出于会计目的，事务记录(包括信用卡信息)以标准的未加密格式(如CSV或XML文件)传输到会计服务器。定期，LAMP服务器上的批处理作业从MySQL数据库中提取新事务并通过FTP发送到记帐服务器。一旦完成计费，事务记录就会立即加密，并存储在某个服务器上的数据库中。这家电子商务公司已经确认了几个他们希望保护信用卡号码不受威胁的威胁，这些威胁是：
数据库管理员-有权访问数据库的公司员工可以登录并提取信用卡信息。Internet攻击者-攻击者可能会侵入系统并从数据库窃取信用卡信
浏览 0提问于2017-02-01得票数 1
1回答
私人服务器托管的安全威胁
、、、
好的，在我的家庭电脑上托管了几台游戏服务器，现在也正在设置一个个人ftp服务器。我正在与一些朋友和家人分享我的ip-adress，其中包含了使用这台服务器的内容，但当我的一个朋友威胁要“侵入”我的计算机时(我知道他不具备任何这样的技能)。这让我思考。如果我不向陌生人透露我的ip地址(或即使我透露)，是否存在任何安全威胁。
而且这些威胁的规模有多大。当我主持这个服务器的时候，每天的程序员都能造成损坏吗？我使用xlight ftp软件来托管这台服务器。
浏览 5提问于2013-10-22得票数 0
回答已采纳
我只想对IIS (而不是每个应用程序)做一些处理，以便在服务器上启动的任何应用程序都能执行我定义的方法。事实上，我想创建一个可以做一些事情的威胁。例如，我可以在asp.net应用程序中创建此威胁，但当IIS关闭时，此威胁也将关闭。现在，我希望确保此威胁在任何时候都在运行(此威胁的一个或多个实例)。IIS版本为6。
浏览 1提问于2009-09-05得票数 0
如果我必须在nodejs服务器上获取相同的对象，我该如何格式化查询以接收节点服务器上的json对象呢？
以这种方式查询数据是否存在安全威胁或暴露威胁？
浏览 16提问于2016-09-20得票数 0
回答已采纳
1回答
SqlManagementClient似乎不直接公开服务器的威胁检测策略。我可以在DatabaseThreatDetectionPolicies中获得数据库威胁检测策略，但是我需要服务器策略。
浏览 0提问于2018-11-03得票数 1
回答已采纳
关于最近对SSLV3，的安全威胁我可以在sslv3中禁用iOS编程吗？
在iOS中有任何方法可以从服务器url获得受支持的安全协议列表吗？
浏览 3提问于2014-10-30得票数 6
回答已采纳
2回答
很快，我的页面就开始收到“内部服务器错误”的消息。我认为Apache服务器想要停止请求，因为存在安全威胁。有人能解释一下吗？
谢谢!
浏览 2提问于2010-06-30得票数 0
回答已采纳
2回答
我正在用c++开发一个基于用户名/密码的桌面应用程序，它也可以与我的服务器通信。目前忽略了网络上的威胁，我想知道用户系统上存在的威胁，以及如何防范它们？例如键盘记录器、打印屏幕等
浏览 1提问于2011-08-26得票数 0
我知道，一个数据库连接到公共互联网是一个“禁止”，并与许多威胁。例如，最好的做法是应用服务器，但我现在的问题是，是否有人知道官方来源，哪里描述了公共数据库连接的威胁，或者为什么不应该这样做？
浏览 0提问于2021-02-18得票数 0
我们在其中一个RHEL服务器中遇到了安全威胁，其中说SSH服务器被配置为使用密码块链接。因此，我的问题是，我是否可以验证RHEL yum update命令是否修复了系统中的错误？
浏览 0提问于2014-05-16得票数 3
回答已采纳
1回答
目前我所看到的唯一好的解决办法是：为什么我看到这起作用。1.在sql注入的情况下，只泄露加密的数据。2.如果应用程序机器被破坏，仍然没有私钥来解密数据。3.队列工作服务器非常孤立，处于防火墙之下。私钥在某种程度上是安全的。
这听起来像个计划吗？
浏览 0提问于2015-01-06得票数 0
2回答
我们有许多我们称之为“安全基线”的脚本，这些脚本允许我们的服务器/桌面安装人员使用最佳安全实践安装操作系统。我们测试使用自动遵从性检查工具成功地配置了基线。我们面临的问题是，随着安全威胁的变化，文档这个词很快就过时了，我们发现维护和管理它们有点困难。目前的程序：或者编写跳转启动脚本，以便根据Word文档将OS自动安装到安全基线。它们更容易被审计
更容易了解新的和当前的威
浏览 0提问于2013-10-09得票数 2
回答已采纳
如果这是有意义的，那么您如何信任服务器端使用的整个代码基呢？而且，如果密码已经散列了，服务器端没有任何理由对密码进行散列。如果您的服务器被破解，那么您就可以完成--不管密码是什么--但是破解者不能在其他任何地方使用获得的密码。
但由于我找不到这样的答案，我的说法似乎从根本上是错误的。我遗漏了什么？
浏览 0提问于2018-02-04得票数 1
回答已采纳
用户数据必须在用户会话期间由服务器访问。场景:黑客可以访问数据库并能够读取所有的数据。每次用户登录时，密钥都被解密并存储在服务器端会话存储p -> d(p) + AES(d(p), U) -> U中。
然后，只要会话持续存在，用户就能够处理他/她的数据。最初的应用程序现在要求密码重置应用程序通过向恢复服务器</em
浏览 0提问于2015-08-11得票数 7
回答已采纳
我正在运行Windows 2012，我希望设置一个SMTP服务器来处理我的托管网站。我以前在我的服务器上安装了各种角色，这导致了安全漏洞的暴露。从那时起，每当我将服务器角色/特性/服务暴露给互联网时，我都会非常小心。对于以下问题，我找不到明确的解释：
SMTP服务器最常见的安全威胁(例如用于发送垃圾邮件的外部用途)是什么？SMTP服务器(尤其是作为Windows角色运行的服务器)是否需要更多的配置来保护其免受internet上的威胁
浏览 0提问于2014-02-12得票数 1
回答已采纳
虽然我可以使用"az sql db threat-policy“检查数据库上的威胁检测策略，但我找不到服务器本身的等价物。
我曾期望它出现在"az sql server威胁策略“中，但这并不存在。
浏览 0提问于2019-04-14得票数 1
如果xampp在用作普通计算机而不是服务器的计算机上运行，使用虚拟主机配置的xampp是否会造成安全威胁？我想在妈妈的mac笔记本电脑上用虚拟主机运行xampp。她将其用于电子邮件、网络冲浪等。这是否会使她面临被黑客攻击或个人信息受到威胁的风险？提前谢谢你！
浏览 9提问于2014-05-26得票数 1
回答已采纳
由于服务器的访问者可能是基于Windows的客户端，所以反病毒还应该检查Windows威胁(除了检查服务器本身是否受到威胁)？与邮件服务器、web服务器、文件服务器一起使用。
浏览 0提问于2015-08-18得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
