1回答
使用Node.js：的SSL参考资料
我需要在Node.js服务器和浏览器之间建立概念安全SSL连接的证明。
客户端需要加密它发送的数据，然后服务器需要将该数据存储在加密的数据库中。
我想这意味着我需要客户端JS来加密数据？如果是这样的话，我该如何做(客户机或服务器)？谢谢!
浏览 2提问于2014-09-25得票数 0
回答已采纳
我有一个函数，我想在其中执行一些服务器端验证，但我不确定如何做到这一点?有什么建议我应该看看。THere在如何做的文档中什么也没有？
浏览 0提问于2014-02-09得票数 19
回答已采纳
3回答
我曾经用ASL来保护我的服务器。这是您的服务器的整体安全套件。它所做的事情之一就是更新或修补内核。
我不再使用它，应该手动更新或修补我的内核。如果是这样的话，我该如何做，什么是最好的资源。
我用的是CentOS 5.4
浏览 0提问于2010-04-15得票数 2
回答已采纳
3回答
我在0.0.0.0:8787的EC2实例上运行CherryPy web服务器。
我可以通过EC2机器上的本地wget连接到web服务器，但无法从我自己的远程机器连接到该实例(我通过ssh连接到EC2 )。
是否需要打开端口8787才能远程访问web服务器？如果是这样，如何做到这一点？另外，是否可以使用EC2实例的公网IP？
浏览 0提问于2013-06-18得票数 108
回答已采纳
我看了几个与我类似的问题，但他们都在同一台服务器上谈论web/email/数据库。我的问题有点不同。我的业务使用Server 2008作为主干网，.Net作为前端。我们正在外包对我们的网站的重新设计，外包人员希望使用WordPress构建这个网站。而构建它的人不知道如何将它连接到SQLServer20XX(尽管我看过一些文章说它可以，但我也不知道如何做，所以我不能扔石头)。并且需要安装MySQL。
因此，我的问题是，在同一台服务器上同时运行Server 20XX和MySQL是否可以，还是破坏了一个功能一个服务器的规则？
浏览 0提问于2016-10-13得票数 1
小程序只支持https的外网链接，但开发的时候如果没有怎么办呢？
那就需要搭建一个本地的测试服务器，该如何做呢？
请教大家：
我直接在本地新建了个api后台，本地测试可用，但把地址写到小程序的ajax中就提示地址无效~~
浏览 2198提问于2017-11-13
我使用带有签名URL的CloudFront (而不是s3)上的源服务器。我需要一种方法来确保对我的服务器的请求只来自CloudFront。也就是说，一种防止有人绕过CloudFront直接在我的服务器上请求资源的方法。如何做到这一点？
浏览 3提问于2014-01-31得票数 3
我正在Ubuntu10.x上运行一个无头服务器。我正在运行Apache2.2。
我正在编写一个用于在服务器上部署的快速the应用程序。我记得有一段时间(我可能错了)读到，在服务器上运行CGI (以及隐含的attackers )，可以为潜在的攻击者提供“后门”--或者至少，如果不采取某些安全措施，可能会危及服务器。
我的问题是：
如果我在我的Apache服务器上启用mod_fastcgi，那么需要注意的安全问题是什么呢？
我想作为一个特定的用户(具有受限的访问权限)运行快速this，我如何做到这一点？
浏览 0提问于2011-01-01得票数 1
1回答
我们有一个在端口443上运行REST的服务器。我想通过对它做各种笔试来确保它的安全性。我习惯于在网页上做冒犯性的测试，在那里我可以看到代码和URL，并找到要测试的表单。但在测试API时，我完全是盲目的。我甚至不知道什么是有效的URL来测试。有没有关于如何做到这一点的好文档，比如使用Kali Linux？
浏览 0提问于2016-06-13得票数 23
回答已采纳
1回答
我们有一个带有4.1.x数据集线器的MarkLogic 9.x服务器，我们想要实践灾难恢复。这个活动假设服务器是完全不可恢复的，我们需要用一个干净的ML & Data安装一个全新的服务器，然后从备份中恢复所有的数据库。在生产中将数据库复制到另一台服务器不是一种选择。
通过ML文档和知识库，我无法找到如何做到这一点。
