建议使用以下浏览器,以获得最佳体验。 IE 9.0+以上版本 Chrome 31+谷歌浏览器 Firefox 30+ 火狐浏览器

接口如何防止被刷,教你有效的8种方法

发布者:售前豆豆   |    本文章发表于:2024-12-25       阅读数:2454

现在越来越多的应用程序和服务都提供了API接口,使得开发人员可以方便地与这些应用程序和服务进行交互。但是,由于API接口是公开的,因此很容易被黑客利用,对系统造成损害。为了确保API接口的安全性,我们需要采取一些措施,例如使用签名机制和限流机制来增强接口的安全性。在本文中,我们将介绍如何使用PHP实现这些措施,并防止API接口被恶意刷。


一、添加验证码

在接口请求时,要求用户输入验证码,以此来验证用户的真实性并防止自动化脚本的恶意刷取。可以增加图形验证码的复杂度,或者采用移动滑块形式的图形验证方式,以提高安全性。但需注意,验证码的设置应平衡安全性与用户体验,避免过于复杂而对正常用户造成困扰。


二、限制请求频率

通过限制请求频率,可以防止恶意用户进行高频请求刷取。可以设置请求时间间隔或者每个用户每分钟、每小时、每天的请求次数上限等。一旦超过限制,可以返回错误信息或封禁IP。


三、IP黑白名单

黑名单:将恶意用户的IP地址加入黑名单,禁止其访问接口。

白名单:限制对API接口的访问仅限于特定IP范围,例如只允许内网或特定合作伙伴的IP访问。这种方式可以进一步提高接口的安全性。


API接口防刷


四、Token认证

在接口请求时,要求用户携带有效的Token,以此来验证用户的身份。Token通常具有时效性,且每个用户或会话的Token都是唯一的,这有助于防止恶意用户冒充合法用户进行接口刷取。


五、人机识别

通过人机识别技术,如行为分析、设备指纹等,可以识别出恶意用户或自动化脚本,从而防止接口被恶意刷取。这种技术通常需要结合多种算法和策略来实现更高的准确性。


六、接口调用记录与监控

记录接口调用日志,及时发现异常请求。例如,某个IP频繁请求同一接口时,可以触发警报并采取相应的安全措施。同时,可以通过日志分析工具对日志进行实时监控和分析,以便及时发现并处理异常请求。


七、使用HTTPS协议

为了确保数据传输的安全性,应使用HTTPS协议对接口进行加密传输。HTTPS协议结合了HTTP协议和SSL/TLS加密技术,可以确保数据在传输过程中不被窃听、篡改或伪造。


八、引入API网关

在API接口和客户端之间引入API网关,可以对请求进行过滤、鉴权、限流等操作,从而保护后端API接口的安全。API网关还可以提供统一的接口管理、监控和日志记录功能,方便运维人员进行管理和维护。


通过添加验证码、限制请求频率、设置IP黑白名单、Token认证、人机识别、接口调用记录与监控、使用HTTPS协议以及引入API网关等八种方法,可以有效地防止接口被刷取并保护系统的安全性。但请注意,这些措施并不是绝对安全的,需要结合实际情况进行选择和配置,并不断更新和优化以提高系统的整体安全性。

