2回答
腾讯云服务器，怎么开888端口？宝塔能打开，宝塔里的安全里也打开了888的phpmyadmin端口了，但是在腾讯云控制台打不开888
浏览 1413提问于2019-11-16
我很难登录到我们的测试环境，但没有生产。
我在WebSphere管理控制台中确认，我们的LDAP配置与生产配置相同。配置结束时没有发生任何更改。
有人知道启动LDAP跟踪的步骤吗？我想记录一下WebSphere应用服务器(WAS)与我们的eDirectory服务器(eDirectory服务器)之间的连接。
服务器操作系统Linux2.6.18-371.12.1.el5应用服务器WebSphere应用服务器7.0.0.15服务器DB Oracle 11.2
浏览 0提问于2014-10-14得票数 2
2回答
我正在尝试保护应用程序服务器和数据库之间的在线事务。单向是SSL，但是否有任何其他方式来保护他们之间的交易。我正在努力减少确保线路安全的开销。有没有什么工具或api可以与应用服务器集成或部署到应用服务器上？
/SR
浏览 1提问于2010-08-09得票数 1
1回答
我在一个ML9上运行MacOS。我正在尝试在查询控制台(App端口8000)上设置外部身份验证(最终是授权)。
我有: 1.与一些用户创建了OpenLDAP服务器2.创建了LDAP配置，其详细信息如下：
Name: ExtLDAP
authentication: ldap
authorization: internal
ldap server uri: ldap://localhost:389
ldap base: dc=babji,dc=com
ldap attribute: cn
ldap default user: cn=Manager,dc=babji,dc=com
ldap pass
浏览 5提问于2017-12-17得票数 1
1回答
我有多个应用服务器作为EC2实例运行。只有运行在其他地方的某些裸金属服务器才允许与它们联系，并且它们的in在httpd.conf @the application server中显式地白化。
为了负载平衡，我想移动ELB后面的应用服务器，现在我已经读到了关于X转发的消息头，它将从ELB转发到应用服务器，并且基于此可以允许某些IP。我的问题是我该怎么安排这个？
目前，我在应用服务器上的apache配置如下所示：
<VirtualHost *:80>
ServerAdmin abc@foo.com
ServerName bar.foo.in
Documen
浏览 0提问于2014-10-14得票数 1
使用ngrok地址.cors从shopify访问应用服务器时出错，有直接访问商店的方法吗？
浏览 7提问于2022-02-23得票数 0
1回答
在一个项目中，我被要求展示一张幻灯片，其中解释了web应用程序是如何向随机用户提供搜索查询的，该用户在ebay或amazon这样的网站的搜索栏中输入了一个单词。从用户键入到提供结果页的搜索栏的每一步都应与每个事件的时间一起提及。
有人能帮我一下吗，我觉得很难。
浏览 6提问于2022-01-13得票数 -1
相关问题在这里。
我正在阅读RFC 8291，它描述了保护应用服务器和用户代理(通常是移动浏览器或其他移动应用程序)之间发送的web推送消息的协议，该协议使用不受信任的“推送服务”(如APNS或FCM)作为中介。这些制约因素似乎如下：
假定用户代理和应用服务器具有初始设置的带外安全通道(通常是直接TLS连接)。
在初始设置之后，应用服务器需要能够异步地向用户代理发送消息，从而实现机密性和完整性。
RFC使用三种不同的原语( 椭圆曲线微分-Hellman、香港发展基金和AES-GCM)来解决这个问题，这似乎是一条相当复杂的途径：
在初始握手过程中，用户代理生成一个长寿命的ECDH密钥和对称秘密，
浏览 0提问于2021-04-12得票数 1
1回答
我正在寻找软件，可以监视通过我们的代理服务器发送的所有https请求。
目前，我们在应用服务器上使用nginx代理。
理想情况下，解决方案将位于nginx和应用服务器之间。
更重要的是，我们正在寻找能够白名单查询参数的软件，从请求中去掉任何额外的参数并排序参数，以便更有效地缓存请求。
其他一些事情，最好是检测和拒绝sql注入，恶意urls，处理自定义块规则，速率限制POST请求将是很好的，等等-http请求清除器和安全工具。
浏览 0提问于2012-04-28得票数 1
我正在AIX上的集群环境中使用WebSphere HTTP服务器运行WebSphere 8.5.5.3安装。我在登录时遇到不正确的重定向问题，例如：
用户正在尝试访问
用户重定向到上的登录页面。
