我曾经用rails编程，我刚刚开始使用SailsJS。使用rails，当我的后端出现错误时，它并没有杀死我的服务器。我曾经有一个很好的错误显示在我的网页浏览器，我甚至使用创业板更好的错误，让一个实时控制台显示在我的网页浏览器时，发生错误。当Sails出现错误时，如何防止服务器关闭？是否有一种很好的方式来用Sails显示错误(在web浏览器中使用活动控制台，就像使用gem更好的错误一样)？
浏览 3提问于2015-11-12得票数 3
回答已采纳
我对以下情况有疑问？
(React和Rails分离的应用程序)
我使用从rails服务器发送的密钥"token“将JWT保存到本地存储中。我只能通过JWT找到特定请求中的用户。如果用户更改了本地存储中的JWT怎么办。我该怎么处理这个案子呢？如果我在每个请求中检查登录是否有效，我的服务器会死掉吗？
有什么解决方案吗？
提前谢谢。
浏览 9提问于2020-07-31得票数 1
我以管理员身份打开命令提示符"CMD“
问题是，当我尝试向它发送击键时，什么也没有发生
我尝试以正常方式打开CMD (不是以管理员身份)，它工作正常
你知道我该怎么做吗？
谢谢
浏览 2提问于2019-03-28得票数 0
1回答
我读过几篇关于为桌面浏览器实现Web推送通知的介绍性文章，但我无法理解在后端服务器上存储从用户浏览器获得的订阅背后的安全部分。
有许多网站要求许可发送推送通知，而不是先在这些网站上进行身份验证/注册。如果我授予他们权限，而他们将权限字符串存储到他们的后端服务器上供以后使用，谁又能保证我不会生成另一个订阅字符串并将其发送到他们用来保存我的订阅的后端服务器端点呢？并因此用订阅条目淹没它们的数据库。
当网站上没有可用的用户认证/注册时，后端服务器上接收到的订阅的识别和验证机制是什么？
为了更好地说明这一点：
网站JS代码向浏览器请求推送权限，我通过在弹出的窗口->上按下'allow‘来
浏览 12提问于2020-02-26得票数 1
回答已采纳
1回答
目前正在研究HP访问控制数据库类别。
来源：
userId = request.getParameter(Constants.USERID).trim();
水槽：
pstm1.setString(3,userId.trim());
我看到Fortify提供的定义是：
如果没有适当的访问控制，执行包含用户控制的主键的SQL语句可以允许攻击者查看未经授权的记录。
在这些应用程序中，主id是不同的(即Userid不是该表的主标识)
攻击者将如何处理这些漏洞？
攻击者如何利用这些漏洞？
我们怎么可以说是一个实际的问题，而不是一个假阳性呢？
对这类漏洞有建议的补救措施吗？
浏览 0提问于2019-08-13得票数 0
1回答
在服务器上可以使用哪些保护措施？
、、、、
我读过关于服务器保护的文章，我知道如何使用fewalld保护，因为它并不要求。
我的问题是:以下哪项保护对服务器最有利，提供的哪些保护可以在服务器上一起使用：
费沃尔德
Fail2ban
Mod_security
Mod_Evasive
塞利诺
谢谢!
