让我说我雇了一个“道德黑客和渗透测试”的人。他将试图破坏我的系统/网站的安全。
让我们说，那么被雇佣的人在入侵系统中是不成功的。
显然，我不是安全专家，所以我如何判断：
我的系统很安全！“安全专家”不能入侵它！
“安全专家”不足以入侵它..。
浏览 0提问于2016-12-17得票数 1
8回答
随着移动互联网、网络购物、跨境电商等网络概念和营销方式的发展，传销组织打着所谓“微商”“多层分销”“消费投资”“爱心互助”“网络招聘”等名义从事传销活动屡见不鲜，成为打击传销工作的重点和难点。
人民日报微博发布2018年传销重点整治城市，而眼下火热的大数据技术能在打击传销中发挥什么样的作用？
网络传销善于藏匿，而相关部门是不是能通过眼下大热的大数据技术从网络上找到他们？如果可行的话，好奇将会是怎么实现的？如果不可行的话能说一下理由吗？
浏览 581提问于2018-04-10
例如，我有一个允许用户与第三方应用程序集成的应用程序。它将这些应用程序的API键以纯文本形式存储在AWS RDS中(这是一个非常老的功能)。从安全性的角度来看，是否值得对这些字段进行加密呢？在数据泄露的情况下，DB无论如何都是在静止状态下加密的，对攻击者来说是无用的？
浏览 0提问于2022-10-18得票数 1
1回答
Sun有一个名为“锁定持续时间乘数”的概念；用户在某一段时间内被锁定的次数越多，他的锁定时间就越长。这有助于通过猜测密码和字典攻击来阻止自动登录尝试，因为锁持续时间越来越长。
同时，它也不那么惹恼合法用户。
对此的简要解释可在这里找到：
http://docs.oracle.com/cd/E19681-01/820-3740/adrcc/index.html
对于Active和Windows管理系统，我找不到类似的概念。有办法复制这个吗？
浏览 0提问于2014-01-23得票数 3
回答已采纳
环境搭建是按照http://bbs.qcloud.com/forum.php?mod=viewthread&tid=10594&page=1#pid38600里windows server 2012来搭建的
浏览 445提问于2017-03-19
1回答
是否有任何云托管可用，在以下几点需要注意。
我在本地数据中心启用了mySQL 5.7数据库，并且可以使用vb.net桌面应用程序从局域网和互联网访问它。
另外，我在那个服务器中有(asp.net)。
是否有任何云托管可以迁移整个数据库(使用SSL)和IIS。
浏览 2提问于2022-10-11得票数 0
200GB的档案，需要存放在腾讯云产品上，供第三方下载，第三方在200家左右。需要有WEB登录界面，账号权限分配，看了一下对象存储，流量收费有点贵。
除了对象存储，只能租用主机自己搭建FTP吗？还有其他方案吗？
如果自己租用主机搭建环境，对于200家下载需要选择多少的带宽能保障他们的下载速度呢？
浏览 761提问于2017-08-29
我有0的安全证书考试经验。当我参加类似OSCP之类的考试时，我应该混淆/伪装我的文件和名字(比如命名一个文件update.sh)，使“未来的测试人员和审计师”更难像罪犯那样发现，还是让主考人(S)更容易理解我的报告，或者说我的文件和文件夹(以及变量和函数)的命名根本不重要？
浏览 0提问于2019-12-09得票数 0
回答已采纳
在实验室里安装步骤搭建小程序服务的时候，走到http服务搭建完，运行ip：8765端口的时候，页面找不到是什么问题？
浏览 737提问于2017-09-06
1回答
我试图在sudo模式下只运行脚本sudo的一部分。理想情况下，我应该使用以下结构运行task.py：
if __name__ == '__main__':
print('running normal parts')
. . .
. [running normal commands] .
. . .
print('running sudo parts')
. .
