自2014年上半年以来，亚太信通技术协会( AFAICT )的活动都不多。还有其他开源linux根扫描器或合理的商业选择吗？
浏览 0提问于2016-01-17得票数 1
3回答
在web应用程序中使用威胁检测系统(如OWASP的AppSensor)有哪些优缺点？
正确实现的威胁检测系统是做什么的，当它检测到攻击时，它是如何表现的？
我还需要知道什么？
浏览 0提问于2010-11-12得票数 12
1回答
能否请任何人描述什么是威胁追捕，以及如何进行/部署/监测？它类似于具有更高级和自动化用例的SIEM系统吗？
我浏览了谷歌搜索结果和Wiki网页的威胁搜索，对我来说，这听起来类似于SIEM系统的一些自动化，ML，UEBA和OSINT。我在QRadar上工作过，我看到了很多新的ML用例--在QRadar UBA的定期更新中正在发布用例(我想其他暹粒产品也会出现同样的情况)。这增加了我对威胁追捕的困惑。
浏览 0提问于2019-04-10得票数 -1
回答已采纳
因此，我们的营销团队已经决定推出一个促销提议，为小企业主提供免费托管服务。唯一的陈词滥调是提供一个链接在页脚到我们的网站。用户可以主持自己的网站，什么是最好的方式，以确保链接始终存在于页脚？任何使用apache重写可以完成的操作。
浏览 0提问于2014-10-30得票数 -1
我想创建一个与iBeacon一起使用的应用程序。我找到了一些例子，但我不明白如何使用iBeacon收集use服务的信息。
例如，我想创建一个促销到我的面板上的一个商店(Webservice)，当客户接近这个商店与iBeacon，应用程序去显示促销。
要执行这个示例，我需要一个webservice来与iBeacon通信？如果我需要的话，iBeacon如何才能与webservice沟通以获得晋升呢？
浏览 9提问于2016-01-20得票数 1
回答已采纳
2回答
是否可以从一个促销代码池中一次使用两个促销代码？促销活动被设为
Max.总用途:无限
Max.每个客户的用途:无限
我可以将此促销的一个代码按一个顺序与其他促销组合，但我无法将来自同一个促销池的两个代码组合在一起。
示例：
我们给出25欧元的促销代码。如果一个客户发生了，两个有两个或更多的他们想要使用他们在一个订单，现在这是不可能的，我不知道它的限制。当客户有50欧元的促销代码和25欧元的促销代码时，他可以将它们组合在一起。
如何配置促销以允许用户使用同一促销池的多个代码？
浏览 5提问于2022-07-18得票数 0
伙计们，你们能澄清一下Google Security Command Center中异常检测事件的日志设置问题吗？
我正在使用Google Security Command Center。我已经为我的所有项目配置了事件威胁检测日志记录，激活了所有规则，并且我可以在Stackdriver日志记录中看到威胁检测事件(资源威胁检测器的类型)。但是，我如何为异常检测事件配置相同的功能？没有关于日志记录设置的文档，只有功能的描述。我可以假设异常检测事件也将发送到Stackdriver中，我的意思是威胁检测事件和异常检测事件的设置是相同的，但我不确定。关于Container Threat Detectio
浏览 7提问于2020-07-30得票数 1
1回答
什么是阿尔伯特传感器？
、、、
最近的新闻文章开始谈论政府网络部署“阿尔伯特传感器”(如这篇文章)。什么是阿尔伯特传感器？它有多有效？
纯粹从上下文来看，听起来可能阿尔伯特传感器是网络入侵系统的一个网络点击，检查已知的攻击签名(比如Bro/Snort/Zeek)。也许吧?我胡思乱想。是那样的吗？关于阿尔伯特传感器，我们知道些什么，它们有多有效？
浏览 0提问于2019-04-27得票数 2
1回答
如果我们将IP限制配置为只允许内部网络，那么为什么我们需要威胁检测？IP限制已经阻止了来自其他资源的连接。此外，高级威胁检测也不是免费的。
浏览 0提问于2018-09-14得票数 0
我想要一些来自安全专业人士的意见，通常由赎金团伙执行的数据外传场景。
我的领域是系统恢复&我对暹粒一无所知。我想这是一扇金色的窗户，也是高级洗劫器的弱点。也就是说，如果他们以每天100 Gb的速度排出1TB，我们就有几天的时间来做出反应。即使他们通过https和不同的端口掩盖了这一点，原始数量无疑是一种死而复生的赠送。
有没有人有什么快速的洞察力可以分享，特别是使用开源软件？
纤细的暹粒专门定位来捕捉它会有用吗？
浏览 0提问于2023-04-11得票数 2
回答已采纳
3回答
http://www.avira.com/en/download/product/avira-rescue-system
