如何防止网站被防篡改 - 腾讯云开发者社区

、、

对于隐藏字段篡改保护: Id，RowVersion，我使用Adam Tuliper AntiModelInjection的一个版本。我目前正在研究一种方法来防止在选择列表/下拉列表中发现的有效选项被篡改。考虑一个多租户共享数据库解决方案，其中fk不够安全，并且选项在级联下拉菜单中进行动态过滤。在过去的ASP.NET webforms时代，视图状态可以免费添加防篡改功能。在ajax时代，select列表防篡改是如何实现的？

浏览 5提问于2013-08-26得票数 0

2回答

保护web服务以防止篡改交换的数据和模拟应用程序请求

、

如何帮助使用客户端API库的开发人员防止最终用户修改客户端应用程序和web服务之间交换的数据？另外，如何确保请求来自应用程序，而不是由简单地直接调用服务的最终用户模拟？我知道这里实现的任何安全性都会有解决办法，所以问题不是如何使其防篡改，而是防篡改。

浏览 1提问于2011-03-15得票数 2

1回答

Rails CookieStore是否默认为篡改证据？

说： cookie数据是加密签名的，以防止篡改，但它没有加密，所以任何访问它的人都可以读取它的内容，而不是编辑它(Rails如果编辑了它，就不会接受它)。设置签名cookie，防止用户篡改其值。cookie由应用程序的config.secret_token值签名。当您创建一个新的Rails应用程序时，Rails默认生成这个值。第一个引用使得cookie数据看起来似乎一般都是防篡改的，而第二个声明说，除非您添加.signed，否则数据可以被篡改。到底是

浏览 5提问于2013-05-28得票数 1

回答已采纳

1回答

EDR如何防止您卸载，即使是本地管理？

、、、、

我有一个CrowdStrike EDR，在所有操作系统上禁用它的唯一方法似乎是提供maintenance-token或要求CrowdStrike禁用防御，这样您就可以卸载它。我也有一个碳黑笔记本电脑，这似乎是这样的情况，你不能禁用它，即使当加载服务通过管理员提示。这与许多EDR相似，这个问题也适用于您安装的任何软件。举个例子，我在管理组中有一个macOS，但是我不能用sudo卸载这个服务，这怎么可能？即使作为本地管理员，什么样的安全机制也会阻止我这样做。是否存在这样的机制:我需要成为root用户或SYSTEM用户才能允许EDR的卸载和删除？如果我们需要提供一个令牌，这听起来像是一种安装不可移

浏览 0提问于2020-09-18得票数 6

1回答

Ethereum区块链真的是部署分布式应用程序的防篡改方法吗？

、、、、

Ethereum网站表示，它提供了一个“加密安全、分散、防篡改的网络”，可以在其上部署使用编写的应用程序。(https://www.ethereum.org) really真的是一种部署真正100%防篡改的分布式应用程序的方法吗？

浏览 0提问于2016-12-04得票数 2

1回答

自给数字认证装置

、、

如果我们试图使用包含在防篡改硬件中的自包含数字签名密钥来构建设备(例如，用于公司几个远程分支机构的计数目的)，以确保该功能的操作记录能够被验证，它是否有效？(传送的报告/点票记录将由内部防篡改硬件签署) 即使我们认为防篡改硬件的不可侵犯性是绝对不可侵犯的，给对手(如果S/他拥有这个设备环境的话)是否有机会使用该“引擎”来签署，这有什么值得关注的？

浏览 0提问于2022-12-05得票数 2

回答已采纳

1回答