浏览 4提问于2017-08-14得票数 1
回答已采纳
我根据场景2：创建了一个VPC
在公共子网中创建实例时，我可以选择：
1-不将公共IP与实例关联
2-关联可在实例重新启动时更改的公共IP。
3-将弹性IP关联起来
我的问题是:在公共子网中创建一个没有公共IP的实例(选项1)和在私有子网中创建实例在安全性上有什么区别？我知道私有实例是NAT背后的，但这真的增加了一个相关的安全层吗？如果没有属于健全安全组的公共IP，我就不会受到公共实例的保护吗？
浏览 5提问于2015-03-11得票数 6
回答已采纳
3回答
我在尝试消磨时间时遇到了一个小问题。我写的是一个文本文件，填写的是表格的内容，所以很容易阅读。目前，所有内容都放在一行中，因此我不知道msgs从哪里开始，从哪里结束。我写了一个php，如下所示：
$from = $_POST[from];
$friend = $_POST[friend];
$carrier = $_POST[carrier];
$message = stripslashes($_POST[message]);
if ((empty($from)) || (empty($friend)) || (empty($message))) {
header ("Locatio
浏览 4提问于2011-10-21得票数 0
回答已采纳
我在Windows 2019上有一个远程会话。我是作为服务器上本地管理员成员的用户登录的。当我试图复制一个文件夹时，我会得到以下消息：
📷
如果我单击“继续”，它将继续复制。在我工作的其他服务器中，我看不到这种行为。
为什么Windows会这样激励我？是否有控制此操作的服务器范围设置？
浏览 0提问于2021-08-22得票数 0
回答已采纳
我知道，由于性能问题，不建议从Virtualbox运行Qubes，但除此之外，它是否更安全？也就是说，从Virtualbox运行的Qubes是否比平常的运行更难或更容易被攻击或感染？
浏览 0提问于2019-03-29得票数 1
我将将数据存储在加密的Server 4数据库中，数据库正在进行加密。(请注意，SQL是嵌入式版本，而不是完全安装的服务器。)
当数据被解密时，这是否只发生在内存中，或者是否有可能以未加密的格式记录或分页到磁盘？
在IIS中运行的ASP.Net MVC应用程序将访问数据库。
浏览 0提问于2013-03-05得票数 2
操作系统Windows Server 2008 R2 企业版 SP1 64位镜像名称Windows云面板全能环境（Windows 2008 64位）在这个环境下如何搭建微信公众号。。在线等
浏览 515提问于2016-05-24
1回答
我们有一个从sdcard运行的嵌入式linux板。linux板创建了一些必须使用私钥签名的数据文件，因此以后可以使用公钥进行验证。这确保了数据实际上是在特定的板上创建的，并且没有被篡改。
因为可以删除sdcard，所以很容易读取它，因此将私钥文件存储在sdcard (rootfs)上似乎是一种糟糕的策略。我们的想法是在引导时生成私钥并将其存储在ram中。用于生成私钥的种子可以从一些板芯片ID中读取。这将确保如果移除sdcard，则无法读取密钥。
但这是个好策略吗？
浏览 5提问于2014-03-29得票数 0
回答已采纳
按照《搭建Seafle网盘》不访问连不上服务的8000端口，ping不同8000端口，防护墙状态打开？
页面截图
[截图]
问题所在页面
标题：基于 CentOS 搭建个人网盘 - 腾讯云实验室
地址：https://cloud.tencent.com/developer/labs/lab/10093/console
浏览器信息
Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.132 Safari/537.36
浏览 676提问于2018-02-04
1回答
我正在努力提高我们的MySQL数据库的安全性。具体来说，数据库为客户的病人存储健康信息(所谓的PHI)，我们希望将患者的姓名和其他识别信息从他们的健康数据中分离出来。如何处理这个问题？
我想出了一个想法:维护一个键来将各种识别数据连接在一起，另一个键用于连接健康信息。它们将以特殊的“编码密钥”相互映射，只有当临床用户登录时才可用。有人对这种方法有想法吗？
浏览 6提问于2014-06-12得票数 0
回答已采纳
1回答
这是针对Jasig的CAS软件，我正在寻找一个检查清单来审计CAS实现的安全状态。虽然Jasig站点有大量的文档，并且它们的邮件列表是活跃的，但是是否有任何参考文件或标准化的安全审计师清单可供参考？
浏览 0提问于2013-05-02得票数 3
在哪里可以找到一个定期更新、可下载的TCP和UDP端口列表，这些端口已知是恶意软件、特洛伊木马等常用的？
这将被导入到IT资产管理系统中，以帮助识别可能需要注意、安全方面的设备。
浏览 0提问于2014-02-03得票数 -2
回答已采纳
德文维基百科文章对BGP的声明(翻译)：
在基本配置中，BGP-路由器容易受到恶意攻击，攻击者可以通过它操纵路由器。通过使用具有单独密码(基于MD5散列)的BGP对等点之间的身份验证，可以保护BGP路由器之间的数据交换。这使得使用诡异的附件变得更加困难，但是它特别依赖于MD5的安全性，这已经不再被密码专家认为是安全的了。(https://de.wikipedia.org/wiki/Border_网关_协议)
安全究竟是如何依赖于MD5的安全性？就像密码/预共享密钥需要存储在两个路由器上一样(一个发送它-另一个验证它)。因此，如果哈希实际上是被偷的，它可以被使用而不需要任何解密，或者我错了吗？那
浏览 0提问于2023-05-22得票数 0
回答已采纳
我想搭建一个在线播放视频网站，想实现以下功能：
1.支持微信，移动网页，PC网页播放
2.防采集盗链
3.支持微信支付，用户点击视频后可以单个付费播放，或者包月包年播放
4.实现流量限速为每个用户128KB/S。
浏览 3448提问于2017-10-26
服务器环境都搭建好了，HTTPS证书也好了，有大神告诉我传上去之后的步骤吗，如何让服务跑起来？像怎么读package.json,npm install,npm run这些东西之间的步骤能讲详细一点吗？谢谢QAQ
浏览 755提问于2018-11-14
购买了腾讯云服务器后，发现腾讯云跟新浪云和百度云不同，没有现成的开发环境图片看到说需要自己搭建镜像，但在网上几乎找不到资料，求高手指导！
浏览 357提问于2016-01-06
4回答
今天刚登录腾讯云, 发现被黑了, 小白用户不知道该怎么办, 该CentOS是6.8 64位的, 开放了全部端口, 紧急求助 !!!
