1回答
我刚发现我的debian服务器被黑了。我注意到当我执行apt更新时，它失败了，因为/var/log/apt目录不存在。
我调查并发现了以下情况：
/var/log/中的几乎所有文件都属于“微笑”组。
大多数/var/log文件为零，日期为10月10日(假定攻击时间)
有一个空文件/var/log/apt (防止目录apt)
服务器上有一个名为“微笑”的新用户。
Ran rkhunter发出警告：
可能的rootkit: Xzibit Rootkit (网络搜索返回可能是假阳性)
警告:帐户“微笑”等于根(UID = 0)
无论是ps ax grep微笑，还是W或谁展示了任何东西
然后我做了
浏览 0提问于2013-11-21得票数 -1
回答已采纳
我正在尝试调试哪里是问题所在。实际上，我的无缘无故地显示加密数据。谁能指导我，我会欣赏的问题在哪里。
浏览 5提问于2016-03-11得票数 0
怎样才能制定下面的规则。
产品: T.Shirts有5种颜色和5种尺寸。它被设置为可配置的产品。
花120美元买一个。-花200美元买任何2个。
买2件我的意思不只是买2件红色的和大号的。当你购买1个红色/大的，1个蓝色/小的等等时，它也应该可以工作。
有没有办法在不购买扩展的情况下设置它？我在Magento 1.9.2.3上工作
浏览 1提问于2016-04-25得票数 0
为了了解所选产品中的关键漏洞，我想订阅一些关于它们的列表。我想自己来配置产品列表。
问题：我在哪里可以得到安全漏洞警报？提供了关于通用列表的信息，但是这些信息提供了列表所知道的所有产品的漏洞信息，我只想看到关于我网络中的产品/应用程序/服务的建议。
我可以订阅特定产品的CVEs吗？
浏览 0提问于2012-12-17得票数 23
回答已采纳
1回答
我想测量一下地球磁场。我想绘制这些字段的强度图，以观察它们每天的变化情况，并将这些细节与全球记录进行比较。我的问题是我应该买什么样的仪表/设备，在哪里买？
在我的研究期间，我想我应该买一个除尘器，但我不确定。谢谢你的建议。
浏览 0提问于2020-03-22得票数 1
1回答
作为一名安全工程师，我想知道web应用程序第三方JS依赖漏洞管理的通用方法。我们有很多应用程序依赖Jquery等，在常规的漏洞扫描中，旧版本的JS库(其中很多版本都有XSS )报告为漏洞。如果没有真正的阅读和理解代码，你就不能说你的应用程序是否会受到那些XSS的影响，这对一个安全工程师来说也不是一件容易的事情。然而，更新版本(希望没有指定的XSS CVE s)也不容易，因为它需要其他团队在应用程序上进行新的开发和QA-UX测试。我相信这是一个常见的问题。那么，什么是行业标准(由谷歌、苹果、微软等大公司应用)。
我们有这样的情况:我们将问题归类为漏洞，而不提供实际的XSS攻击。然而，由于努力，开
浏览 0提问于2021-03-01得票数 2
我一直在设计一个小型的电子商务平台来销售珠宝。最初，我想让它与web3兼容(接受元掩码支付)，并且考虑到我是一个开发人员，我想采用DIY方法，而不是像Shopify这样的平台。
现在我离完成这个网站越来越近了，我思考着自己--我应该转而使用Shopify吗？我的思考源于我所预料到的未知的弱点。
我的网站使用Stripesnd paypal支付。除了订单信息和发货地址外，我不保存任何其他数据。
是否存在Shopify没有考虑到的潜在漏洞？
这似乎很简单，可以在一个网站上付款，但我有一种感觉，我没有考虑一些主要的含义，不使用一个平台，如Shopify。
一方面，我真的很想使用我自己的网站，因为我花
浏览 3提问于2022-10-02得票数 0
4回答
随着UbuntuOne关闭，Emusic放弃了对linuxclient的支持，我只有一个问题：
我在哪里可以花我的欧元买合法音乐。在Ubuntu上？
浏览 0提问于2014-05-30得票数 0
回答已采纳
1回答
免责声明:如果这个问题不属于这样，请留下一个提示，在哪里移动它。
大家好,
我工作的公司开发了一个应用程序，该应用程序随着时间的推移积累了大量的依赖关系：
带有更新的.NET 3.5
带有更新的.NET 4.0
VC++ Redist 2010
2013年VC++ Redist
2015年VC++ Redist
我们的专有设备驱动程序
然后将所有内容打包到Inno设置可执行文件中，并分发给客户端。最近，人们已经指出需要一种自动更新机制，这使得我们遇到了特权问题。以下是我需要满足的一些产品需求(但不知道如何满足)：
安装程序(和产品)必须支持遗留的硬件和软件(