相关文章 点击查看更多文章>
01

gpu服务器价格是多少?gpu服务器的优势

  GPU服务器是一种用于计算机科学技术领域的计算机及其配套设备,gpu服务器价格是多少呢?对于有需要的企业来说,价格是大家都关注的焦点之一,今天就跟着快快网络小编一起来了解下吧。   gpu服务器价格是多少?   GPU服务器的价格因配置而异,但相对较高。当然,价格与品牌、销售商等因素也有一定关系。购买GPU服务器前,需要对自己的需求有一个清晰的了解,并寻找适合自己的GPU服务器。   总结起来,GPU服务器是一种计算能力强大的设备,价格相对较高,但具有在高性能计算场景下的应用前景和发展潜力。如果你对GPU服务器感兴趣,不妨了解一下市面上的不同品牌、不同型号的GPU服务器,以便选购适合自己需求的设备。   年大概需要六千到八千左右,如果选用的是双线机房,因为数显机房带宽成本比较高,所以租用价格相对单线的机房要高一点,普通配置要求一年大概需要八千到上万元一年。最后,关于服务器的产权问题。   服务器租用,像一般的个人网站或者仅做展示型的企业网站,需要的配置不用太高,前期可以选择虚拟主机类型的云服务器,一年下来估计一两千,再简单些的,几百块就能搞定。   软件配置价格从低到高排列:(1)基本功能200元左右;(2)数据库400元左右;(3)静态页面500元左右;(4)程序800-1000元以上;(5)定制1000-2000以上。服务费一般为200-500元年.   gpu服务器的优势   1. 高性能计算能力:GPU服务器可以提供比传统CPU服务器更高的计算能力,尤其是在处理大规模数据、深度学习、机器学习等方面表现更为突出。   2. 并行计算能力:GPU服务器可以同时处理多个计算任务,具有强大的并行计算能力,可以大大缩短计算时间。   3. 节约成本:GPU服务器可以节约成本,因为它们可以通过更少的服务器来完成更多的计算任务,同时减少能源消耗和数据中心空间占用。   4. 适用于大数据:GPU服务器可以轻松处理大规模数据,因为它们可以在短时间内完成大量数据的处理和分析。   5. 高度可定制化:GPU服务器可以根据客户的需求进行定制,以满足不同领域和不同规模的计算需求。   6. 可靠性:GPU服务器通常采用高质量的硬件和软件,具有高度可靠性和稳定性,可以保证长时间的运行和高质量的计算。   7. 可扩展性:GPU服务器可以根据需要进行扩展,以满足不同规模和不同需求的计算任务。   gpu服务器价格是多少?以上就是详细的解答,随着科技的不断进步,计算机的计算能力成为了制约各项技术发展的主要障碍。GPU服务器随着技术的发展功能已经越来越完善,是不少企业的选择。

