security - 检测 Web 应用程序中的可疑行为 - 要​​查找什么？

Question

我想问我们中间的主动(或偏执；):你在寻找什么，以及如何寻找？

我主要考虑可以通过编程方式观察的事情，而不是手动检查日志。

例如:

手动/自动黑客尝试。

数据略读。

机器人注册(逃避验证码等)。

其他不受欢迎的行为。

只是想知道大多数人会认为实用和有效。

预防性的东西(比如用户输入卫生)当然是至关重要的，但在这个问题的情况下，我更感兴趣的是检测潜在的威胁。在这种情况下，我对防盗警报感兴趣，而不是锁。

我正在谈论的那种事情的一个例子存在于 SO 上。如果您在短时间内对问题进行了过多修改，它会显示验证码以确保您不是机器人。

Answer 1

给你三点建议:

清理用户输入

清理用户输入

清理用户输入

记住它，并记住它。