如果我使用它，它会检测Windows和Linux的情况吗？
不仅是扫描文件系统的能力，而且实际上是寻找针对Ubuntu的病毒。
浏览 0提问于2013-11-15得票数 2
我有一台arch Linux机器，我经常使用它。此外，我有很多应用程序，甚至是来自牛磺酸的应用程序，所以我的问题是，我是否需要一个杀毒软件呢？
浏览 0提问于2022-09-27得票数 0
我们计划在我们的组织中制定指导方针，让每个人都遵循安全的软件开发生命周期。作为其中的一部分，我们计划采用基于ASVS标准的安全知识框架(SKF)来确定安全需求。
通过指定成熟度级别和选择正确的类别，该框架将数百个检查点降到少数几个安全需求，然后团队就可以实现这些需求。
在采用ASVS标准之后，我们需要进行威胁建模吗？如果是的话，假设通过ASVS检查表确定的安全要求涵盖了可能的威胁，那么它会增加什么价值？
浏览 0提问于2021-12-16得票数 1
4回答
我做了我的应用程序，并使用AFHTTPRequestOperationManager进行POST请求。
我有4个url，它们在服务器上都工作得很好，它们几乎都是相同的格式，相同的用法，等等。所以我把它们编码成well.In实际上我只有一个if语句来确定我应该使用哪个url作为我制作的相同方法，所以每次我用POST请求任何一个url时，我都会使用相同的一个。
对于其中的三个，他们只是完美地工作，但第四个，无论我如何使用它，它总是给我"Domain=NSURLErrorDomain代码=-1005“网络连接丢失。
我在我的服务器上测试了这个url，它工作得很好。服务器没有任何问题，但是AF
浏览 3提问于2014-07-13得票数 3
2回答
如果我有一个正在尝试拒绝服务攻击的IP，我如何自动禁止/回避它？我进入并手动将它放在一组被禁止的IP地址中，但是我希望它能够自动完成，也许如果某人有30个同时连接的话。西斯科·阿萨
浏览 0提问于2016-06-30得票数 1
由于GDPR，我们正在寻找一种方法来帮助我们从生产SQL Server中识别恶意活动或数据破坏。
看来，如果我们使用Azure，这是一个开关。
什么是在前提服务器上可用的？
浏览 0提问于2018-02-01得票数 4
2回答
当我看到威胁模型时(来自微软)，然后遇到Mitre ATT&CK，它们似乎是不同的--一个是威胁模型，另一个是威胁情报方法。
对我来说模糊的是，这两种类型的区别到底是什么。换句话说，为什么有人不能用Mitre ATT&CK作为威胁模型呢？
我缺少的基本面是什么？
浏览 0提问于2018-04-19得票数 4
回答已采纳
1回答
像.js、.wsf、VBA宏这样的恶意脚本是否在运行时被扫描？我注意到，如果扫描时未检测到恶意脚本，也不会在运行时检测到恶意脚本，只能检测到下载的文件。所有这些脚本都从internet下载文件并启动它，所以我想知道是否在运行时检测到这种行为，或者AVs是否等待下载的文件被执行，然后检查该文件是否是恶意的。我认为所有文件都不是在扫描时检测到的。
浏览 0提问于2016-09-03得票数 0
回答已采纳
首先，关于这个问题有很多问题，但没有一个问题反映了我的问题。例如，我读过和。
我遇到的问题是，在极少数情况下，我对setDestinationInExternalPublicDir的函数会产生以下堆栈跟踪：
Fatal Exception: java.lang.RuntimeException: Unable to start receiver com.onlinetvrecorder.otrapp2.listeners.DownloadUpdateReceiver: java.lang.IllegalStateException: Unable to create directory: /m
浏览 1提问于2016-01-22得票数 10
回答已采纳
为什么Windows有两个程序可以删除病毒：
Windows维护者和Microsoft Windows恶意软件删除工具(MRT)
浏览 0提问于2009-05-10得票数 9
回答已采纳
我已经读了很多关于AVs如何使用不同的启发式方法来检测混淆的恶意软件，并且这些方法中的一些似乎非常耗时/处理器密集。例如，检测加密的恶意软件AVs有时会模仿它们的执行，并在完全解密其自身之后检查其内存。我认为在系统中的每一个可执行文件上都这样做是站不住脚的，而具有特别长的解密过程的恶意软件可能会很麻烦。
我的问题是，AV公司是否有能力抵御或多或少的任何类型的已知恶意软件，还是因为没有有效的方法，AV供应商只是选择让他们的产品不去检测的已知类型的恶意软件？
