我一直在试图弄清楚如何最好地组织我在共享主机服务上拥有的十几个网站。
最近我一直在想，对我拥有的每个网站都有单独的账户会更安全/更容易，但之后我就失去了一些共享文件、应用程序和其他东西的能力。有一个网站分区似乎很好，但我很好奇更有经验的人会说这是一个更好的方法……
谢谢!
浏览 1提问于2011-05-12得票数 1
回答已采纳
1回答
我想知道有没有数据库管理系统(DB2、MySQL、PostgreSQL等)这使我可以使用Windows用户帐户进行登录。
我知道Tortoise SVN可以做到这一点，但我还没有找到用于数据库服务器的任何东西。
向Alex致敬
浏览 0提问于2013-07-01得票数 0
回答已采纳
对于我的Symfony2项目，我使用MySQL推进。
当我在服务器上部署它并运行：
php app/console propel:database:create --env=prod
我发现了一个错误：
[Propel] Exception caught
Unable to open PDO connection [wrapped: SQLSTATE[28000] [1045] Access denied for user 'user'@'localhost' (using password: YES)]
这真的很奇怪，因为当我使用完全相同的主机、用户和密码运
浏览 3提问于2015-04-12得票数 0
回答已采纳
1回答
我已经用DRAC启动/关闭了我的R815。效果很好。
但是今天我做了一些物理维护，想要使用电源按钮。我可以使用按钮打开服务器，但不能关闭服务器。我已经按住按钮30秒了。
浏览 0提问于2022-03-12得票数 0
我面临以下问题:我创建了一个Jenkins码头容器，并将主机上的对接套接字与容器链接起来。如下所示：
docker run -v /var/run/docker.sock:/var/run/docker.sock -p 8080:8080 -p 50000:50000 -d --name jenkins --restart unless-stopped jenkins
然后，当我试图在jenkins上创造一些就业机会时，我得到了通常的“拒绝许可”的信息：
在尝试连接到unix :/ /var/run/docker.sock: Get ：拨号unix/var/run/docker.sock:
浏览 3提问于2017-08-01得票数 5
回答已采纳
在chrome中，有一个名为“允许-不安全-localhost”的标志。据我所知，如果证书是自签名的，那么它所做的就是阻止tls上的本地主机连接。
为什么默认关闭此功能？它是否以任何方式影响常规用户(常规用户=不开发某物的人)。是否存在使用恶意本地主机连接的严重情况，可以通过启用此选项来防止这种情况？
浏览 0提问于2020-04-08得票数 1
我的防火墙从主机192.168.76.22 ( Mac )确定了8.8.4.4的异常流量。在该服务器中，网络连接定义为指向ISP的DNS服务器的主DNS和指向8.8.8.8的Google的辅助地址。此系统中的任何设置都没有设置为使用8.8.4.4。
取证-追踪主机上的DNS查询来源？的另一篇文章建议，我可能必须更改解析器，才能找到错误的过程。
我已经检查了一个相似问题以寻求帮助，但是在那里找不到关于检查源的有用的答案。我运行了netstat，没有识别出输出中列出的任何通信到8.8.4.4。
我想知道：
1)如果有一个系统日志，可以让我识别必要的信息
2)如果有比替换系统DNS解析器更简单的方法
浏览 0提问于2015-09-21得票数 0
回答已采纳
我非常犹豫是否按下“升级”按钮，这是我在软件更新程序中看到的。造成这种情况的原因是，我的服务器被配置为带有软件raid的备份服务器。有什么办法可以让这个动作省下来吗？我在这里读过几个问题，听起来不太鼓舞人心。
有什么办法可以节省吗？
感谢PF
浏览 0提问于2012-11-27得票数 0
1回答
首先，我要告诉大家，我对比特币非常陌生。
我被要求建立一个比特币交换网站。我将有一个服务器，我计划用Linux和PHP构建服务器。
-所有的传输将手动发布
因此，我们将有一个在线钱包，我们将手动传输比特币到给定的地址，也会收到比特币到这个钱包。
问题是我不允许使用任何第三方API。
那么，在我的服务器上没有任何第三方API的情况下，如何创建一个在线钱包呢？
我应该在服务器上安装bitcoind，还是有其他方法？在远程服务器上安装bitcoind是个好主意吗？
谢谢。
浏览 4提问于2017-08-20得票数 1
回答已采纳
我正在阅读官方的react教程，并希望使用我自己的文本编辑器；所以我遵循他们的说明，一直到通过"npx create-react-app my- app“创建我的应用程序。之后，当我运行"npm start“命令时，我得到了以下结果：
(base) Benjamins-MacBook-Pro:my-app solidiquis$ npm start
my-app@0.1.0 start /Users/solidiquis/Desktop/my-app
react-scripts start
Attempting to bind to HOST environment var
浏览 2提问于2019-03-24得票数 2
我的mediawiki安装在httpd服务器上已经超过两年了，今天我重新启动httpd时会遇到以下错误
Unable to verify certificate 'Server-Cert'. Add "NSSEnforceValidCerts off" to nss.conf so the server can start until the problem can be resolved.
