自2014年上半年以来，亚太信通技术协会( AFAICT )的活动都不多。还有其他开源linux根扫描器或合理的商业选择吗？
浏览 0提问于2016-01-17得票数 1
我正在更新我的OWASPZAP2.6，我的webroot同时检测到这些文件：cmd.war、nc.exe和cmd.aspx作为威胁。
这些是由zap使用的，还是对我的系统构成了实际威胁？
浏览 1提问于2017-10-02得票数 1
回答已采纳
2回答
我学习了Cyber Ranges一段时间，发现它在国防、军事控制系统、企业和医疗领域的适用性。我很想知道，这些网络区域所进行的刺激是否有能力，或者是否有能力在应用程序层上检测业务逻辑威胁？尽管如此- Cyber范围是否检测到看似狂野的业务逻辑威胁，或者仅仅依赖于网络刺激攻击的高级别检测？
附注：网络范围使用虚拟化降低成本，否则可能需要高端硬件来刺激规模更大的组织。编辑:准确地说，我要问的是，当前的网络范围是否能够刺激一个具有明显业务逻辑威胁的大型组织，而这种威胁
浏览 0提问于2017-04-26得票数 0
在“天哪”中，我创建了SQL数据库，因为我启用了用于记录审核和威胁检测的审核和威胁检测选项。
我在控制器中编写了下面的代码，用于检测SQL注入威胁。即使我通过了用户名，比如测试或‘1’=‘1’，但它不会跟踪我的日志中的威胁检测，它也总是将访问状态显示为success。当威胁检测发生时，或者有人将测试或‘1’=‘1’这样的文本传递给我的上面的S
浏览 3提问于2017-02-06得票数 2
3回答
我正在阅读Nmap安全扫描的书，它提到服务器通常安装了入侵检测系统。据我所知，当有可疑活动时，这些系统会提醒服务器管理员。在个人电脑上安装入侵检测系统有多有用？有没有更好的选择？
浏览 0提问于2016-10-04得票数 1
回答已采纳
1回答
基于完整性的执行
、、
入侵检测系统(IDS)依靠二进制签名或已知恶意软件的不良行为来检测威胁。非常清楚的是，由于在大多数情况下，这种方法将错过新的威胁和变体，因此这种方法的成功有限。我的问题是，与其采取或多或少的“黑名单”方法，采用基于完整性的方法或“白色列表”安全应用程序和系统组件，还有什么缺点呢？
浏览 0提问于2014-12-09得票数 0
回答已采纳
1回答
能否请任何人描述什么是威胁追捕，以及如何进行/部署/监测？它类似于具有更高级和自动化用例的SIEM系统吗？我浏览了谷歌搜索结果和Wiki网页的威胁搜索，对我来说，这听起来类似于SIEM系统的一些自动化，ML，UEBA和OSINT。这增加了我对威胁追捕的困惑。
浏览 0提问于2019-04-10得票数 -1
回答已采纳
我想要保护我的应用程序数据，以防任何操作系统攻击或未经授权访问越狱的iOS设备。在这种情况下，有没有办法检测到这种威胁并保护应用程序数据。
浏览 0提问于2011-12-19得票数 3
回答已采纳
但是，我的系统正在运行systemd，没有活动的syslog.service。如何配置ClamAV以在此设置中发送有关威胁检测的消息？
浏览 0提问于2019-01-17得票数 1
不需要基于Netword的IPS/IDS系统，因为：人们在AWS EC2中使用基于主机(软件)的IPS/IDS，就像OSSEC一样。
你们觉得怎么样？
浏览 0提问于2013-03-27得票数 4
回答已采纳
3回答
我知道有一些免费的安全软件可以做得很好，比如manually字节，但我真的想学习如何手动扫描电脑上可能存在的恶意文件威胁。我知道您可以在windows中使用进程管理器在计算机上检查不规则和不熟悉的活动和进程，但我担心一些恶意文件可能隐藏它们的进程，或者当它们检测到您已打开进程管理器或安全软件(如manager字节或防病毒软件还有其他方法可以手动扫描pc中的威胁--比如检查一些系统文件。另外，有人能告诉我那些安全程序如何扫描自己的威胁吗？我如何知道他们所采用的扫描方法是否彻底可靠？像卡巴斯基、阿凡格、索菲斯
浏览 0提问于2018-10-17得票数 0
，如果是的话(如果不是.)我们怎么解决这个问题？以前一直在工作
WS.Reput.1是一种基于分析Symantec用户社区的数据，因此很可能是安全风险的文件的检测这种类型的检测是基于赛门铁克基于声誉的安全技术。因为这种检测是基于声誉评分的，所以它并不代表广告软件或间谍软件之类的特定威胁类别，而是适用于所有威胁类别。这个基于信誉的系统使用“人群的智慧”(赛门铁克
浏览 0提问于2018-05-14得票数 3
回答已采纳
1回答
什么是阿尔伯特传感器？
、、、
纯粹从上下文来看，听起来可能阿尔伯特传感器是网络入侵系统的一个网络点击，检查已知的攻击签名(比如Bro/Snort/Zeek)。也许吧?我胡思乱想。是那样的吗？
浏览 0提问于2019-04-27得票数 2
4回答
访问VPS后，我需要知道它从终端运行的虚拟化类型。
如何确定我的VM正在运行的虚拟化平台？(OpenVZ，Xen，KVM等)
浏览 0提问于2014-05-16得票数 14
回答已采纳
我一直试图对此进行研究，但很难找到比较两者的好来源，甚至在相同的背景下讨论它们。围绕EDR似乎有很多炒作，但直觉地说，我认为在流量到达端点之前也会有更多的好处。特别是考虑到网络中的某些端点没有安装example(例如，IoT设备)的情况。
有人对这个话题有所了解吗？或者知道我能查到什么好的资源吗？
浏览 0提问于2021-02-04得票数 0
有很多恶意软件可以检测它是在VM还是沙箱环境中运行，如果检测到这种环境，就可以隐藏它，而不是执行它。那么，为什么不把一切都变成VM呢？现在所有系统都安全了！我知道并非所有的网络安全威胁都涉及恶意软件，但这个问题的重点主要是恶意软件攻击。
浏览 0提问于2021-02-15得票数 55
回答已采纳
在我的网站中，我使用基于cookie的认证系统，在该系统中，我将用户名和密码等登录凭证保存在浏览器cookie中。这是一种糟糕的做法吗？如果是这样，这怎么会对安全造成威胁呢？
浏览 9提问于2012-09-15得票数 0
没有威胁？你让我直接工作了30分钟，让你在文件登陆我的桌面之前不要删除它，现在你认为它不包含任何威胁吗？这是因为我“允许”了吗？下载这个文件的全部目的是检查当Windows/Microsoft Defender检测到病毒(以及它所说的文本输出)时是否返回"1“代码而不是"0”，但现在我甚至不能测试它，因为它认为该文件并不“有害”，仅仅是因为我允许它暂时存在于我的系统中，以便测试它吗？底线:我找不到任何方法来测试防御者的输出/返回代码的实际恶意软件检测到的文件，因为它
浏览 0提问于2020-07-02得票数 -3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
