В последнее время наш сайт часто пытаются взломать. Адреса, с которых производилась атака, можно добавить в стоп-лист. Но это относится только к адресам IPv4. Для адресов IPv6 добавление в стоп-лист не предусмотрено. Вот живой пример:
Как можно решить эту проблему?
| Код |
|---|
Попытка атаки через XSS $_SERVER["REQUEST_URI"] 2001:1af8:4060:a017:31c3:9d5:d98d:804a /region/on click="return |
Как можно решить эту проблему?