用户输入有效凭据
用户重定向到位于的不正确的url。
如果用户第二次登录，那么一切都正常。
我做错了什么？我是不是弄错了什么东西？
浏览 9提问于2015-07-28得票数 2
回答已采纳
3回答
我使用windows 7和python 2.7，我使用自定义url来启动一个应用程序。首先，我正在打开一个框的网页，请求用户证书进行身份验证。在url中，made redirect_uri = customuri://box_auth。因此，BOX将成功代码发送到这个重定向uri，它启动应用程序customuri.exe。但是我在Google页面的地址栏上看到了一个屏蔽图标不安全的内容。
悬停在屏蔽上给出“此页面包含来自未经身份验证的源的脚本。”
在检查元素上显示，
…yt6q707s=authenticated&redirect_uri=curlargu://box_auth‘是通过
浏览 4提问于2014-06-23得票数 3
1回答
因此，我有3个javascript文件，它们执行以下操作：
select).mid.js：：连接到数据库并运行sql命令(插入、删除、更新、database.main_file.js:运行一个方法并将结果发送到database.js文件以将其插入到database.main_file.js:调用mid.js方法，并调用database.js文件来运行命令。)
我的问题是:由于main_file.js和mid.js不能直接访问数据库，所以我应该开发一些HTTP服务，这些服务将驻留在客户端javascript文件(mid.js和main_file.js)和数据库文件(database.js)之间。
浏览 0提问于2021-01-16得票数 0
回答已采纳
2回答
我正在研究JSON令牌，并希望尝试制作自己的身份验证服务器(别担心，这不会在任何地方的生产中运行)。到目前为止，我的理解是:创建一个包含所有数据的JSON字符串，并使用一个秘密创建一个基于该数据的散列，这个秘密也包含在JWT中。该秘密在身份验证服务器和应用服务器之间共享。发送请求的应用服务器使用相同的秘密重新计算哈希，并将其与JWT中的哈希进行比较。
现在，如果由于某种原因，您的应用程序服务器被破坏了，并且秘密被泄露了，那么您就倒霉了。你可能不想让你的用户解剖你的JWT。所以我想出了一个主意：
📷
让身份验证服务器用私钥加密JWT，然后让应用服务器用公钥解密JWT意味着两件事:客户端不能检查他
浏览 0提问于2017-01-27得票数 1
我有一个概念设计问题。我正在构建一个应用程序/平台，它将包括一个服务器，可能运行带有MySQL数据库的Apache Tomcat，以及几个客户端应用程序(例如原生iPhone应用程序、安卓应用程序、黑莓应用程序)。客户端应用程序和服务器之间的通信将通过SOAP或XML-RPC处理(也在尝试解决这一问题)。
以上所有这些我都相当满意，但我计划的最后一部分是为平台创建基于web/浏览器的客户端界面。这就是我遇到的问题，我是否应该在同一物理服务器上安装Apache Web Server，并在application server (Tomcat，在同一物理机器上运行)上构建一个调用RPC的PHP应用程
浏览 2提问于2011-04-06得票数 0
回答已采纳
2回答
我会对一些时间细节感兴趣。例如，我在会话中放置了一些容器，它可以保存不同的数据。我经常更改容器的内容。如何确保容器会话值在所有更改的节点之间得到复制？
浏览 1提问于2010-10-23得票数 0
我在AWS上设置了一个elasticsearch节点集群。集群包含3个节点。节点位于ELB(弹性负载均衡器)后面。ELB有一个DNS名称，上面写着"a.b.c.com“。
我能够成功地运行以下内容：
curl -XGET 'http://a.b.c.com:9200/_cat/nodes'
这证明权限和路由正常工作。
当我试图将我的Java应用程序服务器连接到Elasticsearch时，它失败了，出现了以下错误：
org.elasticsearch.transport.ReceiveTimeoutTransportException: [][inet[a.b.c.co
浏览 2提问于2015-04-12得票数 4
回答已采纳
我们升级了Amazon RDS实例，但应用程序无法连接到新实例。我们尝试通过SSH连接到应用服务器，然后通过命令行正常连接。我们创建了一个简单的一行php脚本，它使用相同的凭据连接，从We服务器和PHP客户端，它都挂起了，然后给出了一个错误，它无法连接。我们确信主机名解析了来自应用服务器的正确IP地址，并且我们已经删除了所有安全组。有什么想法吗？
