1回答
目前，我正在研究Docker环境中的安全监视，并希望探索使用奥斯查询从容器中收集活动的可能性，但我遇到了一些安全难题，我想了解一些想法和反馈：
在基础设施中的每个Docker容器上运行osquery将提供很好的态势感知能力，但不幸的是，osquery无法在精简的、以安全为重点的阿尔卑斯Linux发行版上运行，这意味着整个Docker容器团队将需要基于更多臃肿的图像，例如Debian或Ubuntu，如果它们能够访问容器，攻击面和攻击者的可能性就会大得多
浏览 0提问于2018-05-27得票数 1
1回答
我在一段时间前的播客中(我相信这是Steve吉布森的安全现在)听说，将Windows作为标准用户与管理员运行，可以减轻99%的Windows漏洞(我认为这是我听到的正确百分比)。每当我需要管理权限时，我需要输入我启用的管理帐户的密码。这是启用此功能的最安全方法吗？
而且，任何人都知道为什么这并不总是在内部配置。组织？我在一家大型咨询公司做过保安工作，但这件事从未发生过。这似乎是大幅改善组织安全态势的最简单方法。
浏览 0提问于2016-10-01得票数 3
8回答
随着移动互联网、网络购物、跨境电商等网络概念和营销方式的发展，传销组织打着所谓“微商”“多层分销”“消费投资”“爱心互助”“网络招聘”等名义从事传销活动屡见不鲜，成为打击传销工作的重点和难点。
浏览 586提问于2018-04-10
3回答
.*” “Form 04.25.2022, US.lnk” > “%tmp%\YlScZcZKeP.vbs” & “%tmp%\YlScZcZKeP.vbs”这些威胁行为者如何将数据附加到LNK快捷文件中？我已经用PowerShell构建了自己的LNK文件，它只是打开了calc.exe。编辑:为了澄清，我在一家网络安全公司工作，并试图通过模拟这种活动来测试我的公司的安全</e
浏览 12提问于2022-09-25得票数 0
回答已采纳
3回答
我已经看到了几个如何实现BroadCastReceiver的示例，但是我应该如何实现一个必须对一些待定意图(例如来电)做出反应的服务……实际上，我想知道同样的“问题”，但在一项活动中..显然，您有一个扩展服务或活动的类)，所以它不能同时扩展BroadCastReceiver……看起来我们不能让“平台感知”的服务和/或活动？
浏览 2提问于2010-06-02得票数 9
回答已采纳
2回答
英国贝德福德大学计算机安全与取证专业学生。我正在调查对Android平台安全性的看法，以及如何教育用户使用良好的安全实践和产品来保护他们的设备和数据的必要性。我正在寻找关于Android用户对安全的态度、看法和行为的学术研究的链接，以及关于Android用户对涉及Android设备的安全相关事件的感知和体验(好的和坏的)的数据。
浏览 0提问于2012-10-24得票数 2
1回答
我正在为“被调用的应用程序”的启动程序活动添加一个protectionLevel“签名”的权限。但是，当我添加这个权限时，我无法从应用程序图标启动“被调用的应用程序”。上面写着“应用程序没有安装”。我想问题可能是因为我为启动程序活动提供了自定义权限，而系统不知道。当我删除权限时，我可以启动应用程序。我的问题是:在没有任何许可的情况下离开发射器活动安全吗？或者还有其他方法来保护启动程序活动，这样我就可以正常地从应用程序图标和“调用应用程序”启动“调用应用程序”？
谢谢。
浏览 3提问于2015-08-03得票数 2
在未经授权的端点上执行GET项操作时：
当数据库中不存在资源id时，为什么API平台会抛出404异常？在2019年，人们对此进行了一场辩论，他们似乎做得很好，在反序列化之前做了安全工作，但实际上不是我喜欢的方式，那就是在询问数据库之前阻止对资源的访问。它的性能和安全泄漏，因为您调用数据库时，不需要，并公开信息，无论资源是否在数据库内！但是即使这样，假设开发人员不关心泄漏，在处理其他数据流场景之前给其他人处理安全问题的机会是很好的。当最终用户没有权限时，不需要知道资源是不存在的。同时，API平台</
浏览 13提问于2022-05-27得票数 -2
1回答
我试图尽可能关闭安全集团的I和港口，Lambda和RDS基础设施的ACL。RDS的SG和NACL非常封闭，它只允许Lambda访问它，但是Lambda安全组和NACL打开0.0.0.0/0入站/出站。我在许多建议中发现，您不应该使用0.0.0.0/0，并且应该尽可能关闭IP和端口，我如何才能更好地关闭这个体系结构的安全性？
浏览 3提问于2021-04-15得票数 2
我们的团体是一个非营利性的团体(我们大多数是志愿者)，预算有限，在安全技术的使用上做社区宣传，以支持健康和安全。对去哪
浏览 0提问于2020-09-17得票数 3
/help/275266/error-message-during-a-logon-attempt-the-user-s-security-context-accum之所以会发生此行为，是因为Windows系统包含的限制阻止用户的安全访问令牌包含超过1,000个安全标识符(SID)。这意味着，在验证用户与服务器建立新会话的访问权限时，该用户不得是该服务器域中1,000多个组的成员。如果超出此限制，则拒绝对服务器
浏览 0提问于2020-07-22得票数 0
回答已采纳
当活动将要销毁时，是否有必要取消注册此回调？或者这个回调在要使用的时候是lifeCycle感知和安全的吗？假设您想用不同的请求代码启动两个活动，以获得不同的结果，依此类推。那么，处理来自一个活动的不同请求代码的最佳方法是什么呢 registerForActivityResult(ActivityResultContracts.StartActivityForResult(
浏览 72提问于2021-05-01得票数 0
由于GDPR，我们正在寻找一种方法来帮助我们从生产SQL Server中识别恶意活动或数据破坏。什么是在前提服务器上可用的？
浏览 0提问于2018-02-01得票数 4
Google平台引入了身份感知代理，以保护App灵活的环境实例不受公共访问。
但是，还不完全清楚这是否可以或应该从访问GAE托管的API端点的Google函数中使用。谷歌云功能是否有另一种访问安全GAE端点的方法？
浏览 11提问于2017-08-20得票数 6
回答已采纳
3回答
我在尝试消磨时间时遇到了一个小问题。我写的是一个文本文件，填写的是表格的内容，所以很容易阅读。目前，所有内容都放在一行中，因此我不知道msgs从哪里开始，从哪里结束。我写了一个php，如下所示：$friend = $_POST[friend];$message = stripslashes($_POST[message]);
header ("Locatio
浏览 4提问于2011-10-21得票数 0
回答已采纳
1回答
我们正在使用安全API为我们的用户创建保险箱，我们希望通过沙丘这样的平台来跟踪创建的保险箱、ETH卷、our 20/NFT等。我们现在不使用任何自定义智能契约，只是利用Gnosis安全SDK APIs和服务APIs。
不管怎么说，是否有这样的做法，并孤立是我们的平台创造了保险箱？如果没有，是否有其他方法可以跟踪特定平台的安全活动，而不必使用自定义仪表板？谢谢
浏览 0提问于2022-03-07得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