我通过在conf.d .d NSSEnforceValidCerts httpd中添加nss.conf中的off来解决这一问题，但仍然不会从以下错误开始：
[
浏览 0提问于2017-06-27得票数 0
回答已采纳
我目前正在研究Bell-LaPadula模型和Biba模型，我发现这个模型太理论化了，因为我看到了这些例子，我可以看到，有一些用于设计特定服务的服务，这些服务需要特定的安全设计，可以通过Bell-LaPadula或Biba模型来实现。但是，我看不出这个模型适合操作系统，例如，一般情况下，我们可以读写文件。或者，另一个例子，比如一个教授，他的水平是“专家{科学}”，想要阅读和修改“学生{科学}”的考试。
那么，Bell-LaPadula和Biba模型是否用于真正的大型软件安全设计？或者是为了特殊的特征？因此，在最后一个例子中，像Unix这样的操作系统实现了其他模型，这些模型可能具有像Bell-L
浏览 0提问于2018-05-21得票数 3
回答已采纳
1回答
public bool CheckValidationResult(ServicePoint sp,
System.Security.Cryptography.X509Certificates.X509Certificate cert, WebRequest req, int problem)
{
return true;
}
在这里，我可以仅使用Tls 1.2从web服务访问web服务。
因此，在方法中的return true之前添加以下行之后。，然后，我可以访问服务，也可以获得响应。
这是正确的方式处理这些或任何其他方式吗？？？
浏览 1提问于2016-03-28得票数 0
我想知道你会把什么样的安全应用到工业控制(SCADA)系统、楼宇自动化系统、火灾警报系统等系统中。
这些系统的特点是，它们在很大程度上由网络嵌入式设备、传感器、执行器以及可能作为管理站的几台PC组成。如果有任何个人信息，他们也不会存储太多，而且许多系统也不会存储严格保密的知识产权信息。另一方面，与网上商店或银行系统等纯电子系统不同，它们要么提供与生命安全相关的服务(火警系统)，要么直接造成生命安全威胁(例如，通过失控的工业过程伤害人类)。
“信息安全”一词适用于信息的安全处理(AIC :可用性、完整性、confidentiality=privacy)，但我认为，在涉及个人信息、机密信息、商业秘
浏览 0提问于2015-09-15得票数 4
回答已采纳
1回答
我跟随这些指示建立了几个服务器，使其具有私有网络。它最后说：“重要的是保护您的私人网络接口，就像保护公共接口一样。”如果其中的一个节点被破坏，这是否保护了专用网络？我的印象是，第三方无法从网络外部进入专用网络。
浏览 0提问于2016-04-10得票数 1
我目前正在根据DIACAP (DoD信息保证认证和认证过程)认证系统(产品)。未来我们将需要使用RMF (风险管理框架)。
这两个过程的主要区别是什么？
它们有什么相似之处(例如，它们都使用POA&M)
是否有从旧流程到新流程的定义和文档化的过渡？(比http://csrc.nist.gov/groups/SMA/ispab/documents/minutes/2012-10/ispab_oct2012_达斯塞特_dod-rmf-transition-brief.pdf的幻灯片有更多肉的东西)
在实践中，RMF的互惠方面是否在DoD的不同分支和或服务之间起作用？
浏览 0提问于2015-06-01得票数 3
回答已采纳
新手的快速提问:是否有一种方法可以简单地重置resolv.conf文件？根据语法支持，我的resolv.conf显示了一些奇怪的DNS服务器，我从未指定过这些服务器。如何重置文件，使其只使用我的默认网关(即我的路由器)的DNS服务器？我已经在那里指定了我的DNS服务器，并希望我的DS使用这些DNS服务器。
浏览 0提问于2022-06-19得票数 0
我试着在Ubuntu 18和16桌面和服务器版本上安装，它成功了。我认为唯一的问题是使用ubuntu20.04桌面。设备MacBook Pro 2015 13英寸。
Şub 12 17:16:35 User systemd[1]: sssd-sudo.socket: Job sssd-sudo.socket/start failed with result 'dependency'.