浏览 0提问于2012-09-18得票数 1
我正在进入一个项目，它需要一些自动化审查工具。上周，我们在代码中发现了一些System.exit()，它们导致应用服务器宕机。
看起来FindBugs没有捕捉到System.exit()。有没有其他可以捕获System.exit()的工具，我可以在eclipse中运行？
浏览 1提问于2012-01-25得票数 1
回答已采纳
2回答
HTTP是一种无状态协议。但是，当用户登录到web应用程序时，他喜欢保留一些会话信息，这样，当他想在同一个应用程序的web页面之间来回往返时，他就不必再次登录。
与每个会话相关联的是一个生命周期。此外，有些会话是“暂时的”，这意味着一旦用户关闭网页(即使会话还没有超时)，它们就会被关闭。
许多应用服务器提供了会话的概念。例如，WebLogic的文档(我们目前正在使用的文档)讨论了“使用会话和会话持久性”(参见为OracleWebServer11g第1版开发WebLogic应用程序、Servlets和JSP的第10章)。
问题是：
考虑到对会话的各种可能的攻击(会话劫持、会话固定等等)，依赖应用
浏览 0提问于2012-07-25得票数 1
1回答
我已经建立了一个非军事区来运行一个网站。大部分代码都在运行DebianVersion7.0(喘息)64位的应用服务器上。我还有一个运行CentOS 6.5的web服务器。它充当应用服务器的代理。我已经在两者上都设置了LAMP，我的网页都是用PHP编写的。web服务器上的PHP脚本调用应用服务器上的PHP脚本。应用服务器脚本调用一个长时间运行(> 1分钟)可执行文件(这是在C++中开发的)。60秒后(由我的手表计时)，脚本将发生以下消息失败。
Proxy Error
The proxy server received an invalid response from an upstrea
浏览 1提问于2014-04-27得票数 0
回答已采纳
1回答
我的主服务器正在运行IIS 7，并且有一个ASP.NET/C#网站，需要与使用Oracle应用服务器的另一台服务器通信。
目前，该网站正在使用HTTP与Oracle Applicatoin Server通信。我想设置SSL证书，以便我可以通过HTTPS从网站访问Oracle应用服务器。
我是否只需要在IIS 7上创建自签名证书，然后导出它并在Oracle应用服务器上设置它？
浏览 0提问于2011-03-10得票数 0
本人使用香港轻量级虚拟机已经有段时间了，但7月1号开始，就无法访问443和80端口，22端口是开启。因为轻量级服务器不需要设置安全组，只需要设置防火墙出入站规则，并在防火墙规则设置了打开这两个端口，依然无法连接。
浏览 910提问于2021-07-06
有没有办法防止通过JVM (任何运行在应用服务器JVM中的代码)访问Unix文件。
一种解决方案是在unix用户级别执行此操作。
还有没有其他方法可以在某个地方配置位置？
浏览 0提问于2011-07-27得票数 1
2回答
目前，我们的应用服务器可以在互联网上直接访问，如下图所示。
📷
考虑到这一点，如果服务器崩溃(硬件故障)或停止运行，它将是错误的。
为了防止这种情况，我想拆分我的应用服务器，并在其前面放置一个负载均衡器，如下一张图片所示。这里显示了一个单独的数据库服务器，但这不是问题的一部分，而是一个注释，该数据库也将从APS中提取。
📷
目前，WAF (modsecurity )运行在应用服务器上，您会在新的配置中将WAF放在负载平衡器上吗？我考虑过使用NGINX作为它的代理/负载平衡器。还是我应该把它放在APS上？我也不确定是否有任何影响，如果TLS-终止是由APS或负载平衡。
我们最关心的是安全性、可用
浏览 0提问于2021-04-25得票数 0
我正在使用进行一个项目。我在我的项目中使用了、eclipse、和tomcat7.0。我编写了以下servlet，用于将上传的文件保存到本地服务器位置。但是直到我将这个servlet添加到我的项目文件夹之前，tomcat服务器还没有启动。
package testPackage;
import java.io.File;
import java.io.IOException;
import java.io.PrintWriter;
import java.util.Iterator;
import java.util.List;
import javax.servlet.ServletExc
浏览 2提问于2014-10-01得票数 2
回答已采纳
Wikipedia将企业存档(EAR)描述为：
Java使用的 ...a文件格式，用于将一个或多个模块打包到单个存档中，以便将各种模块部署到应用程序服务器上的过程能够同时和一致地进行。
