我认识到为web服务器(以及其他面向internet的服务器，如负载平衡器)配置HTTP安全报头(X帧选项、XSS保护和X内容类型选项)的重要性。但是，对于非面向互联网的服务器来说，这是必要的吗？
浏览 0提问于2018-12-14得票数 2
用这个真的安全吗？如何在php配置文件中实现这些数组？所以没有人(外部公众)可以访问数据，我知道php可以做到这一点。我正在配置一个api，其文档中包含以下内容：
配置API该API配置是通过一个文件，甚至是一个JSON格式的数组完成的。这个JSON数组包含API知道重要文件所在位置所需的数据，例如数字证书和其他相关信息。，这个数组也可以在php文件中完成，我想我应该把这个数组放在类似config.json的文件中，并在控制器中调用它，我不知道这个调用是怎么回事，我也不知道我会把它放在哪里，我可以把它放在
浏览 4提问于2020-06-26得票数 0
回答已采纳
模式在sql server中的重要性是什么？
这个模式对我有什么帮助？出于安全考虑，它很重要吗？
浏览 2提问于2010-02-08得票数 27
回答已采纳
我一直在开发自定义API服务，并将它们作为windows服务托管在windows服务器上；当然，这项工作已经到了单调乏味和多余的地步，更不用说非常繁琐和不安全了。因此，现在我正在探索如何利用ASP.NET核心的优势，同时仍然将它们作为windows服务进行部署。我不明白的是，设置服务用户帐户的目的是必要的吗？这一点的重要性是什么？有问题的文档是here
浏览 14提问于2019-10-04得票数 0
回答已采纳
1回答
HTML保护密码字段
、、、、
我在一个网站上工作，我想提供最安全的通信，但我不能在上面花太多钱。我只是有一些每月1欧元的便宜托管，我真的不能‘负担’(关于网站捐赠和安全的重要性)所有的子域每月8，50欧元的SSL证书。
所以我现在想知道，我有什么选择来阻止密码作为plain text发送？实际上，它以纯文本的形式发送并不重要，只是除了浏览器和服务器之外，其他任何人都不能读取它，但我猜这对于纯文本来说总是可能的。我还通过AJAX对输入字段进行实时<
浏览 0提问于2013-12-04得票数 2
如果我使用登录的通用MVC3框架站点并托管它，那么登录背后的内容有多安全？Microsoft的forms身份验证是否存在已知的漏洞？我可以相信身份验证过程和[Authorize]保护的重要性吗？
浏览 1提问于2012-01-21得票数 0
回答已采纳
随着云服务从内部部署的硬件和软件中脱颖而出，强大的网络安全策略对基于云的解决方案的重要性变得显而易见。根据云状态报告，安全性仍然是IT专业人员面临的首要云挑战。但是，与使用防火墙和监控工具锁定专用网络不同，云安全没有一种通用的方法，因为云的使用案例数量几乎不可能实现标准。这意味着云安全性落在企业的肩上，简单地说，管理云中的安全性
浏览 4932提问于2018-10-11
1回答
file=report.pdf&mac=563162c9c71a17367d44c165b84b85ab59d036f9http://example.com/download?/etc/passwd&mac=ee40aa8ec0cfafb7e2ec4de20943b673968857a5report.pdf%8
浏览 0提问于2019-02-14得票数 -1
回答已采纳
3回答
我打算制定基于团体的许可计划，但我对以下几点感到困惑：
方法级别的安全性将使用注释@PreAutorize hasPermission(#, '')或hasRole还是什么？如何根据权限(UI是JSF)在UI中隐藏
浏览 6提问于2011-10-10得票数 4
回答已采纳
我有一个HTTP请求，它从数据库中检索图像。当图像检索发生时，视图计数器将增加一个。这个HTTP请求是GET请求还是POST请求(假设某个状态被请求修改了)？
浏览 6提问于2022-09-06得票数 0
回答已采纳
我正在向我的节点项目中的Google Geocoding API发出请求。在生产中，该项目在容器(AWS弹性容器服务)上运行，这意味着服务的IP地址可以自动更改-这意味着我必须不断更新我的Google API密钥中的IP白名单。有没有一个实用的解决方案来保护运行在容器上的应用程序与地理编码A
浏览 18提问于2019-08-07得票数 4
我的问题是:第3行是否会使SFTP传输不安全？
浏览 6提问于2015-05-11得票数 6
回答已采纳
当我在我的x86机器上安装ubuntu时，我不得不将一些内存配置为“交换区”。
这个内存的用途是什么，在linux文件系统中这个内存的重要性是什么？如何确定机器中“交换区域”的确切大小，以确保linux在机器中的安全工作？
浏览 0提问于2010-10-15得票数 4
回答已采纳
1回答
是否有任何现成的替代方案接近于实现与内容安全策略(CSP)相同的结果？我理解CSP的重要性，但随着内联脚本散列和不能允许第三方域不安全地内联和不安全地运行，它很快就变得难以管理。此外，管理CSP将涉及到一个具有代码访问权限的开发人员，并且不可能轻易地将其卸载给非开发人员(然而，这种方法似乎是错误的，这似乎是大多数公司所喜欢的)。
浏览 0提问于2019-09-23得票数 0
回答已采纳
我正在开发asp.net应用程序，以消除安全漏洞。我要讨论的漏洞是“'clickjacking'. X-XSS保护”和“XSS保护”。我搜索并跟踪了这个。我刚用了标题“ in Web.Config”下的解决方案
有人能解释一下以下几条线的重要性
浏览 10提问于2022-01-26得票数 0
回答已采纳
爱德华·斯诺登( Edward Snowden )在最近的一篇文章("不安全产业"，2021-07-26)中写道：上下文是内存安全。在这里，我没有完全理解大胆的部分，特别是“
浏览 0提问于2021-07-28得票数 2
我必须在我的组织中安装PKI。我在windows环境下工作。我已经设置了脱机CA。我现在必须安装一个从属CA。我可以选择在域控制器或运行其他服务的服务器上安装从属CA (WSUS，.)。我想知道从安全的角度看，我最好的选择是什么，为什么？
浏览 0提问于2014-12-27得票数 5
1回答
我一直在我的django应用程序中使用 (多亏了James Bennett).I阅读了一些文章，其中谈到了使用安全散列算法和使用盐进行密码散列的重要性。当我查看django注册的源代码时，我发现sha1用于创建activation_key你们有什么
浏览 0提问于2012-06-09得票数 1
回答已采纳
最近，我看到了一篇文章，其中阐述了合并方法在ConcurrentHashMap执行原子操作中的重要性。以下是这篇文章的链接：
它说，合并方法要么将新的值放在给定的键下(如果没有)，要么用给定值(UPSERT)更新现有的键，并解释这个概念。但是，put()方法正是这样做的。在ConcurrentHashMap中，get()和put()在一起并不是线程安全的。请指导我理解merge()是如何处理这个get()并将()放在一起并在ConcurrentHas
浏览 6提问于2020-10-26得票数 2
回答已采纳
直到最近，我才开始质疑Header中Server字段的使用。RFC 2616指出：
14.38服务器服务器响应-标头字段包含有关源服务器用于处理请求的软件的信息。该字段可以包含多个产品令牌(第3.8节)和标识服务器和任何重要子产品的注释。产品令牌是按其在标识应用程序中的重要性排列的。注意:泄露服务器的特定软件版本可能会使服务器
浏览 0提问于2012-10-26得票数 39
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