浏览 2提问于2018-02-20得票数 1
回答已采纳
我读过我在哪儿能买到以太？，他们提到“最小阻力”作为交换的标准：
哪里是买乙醚阻力最小，费用最低的地方？
这到底是什么意思？
浏览 0提问于2016-01-22得票数 6
回答已采纳
我遇到了一个问题，在用过时的npm包引入的几百个存储库中，我有太多的漏洞。问题是，我需要找到一种优先排序的方法。对我来说，最大的痛苦是工程团队想要证明漏洞的利用，所以他们修补了这个包。
是否有任何工具可以用来检查一个易受攻击的包是否真的对应用程序构成威胁？我知道Snyk是可触及的，但它只用于Java项目，我需要一些nodejs。
浏览 0提问于2022-04-28得票数 1
我编写服务器代码，但几乎没有JQ经验。我有一个项目，我现在正在工作，需要少量的JQuery。谁能告诉我在哪里可以找到一个真正了解他们的东西的人，他们可能希望在假日季节赚一些额外的钱？
我正在开发一个POS，它需要一个小键盘，同时还需要为输入的库存更新div。此模块还应处理简单的减法、加法以及重复项的计算。
谢谢。
浏览 0提问于2010-11-12得票数 0
回答已采纳
我每个人
我试图创建一个规则，用知识顾问更改由参数控制的锚点。
孔锚点
有人知道怎么做吗？
我是新来的知识顾问，在哪里我可以找到帮助或指南？Tiago Figueiredo工具工程师
浏览 2提问于2017-01-04得票数 0
回答已采纳
我不能分离OWASP前10名的安全风险，Sql注入是攻击还是漏洞？如果Sql注入是web应用程序攻击类型(以及其他owasp安全风险)，那么在哪里可以找到漏洞列表？
浏览 0提问于2017-05-26得票数 -1
回答已采纳
我的配置是1核、1G、1M 的最低配置，我只看到可以自助升级带宽。如果以后我要升级到2核、2G、2M 的配置的话，我还需要重新购买一台上诉配置的云主机吗？如果是这样的话，还叫什么弹性云主机。新的云主机还需要重新安装操作系统、环境配置等一系列操作，等同于网站搬家一样。 还有如果我的空间不足了，是否也无法自助升级呀，没有看到升级的地方。请告知、谢谢！
浏览 659提问于2016-01-04
我知道在这种情况下应该使用ocsetup，但是我正在尝试安装一个软件，该软件应该在安装了R2的核心.net中运行。供应商没有对此进行说明。
setup.exe使用servermanagercmd来查询prereqs是否安装了他们是，但由于不能使用该cmd，它会崩溃。不管怎样，我可以安装那个文件来绕过这个问题吗？如果是的话，我在哪里能买到呢？
浏览 0提问于2009-07-17得票数 1
我有一个名为: productUpdater的用户组，它有权更新产品和内容。有什么简单的方法可以让这些用户登录吗？有一位员工，我认为他做的工作比他告诉我的要少得多……
magento中有没有我不知道的默认日志记录，或者可能有一个免费/便宜的插件？
Magento ver.1.8.1.0
浏览 5提问于2015-03-12得票数 0
目前网站和域名和备案都不在腾讯云，转备案是非常麻烦的事，还要另买幕照相，时间上花得太多了，好像之前在哪看到公告说6.1起，使用CDN也可以安全认证了，但是找不到公告了，求解呀
浏览 292提问于2016-05-31
1回答
有一个软件，我们称之为反恶意软件，它使用启发式来检测某些类型的攻击。然而，有一个非常简单的保持在它的雷达之下。我可以在哪里报告这种“剥削”？它不需要在运行时修补任何东西，也不需要与该软件进行任何交互，所以我并不认为它是一个漏洞，只是他们忽略了一些漏洞。我该在哪里报告？这符合CVE的条件吗？
浏览 0提问于2019-09-13得票数 0
回答已采纳
在哪里或者怎样才能找到一个没有补丁的操作系统的安全漏洞列表呢？我想确定我可以告诉服务器所有者在过时的操作系统上的实际风险。我可以得到所有CVEs的列表，但是我无法筛选补丁状态。
浏览 0提问于2016-06-30得票数 3
回答已采纳
我在哪里可以找到Eclipse Cola插件的源代码？有没有git或cvs存储库？
最好是只包含插件而不包含其他内容，但如果它是大型存储库的一部分，也没问题。
浏览 0提问于2012-05-22得票数 0
回答已采纳
在成功执行CSRF攻击时，它们能够访问受害者和站点之间的凭据和其他信息。存储在密码管理器中的站点用户名和密码是否也可见？或者这是不是超出了这次袭击的范围？
浏览 0提问于2019-01-10得票数 0
回答已采纳
1回答