腾讯云服务器被黑.png
浏览 1878提问于2018-04-10
1回答
我按照 使用镜像搭建 WordPress 个人站点的方法重装系统后，下面输入公网IP后提示无法访问，这个是什么情况，还请各位指导一下小白
浏览 187提问于2019-10-30
FTP搭建成功，但外网不能访问，内网和127.0.0.1可以访问。ftp://115.159.0.24/这是外网访问地址。
浏览 2744提问于2016-05-17
新的反应-本机和使用create-react-native-app为我的第一个应用程序搭建脚手架。它制作了一个App.js，我猜它相当于大多数应用程序的index.js，并作为我的应用程序的入口点。
看了很多教程，我看到了单独的index.ios.js和index.android.js文件。我搞不懂为什么这些应用程序对每个平台都有不同的文件。
我从中看到，甚至还有混合应用程序，它们同时使用单个文件和一个index.js。
所有这些不同的选择让我有点困惑。什么情况下需要使用单独的文件与只有一个入口点？
浏览 8提问于2017-10-01得票数 5
回答已采纳
已经在服务器搭建成功，端口80关闭。已经在腾讯云完成备案解析ping时 成功打开就是无法显示，找不出原因！！求救、v52q.com
浏览 1659提问于2016-02-09
准备搭建一个大型网站，选择那个服务器比较好？我要备案，该准备什么资料？怎么在QQ消息发网址的时候，显示腾讯云认证
浏览 720提问于2015-12-19
2回答
云主机无法连接FTP？
、、、
云主机安装的是 全能环境(Win2008PHP .NET JAVA)云助手一键搭建站点FTP账户 和密码还有地址都自动生成出来了，但是在电脑上始终连接不上，一直是连接失败求大神帮忙
浏览 1310提问于2017-03-21
小程序只支持https的外网链接，但开发的时候如果没有怎么办呢？
那就需要搭建一个本地的测试服务器，该如何做呢？
请教大家：
我直接在本地新建了个api后台，本地测试可用，但把地址写到小程序的ajax中就提示地址无效~~
浏览 2198提问于2017-11-13
2回答
ppa与系统安全
、、、
我从Ubuntu软件中心安装了我所有的软件。最近，我一直在从PPA安装软件。从它们中添加PPA和安装软件是否会危及计算机系统的安全性？Linux系统被感染的可能性有多大？
浏览 0提问于2014-05-06得票数 1
这与和有关。可悲的是，这些都与蚂蚁搭建的平台有关。
我想了解如何在Maven构建的应用程序中做到这一点。我打赌有一种方法可以添加自定义层文件。
有什么想法吗？
浏览 3提问于2014-07-18得票数 0
回答已采纳
1回答
我想了解更多关于供应链风险的信息。它是否只适用于有产品可供销售并有供应商和客户的公司？或者政府机构(如国土安全部、司法部等)有供应链风险吗？
浏览 0提问于2015-07-04得票数 1
回答已采纳
1回答
我有一个应用程序，它自动创建一些AWS实例并在它们上运行一个脚本。
每个脚本都试图连接到一个远程数据库，我需要为它提供公共DNS主机名、DB密码、DB用户名等.
在不需要存储普通密码的情况下，最安全的方法是什么？
而不冒着其他人运行同样的脚本就能获得这些凭证的风险？
非常感谢
浏览 3提问于2017-06-14得票数 1
回答已采纳
Ubuntu Server 14.04.1 LTS 64位想通过mstsc远程操控为什么链接不上？或者有什么其他方法可以对服务器进行wamp环境的搭建，小白一枚求个简单的方法
浏览 423提问于2016-11-27
我们最近更新了Visual 2017到v15.9.50，据我了解，它是兼容的TLS 1.2。
但是，当我试图连接到Visual中的ADO时，我一直收到以下错误：
您正在使用TLS版本1.0、1.1和/或3 3DES密码，这些密码被废弃，以改善Azure AD的安全态势。
知道我在这里做错了什么吗?还是看到我错过了一个VS设置？
提前谢谢。
更新:我还应该提到，这发生在Windows2012 R2上，我认为这与此有关。
浏览 9提问于2022-10-14得票数 0
与ACID相比，基座是一种改进，但很容易看出它是由不使用它的人维护的。对于网络活动没有一目了然的概述，就像使用McAfee的NUBA IDS和许多其他工具一样，与Splunk这样的日志聚合器相比，搜索模式既笨拙又缓慢。
我知道有几种替代基地的方法：
斯吉尔给出了更好的事件视图，但它显示了它的历史，而tcl/tk接口在Windows桌面的snort传感器的远程集合上使用起来很尴尬。
OSSIM提供了一些漂亮的图表，但它希望成为您的顶级暹粒在一个单一的包，我需要一些更模块化，可配置的，并以网络为重点。
斯诺比看起来很有趣，但它是我还没有尝试安装和使用的其中一个；演示站点还没有在我的工作桌面上为我工
浏览 0提问于2011-02-07得票数 10
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
