《Java安全编码标准》一1.5 拒绝服务

1.5 拒绝服务 拒绝服务攻击试图使计算机的资源不可获得，或者对需要使用该计算机资源的用户来说，会造成资源不足的情况。通常这种攻击是持续服务的服务器系统需要重点关注的，它与桌面应用程序有很大区别；然而，拒绝服务的问题可以出现在所有类别的应用上。 1.5.1　资源耗尽型的拒绝服务 拒绝服务可能出现在，相对于输入数据需要的资源消耗来说，使用比例上更为巨大的资源。通过客户端软件检查资源是否被过度消耗，并

>>阅读原文<<