在VirusTotal上有尺寸限制，一些视频非常大。如果从视频中剪掉一部分并发送一部分会怎样？有可能吗？它的哪一部分，恶意软件可能在哪里？
浏览 0提问于2020-02-01得票数 0
我当时在一个有将近20万人的小组里，在电报里。其中一位成员(可能是新来的，他的帐户现在被删除了)给我(以及其他人)发送了一个名为“客户存款H.rar”的文件，我立即删除了它，并使用Kasperky Free分析了我的Android9.0手机。
如果我不打开文件，有什么可能被感染(我没有分析文件，我假设文件上有恶意软件)？
换句话说，正如标题所说，我可以从.rar文件中获得恶意软件，而不用在Android中打开它吗？
我发现了另一个问题，但总是提到Windows。
浏览 0提问于2021-04-26得票数 1
回答已采纳
4回答
我的ToDo列表不想用我想要的方式工作。我刚刚开始使用JavaScript 2周，这对我来说是很新的，所以代码看起来可能没那么好。
结果是错误的。如果我输入“购买食物”，第一行就会显示出来，但下次我想加入“遛狗”时，它就会显示出来。
买食物
买食物
遛狗
希望你能理解我的问题。它还在第一次单击之后结束无序列表标记，并将其余内容添加到另一项中。
这里是JavaScript：
var taskList = [];
var text = "<ul>"
function addToList() {
var task = document.ge
浏览 8提问于2014-10-10得票数 3
回答已采纳
目前，我正在开发一个类似Wordpress的CMS/Framework，因为它是管理员为用户创建/发布内容的平台。
我正在保存由数据库中的编辑器字段生成的HTML，并将JSON响应中的HTML绑定到客户机中，以便在检索之后显示出来。然而，很多时候，为了显示HTML以防止XSS攻击，需要进行大量的清理。我绝对理解原因。
但是，在这种情况下，站点管理员正在生成内容。只要管理员采取其他良好的安全操作(例如使用强密码保护他们的帐户，并保护他们的服务器)，并且本身并不是恶意的，那么可以安全地说HTML是可信的，不应该被认为易受XSS攻击吗？我将很快就该框架编写文档，并希望提出框架可能具有的任何警告，以便
浏览 0提问于2017-03-14得票数 2
回答已采纳
1回答
我刚从Craigslist买了一台戴尔Poweredge 2850，我很高兴它的价格是300美元，但我不知道在哪里配置嵌入式硬件raid.
我在网上见过你应该点击<CTRL-M>，但是在引导我的盒子的时候从来没有这样说过。我有一个LSI逻辑配置的<CTRL-A> (我认为)，但这似乎只是对SCSI进行编程，并在我的SCSI-A和SCSI-B上验证驱动器。有人知道这个RAID配置在哪里吗？
浏览 0提问于2011-06-27得票数 3
回答已采纳
在哪里可以找到Joomla头文件？
我知道头文件在模板->index.php文件中被调用，
jdoc::include type="head"/>
但是我想知道joomla中的头文件的确切文件/路径。
浏览 2提问于2014-04-15得票数 0
1回答
我所在的地方在四川省南充市，请问一下像我这种情况怎么备案，服务器是自己买的R710但是IP是用的内网穿透服务，我想备案但是要求买腾讯云主机，听别人说可以到工信部哪里备案，咋搞啊！
浏览 2203提问于2020-04-19
我正在做一个项目，我需要找到一个不同的安全风险或恶意代码的列表，黑客现在或过去使用的。
我可以一个一个地去搜索，但要收集一份像样的清单需要很长时间。
那么，有没有人知道我应该在哪里搜索，或者是否有人收集了类似的东西？
浏览 0提问于2018-01-10得票数 0
回答已采纳
3回答
你知道房间的最新版本在哪里买吗？
在上，引用了最新的Room版本为2.1.0-alpha3 3，但当我将该版本放入build.gradle文件中时，该项目无法编译，并显示以下错误：
ERROR: Failed to resolve: android.arch.persistence.room:runtime:2.1.0-alpha3
Show in Project Structure dialog
Affected Modules: app
浏览 2提问于2019-01-17得票数 2
回答已采纳
我想以这样的方式设计该程序，无论何时安装它，它应该是自动重新启动在Windows启动上的所有Windows用户...
我的首要要求是，我不能给我的程序管理员权限，因为它必须运行在有限的帐户，有时在UAC启用的管理员帐户到最大级别...
