Как бороться с атаками типа «отказ в обслуживании», фиксацией сеансов и подделкой межсайтовых запросов в Rails?

Question

Я только начал изучать Ruby on Rails.

Я случайно искал предотвращение DNS-атак в Rails и в итоге прочитал о DNS, фиксации сеансов и подделке межсайтовых запросов в Rails?

Как предотвратить все вышеперечисленные атаки?

Не могли бы вы предложить мне хороший урок о том, как бороться с атакой в ​​RoR?

Жду вашей помощи

Заранее спасибо

С уважением,

Гаутама

Answer 1

Базовое введение атаки отказа в обслуживании http://www.youtube.com/watch?v=brJiVE7UTOo

Answer 2

CSRF: Rails имеет встроенную защиту от этих атак, которая включена по умолчанию. См. эту статью .

Фиксация сессии: Эта статья содержит некоторую приличную информацию.

Отказ в обслуживании: Не уверен, что есть что-то специфичное для Rails, но у меня почти нет опыта с этим. Я просто позволил своему выдающемуся хозяину разобраться с ними.