大客户经理 2023-11-27 11:30:05

02

web服务器有哪几种?web服务器工作原理

  Web服务器是一种多功能、基于标准的 Web应用服务器,它为企业构建自己的应用程序提供了一个良好的基础。web服务器有哪几种?目前市面上可以选择的Web服务器种类是比较多的,一起来了解下吧。   web服务器有哪几种?   ①Apache   Apache是世界使用排名的Web服务器软件。它几乎可以运行在所有的计算机平台上。由于Apache是开源免费的,因此有很多人参与到新功能的开发设计,不断对其进行完善。 Apache的特点是简单、速度快、性能稳定,并可做代理服务器来使用。   ②IIS   IIS(Internet信息服务)英文Internet Information Server的缩写。它是微软公司主推的服务器。IIS的特点具有:安全性,强大,灵活。   ③Nginx   Nginx不仅是一个小巧且高效的HTTP服务器,也可以做一个高效的负载均衡反向代理,通过它接受用户的请求并分发到多个Mongrel进程可以极大提高Rails应用的并发能力。   ④Tomcat   Tomcat是Apache 软件基金会(Apache Software Foundation)的Jakarta 项目中的一个核心项目,由Apache、Sun 和其他一些公司及个人共同开发而成。Tomcat 技术先进、性能稳定,而且免费,因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可,成为目前比较流行的Web 应用服务器。   ⑤Lighttpd   Lighttpd是由德国人 Jan Kneschke 领导开发的,基于BSD许可的开源WEB服务器软件,其根本的目的是提供一个专门针对高性能网站,安全、快速、兼容性好并且灵活的web server环境。具有非常低的内存开销,CPU占用率低,效能好,以及丰富的模块等特点。支持FastCGI, CGI, Auth, 输出压缩(output compress), URL重写, Alias等重要功能。   ⑥Zeus   Zeus是一个运行于Unix下的非常的Web 服务器,据说性能超过Apache,是效率的Web 服务器之一。   web服务器工作原理   Web工作原理是指互联网上各种网站和应用程序的运作方式和基本原理。随着互联网的发展和普及,Web成为人们获取信息、进行交流和开展业务的重要平台。了解Web工作原理对于开发人员、网络管理员和普通用户都非常重要。   Web的基本组成部分包括客户端、服务器和网络。客户端是指用户使用的设备,如计算机、手机或平板电脑。服务器是存储和处理Web页面和应用程序的计算机。网络则是连接客户端和服务器的通信媒介,如互联网或局域网。   Web工作的基本原理是客户端通过网络向服务器发送请求,服务器接收请求并返回相应的内容。这个过程通常使用HTTP(超文本传输协议)进行通信。HTTP是一种基于请求-响应模式的协议,客户端发送HTTP请求,服务器则返回HTTP响应。   客户端发送HTTP请求时,请求中包含了要访问的资源的URL(统一资源定位符),如网页、图片或视频。服务器接收到请求后,会根据URL找到对应的资源,并将其发送给客户端。这个过程涉及到DNS(域名系统)解析、TCP/IP(传输控制协议/互联网协议)连接和数据传输等步骤。   在进行DNS解析时,客户端会将URL中的域名解析成对应的IP地址。DNS是一种分布式的系统,它将域名映射到IP地址,以便客户端能够找到正确的服务器。一旦解析完成,客户端就可以建立TCP/IP连接。   TCP/IP连接是一种可靠的、面向连接的协议,它确保数据在客户端和服务器之间的可靠传输。在建立连接后,客户端和服务器之间会进行握手,以确保双方都准备好进行数据传输。   数据传输过程中,客户端发送的HTTP请求中包含了请求方法(如GET、POST等)和请求头(如用户代理、Cookie等),服务器根据这些信息来处理请求。服务器处理请求后,会生成HTTP响应,响应中包含了响应状态码(如200表示成功、404表示未找到等)和响应头(如内容类型、内容长度等)。响应的内容可以是HTML页面、CSS样式表、JavaScript脚本、图片、视频或其他类型的文件。   客户端接收到HTTP响应后,会根据响应的内容进行处理。如果是HTML页面,客户端会解析页面的结构和样式,并将其显示给用户。如果是其他类型的文件,客户端会根据文件的类型进行相应的处理。   除了基本的HTTP协议,Web还涉及到其他一些技术和协议,如HTML(超文本标记语言)、CSS(层叠样式表)、JavaScript、AJAX(异步JavaScript和XML)、REST(表征状态转移)等。这些技术和协议为Web的功能和交互提供了更多的可能性。   总之,Web工作原理是一个复杂而庞大的系统,涉及到多个技术和协议的协同工作。了解Web工作原理可以帮助我们更好地理解和使用互联网,同时也为开发人员提供了指导和参考,以便他们能够开发出更好的Web应用程序和网站。   web服务器有哪几种?以上就是详细的解答,有了web服务器互联网事业的发展也越来越迅速。web服务器的工作原理并不复杂,有兴趣的小伙伴可以了解下,不同的服务器有不一样的功能。

大客户经理 2024-01-27 11:20:04

03

安全小能手快卫士隐藏功能是什么?

IDC服务行业中翘楚公司快快网络已经不是当初只是出租高防服务器的公司。在这行业里沉淀多年经常有遇到客户出现数据被盗、被入侵、被攻击勒索的情况;为了更好的帮大家解决这个问题,精心开拓了专门的安全部门研发出一系列的安全产品;快卫士就是其中一款非常实用多项连市面较大云厂商都没有的突破专利功能。快卫士是集实时监测、智能分析、风险预警于一体的统一管理主机的安全软件。通过防病毒、防勒索、防篡改、高危漏洞检测、基线一键检测、安全防火墙等安全功能,帮助企业用户实现威胁识别、告警、阻止入侵行为,构建安全的主机防护体系;这个隐藏功能大家肯定在市面有看到模仿我们这款产品的;但是它始终未被超过还在奋勇前行不断突破自我。云厂商都没有的安全产品的功能是什么呢?多重认证保证登录安全,快卫士防护中心自动识别异常登录并实时告警外。用户还可通过设置二次认证、远程登录保护进行多重防护。主要远程桌面保护有:1.计算机名认证;IP地址认证;区域认证2.微信认证:支持多个微信绑定3.手机号码认证这是一款专门提供给使用快快产品的客户免费使用想知道在哪里设置么? 可联系快快网络-糖糖QQ177803620;快快网络为您主机安全保驾护航

