2回答
我正在IIS7.5和Windows2008R2服务器上运行一个asp.net网站。
如果有人对网站和服务器进行黑客攻击，我如何设置(或需要什么)才能发出警报？
我如何知道服务器/站点是否被破坏？
浏览 0提问于2012-12-19得票数 0
回答已采纳
我有一个Windows服务器，该服务器目前允许"AUTH登录“方法进行身份验证。正如我现在所知道的，这只是一个基本的-64的用户名和密码编码，这基本上和明文一样糟糕，因为垃圾邮件发送者可以在传输过程中嗅探明文密码。
作为一个快速修复，集成Windows身份验证(IWA)可供我使用。我相信IWA使用"AUTH NTLM“认证。这被认为“足够安全”吗？野生环境中是否有使“八月NTLM”成为一个坏主意的漏洞？
浏览 0提问于2013-04-02得票数 5
回答已采纳
"OpenSSL 1.01 -受影响的一个生产版本-自2012年3月12日以来一直在发货“
这(上图)是否意味着我们一个月前订购的Windows2012HTTPS服务器，现在在IIS中运行HTTPS站点，容易受到心脏出血攻击？
我读过一篇文章，建议使用这个网站的检查你的服务器是否易受攻击，但它现在可能受到了大量的点击，因为它没有响应。
浏览 48提问于2014-04-09得票数 46
回答已采纳
1回答
朋友有一个域名，该域名通过域名注册控制面板重定向到另一个域名。几个小时前，服务器速度大大减慢。当他移除重定向服务器时，它将正常运行。
域名是否经常被锁定？域名是相当不错的，有没有可能有人试图让它放弃呢？在这种情况下该怎么办？
注意:服务器是windows 2008操作系统。
浏览 0提问于2011-07-17得票数 -4
我不太清楚OpenVPN背后的技术，所以我有一个关于OpenVPN安全性的问题：
如果我有client.p12 (PKCS#12)文件，并且这个文件被泄露(带有导出密码)给某个邪恶的人，该怎么办？此外，这个人可以转储我加密的VPN通信量(这是用泄漏的client.p12文件保护的)。
这是否意味着我的流量可以用MITM解密或黑客攻击？
或者这是不可能的，因为服务器密钥没有被破坏，而这个邪恶的人只能在服务器上授权我？
浏览 0提问于2014-07-18得票数 0
回答已采纳
1回答
用户使用https服务器安全吗？
、、、、
我们的应用程序使用的是客户机/服务器体系结构，它运行在windows上。
我们的用户需要通过http(或将来的https )使用用户/密码登录客户机，然后获得他们的权限。
以前我们使用http协议，所以客户端和服务器之间的契约已经被一些客户端遵守了。
现在，我们启用了https (使用我们加密)协议，但我仍然不知道它在避免用户侵入身份验证过程方面是否可靠。
下面是我可以看到的通过使用假服务器攻击协议的潜在方法
在主机文件中进行ip到主机(真实主机名)的映射
制作一个使用上述ip的假冒http服务器，并提供与我们的服务器相同的auth API。
客户端使用cpprestsdk发送
浏览 3提问于2017-09-16得票数 0
1回答
知道黑客可以通过多种方式侵入一个系统，如果我有一个被感染的手机作为热点，我的过时的电脑在连接一个小时后会被感染吗？
我不是随机的目标，黑客认识我，而且是针对我的。黑客是先进的，多年的知识和经验。
具体来说，我的Android/iPhone感染了间谍软件、rootkit、黑客维护持久化的后门，以及手机正在使用的恶意DNS服务器。感染是由于利用漏洞提供有效负载的漏洞而引发的。该漏洞工具是在一个网站上执行的，该链接被点击，被黑客通过短信发送，伪造联系人的电话号码。
间谍软件是知道我在屏幕上做什么，通过麦克风和相机等。Rootkit是拥有对手机的完全根控制，并改变任何数据，以适应黑客的需要。后门是黑客
浏览 0提问于2023-01-09得票数 0
回答已采纳
1回答
我离开了我的Windows 10分钟，但我锁定了它。没人知道我的密码。
是否有可能一个物理访问10分钟锁定的个人电脑可以访问计算机而不关闭它？我怎么才能避免这种情况？
浏览 0提问于2015-12-09得票数 1
1回答
我有第一代iPad，当我在家的时候，我通常会用它浏览网页。第一代iPad不能运行更新版本的iOS (我被iOS 5困住了)。我去了一个网站，告诉你的SSL客户端是好的还是坏的。我的iPad有一个糟糕的SSL客户端。我有一台用作个人家庭服务器的计算机。服务器有一个良好的SSL客户端。我想知道是否可以将我的iPad连接到该服务器，然后服务器会为我加密连接。我想要做的是使用计算机作为代理服务器，iPad和我的代理之间的连接可能是不安全的，因为我信任我的家庭网络，但是代理和web之间的连接将被安全加密。我试着使用Squidman代理服务器，但我再次访问了那个网站，它告诉我SSL客户端是坏的。因此，我认
浏览 0提问于2014-06-16得票数 1
回答已采纳
3回答