Şub 12 17:16:37 User systemd[1]: sssd-sudo.socket: Bound to unit sssd.service, but unit isn't
浏览 0提问于2021-02-12得票数 2
我正在使用一个基于debian的linux系统。可以通过Lantronix SLC8000高级控制台管理器对其进行控制台访问。登录时，它会询问用户名和密码(控制台管理器和服务器)。
[user.USER-G9SW5Z1] ➤ ssh dceuser1@172.27.170.200
Password:
X11 forwarding request failed on channel 0
Welcome to the Lantronix SLC8000 Advanced Console Manager
Model Number: SLC8048
For a list of commands, t
浏览 0提问于2020-01-30得票数 0
1回答
在服务器上可以使用哪些保护措施？
、、、、
我读过关于服务器保护的文章，我知道如何使用fewalld保护，因为它并不要求。
我的问题是:以下哪项保护对服务器最有利，提供的哪些保护可以在服务器上一起使用：
费沃尔德
Fail2ban
Mod_security
Mod_Evasive
塞利诺
谢谢!
浏览 0提问于2021-11-30得票数 0
回答已采纳
我的PHP应用程序有一个文件控制器。通过身份验证的用户下载的每个文件都应该首先通过文件控制器。
作为一个参数，我使用了文件inode，这样它就可以在磁盘中正确地定位文件，并且可以通过URL安全地传递它(因为它只是数字-在这里我不必担心UTF-8文件名之类的)。
这些文件是从文件系统中读取的，而不是从数据库中读取的，因此数据尽可能是实时的。
提供文件系统的inode是一种安全威胁吗？通过inode查找文件是一种坏做法吗？
在权限检查时：
我使用Codeigniter作为框架。通过扩展核心控制器类和_remap()方法，我能够为每个控制器调用检查访问文件控制器的人是否已登录。
如果是(并且角色有权
浏览 2提问于2012-09-19得票数 0
回答已采纳
1回答
我想对托管在同一服务器上的多个web应用程序进行沙箱。为了测试我的场景，我在本地机器上配置了一个Apache服务器，其中包含托管在该机器上的web应用程序。其中一个web应用程序是易受攻击的，我希望将易受攻击的web应用程序包含在它自己的shell中，并且不干扰托管在同一服务器上的其他web应用程序。
我如何实现这一目标--什么是选项，例如强制访问控制策略，如设备、selinux或chroot。这是一个良好的做法和目前的做法。
浏览 0提问于2013-04-20得票数 1
回答已采纳
1回答
我正在尝试创建一个批处理作业，以便从DB2服务器获取一些数据。我已经下载了IBM数据服务器客户端驱动程序，并使用了IBM.Data.DB2.dll。它可以在我的开发机器上正常工作，并执行所需的任务。但是，当我尝试将它部署到windows服务器上运行时，它在使用IBM.Data.DB2.dll的第一行代码上失败，我的服务器机器上也安装了相同的驱动程序。我的错误越来越少。
<Err> 08/05/2022 12:55:00 (Nutra.Logging) at IBM.Data.DB2.DB2ConnPool.Open(DB2Connection connection, St
浏览 8提问于2022-08-08得票数 0
回答已采纳
我正试着启动我的应用程序，我已经用颤音和django.I创建了我的应用程序。我已经启动了一个服务器，服务器提供商正在询问我想要在我的服务器上运行哪个操作系统，他给出了Windows server 2016和2019的选项。我该选哪一个？Django将如何在Windows服务器中工作？
浏览 4提问于2021-04-08得票数 2
回答已采纳
2回答
最近，我在评估IT安全性时遇到了一个场景。我是这个领域的新手，我的知识是有限的，所以我不确定我对这个场景的回答是否合适。如果有人能帮上忙的话。所以情况是：
一家小公司决定将他们的基础设施移到云端。在迁移活动中，他们发现其中一个数据库服务器上有4个未知的本地Windows用户。这引发了技术审查和内部调查。
所发现的问题是：
服务器上创建了4个本地未知用户。
MS数据库上共有30个数据库级用户.
