让我说我雇了一个“道德黑客和渗透测试”的人。他将试图破坏我的系统/网站的安全。
让我们说，那么被雇佣的人在入侵系统中是不成功的。
显然，我不是安全专家，所以我如何判断：
我的系统很安全！“安全专家”不能入侵它！
“安全专家”不足以入侵它..。
浏览 0提问于2016-12-17得票数 1
8回答
随着移动互联网、网络购物、跨境电商等网络概念和营销方式的发展，传销组织打着所谓“微商”“多层分销”“消费投资”“爱心互助”“网络招聘”等名义从事传销活动屡见不鲜，成为打击传销工作的重点和难点。
人民日报微博发布2018年传销重点整治城市，而眼下火热的大数据技术能在打击传销中发挥什么样的作用？
网络传销善于藏匿，而相关部门是不是能通过眼下大热的大数据技术从网络上找到他们？如果可行的话，好奇将会是怎么实现的？如果不可行的话能说一下理由吗？
浏览 582提问于2018-04-10
例如，我有一个允许用户与第三方应用程序集成的应用程序。它将这些应用程序的API键以纯文本形式存储在AWS RDS中(这是一个非常老的功能)。从安全性的角度来看，是否值得对这些字段进行加密呢？在数据泄露的情况下，DB无论如何都是在静止状态下加密的，对攻击者来说是无用的？
浏览 0提问于2022-10-18得票数 1
有没有免费的Sybase ASE 12.5x ODBC驱动程序，或者有人有使用付费驱动程序的经验？我正在寻找一个快速而简单的解决方案，但不一定要花大价钱。
提前谢谢。
浏览 2提问于2009-04-02得票数 1
回答已采纳
1回答
Sun有一个名为“锁定持续时间乘数”的概念；用户在某一段时间内被锁定的次数越多，他的锁定时间就越长。这有助于通过猜测密码和字典攻击来阻止自动登录尝试，因为锁持续时间越来越长。
同时，它也不那么惹恼合法用户。
对此的简要解释可在这里找到：
http://docs.oracle.com/cd/E19681-01/820-3740/adrcc/index.html
对于Active和Windows管理系统，我找不到类似的概念。有办法复制这个吗？
浏览 0提问于2014-01-23得票数 3
回答已采纳
1回答
是否有任何云托管可用，在以下几点需要注意。
我在本地数据中心启用了mySQL 5.7数据库，并且可以使用vb.net桌面应用程序从局域网和互联网访问它。
另外，我在那个服务器中有(asp.net)。
是否有任何云托管可以迁移整个数据库(使用SSL)和IIS。
浏览 2提问于2022-10-11得票数 0
我有0的安全证书考试经验。当我参加类似OSCP之类的考试时，我应该混淆/伪装我的文件和名字(比如命名一个文件update.sh)，使“未来的测试人员和审计师”更难像罪犯那样发现，还是让主考人(S)更容易理解我的报告，或者说我的文件和文件夹(以及变量和函数)的命名根本不重要？
浏览 0提问于2019-12-09得票数 0
回答已采纳
1回答
我试图在sudo模式下只运行脚本sudo的一部分。理想情况下，我应该使用以下结构运行task.py：
if __name__ == '__main__':
print('running normal parts')
. . .
. [running normal commands] .
. . .
print('running sudo parts')
. .