在这里，XSS攻击被视为来自客户端机器的攻击。但是有没有办法在服务器上进行XSS攻击呢？
我想知道是否有任何方法可以像SQL注入那样使用客户端接口在服务器上执行代码，但这里不是数据库服务器，而是一个简单的Web服务器或应用程序服务器。
浏览 0提问于2013-05-09得票数 1
1回答
目标
通过HTTP请求验证客户端。
验证客户端的WebSocket连接。
防止利用WebSocket连接(当网站上存在XSS漏洞时)。
我是怎么做的
步骤1客户端通过发出常规HTTP请求访问网站。Cookie用于验证客户端和服务器响应的JS snippet +AuthToken(生成和保存在服务器上)：
(function() {
var ws = new WebSocket("wss://localhost:1000");
// application logic goes here
})();
步骤2服务器将新创建的WebSocket连接标记为不安全/未知。
浏览 0提问于2021-08-15得票数 0
回答已采纳
1回答
我知道安全对于web应用程序来说是非常重要的，但是对于运行在企业环境中的windows应用程序来说，网络是无法从外部访问的。
我们是否需要将安全问题视为“高”问题，还是因为安全环境下的安全问题并不重要？
假设一个Windows (.net)应用程序在公司网络中的用户机器上运行，它有类似的问题
CWE-78: OS命令中使用的特殊元素的不正确中和(“OS命令注入”)
如果那是一个web应用程序，我知道风险是超高的。但是在windows应用程序的情况下，它应该被修复还是被忽略，特别是当我们考虑修复它的相关成本时？
浏览 0提问于2021-11-04得票数 1
我知道VPN被认为比代理服务器更安全，原因有很多，但我很想知道SSL连接是否也包括在内。在代理而不是VPN上使用HTTPS是否会带来额外的安全风险？
浏览 0提问于2012-04-10得票数 2
回答已采纳
我知道暴力攻击和DOS之间的区别。
如果一个web服务器没有帐户锁定，并且一些蛮力攻击被并行启动，并且这些攻击将使web服务器CPU繁忙，那该怎么办？这些攻击最终会降低web服务器服务其他合法请求的能力并导致DOS攻击吗？
浏览 0提问于2020-10-18得票数 2
回答已采纳
我知道Windows 7和更新的Windows客户端知道DNSSEC，但它们是非验证的。这意味着它们没有执行任何DNSSEC验证，而是可以要求DNS服务器执行DNSSEC验证。
当客户机获得DNS响应时，正如我所理解的，它只是查看AD (身份验证数据)标志，以查看服务器是否执行了DNSSEC验证。但是，如果攻击者坐在客户端和DNS服务器之间，难道不可能将假DNS响应发送到AD标志设置为1的客户端吗？没有验证的DNSSEC意识到的客户会盲目地信任这些响应吗？
浏览 0提问于2015-07-14得票数 10
回答已采纳
在我的组织(庞大的金融机构)中，有4ns服务器被ns DNS记录定义为我们所有公共网站的权威DNS服务器。但是，我发现那些DNS服务器如果被查询到任何其他域，也会发送响应。
我不知道这种行为是否有安全风险。参考资料也将不胜感激。
浏览 0提问于2018-07-10得票数 1
在ASP.Net 1.1中，终端用户是否可以在将视图数据发送回服务器之前更改视图数据，例如，使其看起来像是在一个不存在的下拉列表中选择了一个项目？我尝试过使用firebug操作下拉列表中的值，但服务器似乎忽略了这一点，我假设是因为视图状态显示该项不存在，如果可以更改视图数据来实现这一点，那么可能会出现更大的问题。
我之所以这样问，是因为我被要求检查我们的一个应用程序的安全性，如果上述情况可行，可能会存在很大的安全漏洞。
我只是想澄清一下，我不是在问怎么做，我不想破坏别人的软件，我只想知道它是不是需要关注的东西。
希望这是有意义的。
谢谢
浏览 1提问于2009-06-26得票数 3
回答已采纳
我管理一个公共服务器，它每天接收来自不同来源的大约100次csh冲击。它是一个HTTP方法，它请求/cgi/authLogin.cgi URI。
知道我的服务器中不存在所请求的URI，从internet接收很多攻击尝试是否正常？这是否意味着我的服务器被破坏了？
编辑
有网络审计经验的人能告诉我从互联网收到这么多的攻击是否正常吗？
浏览 0提问于2014-12-31得票数 3
我一直在寻找一个windows 8 web服务器事件日志的安全选项，我是无言的弹药审计失败日志。
我想要理解的是，我有非常非常多的审计失败与“失败的原因:未知的用户名或坏密码”。我也看到过，失败是为多个端口使用多个帐户名的尝试。
我怎么才能阻止呢？我不知道怎么开始..。
浏览 0提问于2013-08-13得票数 -3
回答已采纳
1回答
我开始在这里做一个项目，发现一些至少对我来说很奇怪的东西。因为我不是专家，所以我来这里问。
