我有Google平台负载平衡器作为CDN和我的运行服务的入口点。它是否还包括一些保护，防止“坏的机器人”，这是刮信息或发送垃圾邮件？
浏览 5提问于2021-07-26得票数 2
回答已采纳
上下文：很多外部协作者，所以各种外部用户都可以访问服务器。尽可能自动监测危险活动(如sudo/su通知)
如果用户在服务器上对其进行修补之前就得到了一个0天的权限升级漏洞，那么效果就会降到最低--这可能吗？
浏览 0提问于2011-01-12得票数 13
回答已采纳
现在各大城市的地铁和公交都能方便的应用乘车码小程序，让我们不用带公交卡都能方便地乘坐公共交通，而且早高峰晚高峰都不卡。
浏览 1437提问于2018-07-30
IIS+PHP fastcgi模式 pathinfo取值错误任意代码执行漏洞用的环境如下IIS、PHP、MYSQL环境(Windows2008 64位 含腾云助手) (50GB)操作系统：WindowsServer 2008 R2 企业版 SP1 64位集成软件：腾云助手IIS版、MySQL、PHP、PhpMyAdmin、Filezilla Server、Memcached、Jmail用的网站程序织梦5.7sp1搭建出来的网站经360监测出来 有 IIS+PHP fastcgi模式 pathinfo取值错误任意代码执行漏洞</em
浏览 1018提问于2017-03-17
随着互联网行业发展，黑客产业链增多。黑客入侵，相对于网络攻击有着更大的破坏力，系统被入侵，信息可能丢失，泄露，应用系统就会毁于一旦。则在这样的情况下，应如何建立有效的安全运维体系？
浏览 1024提问于2018-05-24
1回答
我有一个学校的作业，明天要做，我应该做一个图表，说明我是如何定义面向服务的体系结构的。因此，wsdl文件接受预先定义的服务所需的参数以及所有这些。但是我已经查找了wsdl代码，并且我没有看到wsdl文件与需要这些参数才能执行任务的应用程序/服务之间的连接？
ESB/OSB在这一切中扮演了什么角色？SOA的基础很容易理解，但实际的技术却不那么容易.如果你认为我在回答一个愚蠢的问题，我很抱歉，但我真的找不到我自己在这个话
浏览 1提问于2013-11-17得票数 0
回答已采纳
1回答
我工作的公司构建Java“企业软件”：大型、复杂且通常没有良好设计和维护的软件。我们经常遇到内存泄漏的问题，即使不是几分钟，也会在几个小时内变得明显。根据我们的监测，它看起来也在很长一段时间内(如果不是几个月的话也是几个星期的话)慢慢地泄漏内存。单个内存转储不能深入了解内存泄漏的位置以及随着时间的推移它是如何发展的。2GiB的活动堆具有27K个类的29M个实例，这些数字并不少见。
浏览 1提问于2016-02-16得票数 1
我已经提交了一个最五的报告，在其中我报告了XSS在几个地点的申请。管理层同意了这种风险。他们计划在今后三十天内解决这个问题。然而，他们问，在这30天里，他们需要做些什么，以便在解决问题时尽量减少风险。请注意，该应用程序是一个高度敏感的资产，仅可通过办公网络。
浏览 0提问于2016-10-03得票数 1
如果您单击“激活Adobe”时，Firefox警告说“此插件易受攻击，应该更新”，您仍然可以使用Adobe。
如果“插件易受攻击”，网站会对你做些什么？
浏览 0提问于2016-04-22得票数 2
回答已采纳
人们经常提到，收集情报并列举您要验证的所有漏洞是一个好主意，然后再进行攻击。我已经对服务器上运行的服务进行了一些侦察/横幅抓取，并考虑构建漏洞列表，因此我已经有了一些包含应该尝试利用的漏洞的检查清单。我现在的想法是解决这个问题：通过使用运行在公共数据库中的服务器上的服务进行手动搜索，例如利用-db.com和1337day.com
1应该向我提供CVE编号/其他有关手动利用发现的漏洞的方法的引用。2似乎需要付出更多的努力，因为我必
浏览 0提问于2012-09-05得票数 9
回答已采纳
4回答
web服务器上的漏洞扫描告诉我，我的Java版本需要更新。我们在这台服务器上运行.NET web应用程序，据我所知，没有任何东西使用Java。如何确定是否可以安全卸载Java？
浏览 0提问于2009-12-14得票数 2
回答已采纳
底层技术是Windows和.NET通过ProtectedDataProtectedData使用它。在我们的场景中，我们有一个运行在各种服务器上的应用程序，Web，用户可以登录的网站，以及后台运行的windows服务。所有这些都在应用程序的特定AD帐户下运行。但是，是否存在将密钥与AD配置文件关联的固有风险，因为对配置文件的任何操作/损坏都可能导致应用程序不再能够访问数据？还是这种风险如此之低，以至于可以忽略不计？我最初在这个站点上搜索，发现这个职位使
浏览 0提问于2017-11-27得票数 1
回答已采纳
我正在用XF制作应用程序。在iOS上，线程完成计数与已启动计数不匹配。我计算了它们，但是开始日志计数大约是300，完成日志计数大约是100。这可能是我的应用程序有一些问题，一些启动线程没有正常完成的线索吗？谢谢。
浏览 0提问于2017-03-16得票数 0
回答已采纳
注意:这与在上传应用程序时“使用iTunes商店进行身份验证”是不一样的，这一点在SO和其他地方都有详细的记录。
我有个同事也经历过同样的问题。我们每个人都有与2个苹果开发者帐户相关的电子邮件地址，我们将称之为nodice.com和allgood.com。我们都可以登录我们的allgood.com帐户。但我们两人在登录nodice.com帐户时都会
浏览 0提问于2019-02-17得票数 14
2回答
CCE还在用吗？
、、
显然，CVE被广泛地用于指特定的漏洞。然而，我不认为CCE在配置方面有太多的参考价值。我知道配置设置是非常静态的，但是CCE页面自2013年以来就没有更新过。话虽如此，但：
CCE还在用吗？
浏览 0提问于2016-10-21得票数 2
2回答
我是否可以通过“商业”帐户创建或管理Facebook应用程序？背景:商业/广告账户(有时称为“灰色账户”)是一种特殊的，现已被弃用的账户，脸书在推出之前提供给广告商来管理他们的广告和页面-人们想要在应用程序中使用商业账户的主要原因是将现有的应用程序链接到广告账户，这样广告就可以被驱动到应用程序。
浏览 1提问于2012-05-30得票数 55
回答已采纳
企业应用程序(如Archer )在存在时很难使用，并且适合于操作或企业风险，而不是安全风险。很难让业务或It用户执行风险评估，因为他们很难通过，并且需要大量的文本输入和领域专业知识。这增加了安保专业人员用于风险评估的时间，并增加了集中于这一活动的安保资源的数量，而这通常是监管或政策所必须的。pen测试人员：通常报告在没有实际评估业务风险的情况下具有技术漏洞评级，部分原因是pen测试组织没有一个简单的工具来将发现更多地放在风险上下文中。它还应使小企业更容易遵守要求进行风险评估的规定，而无需聘请昂贵的顾问。它
浏览 0提问于2011-03-14得票数 -3
回答已采纳
当我点击“转到UI”时，当我连接到云上的IBM DB2时，我遇到了错误：获取以下错误：
浏览 19提问于2022-01-19得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
