insert 패킷으로 자동화 공격

Question

안녕하세요. 최근에 프록시를 알게되어서 가지고 놀다가 다니는 회사 홈피가게시물 등록하는 패킷정보 얻어서 10번 보내면 10번 글을 등록하더라구요.이걸 어떻게 하면 막을 수 있을까요?? 캡챠는 해봤는데 안되더라구요.아마 캡챠 인증하는 로직과 동시에 게시물 등록을 되어야 막을 거 같은데 로직상 안될 거 같아서요... 선배님 알려주세요!!

시인들 · Answer

음..;; 상관 없어요 그렇게 하면 고소 때리면됨 우리에겐 로그인이 있어연 ㅎㅅ ㅎ;;

kgnma123 · Answer

요청을 프록시로 보내고 프록시에서 다시 회사 홈피 서버로 보내지는거죠??일단 실제 상황에선 https 통신을 한다면 패킷정보를 얻는 것 자체가 쉽지 않습니다막는다면 아래 방법으로 막을 수 있을 것 같습니다같은 사람이 완전히 똑같은 게시글 등록을 못하게 막는다요청 자체를 어딘가에 그대로 저장해놓고 일정 시간동안 같은 요청이 오면 무시한다

insert 패킷으로 자동화 공격

2개의 답변

기타 목록