admin管理员组

文章数量:1581317

CDN 劫持

cdn 是什么

CDN又叫内容分发网络，主要是提高网站的速度，可以优化网站的访问速度，提高网站的安全性和稳定性。
CDN能加速大家都知道，其实，CDN本身就是一种DNS劫持，只不过是良性的。
不同于黑客强制DNS把域名解析到自己的钓鱼IP上。
CDN是让DNS主动配合，把域名解析到临近的服务器上，同时服务器开启了HTTP代理，让用户感觉不到CDN的存在。
不过CDN劫持不像黑客那样贪心，劫持用户所有流量，它只“劫持”用户的静态资源访问，对于之前用户访问过的资源，CDN将直接从本地缓存里反馈给用户，因此速度有了很大的提升。

如何防御

通过https加密可以防止CDN劫持，把所有的内容加密起来，在传输过程中，任何劫持者都不能探测到实际传输交互的内容。自然也就能防止劫持了。

XSS 攻击

XSS（Cross Site Scripting，跨站脚本攻击）
XSS 全称“跨站脚本”，是注入攻击的一种。其特点是不对服务器端造成任何伤害，而是通过一些正常的站内交互途径，例如发布评论，提交含有 JavaScript 的内容文本。

本文标签： 全篇面试题PHP

版权声明：本文标题：php面试题-2021-php安全篇 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/xitong/1727879564a1135431.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。