0
如果我通過http GET或HEAD請求鏈接從我的服務器提交的人（所以它可以是任何東西），是否存在安全風險？向網站用戶提交http請求是否安全？
A
回答
3
很少有我能想出：
，攻擊者可以安裝程序需要較長的時間來響應或返回，導致你的線程/進程的一個假的HTTP標頭的服務器需要很長的時間迴應，這可能會導致您的系統上的DDOS。
攻擊我的時候，你要鏈接，下載一個大文件，這將導致你的系統內存/ HD炸燬
你的HTTP客戶端可能有它的安全漏洞，可能被製作GET被利用反應
相關問題
- 1. 非SSL http請求會影響我網站的安全嗎？
- 2. 通過asp.net網站向Azure移動服務提出HTTP請求
- 3. csrf安全塊http請求
- 4. HTTP請求安全嗎？
- 5. iPhone HTTP請求安全
- 6. 是Http Web請求安全嗎？
- 7. 如何從安全網頁跟蹤不安全的http請求
- 8. SSL和網絡安全：請求重新提交
- 9. HTTP靜態HTTP網站上的HTTP安全表單 - 提交的安全性如何？
- 10. 安全的社交網站
- 11. 是否Ajax與HTTP請求一樣安全
- 12. http頁面https - 是否安全地傳遞提交的信息？
- 13. 是請求（HTTP請求客戶端）是否同步？
- 14. 如果HTTP網頁向HTTPS網址發出ajax請求，那麼後置安全？
- 15. 將不安全網站重定向到安全網站
- 16. 如何區分從HTML表單提交的HTTP請求和從客戶端提交的HTTP請求？
- 17. 我們是否可以向蘋果提交一個網站的展示申請？
- 18. 當從客戶端調用HTTP請求時，是否可以將http請求/請求分成多個請求？
- 19. Javascript網站總是向客戶的IP發送請求？
- 20. 從客戶端發出Instagram API請求是否安全？
- 21. 在Asp.net站點安排HTTP請求
- 22. 添加安全功能，HTTP GET請求
- 23. Worklight App提交大量HTTP 401請求
- 24. 春季安全用戶請求登錄
- 25. 爲客戶端泄露網站的MySQL表名是否安全？
- 26. 從HTTP請求中查找網站
- 27. 監視外部網站的HTTP請求
- 28. 監測網站的http請求
- 29. 用戶訪問該網站的請求
- 30. 向登錄網站發送http發佈請求？ （授權）
所以，如果只使用HEAD，第二和第三不是真正的問題。你可以用合理的超時處理第一個。謝謝你的回答！我會等一會兒，看看有沒有人接受你的答案。 – Erndob
@Errdob是的，緩慢的響應和大的有效載荷情況是最關鍵的IMO。其餘的我不會太擔心 –