可以这样做吗?如果是这样的话，是否还有一个特定的数据库恢复序列是必需的，还是任何不需要还原的数据库？假设服务器上的所有数据库在服务器丢失之前都有可行的完全备份。
浏览 2提问于2021-06-29得票数 1
回答已采纳
今年1月，我将基于SQL server 2000的主要数据库迁移到一个增强服务器。
是否有任何标准程序或文件来说明如何做到这一点？我需要在新服务器(数据库、作业、DTS、维护服务器等)上复制所有内容。
浏览 0提问于2010-12-30得票数 1
我对AWS安全组的理解是，它本质上是一个白名单。
除非明确允许，否则一切都会被阻止。
假设我设置了一些具有自动缩放功能的EC2实例。
在自动缩放的背景下，我不一定知道这些未来的IP会是什么。
假设我有一组EC2实例，用于mysql或mongodb等数据库。
我想只允许我的应用程序服务器能够访问我的数据库服务器。
有没有办法为EC2实例创建标签，并根据安全组允许任何具有特定标签的EC2实例？
在现实世界中，这通常是如何做到的？
提前感谢
浏览 1提问于2012-08-06得票数 12
回答已采纳
1回答
我有一个混合应用程序，运行的信息从一个与便携式服务器相关的数据库。
我需要从我的web服务器(不同于以前的服务器)检索信息，我不知道如何做到这一点。
我有一个配置文件，其中包含在WEB服务器中建立数据库连接的信息和功能。
我想要做的是将这个config.php文件包含到一个应用程序文件中，以建立从app服务器到web数据库的连接。
我试过cURL，但没有成功。
浏览 3提问于2018-01-03得票数 0
回答已采纳
我正在为我的for应用程序使用无服务器架构。我想实现http安全头。请让我知道如何做到这一点，以及什么值是具体的“内容安全策略”头安全项目。
浏览 12提问于2020-05-25得票数 0
📷
我面临sharepoint站点中自签名ssl证书中的地址不匹配问题。我怀疑我必须更改“发布到”部分，这是我的服务器证书中的通用名称，以与我的网站主机名相匹配。服务器证书部分可以在我的iis中找到。
由于我无法编辑我的证书，我如何做一个新的自签署证书，与我的网站地址匹配？我是否需要更改服务器名称，或者类似的东西？
浏览 0提问于2018-01-05得票数 3
我正在尝试在ubuntu服务器上托管arangodb，由于arango GUI默认出现在localhost:8529，我尝试将其更改为服务器的inet ip，但它似乎是一个私有ip，并且我不能将其分发给团队使用DB，想知道我如何做到这一点？我已经在google和stackoverflow上冲浪了，但找不到解决方案。
浏览 43提问于2021-02-10得票数 0
1回答
我有一个xaml文件，它有一个窗口数据集。它的Itemsource是关联ViewModel中的一个属性。
在我的ViewModel类xaml(即客户端)中，我使用一个messagging在服务器上调用一个方法M。(服务器是使用.net windows服务实现的)。
此方法M内部使用.NET的Enqueue()和TPL (任务并行库)来执行该方法并将结果返回给客户端(使用messagging )。
在服务器上完成此方法后，我需要以编程方式更新ViewModel中的一个属性。请问我如何做到这一点？
(问题是客户端向UI thread.The服务器上的服务器发出请求，在单独的线程上异步运行。)
提前
浏览 3提问于2015-06-11得票数 2
回答已采纳
1回答
我想知道是否有人可以帮助我-在我的C#解决方案中，我有一个用于应用程序前端的项目，以及一个用于服务器的项目。我想有一个数据库，服务器和客户端前端都可以使用，有什么建议如何做到这一点？
浏览 3提问于2012-11-22得票数 0
我有一个运行在ALB后面的ec2上的apache服务器在监听端口3000。我想知道如何从ALB的端口80转发到EC2的端口3000。我尝试使用端口3000创建目标组，但没有成功。请建议我如何做到这一点。提前谢谢。
浏览 93提问于2019-09-13得票数 1
我想为我们的SCCM测试服务器导出一个应用程序(而不是包)到我们的生产服务器。
我知道我可以使用powershell cmdlet 'Export-CMApplication‘完成此操作，但我需要使用两个不同的凭据来访问测试服务器和生产服务器，并且我无法将凭据传递给此cmdlet。
