以缓解这种压力的技术，即HTTP-only cookie。
我们首先对HTTP-only cookie和跨站脚本攻击做了简单的解释，然后详细说明了如何利用HTTP-only cookie来保护敏感数据，最后介绍了实现HTTP-only cookie时确定浏览器版本的具体问题。

Tags: http-only , cookie , 跨站 , 攻击

Technology | Comments(0) | Trackbacks(0) | Reads(6162)

有效防范CC的新思路--CC Cookie

[

June 3, 2008 13:47 | by ]

来源：IT 专家网

1.、CC基本原理

　　CC攻击利用代理服务器向网站发送大量需要较长计算时间的URL请求，如数据库查询等，导致服务器进行大量计算而很快达到自身的处理能力而形成DOS，而攻击者一旦发送请求给代理后就主动断开连接，因为代理并不因为客户端这边连接的断开就不去连接目标服务器，因此攻击机的资源消耗相对很小，而从目标服务器看来，来自代理的请求都是合法的。

Tags: cc攻击 , cc防范 , cookie

Technology | Comments(0) | Trackbacks(0) | Reads(5108)