浏览 0提问于2021-11-30得票数 0
回答已采纳
3回答
假设我有一个动态生成的var (例如，一个返回用户ID的Facebook API调用)。然后，我想使用jQuery的AJAX将这个var发送到我自己的服务器。
我的问题是--这安全吗？在AJAX被发送到我的服务器之前，是否有人可以拦截并插入他们自己的值？如果这不安全，怎么做这样的AJAX帖子呢？
浏览 1提问于2013-08-18得票数 2
对于Windows 2012标准GUI版本，以支持小型IDE
在我的第一台服务器上获得恶意软件保护已经成为一个比我想象的更大的问题。我的研究涵盖了很多页面，但以下两个链接非常突出：
https://technet.microsoft.com/en-us/library/hh831778 (图表的最后一行)
http://blogs.technet.com/b/clientsecurity/archive/2012/11/05/more-information-on-microsoft-antimalware-protection-on-windows-8-and-windows-server-
浏览 0提问于2015-04-22得票数 1
回答已采纳
我在运行asp.net WebServer 2008和IIS 7的机器上部署了一个webforms网站。AppPool使用框架4，集成管道，以域用户的身份运行。我不经营网络农场或网络花园。该网站只有一个绑定，到http端口80。
在回发除登录页面外的任何页面时，我都会得到“viewstate失败的验证”。
在这个应用程序中，除了登录页面之外，我们在后面的代码中将ViewStateUserKey设置为Session.SessionID。当我将这一行注释掉(即，当我停止设置ViewStateUserKey)时，错误就消失了。
当我将"enableViewStateMAC“设置为false时
浏览 0提问于2014-02-03得票数 0
回答已采纳
1回答
我正在尝试通过拖放界面上传图像，我得到了JavaScript代码，但服务器端代码是用PHP实现的，如下所示(我修改了它以将图像插入数据库)：
<?php
//Connect to database
mysql_connect("localhost", "root", "something-strange") or die(mysql_error());
mysql_select_db("business_clax") or die(mysql_error());
// The posted data, for refer
浏览 1提问于2014-10-16得票数 0
5回答
网站速度慢或者带宽觉得费用高，个人开发者，一般都会想到使用cdn，一方面可以隐藏IP地址，保护了源服务器不会因为攻击，而出现问题，一方面可以提高网站访问速度。有人想到用cdn防御ddos攻击
浏览 921提问于2021-09-27
2回答
好的，这是一个大问题。当涉及到web应用程序时，解释语言比编译语言有许多优点。
但是，什么是ftp服务器被黑客入侵，或者网站托管公司查看您非常受欢迎的web应用程序的来源。
现在他们可以很容易地看到我们的代码。信任因素呢。有很多的网络主机，并不是每个人都可以信任。
而且，即使是黑客更准确地说是“饼干”也可以直接访问我们的代码。
如果我是网络托管公司的所有者，我可能希望看到客户的代码，以供学习之用。
浏览 0提问于2013-05-27得票数 -1
1回答
对于当前社会的就业形式，部分公司已经采取优化调整措施，对于这一问题部分程序员给出了相关的“策略”，防御性代码编写即为“我的代码我做主，只有我能看懂，后期维护全靠我”这种方式来应对。对于这种方式你怎么看呢?
浏览 146提问于2024-01-05
使用
网络应用。NodeJS + Socket.io (仅支持websockets，启用心跳)。
问题
我的应用程序工作正常(它连接到Socket.io，它正确地发出/接收消息)，但我检测到随机断开，不是因为心跳超时。即使服务器从客户端接收到心跳数据包，也仍然有可能在几秒钟内断开此客户端的连接。我不明白原因。这几乎是随机发生的，大约每3-15分钟.更改socket.io配置似乎不影响频率。
下面是日志，它清楚地显示了断开连接的原因是不是心跳超时，而是传输端(套接字端)。
日志：
debug: emitting heartbeat for client cTVCsv2GS2R_lh3Ecao-
浏览 3提问于2013-12-25得票数 8
3回答
我有一个托管在AWS上的443服务器，安全组允许从所有IP地址访问TCP端口22 (ssh)和443 (https)。ssh访问要求用户拥有我的私钥。