我想我可以用dll 'Microsoft.ConfigurationManagement.ApplicationManagement‘来实现，但是我没有找到任何关于如何做到这一点的相关信息。
有人能帮帮我吗？
浏览 1提问于2015-07-07得票数 0
3回答
例如，在php中有shell_exec()，你可以用它在本地服务器上运行一个程序。但是，还有哪些基于web的技术可以做到这一点，又是如何做到的呢？
浏览 6提问于2013-02-28得票数 0
回答已采纳
2回答
我读了很多关于如果有人访问了我的一个网站，那么他们应该被关进那个网站。我明白这意味着什么，虽然不知道如何做到这一点。
我有一个debian服务器运行多个php/mysqli网站，用vhost设置。
浏览 0提问于2011-08-13得票数 2
回答已采纳
当从我的Apache服务器收到PUT请求时，我想执行一个脚本。
例如，当客户端上传文件时，我希望使用clamAV杀毒软件扫描上传的文件。
这是如何做到的呢？
浏览 0提问于2013-08-29得票数 0
我想运行一个连接到SQL服务器的java程序。我希望通过使用-D标志从cmd获得该服务器的凭据。
有人能写一下我是如何做到的吗?如何检索这些属性(System.getProperty()？)我需要写入的参数是什么)。
浏览 1提问于2014-11-17得票数 0
回答已采纳
1回答
我试图使用命令行ssh连接将一个文件夹复制到远程Ubuntu服务器，我知道使用scp传输文件是可行的，但我在一个文件夹中有许多文件试图复制到远程服务器，这是如何做到的？有没有人？谢谢。
浏览 0提问于2014-04-12得票数 115
回答已采纳
2回答
我正在进行一次安全审计，发现这个实用程序运行在我的Debian系统上。(Debian 3.16.36-1+Debian 8u1)
我觉得这样的软件不应该安装在安全的服务器上。我不知道当它找到任何安装的开放源码软件时会做什么。我应该禁用os-遗嘱者，我如何做到这一点？或者我应该禁用grub，我该如何做呢？
浏览 0提问于2017-05-04得票数 5
2回答
我正在寻找.Net程序员的简单的一步一步的沟通教程。经过一些Google查询后，我在informations.com s.com上找到了"CSharp通信“代码集合。只要我达到"“的例子，它就会看起来很不错。
作者建议使用HashTable容器的多线程服务器来保持服务器端共享内存中的所有连接。根据MSDN文档，用于广播消息的和类并不是线程安全的，而示例使用它们来自多个服务器线程。
我的问题是：
你能证实这个例子是错误的吗？
应该如何做，是否足以锁定广播方法(将其标记为关键部分)？
您能推荐一些套接字通信教程(.Net首选)吗？
浏览 3提问于2012-05-14得票数 3
回答已采纳
我只是关心是单独安装Nginx还是将nginx作为反向代理安装在Apache前面，基于安全性和保护。如果我不得不在Apache前面选择nginx作为反向代理，那么保护和安全性是否适用于这两个服务器？这意味着我必须为每个服务器安装一个安全应用程序，比如mod_security用于Apache，mod_security用于Nginx，Fail2bn用于两个服务器.
有人能在这里启发我吗?这样我就能理解应该如何做安全了吗？
如有任何意见请见谅！！
浏览 0提问于2014-06-18得票数 0
回答已采纳
最初，我尝试(但失败)为新服务器生成一个新的SSH键区。默认情况下，它提供将其保存到~/.ssh/id_rsa中，显然我无法保存，这样就不会覆盖我现有的密钥。因此，我将其保存在~/.ssh/id_rsa_domain_name下。
但是，当我将新生成的公钥复制到服务器上时，它并没有“开箱即用”。我以为它会自动检测，通过检查所有的钥匙，但它不能做到这一点。
然后，我将原始公钥放在第二台服务器上，并且在这两台服务器上都能正常工作。所以现在我实际上只有一个可以工作的SSH密钥，并且我在两个服务器上使用它。
这是个安全上的好主意吗？
如果我想在第二台服务器上使用~/.ssh/id_rsa_domain
浏览 0提问于2020-01-20得票数 1
回答已采纳
