ホイールの再開発を避けるため。いくつかの基本的なセキュリティ チェックを処理する Java EE サーブレット フィルタの例はありますか。
- ルートキットがサーバーにヒットした場合、つまり .exe で終わる URL または「../../..」を含む URL を使用して Web リクエストを一定期間ブロックします。
- 予想外に多くのリクエストを行っている IP を抑制またはブロックします。
また、これらの特定のタイプのリクエストに対するサーブレット フィルターの a に相当するものThread.sleep(1000);は、それほど悪いことではないのではないかと思います。