浏览 0提问于2019-06-29得票数 0
我执行了：
$ wget https://repo.continuum.io/miniconda/Miniconda2-4.7.12.1-Linux-x86_64.sh
$ bash Miniconda2-4.7.12.1-Linux-x86_64.sh
并收到以下错误代码
ERROR conda.core.link:_execute(700)：安装包‘默认值：：Python-2.7.17-h9bab390_0’时发生了错误。
我认为删除已安装的内容并重新尝试使用
$rm -rf /home/username/miniconda2/
然后收到以下错误：
'/home/usernam
浏览 3提问于2020-01-09得票数 0
2回答
我正在分析VM上的一些恶意文件，我注意到每次打开一个文件时，主机的防病毒都会检测到它。
这一切为什么要发生？恶意内容是否会逃逸到主机？
浏览 0提问于2014-02-26得票数 0
3回答
是否有任何产品可以让您在路由器上查看和设置IDS 入侵检测系统，或者其他连接到路由器的硬件？
我发现的都是操作系统，比如安全洋葱，外星保险库，aanval。它们都是Linux发行版。
没有其他硬件IDS可以连接到我的路由器还是路由器本身？
我这么问是因为它比安装和操作虚拟操作系统容易得多。它还会减慢计算机的速度，只有输入browser 192.168.1.1例如才能看到日志。
浏览 0提问于2014-08-07得票数 -1
我正在评估WSO2 API管理器。从安全的角度来看，我对API管理器的功能有几个问题，我无法通过文档找到这些问题：
WSO2 API服务器是否通过检测/检查传入消息上的内容来支持安全特性，以进行攻击、重定向/流量路由？如果是，它是如何支持的？
WSO2 (API、API等)提供的GUI门户是否支持对跨站点脚本、SQL注入和XML内容或结构威胁和病毒的保护？
提前谢谢。
你好，里特维克
浏览 5提问于2014-01-22得票数 1
来自公众信任来源的rootkit检测和/或删除工具列表：
名称，供应商，最新版本RootkitRevealer，Sysinternals，2006年11月1日Rootkit Unhooker，ep_x0ff (现在根据Rootkit.com在微软工作)，2007年12月F-安全黑灯，F-安全，未知GMER，GMER，2009年3月微软恶意软件删除工具，微软，2009年4月IceSword，未知，2005年9月
请将您所知道的可信工具添加到列表中.
浏览 0提问于2009-05-08得票数 8
3回答
我找到了这个服务，但我不知道它是如何工作的。当用户决定卸载我们的应用程序时，他们正在打开带有广告/交叉促销的浏览器意图。当确认对话框显示时，意向正在打开。
有人知道方法吗？接收器无法工作，它们正在使用一些服务，并侦听某个对象是否存在。我不知道他们到底在听什么。
浏览 0提问于2015-03-05得票数 3
我想在wordpress上为Shopp插件启用促销代码输入框。
文档指出，要显示促销框，我需要将以下PHP添加到模板文件中：
<?php shopp('cart','promo-code'); ?>
我是wordpress CMS的新手，不知道这应该添加到哪个模板文件中/应该在哪里查找。如果有人已经这样做了，我将非常感谢在哪里添加此PHP以启用该功能的详细信息。所有的教程都专注于在cpanel中创建促销，但没有涵盖用PHP打开促销输入框。
谢谢。
浏览 6提问于2013-03-17得票数 1
回答已采纳
我正在使用Java和JSP。我必须创建一个类似于促销的东西，有开始日期和结束日期。在开始日期和结束日期内，它将显示一个与促销对应的表单；否则，它将只显示一个普通页面。我已经根据他们打开页面的时间进行了验证。我可以通过将当前时间设置为我想要的任何时间来操纵单元测试中的时间。
然而，问题是当我想要将它传递给客户端进行测试时。他们想看看促销日是什么样子的？促销活动真的是在特定的时间进行的吗？之后它真的会关闭吗？一种可能的方法是在尝试访问页面时将当前日期作为HTTP参数秘密传递。这样做，客户端可以检查系统在特定日期的行为，但这确实非常危险。任何知道这一点的人都可以随时访问促销活动。我不知道处理这件事最
浏览 3提问于2011-11-29得票数 2
回答已采纳
可以使用Add将C#代码包括在PowerShell脚本中并执行.据微软称：
“Add编译指定的源代码并生成内存中包含新的.NET框架类型的程序集.”