这个服务器上的MySQL数据库上的根用户应该有一个密码吗？如果是，为什么？登录数据库的唯一方法是通过ssh‘’ing进入计算机，如果黑客可以这样做，那么他们可以通过检查.myd文件轻松地查看数据。
然而，我所遇到的共同智慧似乎主张限制对数据库的根访问。
如果我的数据库位于与over服务器不同的机器上，并且数据库只能通过mysql端口被over服务器访问，那么更新怎么办？那么，是否仍然建议使用根密码？
浏览 0提问于2013-08-29得票数 3
回答已采纳
我已经使用REST客户端使用API管理器服务器配置了DAS，但无法将数据推送到DAS服务器。请参阅DAS服务器中的错误日志。你能帮我理解一下配置中的问题吗？
TID: [-1234] [] [2016-05-20 18:07:05,566] ERROR {org.wso2.carbon.databridge.core.internal.queue.QueueWorker} - Dropping wrongly formatted event sent for -1234 {org.wso2.carbon.databridge.core.internal.queue.QueueWorker}
浏览 3提问于2016-05-20得票数 2
我在Rails3应用程序中有一个API控制器，用于与同一台计算机和远程服务器上的其他应用程序通信。
远程服务器使用HTTP基本身份验证来获得对API的访问权限。默认情况下，应允许来自同一服务器的请求。
信任request.local安全吗？请求真的来自同一台机器吗？我正在考虑IP欺骗等。
顺便说一句，protect_from_forgery在接口控制器中被停用。
浏览 0提问于2013-08-15得票数 1
当用户查看包含JPG的电子邮件时，我的一个用户的Outlook创建了扩展名为".com“的文件。这台计算机上没有可检测到的病毒或特洛伊木马。然而，Comodo抱怨自动创建".com“文件。是否有办法更改文件扩展名，使其不创建可执行文件？
更新:我收到的所有jpg都会发生这种情况，而不管源是什么。
浏览 0提问于2009-12-16得票数 0
1回答
在以下代码行中：
internalWhiteList = process.env.INTERNAL_IP_WHITELIST.split( ',' )
我说错了，Object is possibly undefined。env变量使用放置在根目录下的process.env文件中的模块加载到.env中。
我怎么能告诉打字本，process不是没有定义的？这是我的tsconfig.json
{
"compilerOptions": {
"target": "esnext",
"o
浏览 0提问于2018-04-13得票数 11
回答已采纳
我在Azure SQL服务器中看到了几个不同的访问控制选项。Azure上有一个名为访问控制(IAM)的面板，可以将贡献者/读者等角色分配给用户。
第二个地方是可以在SSMS中查看的SQL服务器安全构件。理解其中一个策略的工作原理很简单，但是这两个策略是如何协同工作的呢？
浏览 16提问于2020-02-18得票数 0
回答已采纳
据我所知，我需要在报头服务器端禁用X- XSS -Protection，以防止XSS通过GET请求发生。
例如，用户浏览到
http://mysite.com/index.php?page=<script type='text/javascript'> alert("XSS"); </script>
假设$_GET' page‘被从PHP回显到页面，而没有以任何方式被更改，XSS Auditor应该捕捉到被回显到页面的请求中有一些东西，并停止它。
这是否足以防止XSS攻击，或者攻击者是否可以绕过此浏览器保护？
这意味着它被所有主流
浏览 4提问于2013-07-23得票数 1
对于我的WCF服务，我使用会话模式。问题是:如果会话中断并且不再存在，客户端在调用契约之前无法知道它。
例如，如果服务已重新启动，则客户端的会话id无效，因为该会话已在服务器端关闭。
我在调用契约之前检查信道状态，即使会话已经中断，它的值也是CommunicationState.Opened。因此，当我在检查之后调用合同时，我得到了一个带有以下消息的CommunicationException：
远程端点不再识别此序列。这很可能是由于远程端点上的中止造成的。wsrm:标识符的值不是已知的序列标识符。可靠的会话失败了。
有什么解决办法吗？在调用契约之前，我需要一种获得适当的会话状态的方法
