为了防止私钥在JavaScript中可提取，CryptoKey对象可以像这样存储在IndexedDB中。我想，如果我们这样存储它，恶意软件可以很容易地读取它，这就是WebCrypto API 可以用另一个键包装密钥。的原因，这样就可以用加密的IndexedDB存储私钥。包装密钥存储在服务器端，并在成功的身份验证之后发送给客户端。
因此，如果浏览器被关闭，恶意软件应该能够获得私钥，但它是加密的，理论上是无用的(除非是暴力攻击)。但是，如果打开了浏览器，并且用户登录，服务器
浏览 0提问于2017-10-21得票数 4
回答已采纳
2回答
我是一名Asp.net程序员，我想知道在软件部分有哪些安全考虑因素，在服务器配置中有哪些是为了防止黑客攻击。
例如，我知道防止SQL注入是软件的一部分，但防止一个网站的污损是在服务器部分。
浏览 0提问于2011-05-13得票数 0
回答已采纳
我们有一个java服务器-客户端应用程序，在客户端有一个applet。有什么方法可以防止从服务器外部使用applet吗？(我们服务器上的html页面)。
浏览 3提问于2009-12-19得票数 1
回答已采纳
1回答
许多网站通过发布发布恶意软件的广告传播恶意软件。甚至YouTube的广告网络被破坏了在过去。浏览器广告拦截和相关插件有自己的问题。我是否可以使用iptable来防止来自特定网站的病毒和恶意软件攻击？我认识到，这些站点本身仍然容易受到通过其站点软件或服务器进行的攻击，这些攻击可能会危及最终用户。我还认识到，使用高级恶意软件或代理可以在这方面有所帮助，但我特别关注的是，我能做多少与iptables相关的
浏览 0提问于2016-04-25得票数 2
回答已采纳
是否有人设置了Barracuda声誉阻止列表(BBRL)以防止垃圾邮件攻击the服务器？
我是一名软件开发人员，我有兴趣学习如何使用BRBL实现检查，以防止机器人和垃圾邮件发送者访问Web站点。
浏览 0提问于2017-04-26得票数 1
2回答
我有一个SSH服务器，用户可以用他们的用户名和密码登录到那里。我想防止那些试图窃取用户密码的攻击。用户第一次连接到我的SSH服务器，或者从新的PC (从公共/折衷网络)连接。攻击者将他的公钥而不是真正的服务器密钥发送给用户。用户在身份验证阶段向攻击者发送密码。
浏览 0提问于2021-02-06得票数 2
回答已采纳
我感兴趣的是找出防止以下攻击场景的典型场景：请原谅我的无知-一个桌面软件开发人员试图扩展我的边界:)谢谢！
浏览 0提问于2015-08-24得票数 1
回答已采纳
2回答
是否有任何标准的方法来防止共享的web服务器被滥用？我运行一个CPanel盒，上面有几个人，偶尔会有人决定使用它来访问其他网站。有什么软件可以在攻击发生时发现攻击吗？
浏览 0提问于2010-12-14得票数 8
回答已采纳
每当我改变max_allowed_packet，几个小时后它就会被重置。当我检查查询日志时，我发现了以下查询。但我无法确定哪个应用程序或进程执行此查询。有人知道这是关于什么的吗？或者是mysql本身？ 723 Query CREATE FUNCTION sys_get RETURNS string SONAME 'ptfuki32.so'
723 Q
浏览 8提问于2016-10-20得票数 0
回答已采纳
4回答
我的银行的双因素认证会被黑吗？
、、、、
这是否容易受到攻击，不侵入银行的软件或服务器，或无法访问我的电话/短信通信？
它怎么能被利用？到目前为止，我能想象的唯一方法是有人在我的手机上安装一个应用程序来拦截短信流量，并将代码转发给攻击者。我怎么能防止这种事发生在我身上？
浏览 0提问于2013-05-29得票数 21
回答已采纳
我正在切换到一个使用Linux.I操作系统的新系统，我将使用另一个系统，它的windows极限被入侵，我被网络欺凌。我将此作为stackexchange上的一个问题。现在我想用linux在我的系统上安装一些我还没有启动的软件，这些软件可以防止被黑客攻击或被跟踪。我所害怕的是
-If我做了一个新的电子邮件，它可能很容易被追踪或黑客攻击，除非我联系旧的电子邮件，我不会。
浏览 0提问于2012-11-26得票数 -3
回答已采纳
我被要求向全世界公开我们的内部wiki，您建议我采取哪些行动来保护wiki免受潜在的攻击？wiki的软件是心灵触摸。我已经提过的几点：将captcha机制放在登录页面上，用于暴力攻击--是否有人熟悉这种用于心灵触摸的插件？
apache级别上的另一个密码。
浏览 0提问于2011-05-01得票数 1
回答已采纳
我的网站已经遭受广泛的ddos攻击大约一个月了。我没有注意到它，因为它并不重要，但是服务器上的其他一些网站开始遭受相同的攻击，所以我将它们转移到另一台服务器上，托管wordpress托管(它们提供ddos保护)。我无法确定这些攻击是否真的被阻止了，或者仅仅是攻击者在休息。
我尝试了DOS攻击软件，它似乎被阻止了，但我之前遭受的攻击性质不同(每一个请求都有新的IP，但使用代理相同)。我的问题是:我怎样
浏览 0提问于2014-08-18得票数 5
2回答
当用正方形和乘法攻击RSA时，可以通过查看幂算法本身来找出密钥。为了防止这种情况出现在软件中，我们可以在每个平方之后使用虚拟乘法。然而，在AES上也存在相关功率分析等攻击，从定义上来说，这是很容易受到攻击的。如何在不使用任何噪声掩蔽硬件组件的情况下，在软件级别上防止此类攻击？
浏览 0提问于2023-05-04得票数 5
1回答
Android反病毒软件是否必要和有用？它真的能防止恶意软件攻击我的系统吗？还有其他阻止恶意软件攻击的好机会吗？
在家里，我在开一个叫皮洞的，但在我家外面呢？
浏览 0提问于2018-02-10得票数 3
回答已采纳
当用户在web应用程序的登录表单中输入他的凭据时，凭据可以通过恶意扩展(用户已安装的扩展名)进行黑客攻击。现在，假设恶意扩展希望将被黑客攻击的凭据传递给攻击者的服务器，则可以通过web的相同来源策略来防止它。但是，将凭据传递给攻击者服务器的另一种方法是通过弹出窗口将捕获的详细信息在URL中解析并传递给攻击者的服务器。窗户可以立即关闭。尽管这种攻击的可能性非常小，用户可以很容易地看到，但不可否认的是，这并非不可能。平均
浏览 0提问于2017-06-07得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