https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.utility/add-type?view=powershell-5.1
这是怎么回事？此方法是否在磁盘上留下任何工件，如果是，防病毒是否检测和防止此方法(前提是编译的二进制文件将被标记为恶意)？传统上，防病毒不检测或防止PowerShell恶意软件。
浏览 0提问于2017-10-09得票数 -1
回答已采纳
我找不到任何事件或日志文件，
是否有这样的记录或WD报告，只有当它发现了什么？
Windows 10 pro，
驱动器加密了位储物柜(可能会影响到什么？)
浏览 0提问于2016-11-24得票数 14
我们在nodejs应用程序中使用sendgrid免费层，当我们发送自动电子邮件时，收到的电子邮件是在促销选项卡中，而不是在主要选项卡中，如果我们购买sendgrid的付费层，我们如何解决这个问题。
浏览 7提问于2020-06-25得票数 1
1回答
我正在研究操作系统安全性，我不知道在哪里可以找到更多有关这方面的信息。
我可以找到以下来源，但我需要更多的指导。
资料来源：
微内核安全性评估2012年年凯文C.库尔茨
操作系统安全与安全操作系统
Linux内核漏洞:最先进的防御和开放问题2011年年
Windows内核体系结构2009年年博士的演进
我们能使操作系统安全可靠吗？Tanenbaum，A.S 2006。
单片内核与微内核
混合操作系统内核与单片操作系统内核:基准比较2006年年
一种核模式安全模块的评估框架
保护商品操作系统内核不受脆弱设备驱动程序的影响
Unix和Windows安全策略的Pros和Cons
操作系统概念--亚
浏览 0提问于2015-09-13得票数 4
我在一个Android iBeacon应用中工作，用来管理商店里的促销活动。当顾客在商店附近时，应用程序会发送一个通知，其中包含最好的促销或折扣。
我正在使用最新版本的Altbeacon库来检测用户何时进入某个区域。问题是，我遵循的监控管理进入主应用程序类(“在后台启动应用程序”)。它工作得很好，但在这种方法中，应用程序总是在监视信标的扫描。我需要允许用户启动和停止监控服务，但我不知道如何使用Application类中的逻辑来执行此操作。我需要使用IntentService来管理它吗？
谁能用一个简单的例子向我展示如何通过按钮或开关启动或停止监控？我不仅需要绑定和解除绑定beaconManag
浏览 4提问于2015-02-07得票数 0
1回答
什么是"TTP搜索“在网络安全方面的研究？
我偶然遇到了这个学期，但不知道这是什么。试图谷歌它，但TTP似乎代表了许多不同的事情，但它们似乎都与网络安全或恶意软件无关。
浏览 0提问于2016-09-20得票数 8
回答已采纳
3回答
我知道有一些免费的安全软件可以做得很好，比如manually字节，但我真的想学习如何手动扫描电脑上可能存在的恶意文件威胁。我知道您可以在windows中使用进程管理器在计算机上检查不规则和不熟悉的活动和进程，但我担心一些恶意文件可能隐藏它们的进程，或者当它们检测到您已打开进程管理器或安全软件(如manager字节或防病毒软件)时退出它们的进程。是否有方法访问对windows、最近和正在进行的进程所做和正在进行的所有更改的日志，以便可以缩小可疑文件，而不必一直监视进程管理器。还有其他方法可以手动扫描pc中的威胁--比如检查一些系统文件。另外，有人能告诉我那些安全程序如何扫描自己的威胁吗？我如何知
浏览 0提问于2018-10-17得票数 0
4回答
我有这个问题要解决。
我要给我的客户发一封电子邮件，做一些会员促销活动。
该电子邮件将有一些直接链接到促销，通过我的网站上的php脚本。(例如：)
在这个脚本中，我将管理我的数据库查询和cookie。
在我通过cookie检测到该用户在过去的x天内没有进行任何点击的情况下，我想向他呈现两个html页面:我的主网站页面和涉及促销的外部网站。
我该怎么做呢？我目前使用标题( "Location：$promo_url“)重定向到促销url...但在前面提到的相同情况下，我需要两个urls才能打开。
提前感谢您的所有回答
浏览 0提问于2011-07-13得票数 1
在我的实习项目中，我被指派使用snort处理IDS。在我的研究中，为了了解IDS的全部内容，我似乎无法清楚地理解不同的检测技术(基于签名和基于异常)
浏览 6提问于2022-08-10得票数 0
回答已采纳
2回答
有一些EPP解决方案被认为是非常创新的(Crowd罢工，SentinelOne.)用于使用行为监视。与更标准的EPP溶液有什么区别？(赛门铁克端点保护)也有一些行为监控功能？
浏览 0提问于2020-02-11得票数 2
回答已采纳
1回答