但是，当我试图确定是将一个组件部署为“守护进程JAR”还是一个EAR时，我仍然想知道应用了什么“逻辑规则”。我所说的“守护程序JAR”是指一个无头的、可执行的JAR，它被编码成通过端口侦听和通信，并且像任何常规的守护进程/服务一样永久地驻留和运行服务器端。
显然，部署到像JBoss或GlassFish这样的应用服务器是有好处的，否则耳朵和应用服务器就不存在了！
，我想知道应该考虑哪些具体的问题，以帮助开发人员
浏览 1提问于2012-04-16得票数 0
回答已采纳
1回答
我有以下设置：
同时承载应用程序服务器和数据库(mysql)的EC2实例属于一个安全组:让我们称它为"AppServerSG"，并分配一个弹性公共IP (AWS也为它分配了一个私有IP)。
启动时需要连接到应用服务器数据库的各种EC2工作实例。这些工作实例属于另一个安全组:让我们称之为"WorkerSG“。
安全组的入站规则如下所示。
For AppServerSG:
80 (HTTP) 0.0.0.0/0
3306 (MYSQL) WorkerSG
For WorkerSG
80 (HTTP) AppServerSG
浏览 2提问于2014-03-03得票数 1
2回答
在进一步开发此设计之前，我正在试图弄清楚我目前的方法是否会在未来引入性能问题，以及是否有更好的方法来做到这一点。我认为，如果我首先提供一些关于设计的上下文，这是最有意义的：
电流设计
目前，我的环境由两个独立的服务器设计，我们将它们称为前端和后端。
前部
这台服务器向世界开放。客户访问本网站查看我们的产品，进行购买，并将很快能够查看他们的帐户相关信息。
后端
此服务器是数据库中保存所有信息的地方。
通信
前端当前需要访问后端的唯一方法是，当用户使用其许可证进行身份验证并下载我们的产品时。为此，前端调用一个PHP脚本，该脚本通过curl_exec向后端服务器发送一个JSON请求。
浏览 6提问于2016-06-08得票数 1
回答已采纳
我们在AWS云中有一个ec2实例，运行在amazon上，并计划部署一个web应用程序(中等规模的应用程序)。
堆栈
Laravel+php7+mysql
服务器配置
1.Nginx作为带有Apache的反向代理服务器。
2.纯nginx，不含Apache的php-fpm。
哪一个更适合于可伸缩的应用程序？在安全性和性能方面？
假设如果我们选择第一种方法，我们需要一个单独的服务器吗？一个用于nginx(代理服务器)，一个用于apache (应用服务器)。
浏览 0提问于2017-03-08得票数 0
1回答
我的任务是在工作中开发一个门户应用程序。
我已经收到了来自eclipse的项目文件夹的预先存在的副本。我无法让它运行。
我正在尝试设置本地服务器并在本地进行开发，然后将其移动到生产服务器。
对于我的服务器，我已经设置了WebSphere应用服务器V8.5.5自由配置文件。我创建了一个"Hello“项目以确保其工作正常。它是。
当我试图右键单击项目并选择Run ->运行在服务器上.我看到以下情况：
我不确定这是否有帮助，但以下是Project：
目前的软件：
Eclipse，Java，开普勒，4.3.2版
WebSphere应用服务器V8.5.5自由配置文件
浏览 2提问于2014-09-16得票数 7
回答已采纳
如果我已经为我的应用服务器设置了SSL，我还需要为cookie设置HttpOnly吗？
浏览 0提问于2011-12-23得票数 11
回答已采纳
1回答
为什么应用服务器文档总是推荐使用像Nginx这样的反向代理？以像Gunicorn这样的随机应用服务器或NPM内置的服务器为例，在他们面前使用Nginx的理由是什么？这仅仅是为了处理负载吗？另外，如果应用程序已经运行在云负载均衡器(如AWS )后面，我还需要一个反向代理吗？
我理解SSL终端反向代理的作用以及与它相关的CPU成本。但是为什么有人会在和Gunicorn一样的机器上安装Nginx，并把它放在Amazon之后，这一点我仍然无法理解。
浏览 0提问于2020-05-01得票数 0
我知道，一个数据库连接到公共互联网是一个“禁止”，并与许多威胁。例如，最好的做法是应用服务器，但我现在的问题是，是否有人知道官方来源，哪里描述了公共数据库连接的威胁，或者为什么不应该这样做？
浏览 0提问于2021-02-18得票数 0
为了公开REST的apiDiscovery-1.0 Swagger，我正在使用REST中的特性。但是，我的REST使用Basic Auth进行了安全保护，并且在自由中的apiDiscovery特性公开的UI中没有显示授权按钮。apiDiscovery特性支持这一点吗？