浏览 4提问于2017-08-14得票数 1
回答已采纳
我根据场景2：创建了一个VPC
在公共子网中创建实例时，我可以选择：
1-不将公共IP与实例关联
2-关联可在实例重新启动时更改的公共IP。
3-将弹性IP关联起来
我的问题是:在公共子网中创建一个没有公共IP的实例(选项1)和在私有子网中创建实例在安全性上有什么区别？我知道私有实例是NAT背后的，但这真的增加了一个相关的安全层吗？如果没有属于健全安全组的公共IP，我就不会受到公共实例的保护吗？
浏览 5提问于2015-03-11得票数 6
回答已采纳
4回答
我正在寻找Windows系统的NAS，我需要以下特性：
我想同步我的工作和家庭电脑之间的文件都运行Windows。
它应该提供良好的安全，其他人应该能够得到我的文件。
不使用时应具有良好的功耗。
它应该能够使用某种RAID，这样我就不会丢失数据，如果一个硬盘坏了。
好价钱:-)
谢谢
浏览 0提问于2009-12-20得票数 0
3回答
我在尝试消磨时间时遇到了一个小问题。我写的是一个文本文件，填写的是表格的内容，所以很容易阅读。目前，所有内容都放在一行中，因此我不知道msgs从哪里开始，从哪里结束。我写了一个php，如下所示：
$from = $_POST[from];
$friend = $_POST[friend];
$carrier = $_POST[carrier];
$message = stripslashes($_POST[message]);
if ((empty($from)) || (empty($friend)) || (empty($message))) {
header ("Locatio
浏览 4提问于2011-10-21得票数 0
回答已采纳
我在Windows 2019上有一个远程会话。我是作为服务器上本地管理员成员的用户登录的。当我试图复制一个文件夹时，我会得到以下消息：
📷
如果我单击“继续”，它将继续复制。在我工作的其他服务器中，我看不到这种行为。
为什么Windows会这样激励我？是否有控制此操作的服务器范围设置？
浏览 0提问于2021-08-22得票数 0
回答已采纳
我知道，由于性能问题，不建议从Virtualbox运行Qubes，但除此之外，它是否更安全？也就是说，从Virtualbox运行的Qubes是否比平常的运行更难或更容易被攻击或感染？
浏览 0提问于2019-03-29得票数 1
我将将数据存储在加密的Server 4数据库中，数据库正在进行加密。(请注意，SQL是嵌入式版本，而不是完全安装的服务器。)
当数据被解密时，这是否只发生在内存中，或者是否有可能以未加密的格式记录或分页到磁盘？
在IIS中运行的ASP.Net MVC应用程序将访问数据库。
浏览 0提问于2013-03-05得票数 2
1回答
这是针对Jasig的CAS软件，我正在寻找一个检查清单来审计CAS实现的安全状态。虽然Jasig站点有大量的文档，并且它们的邮件列表是活跃的，但是是否有任何参考文件或标准化的安全审计师清单可供参考？
浏览 0提问于2013-05-02得票数 3
1回答
我们有一个从sdcard运行的嵌入式linux板。linux板创建了一些必须使用私钥签名的数据文件，因此以后可以使用公钥进行验证。这确保了数据实际上是在特定的板上创建的，并且没有被篡改。
因为可以删除sdcard，所以很容易读取它，因此将私钥文件存储在sdcard (rootfs)上似乎是一种糟糕的策略。我们的想法是在引导时生成私钥并将其存储在ram中。用于生成私钥的种子可以从一些板芯片ID中读取。这将确保如果移除sdcard，则无法读取密钥。
但这是个好策略吗？
浏览 5提问于2014-03-29得票数 0
回答已采纳
1回答
我正在努力提高我们的MySQL数据库的安全性。具体来说，数据库为客户的病人存储健康信息(所谓的PHI)，我们希望将患者的姓名和其他识别信息从他们的健康数据中分离出来。如何处理这个问题？
我想出了一个想法:维护一个键来将各种识别数据连接在一起，另一个键用于连接健康信息。它们将以特殊的“编码密钥”相互映射，只有当临床用户登录时才可用。有人对这种方法有想法吗？
浏览 6提问于2014-06-12得票数 0
回答已采纳
在哪里可以找到一个定期更新、可下载的TCP和UDP端口列表，这些端口已知是恶意软件、特洛伊木马等常用的？
这将被导入到IT资产管理系统中，以帮助识别可能需要注意、安全方面的设备。
浏览 0提问于2014-02-03得票数 -2
回答已采纳
德文维基百科文章对BGP的声明(翻译)：
在基本配置中，BGP-路由器容易受到恶意攻击，攻击者可以通过它操纵路由器。通过使用具有单独密码(基于MD5散列)的BGP对等点之间的身份验证，可以保护BGP路由器之间的数据交换。这使得使用诡异的附件变得更加困难，但是它特别依赖于MD5的安全性，这已经不再被密码专家认为是安全的了。(https://de.wikipedia.org/wiki/Border_网关_协议)
安全究竟是如何依赖于MD5的安全性？就像密码/预共享密钥需要存储在两个路由器上一样(一个发送它-另一个验证它)。因此，如果哈希实际上是被偷的，它可以被使用而不需要任何解密，或者我错了吗？那
浏览 0提问于2023-05-22得票数 0
回答已采纳
1回答
我试图使用发送在一个特定的块功能与平价钱包。我在windows 7上并安装了奇偶校验，并成功地让它在后台运行，并使用--warp选项(我可以看到终端在后台运行)。当我去发送eth时，我得到了以下窗口:奇偶签名者:挂起，我尝试了这篇文章中的所有内容，没有运气，简单的以太转移从平价钱包
我的乙醚现在卡在钱包里了。任何帮助都是非常感谢的。
浏览 0提问于2017-06-17得票数 3
4回答
今天刚登录腾讯云, 发现被黑了, 小白用户不知道该怎么办, 该CentOS是6.8 64位的, 开放了全部端口, 紧急求助 !!!
