我有一个VM，它使用"MySQL Null Root密码弱默认配置漏洞“检测到。我检查了我的用户表，下面是我得到的信息：
具有不同主机的super_priv的多个根用户。
浏览 6提问于2016-09-01得票数 0
回答已采纳
访问连接之后，显示服务器被勒索病毒感染，让我支付比特币。因为这是我的学生服务器，没有比较重要的文件，所以我可以通过重装系统来解决这个问题吗? 是这个链接：https://pastebin.com/raw/y7f6pnjx
浏览 2124提问于2018-05-28
2回答
一:我使用这段代码来连接共享主机上的mysql数据库。由cpanel.which创建的用户和口令是数据库的用户和口令。第二:我在我的window操作系统MS-DOS window中使用了这
浏览 3提问于2010-12-10得票数 0
回答已采纳
我有以下情况: Ona得分弱安全的机器，一个业务关键的应用程序被安装。应用程序使用MySQL 4数据库，其中存储所有业务关键数据。披露了以下信息：数据库名我的问题是：数据库易受哪些类型的攻击？
浏览 0提问于2010-01-13得票数 0
我们在RHEL7.9服务器中观察到下面的漏洞，需要帮助关闭它。漏洞：-弱SSL/TLS密钥交换协议：- TSLv1.2名称：- DHE密钥大小：- 1024预期解决方案：-密钥大小为2048位的DHE密码。
谢谢你，鲁佩什
浏览 11提问于2022-07-23得票数 -1
2回答
我正在安装LAMP，并且不理解在各自的安装过程中输入的MySQL密码和phpMyAdmin密码的区别和/或用法。在我几年前构建的第一个dev box上，我这样做了：安装phpMyAdmin时输入口令'pwd01‘安装MySQL时输入口令'pwd01‘
安装phpMyAdmi
浏览 2提问于2016-06-25得票数 0
我们有基于客户端服务器的应用程序，将用户相关数据保存到zip文件中，并以编程方式设置密码到zip文件。只是想知道它是否可以被认为是安全的。感谢N
浏览 7提问于2010-03-05得票数 6
回答已采纳
在Typescript版本2.4中，添加了弱类型检测。现在我同意这是一个很好的特性，当你给一个类型赋值时，如果一个类型的可选属性没有一个属性匹配，这将有助于捕获一大堆错误。不幸的是，对于最初用Javascript编写的大型项目，然后迁移到Typescript，将会出现使用弱类型漏洞的情况。为了轻松迁移到TS2.4，然后逐步删除所有弱类型的违规行为-有人知道一个标志或黑客暂时禁用弱类型检测吗？
浏览 5提问于2017-09-15得票数 6
我正在使用Java中的漏洞扫描器来检查允许使用弱密码套件连接的网站。因此，例如，我会尝试使用56位"SSL_DHE_RSA_WITH_DES_CBC_SHA“(或其他弱密码)连接，如果我得到200 OK，该网站是脆弱的。到目前为止，我的处境如下：
1- HttpURLConnection在默认密码中一直运行良好，但是如果我试图使用"System.setProperty()“来设置弱密码，我要么得到”密码不支持的异常“(我知道拒绝连接是我对那些不接受弱密码的网站的回答，但是我如何得到实际
浏览 5提问于2011-02-23得票数 0
最近，GitLab1和GitKraken2通知用户range 7.6.0<=v<=8.0.0中的GitKraken version v中存在漏洞。这些版本受到CVE-2021-411173.的影响，因此生成弱SSH密钥。现在，作为GitLab实例的管理员，我想知道，我的任何用户是否使用由易受攻击的GitKraken版本生成的弱密钥。我很感谢你给我一些提示，告诉我如何分辨一个键盘是否弱，是否有一个公钥。
3.
浏览 0提问于2021-10-19得票数 2
我是一个Linux用户，我已经在mysql中将我的root密码更新为：flush privileges;当我尝试以以下身份登录时：An Error occurred :- Access我知道如何使用root用户通过终端重置mysql root密码。我只想知道为
浏览 5提问于2013-08-27得票数 0
1回答
我们在系统扫描过程中出现了弱密码漏洞，为了解决这个问题，我在openssl.conf中用字符串消除了它们，但是我仍然能够使用这些密码器连接本地主机。"RC4“。在and服务器的post 3128和8443上报告了此漏洞。#SSLCipherSuite HIGH:MEDIUM:!aNULL:!在下一次扫描中，openssl.conf中的这个变化会消除这个弱密码问题吗？
浏览 1提问于2018-03-15得票数 0
1回答
基本前提是登录页面只需要一个口令，该口令已经在P_page表中的" password“字段下设置，但我不清楚如何完全设置该口令。php$db_password="ZZ";$db_host="localhost";
$Plogin = mysql_pconnect($db_host, $db_username, $db_password) or trigger_e
浏览 2提问于2013-03-16得票数 0
回答已采纳
1回答
我正在尝试将sql转储导入到mysql中。我在命令提示符中选择了文件所在的目录，并使用以下命令(从文件的目录内部)：它没有显示任何关于这方面的具体细节我不是mysql的高级用户，也许你知道它为什么不工作。谢谢。
浏览 1提问于2012-01-31得票数 2
回答已采纳
4回答
用户名和口令都存储为VARCHAR (据我所知，这对于口令来说不是最好的)。我觉得我正在尽我所能防止来自表单端的攻击，而不是来自数据库端的攻击。你能在我描述的内容中看到任何明显的安全漏洞吗？也许最重要的是，考虑到我在web开发游戏中的时间不长，也没有太多经验，我应该做些什么来纠正这些问题呢？
浏览 0提问于2010-08-20得票数 5
回答已采纳
1回答
我对我们公司的一些工作站做了漏洞扫描。这些是员工使用的工作站(开发、人力资源、会计等)。去做他们的工作。我发现的一个常见结果是使用弱散列算法签名的SSL/TLS证书。基于漏洞描述“攻击者可以利用此漏洞生成具有相同数字签名的另一个证书，允许攻击者伪装成受影响的服务”。我想这更多是在服务器端。
我的问题是，在一个普通的工作站上，这会产生什么影响？具有此漏洞的攻击者/戊酯可以对工作站做些什么？
浏览 0提问于2020-08-23得票数 0
回答已采纳
1回答
有没有办法将新输入的口令与root口令进行比较？到目前为止，我的代码是这样的： $login=$_GET['Login'];
浏览 3提问于2012-04-24得票数 0
回答已采纳
如果我的理解正确，“怪胎”指的是一种“漏洞”，当客户端提供弱密码套件(通常是40或56位加密的导出级密码套件)，而服务器可以接受这些密码套件时，中间人可以执行降级攻击，使用这些弱密码套件之一，然后(通过蛮力或其他弱点是否有研究人员决定给它取一个“品牌”名称，并将其作为一个新的漏洞(因为许多客户机/服务器仍然提供/接受这些密码套件)？或者在新闻中没有提到其他的东西？另外，我认为主流的、现代的浏览器不会被配置成提供那些弱密码套件，或者至少不会在没有大警告的情况下使用它们，比如无效的证书。浏
浏览 0提问于2015-03-10得票数 4
由于最近发生了使用弱远程访问应用程序密码的漏洞。我想把我自己的蜜罐安装在一个窗口机器上来研究他们的恶意意图。这是相当容易的，我将安装RDP，VNC和其他类似的应用程序，并放置一个弱密码。研究的第二个目标我你想知道你会怎么做。我知道这是用于蜜罐的linux发行版。
浏览 0提问于2014-08-21得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