我正在使用的自由版本如下：
产品= WebSphere应用服务器17.0.0.2 (wlp-1.0.17.cl170220170523-1818)
浏览 3提问于2017-09-04得票数 0
注意:问题已更新，以缩小范围。
场景
客户端<->应用服务器<->数据服务器
用户使用客户端连接到应用服务器并构建执行查询。
应用服务器处理身份验证和授权。
应用服务器向数据服务器发送查询定义(而不是SQL)以及授权信息。
数据服务器执行所告诉的操作。
授权指示用户允许或不允许查看表中的哪些表和列。还可以指定允许或不允许用户查看的列值。例如，用户可能被限制仅查看来自客户X的订单。除薪资信息(列)外，还可以允许另一个用户查看他/她和他/她的团队成员的员工数据。
这是一个软件套件，将安装在我们客户的机器上。安装可以由多个应用服务器和多个数据服务器组成。
Requiremen
浏览 0提问于2013-11-06得票数 3
查看我的SQL服务器的网络位置。寻找答案：
在您的业务网络中拥有1或2个VLAN中的所有SQL服务器是最佳实践吗？但是，如果是这样的话，管理VLAN的NIC是否会出现性能问题，因为一个VLAN中有这么多SQL服务器？
也是在SQL服务器和应用服务器之间的防火墙上--这是不推荐的，因为防火墙会产生瓶颈吗？
因此，从上面的注释来看，将SQL服务器与与数据库交互的应用服务器放在同一个VLAN中是否是最佳实践？
浏览 0提问于2019-07-01得票数 2
2回答
我读了一些关于Java Security的文章，偶然发现使用java.policy文件向来自不同代码源的源代码授予权限。
我的问题是，我们是否仍然使用策略文件来授予对源代码的权限？
或者使用Java安全管理器来限制代码访问某些资源？
我甚至在我的应用服务器(JBoss)启动脚本中都没有看到java -Djava.security.Manager anywhere的用法。
浏览 2提问于2011-11-22得票数 5
我正在构建一个对使用异步功能和过滤感兴趣的RESTful web应用程序。该应用程序需要在4/5月左右投入生产。开始研究JAX-RS2.0 Jersey的可用选项是不是一个好主意，因为我不能在JAX-RS1.0中利用这个功能。如果不是，那么我可能不得不考虑其他选择，比如Play Framework (我目前正在评估)。我已经看到Resteasy 2.3.5也具有所需的功能，但我希望使用正确的JAX-RS2.0实现。
谢谢。
浏览 1提问于2012-12-26得票数 1
我对java应用服务器的角色及其与web服务器的不同感到有点困惑。
我发现许多网站解释了两者的相同差异，但我并不满意。
请解释以下两宗个案：
1)应用程序。服务器及其与web服务器的区别：
从这两个链接：
web server:通过http协议接收客户端的请求并发送
在servlet容器的帮助下对它们的响应(，例如Apache )
应用程序服务器：--应用服务器支持整个JavaEE，如JMS、JPA、RPC等。
现在，我感到困惑的是，如何在我的Tomcat中使用很多JavaEE API，比如JMS、JPA等等。
通过在我的web应用程序中添加他们的jar文件？
这是否意味着如果我使用应用服
浏览 5提问于2012-06-07得票数 3
回答已采纳
2回答
我有一个简单的布局我的网站，一个负载均衡器坐在前面的3个应用服务器，要求数据库。我有4个VM可用，3个VM用于3个应用服务器，一个VM用于数据库。将负载均衡器安装在与数据库相同的VM上是否明智？还是应该在一个完全分离的VM上呢？问题是有关费用的问题。
浏览 0提问于2015-10-20得票数 0
回答已采纳
1回答
我对人际关系很陌生。我只尝试将流量从一个VM流量路由到另一个VM。因此，我是这样做的。
我有两个AWS EC2实例，如下：
应用服务器
数据库服务器
他们有自己的安全小组，我允许所有的交通都是允许的。现在我想Database_server只接受Application_server流量，而不是所有公共流量。Database_server是运行在3306端口上的MySQL。
假设：
Application_server公共IP: 14.233.245.51
Database_server公共知识产权: 15.233.245.51
因此，我只允许在3306端口上使用像
浏览 3提问于2019-05-16得票数 0
1回答
我使用的是web应用防火墙后面的java应用服务器(nginx和TLS & mod_security)。
Java应用程序运行在WAF后面的内部网段中。来自Internet的请求只能通过运行在DMZ中不同主机上的WAF发送到java应用服务器。