为了实现这一点，我应该在注册表中写什么以及写在哪里。或者，如果注册表不能为所有没有管理员特权的用户修改，那么有没有其他方法可以在Windows启动后重新启动程序？
据我所知，另一种方法是将我们的程序安装在启动文件夹中。但是，请让我知道，如果它是可行的安装程序没有管理员特权的启动文件夹中的所有用户和是否可以在启动文件夹中执行所有写入操作，即使是有限的帐户用户？
浏览 3提问于2012-06-23得票数 0
1回答
我对编码很陌生。我正在使用Windows10，刚刚安装了一个WSL。我想使用命令npm install -g ganache-cli安装Ganache，但是它说它有8个漏洞(7个中度，1个高)
当我编写npm audit fix或npm audit fix --force时，它说没有漏洞。我不明白问题出在哪里。
我的NPM版本是8.3.0
浏览 7提问于2021-12-17得票数 0
0回答
我正在与node.js合作，并已创建了一个基本的http服务器。我已经在使用本地隧道将其传递给其他人进行测试，但我想考虑购买我自己的域名并将其用于我的服务器。我应该怎么做，我应该买什么(例如，只买名字，还是什么？)我应该在哪里购买它，以及如何在我的http服务器上使用它？我不介意使用其他程序，但我不想在我的项目中使用一个巨大的复杂node.js文件。我在很多地方研究过这个问题，但似乎找不到明确的答案。请帮帮我，如果这是重复的，请告诉我原件。提前谢谢你，很抱歉我的错，-Maze
浏览 7提问于2016-12-22得票数 0
1回答
我编写了一个Qt应用程序，它下载并执行一个MSI文件。执行通过QProcess完成，并使用中提供的信息。
每当我使用QProcess运行它时，都会引发异常：
引发的异常:读取访问冲突
这似乎是一个权利管理问题。然而，我不知道问题到底在哪里，以及如何解决它。下面是一个示例代码片段：
QProcess *process = new QProcess(this);
QString program = "file.msi";
QString folder = "C:\\Users\\user\\Downloads\\";
process->start(pr
浏览 0提问于2017-08-14得票数 0
回答已采纳
2回答
有几个云提供商提供“裸金属”托管服务，租户可以在那里访问直接在硬件上运行的操作系统。当其中一个内核模块试图与恶意硬件/固件交互时，以前的恶意租户安装了基于固件的折衷方案，允许它们在重新安装后进行根级访问，这有什么风险？
浏览 0提问于2017-01-03得票数 1
在哪里可以下载Oracle 9i Personal Edition for Linux (或Windows 7)？它还能在任何地方买到吗？甲骨文的网站一直在重定向到更新的版本。
浏览 0提问于2010-06-02得票数 1
关于获取X产品有哪些漏洞的信息的最佳方法的典型问题。其他相同或非常相似的问题应作为这一问题的重复而结束。这是Schroeders在下面的如何处理部分主题和部分非主题的问题？中的建议
对于X设备已经或已经存在哪些漏洞，获取信息的最有效/最佳方法是什么？
除了检查安全警告页面之外，还有什么可以做的吗？
如果没有安全咨询页面，我还能去哪里呢？
有什么好的资源可以用来找出这样的漏洞？
浏览 0提问于2018-05-16得票数 10
回答已采纳
3回答
今天，我的朋友收到了关于最新漏洞heartbleed的电子邮件。
但是我找不到我可以订阅的地方，所以我也可以收到关于最新漏洞的电子邮件。
谁能帮我一下，我应该在哪里订阅，哪些是我需要订阅的。
浏览 0提问于2014-04-09得票数 -2
5回答
通过url进行PHP攻击
、、、
我的网站最近遭到攻击，在日志中我发现了一些请求，比如：
我在我的根目录中发现了一些可疑的文件和文件夹，有人在主页上写到“你被黑了”。
其中一个文件夹是"lentenfish“，它有"sql.php”、"cof.pl“、".htaccess”、"jen.jeen“等文件。
mysite.com/view_news.php?id=-999.9联合所有选择0x31303235343830303536,0x31303235343830303536,0x31303235343830303536,0x31303235343830303536,0x3130323534
浏览 5提问于2011-05-09得票数 2
回答已采纳
1回答
MS Teams没有MS MS图
、、、、
我想知道。是否有方法在MS团队中创建自动聊天以触发某些事件？
我假设MS团队中有一些API，但我不知道它在哪里。
我有一些文章，为了满足我的要求，我们可以使用MS图。但在我去买MS之前。
有没有办法不用MS图来回答我的要求。
浏览 12提问于2021-12-23得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