售前糖糖 2022-02-08 11:08:10

新闻中心 > 市场资讯

查看更多文章 >
接口如何防止被刷,教你有效的8种方法

发布者:售前豆豆   |    本文章发表于:2024-12-25

现在越来越多的应用程序和服务都提供了API接口,使得开发人员可以方便地与这些应用程序和服务进行交互。但是,由于API接口是公开的,因此很容易被黑客利用,对系统造成损害。为了确保API接口的安全性,我们需要采取一些措施,例如使用签名机制和限流机制来增强接口的安全性。在本文中,我们将介绍如何使用PHP实现这些措施,并防止API接口被恶意刷。


一、添加验证码

在接口请求时,要求用户输入验证码,以此来验证用户的真实性并防止自动化脚本的恶意刷取。可以增加图形验证码的复杂度,或者采用移动滑块形式的图形验证方式,以提高安全性。但需注意,验证码的设置应平衡安全性与用户体验,避免过于复杂而对正常用户造成困扰。


二、限制请求频率

通过限制请求频率,可以防止恶意用户进行高频请求刷取。可以设置请求时间间隔或者每个用户每分钟、每小时、每天的请求次数上限等。一旦超过限制,可以返回错误信息或封禁IP。


三、IP黑白名单

黑名单:将恶意用户的IP地址加入黑名单,禁止其访问接口。

白名单:限制对API接口的访问仅限于特定IP范围,例如只允许内网或特定合作伙伴的IP访问。这种方式可以进一步提高接口的安全性。


API接口防刷


四、Token认证

在接口请求时,要求用户携带有效的Token,以此来验证用户的身份。Token通常具有时效性,且每个用户或会话的Token都是唯一的,这有助于防止恶意用户冒充合法用户进行接口刷取。


五、人机识别

通过人机识别技术,如行为分析、设备指纹等,可以识别出恶意用户或自动化脚本,从而防止接口被恶意刷取。这种技术通常需要结合多种算法和策略来实现更高的准确性。


六、接口调用记录与监控

记录接口调用日志,及时发现异常请求。例如,某个IP频繁请求同一接口时,可以触发警报并采取相应的安全措施。同时,可以通过日志分析工具对日志进行实时监控和分析,以便及时发现并处理异常请求。


七、使用HTTPS协议

为了确保数据传输的安全性,应使用HTTPS协议对接口进行加密传输。HTTPS协议结合了HTTP协议和SSL/TLS加密技术,可以确保数据在传输过程中不被窃听、篡改或伪造。


八、引入API网关

在API接口和客户端之间引入API网关,可以对请求进行过滤、鉴权、限流等操作,从而保护后端API接口的安全。API网关还可以提供统一的接口管理、监控和日志记录功能,方便运维人员进行管理和维护。


通过添加验证码、限制请求频率、设置IP黑白名单、Token认证、人机识别、接口调用记录与监控、使用HTTPS协议以及引入API网关等八种方法,可以有效地防止接口被刷取并保护系统的安全性。但请注意,这些措施并不是绝对安全的,需要结合实际情况进行选择和配置,并不断更新和优化以提高系统的整体安全性。

相关文章

gpu服务器价格是多少?gpu服务器的优势

  GPU服务器是一种用于计算机科学技术领域的计算机及其配套设备,gpu服务器价格是多少呢?对于有需要的企业来说,价格是大家都关注的焦点之一,今天就跟着快快网络小编一起来了解下吧。   gpu服务器价格是多少?   GPU服务器的价格因配置而异,但相对较高。当然,价格与品牌、销售商等因素也有一定关系。购买GPU服务器前,需要对自己的需求有一个清晰的了解,并寻找适合自己的GPU服务器。   总结起来,GPU服务器是一种计算能力强大的设备,价格相对较高,但具有在高性能计算场景下的应用前景和发展潜力。如果你对GPU服务器感兴趣,不妨了解一下市面上的不同品牌、不同型号的GPU服务器,以便选购适合自己需求的设备。   年大概需要六千到八千左右,如果选用的是双线机房,因为数显机房带宽成本比较高,所以租用价格相对单线的机房要高一点,普通配置要求一年大概需要八千到上万元一年。最后,关于服务器的产权问题。   服务器租用,像一般的个人网站或者仅做展示型的企业网站,需要的配置不用太高,前期可以选择虚拟主机类型的云服务器,一年下来估计一两千,再简单些的,几百块就能搞定。   软件配置价格从低到高排列:(1)基本功能200元左右;(2)数据库400元左右;(3)静态页面500元左右;(4)程序800-1000元以上;(5)定制1000-2000以上。服务费一般为200-500元年.   gpu服务器的优势   1. 高性能计算能力:GPU服务器可以提供比传统CPU服务器更高的计算能力,尤其是在处理大规模数据、深度学习、机器学习等方面表现更为突出。   2. 并行计算能力:GPU服务器可以同时处理多个计算任务,具有强大的并行计算能力,可以大大缩短计算时间。   3. 节约成本:GPU服务器可以节约成本,因为它们可以通过更少的服务器来完成更多的计算任务,同时减少能源消耗和数据中心空间占用。   4. 适用于大数据:GPU服务器可以轻松处理大规模数据,因为它们可以在短时间内完成大量数据的处理和分析。   5. 高度可定制化:GPU服务器可以根据客户的需求进行定制,以满足不同领域和不同规模的计算需求。   6. 可靠性:GPU服务器通常采用高质量的硬件和软件,具有高度可靠性和稳定性,可以保证长时间的运行和高质量的计算。   7. 可扩展性:GPU服务器可以根据需要进行扩展,以满足不同规模和不同需求的计算任务。   gpu服务器价格是多少?以上就是详细的解答,随着科技的不断进步,计算机的计算能力成为了制约各项技术发展的主要障碍。GPU服务器随着技术的发展功能已经越来越完善,是不少企业的选择。