腾讯云服务器被黑.png
浏览 1880提问于2018-04-10
今天早上，我在我的平价钱包里发现了10,000西莫龙。我找到了这个Reddit邮报，它帮助我理解这是来自EA游戏的空投令牌，可以在SIMs中使用。
有一篇文章说，你可以通过转移它们来申请你的令牌。如何使用奇偶校验激活/声明这些令牌？
和
我该把他们转移到哪里？
浏览 0提问于2017-10-14得票数 1
回答已采纳
2回答
ppa与系统安全
、、、
我从Ubuntu软件中心安装了我所有的软件。最近，我一直在从PPA安装软件。从它们中添加PPA和安装软件是否会危及计算机系统的安全性？Linux系统被感染的可能性有多大？
浏览 0提问于2014-05-06得票数 1
1回答
我有一个应用程序，它自动创建一些AWS实例并在它们上运行一个脚本。
每个脚本都试图连接到一个远程数据库，我需要为它提供公共DNS主机名、DB密码、DB用户名等.
在不需要存储普通密码的情况下，最安全的方法是什么？
而不冒着其他人运行同样的脚本就能获得这些凭证的风险？
非常感谢
浏览 3提问于2017-06-14得票数 1
回答已采纳
1回答
我想了解更多关于供应链风险的信息。它是否只适用于有产品可供销售并有供应商和客户的公司？或者政府机构(如国土安全部、司法部等)有供应链风险吗？
浏览 0提问于2015-07-04得票数 1
回答已采纳
我不明白为什么我下面的子进程命令(python2.7)不能工作。有什么想法吗？谢谢。
In [35]: import subprocess
In [36]: subprocess.call("for f in $(find _test/ -name *.c -print); do echo hello; done ".split(),shell=True)
f: -c: line 0: syntax error near unexpected token `newline'
f: -c: line 0: `for'
Out[36]: 2
浏览 2提问于2018-01-28得票数 0
1回答
在尝试释放一些磁盘空间时，我在/usr/bin中找到了以下文件：
-rwxr-xr-x 1 root root 29082328 May 17 2017 /usr/bin/parity
这个应用程序是什么？移除它安全吗？我该怎么移除它？(我尝试了sudo apt remove parity，但它说“在这个操作之后，将使用0B的额外磁盘空间”)。
浏览 0提问于2018-01-24得票数 1
回答已采纳
我们最近更新了Visual 2017到v15.9.50，据我了解，它是兼容的TLS 1.2。
但是，当我试图连接到Visual中的ADO时，我一直收到以下错误：
您正在使用TLS版本1.0、1.1和/或3 3DES密码，这些密码被废弃，以改善Azure AD的安全态势。
知道我在这里做错了什么吗?还是看到我错过了一个VS设置？
提前谢谢。
更新:我还应该提到，这发生在Windows2012 R2上，我认为这与此有关。
浏览 9提问于2022-10-14得票数 0
与ACID相比，基座是一种改进，但很容易看出它是由不使用它的人维护的。对于网络活动没有一目了然的概述，就像使用McAfee的NUBA IDS和许多其他工具一样，与Splunk这样的日志聚合器相比，搜索模式既笨拙又缓慢。
我知道有几种替代基地的方法：
斯吉尔给出了更好的事件视图，但它显示了它的历史，而tcl/tk接口在Windows桌面的snort传感器的远程集合上使用起来很尴尬。
OSSIM提供了一些漂亮的图表，但它希望成为您的顶级暹粒在一个单一的包，我需要一些更模块化，可配置的，并以网络为重点。
斯诺比看起来很有趣，但它是我还没有尝试安装和使用的其中一个；演示站点还没有在我的工作桌面上为我工
浏览 0提问于2011-02-07得票数 10
回答已采纳
我想在一个测试网络上运行，使用元询问，但坚固的IDE自动连接到我真正的平价钱包。我该怎么换呢？
浏览 0提问于2017-06-21得票数 1
1回答
我有以下AWS体系结构：
lambdas可以由API网关、SNS或SQS触发。
我试图尽可能关闭安全集团的I和港口，Lambda和RDS基础设施的ACL。
RDS的SG和NACL非常封闭，它只允许Lambda访问它，但是Lambda安全组和NACL打开0.0.0.0/0入站/出站。
见以下结构：
NAT网关使用端口1024-65535.AWS Lambda函数使用端口1024-65535.