数据库服务器存储20个web应用程序的数据。
基本的发现是，有5个web应用程序被破坏，其中
1个站点存在命令注入问题。
1站点存在SQL注入问题。
1个站点存在XSS和CSRF问题
2个站点没有进行任何
浏览 0提问于2017-08-26得票数 2
我试过这个Ubuntu14.04卡在关机上
但这没什么用。GRUB_CMDLINE_LINUX_DEFAULT设置实际上并不支持我，所以我添加了它。现在，我得到了‘启动’屏幕(服务器风格)在关闭，但计算机仍然没有关闭。
当我运行sudo shutdown now时
Ubuntu停止所有服务，进入一个用户模式，屏幕上有一个root用户提示，但不会关闭机器。
这是一台Mac Pro 2008机器(EFI)。这是来自iso ubuntu-14.04.5-desktop-amd64+mac.iso的一个新安装。
谢谢。
浏览 0提问于2018-06-09得票数 0
回答已采纳
1回答
我对还不熟悉，我正在尝试从服务器中提取中的属性数据，而我收到的错误是找不到文件，而且有一件事是，如果我使用ff.load方法，它就会产生错误，而不能访问属性文件。
有人能告诉我要在这段代码中添加什么，这样它才能正常工作吗？我也纠正了限制权利。并选择第二个选项
Java代码
InputStream con = session.getClass().getResourceAsStream("C:/pqrs.properties");
if(con== null)
{
System.out.println("FLAG F
浏览 1提问于2016-08-29得票数 0
2回答
在我的家里，我正在运行一台用于测试的服务器，我计划扔掉我的路由器，让服务器成为我的互联网网关，并将它作为服务器用于其他几个应用程序(主要是IIS)，以及桌面与我的桌面pc的交互。
现在服务器正在运行Windows 2008，我不确定是否可以使用旧的计算机(仍然很快)作为Linux网关，并让它将特定的端口指向服务器。我并不真正了解安全性，我想知道Linux如何能够更安全，或者Windows如何更安全。
浏览 0提问于2011-12-14得票数 0
1回答
我想知道自动部署到生产环境是如何使用puppet的。
我的生产服务器上是否需要一个puppet-slave？如果是这样的话，是不是不安全，木偶有什么权利呢？
一个用例可以是从存储库管理器获取一个包，然后将其部署到生产服务器。使用puppet的主要步骤是什么？
浏览 1提问于2013-01-08得票数 0
1回答
我可以根据安装的墙纸的软件包名称来更改它们吗？
例如：
String packageName = "com.wallpaper.livewallpaper";
start(packageName);
浏览 0提问于2012-11-30得票数 4
回答已采纳
4回答
这是一个简单的问题，我们都面临，很可能是手动解决的，没有太多的考虑。
当服务器更改、重新配置或重新分配IP地址时，我们将收到下面的SSH主机验证消息。我对简化工作流程以解决这些ssh标识错误感兴趣。
给定以下消息，我通常使用vi /root/.ssh/known_hosts +434和remove (dd)的违规行。
我看到其他组织的开发人员/用户删除了他们的整个known_hosts文件，因为看到这条消息时很沮丧。虽然我没有走那么远，但我知道有一个更优雅的方法来处理这件事。
小费？
[root@xt ~]# ssh las-db1
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
浏览 0提问于2012-08-12得票数 41
回答已采纳
1回答
我尝试用fopen(" name“、"a")创建一个跟踪文件并将其写入，但是尽管fopen成功并返回句柄，并且所有fwrite调用都成功，但我无法在文件名参数指定的位置找到要fopen的文件。
$trace = fopen("/var/tmp/billing.log", "a");
if ($trace)