大客户经理 2023-11-27 11:30:05

web服务器有哪几种?web服务器工作原理

  Web服务器是一种多功能、基于标准的 Web应用服务器,它为企业构建自己的应用程序提供了一个良好的基础。web服务器有哪几种?目前市面上可以选择的Web服务器种类是比较多的,一起来了解下吧。   web服务器有哪几种?   ①Apache   Apache是世界使用排名的Web服务器软件。它几乎可以运行在所有的计算机平台上。由于Apache是开源免费的,因此有很多人参与到新功能的开发设计,不断对其进行完善。 Apache的特点是简单、速度快、性能稳定,并可做代理服务器来使用。   ②IIS   IIS(Internet信息服务)英文Internet Information Server的缩写。它是微软公司主推的服务器。IIS的特点具有:安全性,强大,灵活。   ③Nginx   Nginx不仅是一个小巧且高效的HTTP服务器,也可以做一个高效的负载均衡反向代理,通过它接受用户的请求并分发到多个Mongrel进程可以极大提高Rails应用的并发能力。   ④Tomcat   Tomcat是Apache 软件基金会(Apache Software Foundation)的Jakarta 项目中的一个核心项目,由Apache、Sun 和其他一些公司及个人共同开发而成。Tomcat 技术先进、性能稳定,而且免费,因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可,成为目前比较流行的Web 应用服务器。   ⑤Lighttpd   Lighttpd是由德国人 Jan Kneschke 领导开发的,基于BSD许可的开源WEB服务器软件,其根本的目的是提供一个专门针对高性能网站,安全、快速、兼容性好并且灵活的web server环境。具有非常低的内存开销,CPU占用率低,效能好,以及丰富的模块等特点。支持FastCGI, CGI, Auth, 输出压缩(output compress), URL重写, Alias等重要功能。   ⑥Zeus   Zeus是一个运行于Unix下的非常的Web 服务器,据说性能超过Apache,是效率的Web 服务器之一。   web服务器工作原理   Web工作原理是指互联网上各种网站和应用程序的运作方式和基本原理。随着互联网的发展和普及,Web成为人们获取信息、进行交流和开展业务的重要平台。了解Web工作原理对于开发人员、网络管理员和普通用户都非常重要。   Web的基本组成部分包括客户端、服务器和网络。客户端是指用户使用的设备,如计算机、手机或平板电脑。服务器是存储和处理Web页面和应用程序的计算机。网络则是连接客户端和服务器的通信媒介,如互联网或局域网。   Web工作的基本原理是客户端通过网络向服务器发送请求,服务器接收请求并返回相应的内容。这个过程通常使用HTTP(超文本传输协议)进行通信。HTTP是一种基于请求-响应模式的协议,客户端发送HTTP请求,服务器则返回HTTP响应。   客户端发送HTTP请求时,请求中包含了要访问的资源的URL(统一资源定位符),如网页、图片或视频。服务器接收到请求后,会根据URL找到对应的资源,并将其发送给客户端。这个过程涉及到DNS(域名系统)解析、TCP/IP(传输控制协议/互联网协议)连接和数据传输等步骤。   在进行DNS解析时,客户端会将URL中的域名解析成对应的IP地址。DNS是一种分布式的系统,它将域名映射到IP地址,以便客户端能够找到正确的服务器。一旦解析完成,客户端就可以建立TCP/IP连接。   TCP/IP连接是一种可靠的、面向连接的协议,它确保数据在客户端和服务器之间的可靠传输。在建立连接后,客户端和服务器之间会进行握手,以确保双方都准备好进行数据传输。   数据传输过程中,客户端发送的HTTP请求中包含了请求方法(如GET、POST等)和请求头(如用户代理、Cookie等),服务器根据这些信息来处理请求。服务器处理请求后,会生成HTTP响应,响应中包含了响应状态码(如200表示成功、404表示未找到等)和响应头(如内容类型、内容长度等)。响应的内容可以是HTML页面、CSS样式表、JavaScript脚本、图片、视频或其他类型的文件。   客户端接收到HTTP响应后,会根据响应的内容进行处理。如果是HTML页面,客户端会解析页面的结构和样式,并将其显示给用户。如果是其他类型的文件,客户端会根据文件的类型进行相应的处理。   除了基本的HTTP协议,Web还涉及到其他一些技术和协议,如HTML(超文本标记语言)、CSS(层叠样式表)、JavaScript、AJAX(异步JavaScript和XML)、REST(表征状态转移)等。这些技术和协议为Web的功能和交互提供了更多的可能性。   总之,Web工作原理是一个复杂而庞大的系统,涉及到多个技术和协议的协同工作。了解Web工作原理可以帮助我们更好地理解和使用互联网,同时也为开发人员提供了指导和参考,以便他们能够开发出更好的Web应用程序和网站。   web服务器有哪几种?以上就是详细的解答,有了web服务器互联网事业的发展也越来越迅速。web服务器的工作原理并不复杂,有兴趣的小伙伴可以了解下,不同的服务器有不一样的功能。