浏览 5提问于2010-05-21得票数 2
回答已采纳
1回答
当我在header组件中使用css规则时，我为sidenav和dashboard创建的css规则不起作用，我在哪里出错？
header.component.html
<mat-toolbar>
<mat-toolbar-row class="justify-content-between">
<button mat-icon-button (click)="toggleSidebar()"><mat-icon>menu</mat-icon></button>
<di
浏览 4提问于2022-11-26得票数 0
我有一些关于SpringSecurity3.0.5和SecurityContext的问题。首先，我想总结一下我所知道的：
SecurityContextHolder存储SecurityContext
在请求之间，SecurityContext存储在HttpSession中。
请求的开始: SecurityContextHolder从HttpSession获得SecurityContext
请求结束: SecurityContextHolder将SecurityContext放在HttpSession中
在请求期间，在服务器上，SecurityContextHolder使用T
浏览 1提问于2011-06-16得票数 4
回答已采纳
2回答
这个问题已经过时了。从SDK1.5 开始。
结果是Azure角色服务包。
很好，但作为
在这个世界上有两种密码学:密码学会阻止你的妹妹读你的文件，密码学会阻止主要的政府阅读你的文件。
在上面的场景中，我没有找到任何关于密码学使用的描述--只是简单的说明“它就在那里”，这并不是很有说服力。
用于加密服务包的加密技术有多好和可靠？
浏览 2提问于2011-07-07得票数 3
回答已采纳
我有一个与jabber服务器对话的XMPP (Jabber)应用程序。
它对gmail.com上的帐户非常有效，但在Google托管的网站上却完全不起作用。
Google说，这是因为需要为Google应用程序域创建特殊的SRV记录，这些域将XMPP服务直接指向Google服务器，ref：
http://www.google.com/support/a/bin/answer.py?hl=en&answer=34143
但是，我不能要求每个用户将这10条SRV记录添加到他们的域中。
我是否可以通过DNS、防火墙或其他方式配置我的服务器，将Google的XMPP服务器用于所有域？这将产生使真
浏览 0提问于2010-11-28得票数 1
我正在尝试将集成到我的站点中，但只在Opera浏览器中出现错误，在其他浏览器中它可以很好地派生。此外，如果我在新的测试服务器上测试这段代码，它在Opera浏览器中也可以很好地派生。
我不明白这是怎么回事，请帮帮我。
下面是来自Opera调试器的stacktraca：
Uncaught exception: ReferenceError: Security error: attempted to read protected variable
Error thrown at line 2216, column 2 in <anonymous function: Sizzle>
浏览 2提问于2011-10-02得票数 0
回答已采纳
1回答
同一局域网上的客户端可以使用服务器机器的IPv4地址连接到服务器。但是，当我让客户端使用路由器的外部ip并将端口转发到服务器机器时，它们就无法连接。知道为什么吗？我使用相同的端口转发在GML中创建了一个服务器和客户机，它使用外部ip连接得很好，所以我假设我缺少Python所需的东西。下面是服务器代码的简化版本：
# Server variables
host = socket.gethostbyname(socket.gethostname())
port = 65000
max_connections = 100
timeout = 5
# Run Server
socket = sock
浏览 0提问于2018-10-19得票数 0
回答已采纳
在验证客户端证书时，我知道证书链。然而，这要么给服务器管理员带来了很大负担，要么限制了客户端，这在实现公共OPC服务器时可能是不利的。
当然，接受所有用于消息加密/签名的证书的客户端证书验证器的实现是可能的。但是，在这一问题上，这种执行是否不安全？
如果是，怎么做？
浏览 7提问于2022-04-23得票数 2
回答已采纳
1回答
U2F设备存储内部计数器以解决问题，计数器值被发送回服务器(来源)。
