2014-09-05 51 views
0

我在web服務調用上有基於soap的大型有效負載(字節)數據。我如何確保應用程序將從以下證明:如何處理大型有效載荷攻擊?

  • 惡意客戶端生成假大請求與大有效載荷保持服務器忙處理假請求?
  • 如何在遇到OME之前拒絕極大的有效負載以保護服務器崩潰?
+0

此服務是否通過公共網絡公開? – Cratylus 2014-09-05 21:32:09

+0

是的,服務通過公共網絡暴露 – gpa 2014-09-05 22:20:44

回答

0

除非您通過SSL身份驗證或至少通過登錄身份驗證您的客戶端,否則很難區分可能導致DoS的有效和虛假請求。在後一種情況下聘請專業顧問。我的這2分錢...

相關問題