API支持以下端点端口: 80、443和1024-65535.
我使用VPC流来查看哪些I和端口正在进入Lambda子网，以及我能够理解它们是动态的，并
浏览 3提问于2021-04-15得票数 2
1回答
使用，我想确定设备是否已经扎根。
我找到了属性"devicePosture“，这个属性的可能值列在这个文档中。
然而，对我来说，不清楚这些项目意味着什么。
例如：
类型"POTENTIALLY_COMPROMISED“是否意味着设备已经根植，或者它的引导加载程序被解锁了？
"AT_RISK“类型是否意味着您有一个病毒版本的安卓(或类似的东西)？
谢谢你的帮助。
浏览 6提问于2021-08-02得票数 0
对于PCI VLAN用户和非PCI VLAN用户，我们可以使用相同的AD服务器吗？代理如何，我们有一个代理，但PCI和非PCI用户的流量都通过这些代理。
但是我们已经为PCI和非PCI用户分割了VLAN，它是否符合PCI？
浏览 0提问于2015-02-27得票数 1
1回答
我把eth转到我的平价账户，然后转到我的平价钱包。我不小心把帐户擦掉了，它也擦了我的钱包。我把它们拿回来了，但现在钱包卡在我的通讯簿里了。我不能转帐出去，但我可以把eth转到钱包里。我尝试将我的钱包添加到account选项卡中，它显示它接受it...but仍然没有出现在我的帐户页面上。任何帮助都将不胜感激！
浏览 0提问于2017-10-27得票数 2
1回答
我们的团队最近在Android项目中采用了Kotlin Flow。 据我所知，Android中flows的一个缺点是它不是LifeCycleAware。这就是为什么我们一直使用LiveData将视图状态和数据链接到我们的视图。使用这两者的一种简单方法是让我们的Room查询返回流。这样，一旦我们的数据被转换，并且我们希望将其链接到视图，我们就可以使用asLiveData()函数。 现在我的问题是:总是转换为liveData的东西对我来说是不对的。这条路对吗？转换为LiveData会有什么影响吗？我们使用一个返回liveData版本的重复房间查询不是更好吗？
浏览 100提问于2021-09-22得票数 0
我在同一个Linux RH7 EC2主机上安装了一个RH7和Tomcat服务应用程序。我试图从/为网站提供服务，并通过SSL将/service上的任何内容重定向到我的tomcat实例。
通过SSL提供服务的静态站点运行良好。而且，如果我点击http://mydomain:8080/mytomcatapp，这也很好。然而，试图通过https://mydomain/service/mytomcatapp设置tomcat应用程序的反向代理会产生502个响应。我见过的其他示例有更多花哨的标题设置等，不确定是否需要，建议将是方便的。另外，我在mytomcatapp的webservice也接受get参数，
浏览 1提问于2018-01-22得票数 0
回答已采纳
您是否可以为在internet上工作提供额外的默认基本安全设置(而不是安装像fail2ban .这样的软件)？
我知道有必要这样做很重要：
SELinux -设置在Linux、内核或系统上以强制执行；
禁用虚拟控制台；
更改/etc/发布和/etc/Ise.net中的消息
获得具有netstat -tunlp或lsof -Pnl +M -i4的端口并设置最小；
设置iptable规则；
为默认用户设置sudo权限；
在sshd_conf中禁用ssh的根登录: PermitRootLogin no；
更改连接的默认ssh端口；
浏览 0提问于2019-10-09得票数 0
2回答
我正在使用Swing和Netbeans (组布局)创建跨平台应用程序。我是否缺少一个技巧来帮助开发对话框，比如为不同的平台(特别是Windows ( OK - Cancel )和Mac (Cancel))按正确的顺序来开发对话框，就像JOptionPane所做的那样？我可以从带有两个按钮的JDialog中派生出我自己的类，并交换文本和操作--我只是想知道是否有什么“开箱即用”的东西我错过了。(这不是一个关于按钮应该是哪一种方式的问题，也不是动词使用的问题，比如保存而不是Ok。)
浏览 4提问于2009-01-20得票数 3
回答已采纳
我已经成功地实现了OneLogin OpenId连接SSO，并且我认为它可以很好地使用一种方法。
当用户访问在本地IIS中托管的$@#$@#$@#$@#$Using站点时，他被重定向到OneLogin以登录。一旦在OneLogin中注册，就会将我重定向到用户JWT.的代码，此时用户登录.