正如标题所述，我正在为一个FileMaker服务器部署我的第一个Azure，我希望有一些推荐的设置来启动我。我知道我需要打开端口5003来允许FileMaker客户机访问服务器，但我不知道如何做到这一点。我尝试过Windows防火墙中的高级设置，并向传入的连接添加了一个规则，但它仍然说，连接在我的端口上不可用。我使用Windows 2012 R2作为我的实例。它预置了很多安全设置，但我不知道如何处理它们。我主要研究Macs。
浏览 0提问于2016-10-25得票数 1
回答已采纳
我想设置一个安全组，只允许我的静态IP访问EC2服务器，但是因为我使用的是Cloudflare，而它使用了一些IP /反向代理魔法，所以AWS安全组只能看到Cloudflare IP，而不能看到我的实际静态IP。我找遍了所有地方，也找不到任何关于如何做到这一点的答案。有没有人想通了？
浏览 6提问于2017-07-30得票数 0
回答已采纳
1回答
我有一个可以调用后端API服务器的移动应用程序。这需要一个API密钥。我不想把钥匙嵌入到应用程序中。如何保护未经授权访问的API密钥和端点。我的应用程序不需要用户登录。
我能想出的唯一想法是有一个pass (nodejs )服务器来调用API服务器，并且我可以将密钥存储在该服务器上，所以它不在应用程序中。
但是，现在我需要保护节点服务器。
任何关于如何做到这一点的建议，或者你有一个更好的解决方案。
谢谢你的建议
示例
class UserService {
Future<List<users>> getUser() async {
var response
浏览 9提问于2021-08-16得票数 2
1回答
我有一个想要连接到Cpp服务器的SSL小程序。我需要在罐子上签名吗？另外，我是否真的需要设置CA才能执行此操作？
在过去，我在信托店有一些运气。我需要一个信任/密钥库来让它工作吗？如果是这样，你可以链接我一个像样的页面，如何做到这一点？
浏览 1提问于2012-09-17得票数 1
1回答
在回顾了创建多租户数据库体系结构的不同选项之后，由于易于扩展和维护/升级，我决定使用'方法‘。
一般的方法似乎只是对每个查询都包含WHERE tenant_id = $ID，但是我已经了解到，您可以通过实现行级安全性来进一步隔离数据并消除包含WHERE子句的需要。
不过，我找到的关于如何做到这一点的指南并不十分清楚。它们似乎都实现了基于已登录数据库用户的行级安全性，因为我只有一个数据库用户，这对我的情况不起作用。
基本上，当用户向我们的服务器发送API请求时，它将包含一个JSON令牌，它在有效负载中包含一个id。然后，服务器查询‘user’数据库以获得该用户的orgId (又名tena
浏览 0提问于2019-04-17得票数 2
回答已采纳
我使用自定义授权和JWT (jsonwebtoken)创建无服务器应用程序。
我想添加列入黑名单的令牌。
如何做得最好？把它们存放在哪里？如何在authorizer中检查它们？
我在谷歌上做了一个调查，但我没有找到好的解决方案。
浏览 31提问于2019-07-11得票数 0
我在另一台服务器上测试了这个脚本，它工作得很好。我必须设置php.ini文件吗？又是如何做到的？
<?php
ini_set('allow_url_fopen', 1);
if (!isset($_GET['url'])) {
exit();
}
echo file_get_contents($_GET['url']);
?>
浏览 1提问于2010-06-28得票数 2
回答已采纳
1回答
我有一个运行IIS7的服务器，我想在它上设置一个SQL数据库，以便与我的web应用程序一起使用。我读过这个职位，我对此非常陌生，所以我有点不知所措。
有人能给我一些关于如何做这件事的建议吗？
干杯
浏览 0提问于2010-02-24得票数 1
回答已采纳
最近，我通过ftp连接广泛地使用远程系统，因为会话时间太短，所以当我完成本地机器的工作时，我必须经常重新登录，所以我需要一种方法来创建一个自定义命令/shell脚本，只需一个单词就可以登录到ftp服务器，但问题是如何做到这一点。
例如：
~$ ftp domainname.com
...
Name (domainname.com): MyName
...
Password: xxxx
...
