如何阻止对特定 IP 的传出帖子请求

Question

一些黑客在我的数据库中添加了注入的 JavaScript 代码，当我查看用户页面时，它会发布用户的数据。我已经从数据库中删除了他的代码。如果我在我的服务器上添加验证来解决我网站的这个安全问题，我将不得不对几十个文件进行更改，因此我想阻止从我的服务器到其他 IP 地址的所有发布请求，或者请提出一些替代方法解决这个安全问题。任何帮助，将不胜感激。

Answer 1

最好的方法是直接从您的服务器阻止，这样甚至不会执行任何代码，让他们没有机会（如果他们使用相同的 ip）。

如果你使用的是 apache2，你可以在你的配置中使用拒绝操作符（更多细节here）

如果您使用的是 nginx，则存在相同的运算符（更多详细信息here）

话虽如此，您必须意识到黑客可以很容易地更改 ip，最好的方法是始终及时了解服务器以及您的代码中的安全问题。