我想监视java应用程序的各种指标。JVM为监控和管理提供了现成的JMX服务，因此通过Nagios和Zabbix这样的工具很容易设置java应用程序进程监控。监视服务器将运行在与java服务器相同的网段上，或在特殊管理网段中运行。
我的问题：
将JMX服务公开给本地网络(内部段)是否安全？
当应用程序正在处理安全数据时，使用JMX监视java应
浏览 0提问于2016-10-27得票数 0
回答已采纳
1回答
我想要创建一个应用服务器，它服务于html内容，其中包含指向另一个服务器在另一个域上服务的静态映像的链接。这些图像由用户通过应用服务器上传。
在将JPEG文件上载到应用程序服务器时，我会这样做：
if(!file_exists("folder_name")) mkdir("folder_name", 0770);
$temp_file = $_FILES['image']['tmp_name'];
$im = imagecreatefromjpeg($temp_file);
$destination = "folder_n
浏览 2提问于2012-04-23得票数 5
回答已采纳
2回答
我们正在提供一个服务器，它将从没有官方供应商前端服务器的供应商的应用程序中暴露到Internet上。
虽然这个web应用服务器将从内部sql资源中提取数据，但我担心这台服务器可能会受到破坏。
当我问他们这件事的安全性时，他们说，如果我想要的话，我可以简单地把像NGINX这样的反向代理放在前面。
我们已经有负载平衡器了，我正计划用。简单地将该服务器置于负载平衡器(基本上是反向代理)之后是可以接受的，还是应该使用负载平衡器和nginx (即双重反向代理)？
应用服务器是一个web产品，将在端口80和443上提供服务。从技术上讲，ssl将在平衡器上生存。
这也让我想到，我们现代的交换邮件服务器网络邮
浏览 0提问于2016-09-22得票数 2
实现场景包括移动应用程序(MA)和移动应用程序服务器(MAS)，移动应用程序(MA)使用OAuth或OpenID向认证服务器(AS)验证用户，移动应用程序服务器(MAS)应该为移动应用程序的数据请求提供服务。
当MA认证用户时的部分对我来说很清楚。认证完成后，我还可以获取一些MA用户数据(姓名、电子邮件、令牌等)。
接下来，用户与MA交互，MA向MAS发送数据请求。MAS授权MA用户请求数据的最佳实践是什么？
我应该在MAS数据库中维护用户数据吗？(我想是的) shell如何跟踪来自MA的数据请求，并确保它们来自经过身份验证的MA用户？关于这一部分的类似问题与我有关。
我读了很多关于如何实现身
浏览 0提问于2012-12-06得票数 0
回答已采纳
1回答
亚马逊网络服务通过ElastiCache服务支持Redis。我的问题是，我是否可以使用以下命令从节点连接到AWS Elasticache上的Redis：
var client = require('redis').createClient(6379, 'elastichache endpoint string', {no_ready_check: true});
或者我必须使用NodeJS AWS SDK？
我意识到我可以在EC2实例上设置自己的Redis Server，但我想使用ElastiCache。这个是可能的吗？
浏览 1提问于2014-03-16得票数 22
回答已采纳
在我的应用程序中，需要在将用户数据插入mysql数据库之前对其进行加密。我使用AES算法对数据进行256位哈希加密(并将其称为数据加密密钥，简称DEK )。
为了使系统更加安全，它不是将DEK存储在app服务器中的纯文本中，而是以加密形式(en_dek)存储在应用服务器中。加密DEK的密钥存储在一个完全独立的服务器中，称为密钥加密密钥(KEK)。因此，每次数据被加密/解密时，首先使用KEK解密en_dek，这给了我实际的DEK，然后这个DEK用于加密/解密用户的数据。
现在我的问题是：
1是将(en_dek +数据)发送到密钥服务器，还是将KEK获取到应用服务器？哪种练习更安全？
2这两种方法
浏览 0提问于2013-03-18得票数 7
1回答
为什么要使用NAT实例？
、、、
考虑以下VPC：
带有应用服务器和单独NAT实例的公共子网。
带有数据库服务器的专用子网。
使用一个独立的NAT，我们能得到什么好处？
编辑:为什么要使用单独的NAT路由器，而不是让应用服务器(S)充当NAT路由器？
浏览 0提问于2014-12-01得票数 -2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