大客户经理 2024-01-27 11:20:04

安全小能手快卫士隐藏功能是什么?

IDC服务行业中翘楚公司快快网络已经不是当初只是出租高防服务器的公司。在这行业里沉淀多年经常有遇到客户出现数据被盗、被入侵、被攻击勒索的情况;为了更好的帮大家解决这个问题,精心开拓了专门的安全部门研发出一系列的安全产品;快卫士就是其中一款非常实用多项连市面较大云厂商都没有的突破专利功能。快卫士是集实时监测、智能分析、风险预警于一体的统一管理主机的安全软件。通过防病毒、防勒索、防篡改、高危漏洞检测、基线一键检测、安全防火墙等安全功能,帮助企业用户实现威胁识别、告警、阻止入侵行为,构建安全的主机防护体系;这个隐藏功能大家肯定在市面有看到模仿我们这款产品的;但是它始终未被超过还在奋勇前行不断突破自我。云厂商都没有的安全产品的功能是什么呢?多重认证保证登录安全,快卫士防护中心自动识别异常登录并实时告警外。用户还可通过设置二次认证、远程登录保护进行多重防护。主要远程桌面保护有:1.计算机名认证;IP地址认证;区域认证2.微信认证:支持多个微信绑定3.手机号码认证这是一款专门提供给使用快快产品的客户免费使用想知道在哪里设置么? 可联系快快网络-糖糖QQ177803620;快快网络为您主机安全保驾护航

售前糖糖 2022-02-08 11:08:10

查看更多文章 >
AI助理

您对快快产品更新的整体评价是?

期待您提供更多的改进意见(选填)

提交成功~
提交失败~

售后咨询

  • 紧急电话:400-9188-010

等级保护报价计算器

今天已有1593位获取了等保预算

所在城市:
机房部署:
等保级别:
服务器数量:
是否已购安全产品:
手机号码:
手机验证码:
开始计算

稍后有等保顾问致电为您解读报价

拖动下列滑块完成拼图

您的等保预算报价0
  • 咨询费:
    0
  • 测评费:
    0
  • 定级费:
    0
  • 产品费:
    0
联系二维码

详情咨询等保专家

联系人:潘成豪

13055239889