echo "opened /var/tmp/billing.log<br>\n";
else
echo "unable to open /var/tmp/billing.lo
浏览 3提问于2016-07-16得票数 1
我正在使用node.js创建一个超文本传输协议服务器，它工作得很好，但在第一次运行任何节点应用程序时，windows安全防火墙中断了我的应用程序。我希望不显示此安全警报，我已经检查了许多参考资料，但没有找到我的答案。
下面是我的代码：
var http = require('http');
var PORT = process.env.PORT || 3000;
http.createServer(function (req, res) {
console.log('%d request received', process.pid);
res.wri
浏览 3提问于2014-11-17得票数 2
我可以在我的应用程序日志中看到一些404错误消息，如下所示
ERROR - 2018-09-07 05:31:50 --> 404 Page Not Found: Robotstxt/index
ERROR - 2018-09-07 05:31:51 --> 404 Page Not Found: Xmlrpcphp/index
ERROR - 2018-09-07 05:31:51 --> 404 Page Not Found: Blog/robots.txt
ERROR - 2018-09-07 05:31:52 --> 404 Page Not Found: Bl
浏览 3提问于2018-09-09得票数 0
回答已采纳
我正在将一个Java应用程序作为Windows服务运行，并使用由另一个用户执行的另一个Java应用程序来设置Windows服务应用程序使用的目录。
在Java中，有没有一种方法可以确定另一个用户的目录的文件权限？在我的例子中，我想知道Windows服务应用程序在运行由另一个用户执行的单独Java应用程序时的文件权限。
浏览 0提问于2011-05-11得票数 2
回答已采纳
我正在开发IBM AS400客户端访问软件。我正在尝试登录用户列表。有超过70个登录用户，但我的代码只给了我6个用户详细信息。有没有人能帮我做这个朋友们..
我的代码：
try {
AS400 system = new AS400 ("SERVER","USER", "PASSWORD");
UserList userList = new UserList(system);
Enumeration list = userList.getUsers();
while (list.h
浏览 7提问于2013-04-23得票数 1
1回答
我只是在读“ on TrustZone”的文章，有些事情我不太清楚。
Hypervisor提供了一种特殊的CPU模式，而对于TrustZone，处理器提供了额外的33位:模式也是特定的位设置吗？那么，一个额外的比特如何在安全性方面产生如此大的差异。我明白额外的位会让位给两个独立的32位间距，但除此之外，我无法将二位和二位放在一起。有人能清楚地解释为什么TrustZone比Hypervisor更安全吗？
浏览 3提问于2013-07-05得票数 4
回答已采纳
我在试着区分这三者。
什么是系统安全？
什么是信息安全？
系统安全和信息安全有什么区别？
我试着理解这三个安全术语之间的区别。我找不出有多大的区别。不过，我确实找到了一个关于网络安全的明确解释。任何帮助都是非常感谢的。
浏览 0提问于2015-02-15得票数 1
回答已采纳
书中说：“当用户访问一个网站时，浏览器会找到该网站编写的cookie并将其发送到服务器。cookie只能通过web服务器访问，而cookie起源网站的脚本(即amazon.com上的脚本设置的cookie只能由amazon.com服务器和脚本读取)，浏览器会将这些cookie发送给服务器。”
这是真的吗。我的意思是，cookie只是文本文件，没有任何类型的安全性，所以任何人只要知道cookie的名称，就可以读取cookie。