我认为服务器上的计数器和客户端上的计数器必须不时地不同步，在客户端收到来自服务器的挑战后，internet连接就需要停止工作。如果是这种情况，那么服务器无法知道客户机是否激活了u2f设备，u2f设备也不知道客户机是否成功地将响应发送回服务器。
如何解决这个同步问题？如果服务器显示的计数器低于当前的u2f计数器，那么u2f令牌是否仍然接受挑战？
浏览 0提问于2021-07-13得票数 0
回答已采纳
我在控制器中编写了以下代码：
$this->redirect('https://example.com' . $this->here);
它有头注入吗？
ex) http://example.com/%0dSet-Cookie:XXXX=YYYYY
请告诉我怎么修。
浏览 3提问于2011-11-10得票数 1
2回答
我正在IIS7.5和Windows2008R2服务器上运行一个asp.net网站。
如果有人对网站和服务器进行黑客攻击，我如何设置(或需要什么)才能发出警报？
我如何知道服务器/站点是否被破坏？
浏览 0提问于2012-12-19得票数 0
回答已采纳
我不知道我可能做错了什么，但我所有的数据在从json文件导入后两次显示。 我在aws上托管了一个服务器，使用他们网站上的文档安装了mongo，并使用Compass连接，然后我将Json文件导入到一个新的数据库中。它像预期的那样工作，但一天后，数据库就不复存在了，我也不知道为什么。 有没有配置错误？或者我没有正确地进行导入？所有使用的配置都是默认配置。
浏览 30提问于2021-05-04得票数 0
回答已采纳
1回答
我正在尝试上传一个文件，但是浏览器旋转器一直在滚动，服务器日志没有显示更新，文件也没有上传。这肯定是一个新手错误，但我不知道那是什么：
static/index.html :-
html
form action="http://127.0.0.1:5000/upload" method="post" enctype="multipart/form-data"
input type="file" name="db"/
input type="submit" value="upload&
浏览 0提问于2012-10-13得票数 3
回答已采纳
4回答
安全jQuery移动+电话网关
、、、、
我是为智能手机和平板电脑开发HTML5的新手，目前正在进行HTML5、CSS、jQuery移动和PhoneGap项目。
应用程序通过通过XMLHttpRequest执行的SOAP Web Service与服务器进行通信。新手怎么会想知道如果我不得不求助于插件，数据加密等，我在应用程序中必须考虑的安全问题，所有我需要使用的安全问题。
验证用户名和密码未使用表单。不要在页面之间传递参数。我没有使用php。我不知道它是否能规避代码的可见性，因为我是为安卓和iOS开发的。
对于我的经验不足，暂时在中使用全局变量。Js保存用于访问其他web服务方法的用户名和密码。请请求有关此安全问题的帮助，因为我不知道
浏览 4提问于2012-12-15得票数 7
回答已采纳
我们最近注意到，我们的一个Windows 2012服务器上的登录过程发生了变化。当我们登录时，它会提示我们输入“其他用户”。
📷
之后，它将提示输入用户名、密码和密码。
📷
在登录到windows服务器时，我从未见过对Passcode的请求。我可以使用我的标准用户名和密码登录(留下密码空白)，但我很好奇它为什么要一个密码。此外，它还防止我的远程桌面管理软件使用自动登录。
是否有任何方法在登录时禁用Passcode请求？我们并没有在同一个数据中心的2012年R2服务器上看到这种情况，而且我与之交谈过的任何人都不知道这件事。我没有看到最近的任何更新看起来可能改变了身份验证过程，在线搜索也没有显示任
浏览 0提问于2014-06-17得票数 4
回答已采纳
我想知道是否有一种方法可以确保ASP.NET应用程序只能使用HTTPS协议运行
我对任何代码都没意见(也许是防御性编程措施？)这可以做到这一点，或者可能是一些IIS/web服务器设置，可以完成工作。
浏览 1提问于2009-05-27得票数 5
回答已采纳
4回答
PHP表单引用程序安全性
、、、
可能重复：
今天我正在浏览这些论坛，但是我找不到足够好的答案来回答我的问题。
如何阻止表单提交到我的服务器，除非它们是来自我的域的引用的。我意识到，如果有人直接复制我的表单HTML并将其粘贴到他们自己的平台上，来自表单的数据将解析我的文件，并在我的站点上执行表单设置的操作。
我怎样才能防止这种情况发生呢？我正在考虑检查推荐人是否来自我的领域，但从我所做的研究来看，这并不能阻止这种情况的发生。那我怎么才能阻止这一切发生呢？
