有一个服务器进程侦听套接字，并为每个客户端分叉一个新进程。子进程存在缓冲区溢出漏洞，我正在利用该漏洞。如果我使用gdb启动服务器，则利用我的漏洞可以工作，但是，如果我只是在没有gdb的情况下启动服务器，则在运行漏洞代码时会出现分段错误。我的问题是- gdb是否会自动关闭一些保护机制，如aslr/堆栈保护等？对这种行为的可能解释是什么？我已经用-zexecstack -fno-堆栈保护程序编译了服务器，没有g
浏览 0提问于2015-12-25得票数 6
1回答
在生产服务器上安全运行之前，是否需要保护后缀？
如果某些进程出现故障或出现问题，我依赖莫尼特通知我。为了这个和这个目的，我需要后缀在服务器上，以便Monit可以发送电子邮件通知我。如果在部署之前有必要保护后缀，我可以采取哪些步骤来使其更安全？
浏览 0提问于2010-05-01得票数 1
回答已采纳
1回答
在尝试创建密钥时，有人告诉我，创建自己的键值是不可能的，必须在HSM上生成/解压它们。如果这不是真的，我已经附加了两个尝试/方法，以防我遗漏了什么。任何帮助都将不胜感激！图书馆： PKCS11Interop.Net错误： CKR_TEMPLATE_INCONSISTENTbyte[] Value = HexStringToByteArray(value);
privateKey = new List<ObjectAttribu
浏览 1提问于2018-08-30得票数 2
1回答
假设我们有一个用Python编写的服务器应用程序。服务器正在等待它的客户端，当其中一个进程来决定两个分叉进程中哪个应该传递客户端的套接字。我不想每次客户端出现时都发送一个进程；我希望有固定数量的服务器，但是有一个接收连接的主服务器，然后将它传递给处理特定工作客户机请求的服务器。
这应该是DOS攻击保护，工作分离等等。
浏览 3提问于2016-06-23得票数 2
回答已采纳
Ubuntu有一个显示每个服务器版本的主要安全特性的方便的汇总表，但我还没有找到类似的Debian。Ubuntu提到：堆保护器(GNU C库堆保护器)地址空间布局随机化(ASLR) (堆栈ASLR；Libs/mmap ASLR；Exec ASLR；brk ASLR；VDSO ASLR)一些守护进程(?)
浏览 0提问于2011-08-03得票数 11
回答已采纳
我曾研究过很多类似的问题：但问题是它有两个不同的选择-
CRYPTPROTECTMEMORY_SAME_PROCESS or CRYPTPROTECTMEMORY_CROSS_PROCESS因此，我需要的是一个API，其中我只能指定一个进程池，这些进程池可以访问我的数据/密钥。事实上，除了T1和UI进程之外，我想对任何人隐藏这些信息，我知道我可以添加辅助熵，为了限制当前登录的用户访问data.However，我需要将这些秘密数据存储在机器上。我该怎么<em
浏览 0提问于2015-06-15得票数 1
2回答
我在我的无头服务器上使用基于这 initramfs的FDE。我的动机是保护我的系统不受身体的干扰。奖金问题：
需要有一个正在进行的进程来解密后台的系统卷，这反过来又是基于initramfs提供的“引导”-kernel。进程如何与系统内核隔离？
浏览 0提问于2022-11-15得票数 1
回答已采纳
我在处理Python中的全局变量。代码应该可以正常工作，但是有一个问题。我必须使用全局变量，例如Back类。当我运行这个应用程序时，它会说back是None，这不应该是真的，因为setup()函数- 'back = Back.Back()'中的第二行。from flask import Flaskfrom flask import render_template
import Back
global
浏览 0提问于2015-01-30得票数 2
1回答
我有一个用.NET / C#编写的屏幕保护程序，它依赖于运行的后台进程。虽然后台进程在安装时被添加到用户的启动程序中，但如果用户在安装屏幕保护程序后不需要重新启动他们的机器，那就更好了。我想到的最好的解决方案是在屏幕保护程序启动时检测后台进程是否正在运行，如果没有就启动它，只需使用.NET的process类即可。然而，我注意到了两个与此相关的问题：
1) Windows似乎总是认为屏幕保护程序正在运行，而屏幕保护程序进程或由
浏览 1提问于2011-02-04得票数 2
回答已采纳
2回答