浏览 3提问于2013-09-15得票数 1
回答已采纳
1回答
这是否可以将不同的凭据(包括本地和域用户)保存在MAP工具箱中，以避免每次执行扫描时输入这些凭据？
也许，带有服务器名称的文件可以由MAP指定和处理用户名和密码(用于库存)？
浏览 0提问于2013-02-01得票数 0
回答已采纳
1回答
我一直在想，像Dropbox客户端这样的本地应用程序或任何其他带有服务器端服务的原生应用程序是如何安全地实现“保持登录”功能的。
他们存储用户凭据吗？还是商店是一个永不过期的访问令牌？
凭据/访问令牌如何存储？他们必须以任何方式被加密。
加密数据时，密钥是如何生成的？一个修复键不会有多大的意义，因为代码可以反向工程。
是否有安全存储凭据/访问令牌的最佳实践或行业标准？
浏览 7提问于2020-11-11得票数 0
回答已采纳
我正在编写一个python脚本，它从服务器复制文件，对它们执行一些操作，并在处理后在本地删除这些文件。脚本不应该以任何方式修改服务器上的文件。
但是，由于可能会发生错误，我希望确保我没有修改\删除原始服务器文件。
有没有办法防止python脚本拥有对特定文件夹的写权限？我在Windows操作系统上工作。
浏览 0提问于2018-03-08得票数 0
1回答
我正试图找到一本更新的书(最好是从2012-2013年起)，它可以全面涵盖linux安全方面。我在Amazon上搜索，发现大多数Linux安全书籍都是2001年的。我认为有实际内容(至少从它的目录)是克雷格·亨特的Linux安全性。
有谁能建议还有哪些其他的、更新的、更全面的linux安全书籍？
浏览 0提问于2014-03-25得票数 -1
1回答
加密控制器代码
、、、、
我正在使用共享主机，我为一家公司编写了一个web系统，但现在它被偷了，我在另一个网站上注意到了它，因为托管根将我的所有代码都交给了另一家公司。
所以我想这个问题不仅发生在我身上，也发生在所有程序员身上。
让我们把这个问题做得更广泛一些，以获得好的解决方案：
东道科：
如果服务器管理员不诚实，并将代码出售给另一家公司。
解决方案:购买我自己的服务器，很好，但例如，我无法控制我的客户强迫服务器偷盗，所以我们仍然需要考虑我在另一个解决方案。
黑客科：
在共享主机上，任何黑客都可以攻击同一台服务器上的所有站点，如果他在同一个共享主机中入侵了一个薄弱站点。
2-黑客可以下载数据库和完整的php脚本。
浏览 3提问于2013-06-25得票数 0
回答已采纳
1回答
我正在尝试使用以下c#代码访问文件，但是当我尝试执行代码时，我遇到异常，提示访问路径@"\MAHESH-PC\D$\temp\CloudURL.txt被拒绝。
Impersonation imp = new Impersonation("MAHESH-PC"，"mahesh"，“欢迎”)；File.Copy(@"\MAHESH-PC\D$\temp\CloudURL.txt"，@"C:\temp\CloudURL.txt"，true)；
我已经为两个临时文件夹提供了所有访问权限，一个在c:驱动器中，另一个在d:驱
浏览 3提问于2012-02-22得票数 0
在我的服务器上，除了端口22 (ssh)之外，所有其他都已关闭。VNC是可能的，但只能使用VNC-over ssh方法.
现在，x11vnc是在启动时启动-forever的。使用正确的ssh隧道，任何人都可以启动VNC会话。我希望VNC会话只适用于某一组用户(sudoers)。
非执行者可以通过ssh合法地访问机器，但我如何确保他们被拒绝了VNC会话？
浏览 0提问于2015-05-30得票数 0
回答已采纳
1回答
根据密码策略验证SQL密码
、、、、
我有几个可以通过SQL帐户访问windows应用程序。我需要根据服务器的本地安全策略验证用户密码，而不修改密码本身。
我需要的是一条返回布尔值的SQL语句，无论密码是否符合服务器策略。
有没有可能呢？
浏览 1提问于2012-07-03得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