浏览 1提问于2012-03-05得票数 1
1回答
我们计划设置一个终端服务器来访问所有AWS实例，包括EMR等。因此，我们计划将所有实例的密钥对存储在终端服务器上。这是最佳实践吗？如果不是，如何访问AWS基础设施
浏览 13提问于2016-09-07得票数 0
我有一个Symfony网站运行的生产。从两周以来，我在日志中注意到了这些尝试：
获取/nmaplowercheck1557094092
得到/evox/约
获取/HNAP1
POST /sdk
获取/.env
GET /admin//config.php
获取/控制台/登录/LoginForm.jsp
我既不是系统管理员也不是虔诚的人。我不知道该怎么办。对你来说这听起来像是警告吗？意味着我应该关注我的服务器的安全？我应该采取预防措施吗？
我找到了这个github：https://github.com/imthenachoman/How-To-Secure-A-Linux-Server，但是我没
浏览 0提问于2019-05-06得票数 0
回答已采纳
2回答
我正在使用Javascript中的TGetProperty与Flash电影进行交互。当从web服务器托管时，这在IE中工作得很好，但如果我尝试从本地驱动器打开页面，Javascript将失去与Flash电影通信的能力，并返回一个“未指明的错误”。
我认为这是由于关于本地内容的限制性安全策略造成的。
我能做些什么来克服这个问题呢？
谢谢。
浏览 4提问于2011-02-24得票数 0
回答已采纳
2回答
我正在使用org.springframework.amqp.rabbit.connection.CachingConnectionFactory连接到RabbitMQ。但我的应用程序在断开连接后不能自动重新连接到rabbit服务器(因为网络问题)
有没有什么配置可以让CachingConnectionFactory自动重新连接？
浏览 9提问于2014-10-10得票数 0
历史上，自动运行已被是一种攻击载体，但自那以后，Windows (Defender)和许多改进都发生了变化。所以，现在我想知道，在最新的Windows 11版本上，是否安全地保留Autoplay (这是默认的)，并确保它在插入USB、存储卡等时不会被用作攻击载体？
p.s . 这不是自动运行.
浏览 0提问于2022-12-23得票数 0
回答已采纳
我想和希拉建立一个木偶大师。
当我在mongo节点上尝试“傀儡代理-测试”时，我会得到这个错误。
错误:无法从远程服务器检索目录:服务器上的错误400 :找不到默认节点或节点上的名称为' mongo.example.com，mongo.example，mongo‘的节点mongo.example.com警告:在失败的目录错误上不使用缓存:无法检索目录；跳过运行
我有：
/etc/木偶/组委会/制作/Common.yaml /etc/puppet/hieradata/production/mongo.example.com.yaml
这是我的hiera.yaml
---
:backen
浏览 0提问于2015-04-15得票数 -3
回答已采纳
1回答
我只是想让我的服务器通信更安全，那么我应该使用哪种加密算法通过HTTPs发送用户名/密码/安全令牌？我经历了3DEC，BlowFish，ROT，我不确定我应该使用哪一个。我们有没有苹果遵循的标准算法，可以用于服务器通信？
谢谢你的帮助，--阿米特
浏览 0提问于2012-05-15得票数 1
防止CSRF的常用方法是使用隐藏在表单中的令牌。仅仅出于好奇心，这是真正防止CSRF的唯一方法吗？人们争论不需要CSRF令牌让我发疯，我需要理解为什么。我还能怎么防止CSRF攻击呢？
浏览 2提问于2013-03-10得票数 5
每当我尝试创建或打开一个统一项目时，我都会遇到这个错误。
📷
是否需要代理服务器，因为我没有代理服务器。(如果是，我如何得到一个？)显然，我需要添加一些环境变量(HTTP_PROXY、HTTPS_PROXY和UNITY_NOPROXY=localhost,127.0.0.1)，我应该向这些变量添加哪些值呢？
统一包管理器诊断(v0.1.5)
运行了7次检查
1成功
6失败
❌UPM注册表可访问(失败)向UPM包注册表发出请求
连接错误这可能是因为代理配置错误。
❌Ping UPM注册表(FAIL)度量的延迟
在0.062秒内没有成功的pings (30失败)
❌Ping UPM下载(失败)度量
浏览 0提问于2020-06-05得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
