WebSocket树立的是耐久衔接，只要客户端或效劳端其中一发提出封锁衔接的央求，WebSocket衔接才封锁，因此攻击者可以向效劳器发起少量的央求树立WebSocket衔接的央求，树立耐久衔接，耗尽效劳器资源，引发拒绝效劳。针对这种攻，可以经过设置单IP可树立衔接的最大衔接数的方式防范。攻击者还可以经过发送一个单一的庞大的数据帧(如, 2^16)，或许发送一个长流的分片音讯的小帧，来耗尽效劳器的内存，引发拒绝效劳攻击, 针对这种攻击，经过限制帧大小和多个帧重组后的总音讯大小的方式防范。
中间人攻击
WebSocket运用HTTP或HTTPS协议停止握手央求，在运用HTTP协议的状况下，若存在中间人可以嗅探HTTP流量，那么中间人可以获取并窜改WebSocket握手央求，经过伪造客户端信息与效劳器树立WebSocket衔接，如下图所示。防范这种攻击，需求在加密信道上树立WebSocket衔接，运用HTTPS协议发起握手央求。
输入校验
WebSocket运用和传统Web运用一样，都需求对输入停止校验，来防范来客户端的XSS攻击，效劳端的SQL注入，代码注入等攻击。
总结
Websocket是一个基于TCP的HTML5的新协议，可以完成阅读器和效劳器之间的全双工通讯。在即时通讯等运用中，WebSocket具有很大的功用优势, 并且十分适宜全双工通讯，但是，和任何其他技术一样，开发WebSocket运用也需求思索潜在的安全风险。
【编辑引荐】
HTML5 WebSockets初探
.NET 的WebSocket开发包详细比较
Shou.TV 背后基于 Node.js 和 WebSocket 的技术架构
Java EE 7当中的编程式Websocket端点
(责任编辑：admin)