1回答
目前，我正在研究Docker环境中的安全监视，并希望探索使用奥斯查询从容器中收集活动的可能性，但我遇到了一些安全难题，我想了解一些想法和反馈：
在基础设施中的每个Docker容器上运行osquery将提供很好的态势感知能力，但不幸的是，osquery无法在精简的、以安全为重点的阿尔卑斯Linux发行版上运行，这意味着整个Docker容器团队将需要基于更多臃肿的图像，例如Debian或Ubuntu，如果它们能够访问容器，攻击面和攻击者的可能性就会大得多
浏览 0提问于2018-05-27得票数 1
1回答
与没有反向代理相比，反向代理如何改变内部和外部安全态势？
例如，您有一个可公开访问的iis服务器，在反向代理后面有什么不同？
浏览 0提问于2015-03-17得票数 1
2回答
英国贝德福德大学计算机安全与取证专业学生。我正在调查对Android平台安全性的看法，以及如何教育用户使用良好的安全实践和产品来保护他们的设备和数据的必要性。我正在寻找关于Android用户对安全的态度、看法和行为的学术研究的链接，以及关于Android用户对涉及Android设备的安全相关事件的感知和体验(好的和坏的)的数据。
浏览 0提问于2012-10-24得票数 2
8回答
随着移动互联网、网络购物、跨境电商等网络概念和营销方式的发展，传销组织打着所谓“微商”“多层分销”“消费投资”“爱心互助”“网络招聘”等名义从事传销活动屡见不鲜，成为打击传销工作的重点和难点。网络传销善于藏匿，而相关部门是不是能通过眼下大热的大数据技术从网络上找到他们？如果可行的话，好奇将会是怎么实现的？如果不可行的话能说一下理由吗？
浏览 582提问于2018-04-10
Google平台引入了身份感知代理，以保护App灵活的环境实例不受公共访问。
但是，还不完全清楚这是否可以或应该从访问GAE托管的API端点的Google函数中使用。(有Python示例)表示一个IAP身份验证工作流，包括1)生成一个JWT令牌，2)创建一个OpenID令牌，3)然后向Google提交带有Authorization: Bearer TOKEN头的请求谷歌云功能是否有另一种访问安全GAE端点的方法？
浏览 11提问于2017-08-20得票数 6
回答已采纳
3回答
.*” “Form 04.25.2022, US.lnk” > “%tmp%\YlScZcZKeP.vbs” & “%tmp%\YlScZcZKeP.vbs”这些威胁行为者如何将数据附加到LNK快捷文件中？我已经用PowerShell构建了自己的LNK文件，它只是打开了calc.exe。编辑:为了澄清，我在一家网络安全公司工作，并试图通过模拟这种活动来测试我的公司的安全</e
浏览 12提问于2022-09-25得票数 0
回答已采纳
在我试图在MS团队中部署聊天机器人的组织中，由于安全态势和职责分离，MS团队的管理团队(不同于bot开发人员)无法在app中创建机器人时创建新的Azure AD应用程序。创建Azure应用程序的授权仅限于AAD团队。
为了处理这个过程，我们请求并通过AAD团队在AAD中创建了一个应用程序。在创建了AAD应用程序之后，AAD团队还给了我们应用程序名称、应用程序id和对象id；现在，MS团队的管理团队要求进程/文档将应用程序工作室中创建的聊天机器
浏览 4提问于2022-04-08得票数 0
回答已采纳
1回答
为了正确地解析IP地址，我创建了一个“只转发”名称服务器，它基本上充当所有其他名称服务器的网关。合乎道理?nameserver-loc3.ip; };
}
我的问题是-我是否在正确的方向(因为我是新的绑定服务器)，我如何保护这个配置，以增加安全态势。
浏览 0提问于2017-03-09得票数 0
1回答
我有一个应用程序，它自动创建一些AWS实例并在它们上运行一个脚本。而不冒着其他人运行同样的脚本就能获得这些凭证的风险？
非常感谢
浏览 3提问于2017-06-14得票数 1
回答已采纳
os.path.getctime(somefilename))x和y会像那样是时区感知的吗这在不同的平台上有差异吗？我假设在理论上，文件的时间和时间是根据UTC时代以来的秒来衡量的，所以答案应该是肯定的？
如果是的话，在所有/大多数POSIX平台上都是这样吗？如何获得时区感知的ctime和mtime数据？平台用于表示/存储时间和时间的时区是什么？
浏览 2提问于2015-06-08得票数 4
回答已采纳
2回答
我正在使用Swing和Netbeans (组布局)创建跨平台应用程序。我是否缺少一个技巧来帮助开发对话框，比如为不同的平台(特别是Windows ( OK - Cancel )和Mac (Cancel))按正确的顺序来开发对话框，就像JOptionPane所做的那样？
浏览 4提问于2009-01-20得票数 3
回答已采纳
假设一个已经实行基本安全卫生的小型办公室想要改善他们的安全态势，这样的办公室会不会从技术上的内部五层得到好处？没有部署web服务器，最终用户只需使用桌面软件来创建与存储在文件服务器上的简单数据库文件的加密连接。
在这种情况下，一个内部的技术五极值会产生什么价值？(仿冒模拟和一般意识超出了这个问题的范围；假设这些已经定期进行，但无论如何都超出了范围)。我所能看到的只有网络嗅探来拦截数据，比如NTLM散列，这无论如何都很难破解；我是不是漏了什么东西，即使有这么小的攻击面？
浏览 0提问于2022-11-22得票数 1
回答已采纳
代理如何，我们有一个代理，但PCI和非PCI用户的流量都通过这些代理。
但是我们已经为PCI和非PCI用户分割了VLAN，它是否符合PCI？
浏览 0提问于2015-02-27得票数 1
3回答
我在尝试消磨时间时遇到了一个小问题。我写的是一个文本文件，填写的是表格的内容，所以很容易阅读。目前，所有内容都放在一行中，因此我不知道msgs从哪里开始，从哪里结束。我写了一个php，如下所示：$friend = $_POST[friend];$message = stripslashes($_POST[message]);
header ("Locatio
浏览 4提问于2011-10-21得票数 0
回答已采纳
我对编写扩展/平台编程非常陌生。我正在尝试用vsCode编写一个扩展来过滤当前的智能感知类型。例如，如果您开始键入字母let obj = a..，则智能感知将返回全局范围内与其智能感知匹配的所有内容。我找到的接口--
到目前为止，我已经了解了一般的工作流程，所以你可以在package.json中注册一个命令，然后在激活导出函数中注册该命令，但是我对如何在智能感知的change事件上实现侦听器以及如何获取/设置智能感知信息或者在当前
浏览 2提问于2016-05-28得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
