1.应用代码混淆，可参考国外开发者写的方案https://github.com/Polidea/ios-class-guard，这个还有点bug，需要懂一些shell脚本。
2.链接一定要采用https，而且绑定证书，用afnetworking非常方便。
3.关键的传输数据要进行数字信封（随机数加时间戳），数字摘要(md5),不对称加密(rsa)综合加固。
4.关键业务的js通过加密的方式传回客户端，客户端解密再执行。
5.对重要页面和功能进行埋点和添加时间戳，后台定义规则，发现异常的 功能调用 立即进行系统报警，引起报警的设备，IP，帐号进行异常处理。
6.需要登录功能的一定要绑定设备，更换设备登陆的进行短信验证
7.对越狱的设备进行提醒和限制某些功能的使用
防破解防刷，一小点
2016-08-04
2498
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
1.应用代码混淆，可参考国外开发者写的方案https://github.com/Polidea/ios-class-guard，这个还有点bug，需要懂一些shell脚本。2.链接一定要采用https，而且绑定证书，用afnetworking非常方便。3.关键的传输数据要进行数字信封（随机数加时间戳），数字摘要(md5),不对称加密(rsa)综合加固。4.关键业务的js通过加密的方
目录
相关文章
|
缓存
安全
网络协议
防不胜防 了解DNS缓存中毒攻击原理
网络上出现史上最强大的互联网漏洞——DNS缓存漏洞，此漏洞直指我们应用中互联网脆弱的安全系统，而安全性差的根源在于设计缺陷。利用该漏洞轻则可以让用户无法打开网页，重则是网络钓鱼和金融诈骗，给受害者造成巨大损失。
1519
0
0
|
5天前
|
存储
安全
网络安全
|
9月前
|
云安全
安全
开发工具
|
监控
安全
搜索推荐
网站后台数据被入侵篡改了如何解决
网站后台被黑客攻击了怎么办，最近接到一个客户的诉求反映说网站被攻击了后台数据总是被篡改和泄露，而且维持这个状况已经很长时间了，了解完才发现原来早期用的是thinkphp系统源码来搭建的网站，代码版本可以来说是非常古董的，而且后台漏洞非常的多，后面找了一个技术来解决这个问题，但是这个过程他又花了不少时间和钱，漏洞修完过段时间又被反反复复的篡改会员数据，于是他们干脆就改成了完全静态的网站，这个方法只能是治标不治本。
435
0
0
|
安全
Java
C#
|
安全
搜索推荐
JavaScript
如何解决网站首页老是被篡改经常反复被篡改
网站首页被篡改说明你网站程序有漏洞导致被上传了脚本后门木马 从而进行篡改内容被百度收录一些BC内容和垃圾与网站不相关的内容,建议找专业做安全的来进行网站安全服务漏洞检测与修补以及代码安全审计，清理网站后门和恶意代码,而且这个快照内容被劫持 会在搜索引擎中点开后网站会被跳转,对网站的影响非常大
501
0
0
|
负载均衡
安全
网络协议
网站遭受DDOS攻击如何解决防止被攻击的方案分析
网站、APP，以及服务器每天都会遭受到DDOS流量攻击，据SINE安全统计，目前互联网2019年上半年的流量攻击趋势明显增加，每天接触到的流量攻击事件达到两千多次，与去年的攻击数据相比较有所微上升。国内大部分的网站，APP应用都使用的是阿里云，以及腾讯云，百度云的服务器，通过上述三家公开的一些流量攻击报告，从流量攻击事件，挖矿病毒，僵尸肉鸡，网站篡改攻击事件中，来总结一下今年上半年的DDOS流量攻击的趋势。
219
0
0
|
安全
NoSQL
Redis
网站数据被黑客篡改攻击该如何解决
很多公司的网站被攻击，导致网站打开跳转到别的网站上去，网站快照也被篡改，收录一些非法的内容快照，有些网站数据库都被篡改，修改了会员资料，数据库被删除，等等攻击症状，我们SINE安全在解决客户网站被攻击的问题，发现都是由于网站存在漏洞导致的，攻击者利用网站的漏洞对网站进行攻击，上传webshell文件，进而对网站进行篡改。
2422
0
0
|
安全
数据安全/隐私保护
分享如何避免您的网站被入侵？
在移动互联网的高速发展下，一切都开始进入了以数据和流量为王时代。那么企业想要发展就要开始改变经营模式。从而就出现了线下和线上运营模式。通过线上推广宣传扩大知名度。那么，做线上就必须要有自己的网站。但是有了网站后还需要用心维护，不可放任不管。
972
0
0
|
安全
数据库
数据安全/隐私保护
如何解决网站被篡改提示该站点可能受到黑客攻击，部分页面已被非法篡改！
最近一段时间，我们SINE安全公司一连接到数十个公司网站被跳转到彩票，博彩网站上去，客户反映从百度搜索网站进去，直接跳转到彩票网站上，直接输入网址没有跳转，导致客户网站的流量急剧下滑，做的百度推广跟搜狗推广，都给彩票网站做广告了，公司领导高度重视网站安全的问题，因为给公司的形象以及名誉带来的损失太大了，我们安排安全技术人员对其网站进行全面的网站安全检测，对网站存在的漏洞，以及木马后门进行全面的清除与漏洞修复，安全加固。
6600
0
0