ftp>
浏览 0提问于2011-09-12得票数 6
回答已采纳
1回答
专用服务器上的公共域加入
、、、、
服务器环境
操作系统: Windows Server 2016标准(桌面XP)
托管:专用服务器
NIC:具有静态公共IP的1 NIC
角色:域服务和DNS
客户端环境
操作系统: Windows 10 x64
托管:专用服务器
NIC:具有静态公共IP的1 NIC
网络
防火墙:不可能
VLAN:不可能
VPN:不可能
场景
客户端必须加入。服务器和客户端都有一个带有公共IP的NIC。如果没有VPN服务器，我如何做到这一点？从公众那里加入DC是可能的？我怎样才能保证它的安全？我可以从服务器上的客户端白名单IP加入DC吗？
谢谢你的帮助
浏览 0提问于2017-10-05得票数 -1
回答已采纳
GetStream.io允许构建仅限前端的应用程序吗？我可以使用GetStream.io的前端代码(用于UX/UI)来创建离子前端移动应用程序吗？如果不可能，我应该如何使用GetStream.io构建前端移动应用程序(我将使用GetStream.io将移动应用程序连接到web应用程序的后端服务器)？
如果GetStream.io是前端和后端，如何做"GetStream.io连接到手机应用的后端服务器“？
浏览 2提问于2018-04-13得票数 0
3回答
如果你需要将一个jquery插件转换成.NET服务器控件(.ascx)，你应该知道什么。
有没有人有一个很好的教程，或者想知道他的想法，什么是最好的，以及你应该如何做？
浏览 0提问于2011-02-17得票数 3
回答已采纳
1回答
我最近写了一个基于AJAX的小聊天程序。客户端偶尔对服务器执行ping操作，以获取新消息，并在发生更改时更新视图。很简单。
有没有可能完全在客户端做到这一点？一组加载的页面可以向其他用户标识自己并向其他客户端发送更新吗？如何做到这一点？它能完全用Javascript完成吗？
感谢你在这方面的想法！
浏览 0提问于2010-08-03得票数 1
回答已采纳
1回答
这又是一个老问题，似乎有很多关于这方面的帖子，但我想知道是否有什么改变了，或者你是如何做到的？
我在web服务器上有多个客户端访问自己的数据库。关于存储他们的密码的最新建议是什么？
我见过：
web.config
将文件放置在web服务器的根目录之外
Com object/dll
Registry
file saved out of the web root
所有这些似乎都有优点和缺点。
我想知道最受关注的例子是什么
浏览 0提问于2018-10-04得票数 0
1回答
如何保护/隐藏数据库(数据库在server -MySQL上)的认证用户名/密码？
客户端加密看起来不是理想的解决方案，因为可以找到密钥。
我想过将加密的用户名/密码存储在EXE中，这样描述就会发生在服务器端，这是我找到的最好的方法。
保护身份验证信息的最佳方法是什么?如果我找到的方法很好，我该如何做？
浏览 0提问于2020-01-07得票数 0
我有使用net模块实现的节点TCP套接字服务器，如下所示
const net = require("net");
const server = net.createServer();
server.on("connection", function (socket) {
socket.setEncoding('utf8');
socket.on("data", function (d) {
}
}
socket.on("end", function () {
clie
浏览 0提问于2018-08-24得票数 1
回答已采纳
1回答
伙计们，再见，
我希望构建一个集中化的仪表板来跟踪我们组织的补丁管理KPI，包括工作站(Windows)和服务器(Linux/Windows)。
基本上，我主要是希望看到端点的百分比不符合最新的补丁。
我们目前正在使用SCCM/WSUS (Windows)和Redhat卫星(Linux)。
对我如何做到这一点有什么想法吗？
浏览 0提问于2015-07-26得票数 0
我有以下用户“架构”：
根访问被禁用。
管理员用户只能访问其主目录。
Apache作为根服务运行(root是唯一有权访问web服务器文件的)。
我已经安装了jenkins，这是建立我的项目的“管理”特权。
我想将最新的构建文件复制到我的post服务器位置，作为一个post生成操作。如果只有"root“用户可以访问我的目标目录，我如何做到这一点？也许我的“用户架构”一开始就错了？
浏览 0提问于2014-05-07得票数 1
回答已采纳
我的AWS帐户上有一个现有的VPC端点。当我部署我的CDK堆栈时，我需要在VPC端点中添加一个安全组，以便我的服务器能够在另一个网络上与Redshift集群对话。
我定义我的安全组如下：
const securityGroup = new ec2.SecurityGroup(this, "SecurityGroup", {
vpc,
allowAllOutbound: true,
});
如何将该安全组添加到VPC端点？我知道端点ID，但不知何故不知道如何做到这一点。我尝试通过ID获取VPC端点，并与安全组一起玩。
浏览 4提问于2021-05-18得票数 2
回答已采纳
1回答
我想上传应用程序用户创建的文件到一个预先指定的Dropbox帐户。基本上，这就像使用Dropbox作为单点登录的ftp服务器，但希望更安全。如何做到这一点？所有的Dropbox教程都展示了如何链接到用户的私人账户，这并不是必需的。
不需要太多编码的非Dropbox解决方案也会受到欢迎。例如，另一种选择是使用SFTP，但似乎没有用于Android的标准稳定的SFTP库。
浏览 0提问于2014-04-01得票数 1
我正在设计一个网站使用PHP 5.2.9和MS Sql Server 2005。我有一个SSRS报告，我想设置它，以便互联网上的人们可以访问它(在他们输入用户名和密码后，但我可以弄清楚这一部分)。
我们的网站在本地的web服务器上托管，数据库在单独的服务器上。我还没有设置SSRS实例。
因此，如果能有任何帮助来弄清楚如何做到这一点，那就太棒了(在游戏中，现在转到asp.net(
浏览 1提问于2009-06-03得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