我正在从事一个具有复杂数据结构的项目，我不知道如何解析该结构。我一直试图建立一个解决方案，但我想出的每一个想法，我都有一种感觉，它不会有100%的准确性。如果有一个已经存在的、众所周知的、经过测试的方法，那么我可以依赖它。
，下面是一个例子：
假设一家商店有一张促销清单，每一次促销都有它自己的列表，它是否可以与其他促销联系。我需要想出一堆可以互相联系的促销，而不是把任何促销活动都抛在脑后。
因此，假设我有晋升，A，B，C，D。我会得到一个列表，告诉我哪些促销与哪些促销：
一个-> B=S(可堆叠)
一个-> C=N(不可堆叠)
一个-> D=S
B还有它的名单，D也有它的清单
浏览 2提问于2016-11-01得票数 2
1回答
企业网络上损坏的.deb文件
、、、、
我在几台机器上使用Ubuntu16.04。
在它们中，某些Debian包没有正确下载(损坏)。
使用apt-get的示例：
$ sudo apt-get install traceroute
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
linux-headers-4.4.0-53 lin
浏览 4提问于2017-01-11得票数 0
回答已采纳
我们有10亿个电话号码，我们必须根据我们发送的促销号码搜索这些号码，过滤掉那些未登记的促销号码。也就是说，我们有100万条记录，我们需要对10亿条数据库记录进行搜索。
搜索这些记录的最佳和优化方法是什么，我们应该使用哪个数据库？
我们目前正在使用Server，在一批10000次搜索中，它将在20分钟内给出结果。
我们要实时搜索。
浏览 0提问于2016-04-06得票数 0
1回答
我正在学习如何配置Snort，我的设置由攻击者(Linux)、受害者(Android智能手机)和一个检测系统(IDS)组成。到目前为止，我已经能够记录攻击者和受害者之间的所有数据包，包括Meterpreter会话。如果我想要检测Meterpreter会话，我应该做什么/研究？一个小的数据包分析给了我一个六角形值的堆垛机。所使用的有效载荷是android/meterpreter/reverse_tcp。
我想要创建一个规则文件来检测这两个设备之间的Meterpreter会话。我该怎么做？如果有人给我指明正确的方向，那将是很有帮助的。谢谢!
浏览 0提问于2016-07-14得票数 8
有威胁检测机制是思科ASA。我们可以配置不同的速率限制和操作。我们的ASA 5525-X已经启用了集成的IPS模块.我们可以在IPS上设置保护规则。安全实现的最佳实践是什么:威胁检测或IPS，还是两者兼而有之？
浏览 0提问于2013-07-17得票数 6
2回答
我正在从头开始我的代理网站，一个在线食品订购和送货服务。
我正在努力完善推广系统:每家餐厅都有自己的促销活动，其中一些餐厅比其他餐厅有一定的优先地位。
例如，如果客户订购了三个比萨饼，而每个订购的比萨都有一个免费的罐头，网站将建议一个大瓶子而不是三个小罐头。可能有更多的晋升类型：
如果您的订单高于阈值，您将得到免费的东西(例如，如果订单超过20美元，您将得到一瓶免费啤酒)；
某一种产品有一些是免费的，即使你只订购其中的一种(例如，每根香肠和意大利辣香肠比萨饼都有一瓶免费啤酒)；
如果你订购了某一特定类别的非专利产品，你就会得到一些免费的东西(例如，无论你订购哪种比萨饼，你都可以免费获得啤酒)；
浏览 0提问于2017-08-24得票数 1
我正试着启动我的应用程序，我已经用颤音和django.I创建了我的应用程序。我已经启动了一个服务器，服务器提供商正在询问我想要在我的服务器上运行哪个操作系统，他给出了Windows server 2016和2019的选项。我该选哪一个？Django将如何在Windows服务器中工作？
浏览 4提问于2021-04-08得票数 2
回答已采纳
1回答
因此，显示了一些非常有趣的信息，我想以编程方式在C#中阅读。SqlManagementClient似乎不直接公开服务器的威胁检测策略。我可以在DatabaseThreatDetectionPolicies中获得数据库威胁检测策略，但是我需要服务器策略。
有人能告诉我如何在C#中获取这些信息的文档吗？
浏览 0提问于2018-11-03得票数 1
回答已采纳
4回答
我正在建立一个网站，其中用户输入促销代码。没有用户身份验证，但我想防止有人通过暴力输入促销代码。我不允许使用captcha，所以我在考虑使用IP地址阻止进程。如果用户在输入促销代码时有X次尝试失败，该网站将在X时间段内阻止用户的IP地址。
在实现这样的东西时有什么明显的问题吗？
浏览 3提问于2012-02-14得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