如果用户在同一个浏览器中打开新选项卡并导航到应用程序，用户将“自动”登录，因为浏览器有一个登录cookie (请更正我)
如果用户重新启动浏览器并进入，则需要再次登录.我相信这是因为浏览器关闭时删除了一个登录cookie(新浏览器会话)。
挖掘碎片，我可以实现我正在寻找的功能，如果我手动修改Expires/M
浏览 7提问于2020-02-05得票数 0
回答已采纳
正在运行
docker run -it -v $PWD:/tmp k8s.gcr.io/kube-proxy:v1.15.1 cp /usr/local/bin/kube-proxy /tmp
file kube-proxy
根据我所在的体系结构(例如在CoreOS上)给出不同的结果
Container Linux by CoreOS stable (2135.5.0)
core@node1 ~ $ file kube-proxy
kube-proxy: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), statically linked
浏览 15提问于2019-07-29得票数 0
回答已采纳
有人能帮我确认终端硬件是否符合PCIDS3.2吗？
我只看到了对软件的要求，却没有提到硬件？如有任何指导，将不胜感激。
6.2:通过安装适用的供应商提供的安全修补程序，保护所有系统组件和软件不受已知漏洞的影响。在发布后的一个月内安装关键的安全修补程序。
浏览 0提问于2019-03-06得票数 1
目前，我有一个回购(git)的项目，我使用分支技术的开发。这是一个非常新的项目，我想从一开始就把事情做好。我将为Win32，Win64和OSX创建这个应用程序。现在，我想介绍构建(并不是很晚，因为我是唯一的开发人员，但经常使用)。您将如何从分支和回购的角度设置上述内容？我想出了以下方案：
答:一次与主机的回购-开发和分支，合并和重新分支的Win32 32/64/OSX与大量的标签
B.三个单独的答复：
开发:通常使用master (它将保存每个版本的最新版本)并与其他bug/特性一起开发.分支。
当我想创建一个构建(非最终)时，文件将存储在另一个单独的回购中，用于每个平台(类似RC-Win32
浏览 0提问于2016-06-09得票数 6
1回答
多分辨率Xamarin表单设计
、、、、
如何在Xamarin表单应用中根据不同的分辨率进行设计。我一直在为Windows应用程序使用Viewbox控件，但在Xamarin forms.My要求中找不到它，如果我为一个控件设置了50 px，它应该根据不同的分辨率进行缩放。请提供一些设计指南来实现这一点。我一直在使用Grid行定义和列定义，但在某些情况下，我必须手动设置某些控件的高度/宽度或填充。请帮帮我。
浏览 5提问于2015-09-21得票数 1
什么是最好的方式来取得一个无线热点是由其他人拥有，创建我自己的热点或VLAN能够防火墙/不允许我的设备查看其他个人的设备？
我已经在使用VPN，但我希望能够从另一个热点创建自己的热点并对其进行防火墙，或者创建另一个VLAN。推荐这样做吗？你有什么建议吗？VPN就够了吗？试图做到这一点是多余的吗？或者是额外的一层安全措施？
浏览 0提问于2020-02-20得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