在HTTP请求之间，我需要运行一个占用大量CPU和内存的Python脚本(分析和修改一个冗长的WAV文件)，作为我的web服务器(一个VPS)上的后台进程。该脚本最多需要20秒才能运行，我担心服务器上的性能。有没有一种好的方法来降低进程的优先级，定期将控制权让给操作系统，或者以其他方式保护我的普通服务器的性能？
浏览 3提问于2009-03-18得票数 7
1回答
我只是在我的web服务器上设置nginx，并为它创建了一个用户帐户(nginx)。但是，默认情况下，它以www-data的形式运行它的辅助进程。使用www数据有什么不利之处吗?此外，主进程由root拥有(我相信是用来打开套接字的)。这样做有什么害处吗?给nginx (或www-data，但我不怀疑)用户sudo权限会更好吗？此外，除了锁定用户和文件权限之外，我还应该做什么来保护服务器吗？我还没有安装PHP或MySQL，我会担心在安装它们时保护它们的安全。谢谢您的帮助；到目前为止，我发现的
浏览 0提问于2013-07-17得票数 0
回答已采纳
我在GKE上使用Airflow，我需要访问SFTP服务器。此服务器受IP白名单保护。问题是，每次工作进程启动时，都会创建一个新的pod和一个新的IP地址。
浏览 12提问于2021-07-28得票数 0
回答已采纳
我需要用SSL证书保护与Win2k8服务器的RDP连接，我希望使用可以在服务器上生成的自签名证书。上一次(在Win2k3计算机上)尝试此方法时，在安装证书之后，如果不使用SSL，就无法使用本地主机访问服务器上的IIS站点。这是一个问题，因为我有很多本地进程发出locahost请求，并且没有指定https作为协议。
我想安装一个SSL证书，它只保护我的RDP连接，根本不影响IIS。有人有这样做的经验吗？
浏览 0提问于2011-08-13得票数 3
5回答
我希望给予守护进程风格的进程(即没有用户交互)访问共享的秘密密钥，以便它可以访问共享的，加密的数据文件。OS密钥链，反过来用用户的登录(或其他特定于用户的)密码来保护密钥。
这里的加密用于在服务器和客户端之间传输公共网络时保护数据。这些数据是来自科学实验的原始数据。大部分是无价值的(即不太可能吸引攻击者投机性地破解加密并浏览数据)，但其中一些可能非常有价值，用户希望将其细节保密，直到他们选择公开分享(即保护它不受网络上的临时观察者的影响)。守护进程是系统的查询服
浏览 0提问于2011-01-18得票数 13
回答已采纳
我想使用来自不同Python文件的Uvicorn运行FastAPI服务器。"http://127.0.0.1:8765")
start_server()
因此，我想从下面的FastAPI文件中运行test.py服务器
浏览 6提问于2022-09-30得票数 1
回答已采纳
我想保护我的php ini访问权限。
我们知道apache/httpd主进程是由root拥有的。然后在www-数据用户中生成新的子进程。那么，哪个apache/httpd (root还是www-data)用户在when服务器启动时加载了/etc/php.ini？
浏览 0提问于2019-05-01得票数 0
有关的职位提供以下意见，我认为是不能接受的：一个大企业有1000 s的服务器，您如何知道哪个服务器被破坏了，应该如何避免登录？最常见的方法是智能卡上的密码+ OTP和X.509 PKI .它们也不是完美无缺的：
如果您劫持了lsass进程，那么您可以在密码有效的情况下使用otp+passcode登录到其他服务器。在管理员单击受损服务器时，可以使用与第一项相同的进程来攻击许多服务器。¤ø,¸,ø¤
浏览 0提问于2013-07-10得票数 9
回答已采纳
1回答
我正在为我的应用程序使用PostgreSQL服务器。我正在尝试使用SSL证书实现安全连接。我在postgresql.conf中将ssl属性修改为"on“。out3.write(Base64.encodeBase64(chain[0].getEncoded(), true)); out3.close(); FATAL: could not load private key file "serve
浏览 1提问于2013-01-29得票数 0
这是我第一次安装原始Debian (我以前只使用Ubuntu服务器和客户端版本以及Arch client )服务器，它没有sudo，默认也没有安装ssh服务器，这让我感到惊讶，并且在ssh安装之后允许根登录到ssh (因此很明显，在新安装时设置和保护SSH守护进程是#1任务)。
浏览 0提问于2010-07-11得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
