1回答
移动网站安全
、、、、
我有一个以“移动网站安全”为主题的学校项目，这有点让人困惑。任务是写一份关于威胁的类型和防御这些威胁的报告。所以我的问题是：移动安全和移动网站安全一样吗？
浏览 0提问于2017-03-18得票数 1
回答已采纳
我个人专长于防御能力，如安全系统设计，安全编程，安全网站架构等。然而，我在实际执行跨站点脚本攻击方面的经验有限。在安全界看来，红队成员(笔试员等)掌握了所有防卫人员的知识，而且他们已经“排名上升”，并证明自己足以攻击。我的问题是，蓝队和红队在技能和经验上是否真的有明显的区别，还是所有的红队队员都只是通过印心，现在正在做时髦的黑客活动的防御人员？
浏览 0提问于2019-01-18得票数 3
回答已采纳
1回答
根据最新湖南管理局要求：要求互联网信息服务备案，单位备案主体下超过1个网站/域名情况提供网站建设方案，内容需包含：（一）网站服务内容介绍（包含网站内容截图或设计图，网站栏目及内容介绍，多网站/域名用途和域名扩展使用情况）；（二）组网方案（包含设备配置、组网结构、使用技术及部署情况）；（三）网络安全与信息安全管理制度（包含网络安全防御措施、信息安全管控制度和应急处理方案）（四）承诺
浏览 977提问于2019-09-28
我正在学习有关网络安全的知识，最近还学习了相同的原产地策略。是什么阻止攻击者创建自己的网站，并将一些javascript放在他们的网站检索所有访问者的cookie(为其他网站)。如果这是可能的，有什么防御措施(除了不访问用户的网站)。
浏览 4提问于2014-03-22得票数 0
回答已采纳
1回答
我目前正在为一个包含两个页面的网站(JSP)工作:登录和数据页面。一旦用户登录，他就能够从具有只读访问权限的特定表中选择数据。在浏览了网上的安全风险之后，我写下了一份大概的清单，列出了我可能要防御的东西。注射
目前，我正在阅读如何防御这些攻击，以及我应该包括在我的代码。现在，我只是想要一些安全，因此我需要知道如何产生这些攻击，以便我可以尝试他们在我的网站。如何生成这些攻击的其余部分，以查看我的安全<
浏览 1提问于2013-10-28得票数 6
1回答
考虑到代码和数据结构可以在网上免费获得，部署这样一个软件时的安全考虑因素/最佳实践是什么？
浏览 3提问于2009-08-17得票数 2
回答已采纳
1回答
有没有办法让手机网页变得安全？(加密或某种确保信息安全的安全方法)我想使一个移动网页安全与移动网络标签(HTML)，如果可能的话。或者使用服务器端方式(PHP)来保证页面安全的任何建议？
浏览 0提问于2011-08-14得票数 0
回答已采纳
3回答
在浏览器中编辑html
、、、
许多人都知道，人们可以使用大多数浏览器上可用的inspect element功能来编辑网站的html源代码。这是非常无害的，因为编辑只发生在本地机器上，而不是在实际的网站上。我担心它可能会有一个安全问题，我想知道是否有人知道它的答案。
此函数如何影响提交的表单。字段通常可以被隐藏，并存储运行某个查询所必需的值。我想知道，如果人们更改了隐藏字段的值，会不会危及网站的安全性？是否有任何与此相关的安全威胁？我有一种方法可以轻松地保护它，但我只是想知道这是不是一个值得防御的缺陷
浏览 0提问于2013-01-28得票数 8
回答已采纳
3回答
WAF白名单添加功能找不到了，原来的云安全网址https://console.cloud.tencent.com/security 也无法访问了，后台URL改成什么了。原来的界面：
因为网站程序discuz升级需要运行install/update.php文件，被网站安全自动拦截显示404了，网上找到了是WAF防御添加白名单的功能（http://bbs.qcloud.com
浏览 716提问于2019-09-30
我一直在向人们描述一些创业的愿望，当我说我有兴趣创办一家“网络防御”公司时，IT领域的其中一位被打断了，他说“网络安全”是一个恰当的术语。
使用网络安全术语和网络防御术语有什么区别吗？我的意思是，我能安全地交换两个术语吗？我认为没有，因为前者似乎包含更多的内容，而后者似乎只是安全的被动方面。
浏览 0提问于2016-10-24得票数 1
我的祖母告诉我，她去一个网站买东西，但它没有正常打开。看起来好像是重定向到别的东西上了。可能是恶意软件。网站: sanjaytools.com.浏览器: Firefox。我使用两个在线工具检查了这个URL，他们都说这是安全的，但我不相信。当她访问这个网站时，是否有可能恶意软件被下载到她的笔记本上(因为可疑的重定向)？
笔记本电脑对她
浏览 0提问于2023-03-19得票数 -1
回答已采纳
2回答
这些网站通常受到DDOS攻击。我们正在使用fail2ban，但仍然存在两个问题：
许多用户来自于共同的防火墙/NAT配置，因此他们的地址似乎是相同的。许多合法请求可能会根据每秒请求规则被阻止。
浏览 0提问于2012-05-08得票数 2
我刚开始学习线程安全。这让我的代码更加防御性，也许过于防御性了。
使用像Erlang这样的函数式语言会让我完全摆脱这种担忧吗？
浏览 14提问于2010-08-19得票数 7
回答已采纳
虽然我的网站还远未完成，但我已经开始考虑网络安全了。这个网站将是非常公开的，并包含重要的信息，人们认为是真的，我不想被劫持。这将是一个灾难，这个网站被黑客攻击，所以我开始考虑一些方法来保护它，或反击。于是我开始思考，“我的网站的安全有哪些方法可以被破坏，黑客会使用什么武器呢？”--他们可以使用javascript --可以将代码提交给表单，他们可以DDoS站点，这会使其崩溃，我不知道有什么防御措施。那么，有什么方法可以保护我的网站免受黑客攻击呢？黑
浏览 1提问于2012-01-27得票数 1
回答已采纳
我能够创建存储帐户，但不能使Azure防御他们。如何添加Azure防御程序来识别我的存储帐户上的安全威胁？
浏览 4提问于2021-11-30得票数 0
回答已采纳
document.scripts[2].outerText;以及获得csrf_token的其他几件事
这是否意味着如果我可以执行xss (或在网站上运行自定义
浏览 3提问于2012-06-11得票数 1
回答已采纳
3回答
我读到了一些关于用来防御CSRF攻击的防御机制的材料。我想我有个关于基于安全令牌的问题。如果我确实登录到该网站，有什么可以阻止我的浏览器将这个秘密令牌添加到恶意重定向？(希望答案不是，因为这个标记的本质，但我只是错过了它的工作方式)
如果我没有登录到那个网站，攻击无论如何都会失败，对吧？
浏览 0提问于2019-01-21得票数 1
1回答
传统上，我们一直认为，如果我们想保护我们的房地不受安全破坏，深度防御是最佳做法。然而，我最近读到了国防部的联合信息环境(JIE)，其中一个组件谈到了单一的安全体系结构。进入街城建筑而不是深入防御有什么好处？
浏览 0提问于2015-07-04得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
