Flash Builder 4 용 Zend Amf

Question

IDE로 제안 된 플래시 빌더 4 프로젝트와 zend amf를 사용했습니다. 하지만 이제는 온라인 아파치 환경에서 테스트 할 시간입니다. 보안상의 위험이 있습니까? 젠드를 쉽게 움직이거나 숨길 수 있습니까?

대단히 감사합니다!

Answer 1

Adobe Flash Builder 4를 사용하여 Zend_Amf와 함께 작업 중이며 아무런 문제없이 작동합니다.

AMF가 제공하는 유일한 보안 위험은 실제로 사용자가 원하는만큼 AMF를 통해 명령을 실행할 수 있도록 허용하는 것입니다. 요청을 Zend_Amf 서버 파일에 로깅하여이를 방지 할 수 있습니다. 더 많은 보안 관련 작업은 IP 주소와 해당 서비스에 호출되는 요청의 수를 제한함으로써 달성 할 수 있습니다. 이러한 종류의 방어는 apache 구성 파일과 PHP에서 모두 달성 할 수 있습니다.