它是一个Java项目，用于在windows环境(Windows )中运行Tomcat服务器。这里可能的问题是，在该项目的WEB-INF文件夹中有一个ssh文件夹，其中包含chmod.exe, chown.exe, ssh.exe和一些cygwin DLL之类的可执行文件。
查看代码，我发现有一些地方调用这些文件来执行和运行特定的任务。
我关心的是文件可以做什么，因为我当时知道，我在运行Linux系统的项目中工作过。
那么，在运行在windows机器中的tomcat服务器内(具有可执行权限的此类文件)是否
浏览 0提问于2016-01-08得票数 0
回答已采纳
1回答
最近，我的许多朋友一直在谈论僵尸网络。他们说他们自己创造了。，很明显，我
我知道这都是违法的，所以我尽量不参与其中。
但我一直在想它们是怎么工作的。我在网上读过一些文章，也读过一些关于控制服务器和点对点通信的基本知识，但我仍然不太明白。有时我的朋友会问什么托管公司支持UDP欺骗，我不明白。C--他们只是从我假设的设备上发送UDP数据
在向DNS服务器发送数据时不欺骗源IP (例如)？
浏览 0提问于2022-01-26得票数 0
回答已采纳
让我们假设我有一个简单的应用程序，它将数据发送到服务器(而不是放在我的网络中)，例如，0 1 2 3 4 5 (显式数据)在彼此之间的一秒内延迟。是否有可能截获部分数据，修改数据并发送，就像我的应用程序发送的数据一样？怎么做？我该知道些什么？
我知道这个问题有点致命，但我真的很好奇。
浏览 0提问于2013-09-27得票数 0
回答已采纳
我有几个在AWS上运行windows server 2012的实例。服务器只是共享用于网络访问的驱动器，因此没有公共IP，并且不在使用NAT的子网中，也就是没有internet访问。这种情况已经发生了大约两年。
最近有一些人担心，这些服务器已经两年多没有下载和安装windows更新，并且可能存在这些服务器尚未修补的漏洞。
好消息是，即使他们被破坏了，他们也不能在我们的网络之外发送数据。
是否值得(从安全pov)为子网添加NAT以允许这些服务器获得更新？
浏览 0提问于2016-11-08得票数 1
我实施了一个认证系统，其工作方式如下：
成功登录后，服务器获取客户端的用户名并使用AES-256加密.
这个密文存储在客户端的浏览器中，当客户想要做一些需要登录的事情时，这个密文被发送到服务器。服务器解密密文并获取登录客户端的用户名。
攻击者无法入侵客户端的帐户，因为他/她不知道加密密钥，因此攻击者是否知道用户名并不重要。但是，我担心如果客户端的浏览器被暴露，攻击者将同时访问密文和纯文本(用户名)。这是否允许攻击者在已知密文和明文的情况下“计算”加密密钥？因为该密钥用于所有客户端，所以如果公开该密钥，整个系统就会被毁。
浏览 0提问于2021-04-14得票数 18
回答已采纳
3回答
我很难找到一种方法，通过Google检索以Linux作为服务器操作系统的站点列表。
实际上，我希望能够测试以下命令：
nmap -O www.....(website)
通过该命令，我应该能够(粗略地)知道某个特定站点是否正在运行Linux或任何其他操作系统(指纹技术)。
简而言之，我不知道有哪个站点运行Linux，但我想找到一个。
你会怎么做？
我试着拿起一个站点，通过nmap做一些端口扫描，但是我只得到了显示Windows作为操作系统的结果。
只是为了学习。
非常感谢
浏览 0提问于2012-12-26得票数 0
1回答
我研究过并知道同源策略(SOP)是由浏览器处理的基于客户端的策略。服务器负责将列表返回给浏览器，允许来源和浏览器检查它与当前来源，然后决定是否读取响应。也许一些案例浏览器会发送一个预照明请求来检查。但所有这些都是浏览器(客户端)的工作。服务器仍然接收来自不同域的请求并执行它，然后发送响应。而SOP不适用于来自另一个服务器的请求(服务器对服务器的请求)，请求来自邮递员...所以我认为使用SOP服务器还是不安全的。
有没有人能多解释一下。谢谢。
浏览 20提问于2018-08-11得票数 1
回答已采纳
1回答
当然，在使用客户端密码扩展(加上服务器上的一个散列)时，服务器需要在身份验证之前发送salt。
虽然盐被认为不是真正的“秘密”，但公开的盐是否是拒绝这种方法(即客户端密码扩展)的一个严肃考虑？
这个答案 (有600多张选票)表示，保密是很重要的。我知道很难衡量某件事有多重要，但如果你能给我一些想法，那将是有帮助的。客户端这样做的原因是为了减少DDOS攻击。
浏览 0提问于2018-07-10得票数 0
回答已采纳
1回答
我正在尝试设置cURL，以便在任何位置从远程服务器获取数据。我使用--tlsv1.3 --tls13-ciphers TLS_CHACHA20_POLY1305_SHA256 --http2来使它尽可能的安全，使用Windows11(尝试了http3，但是cURL说它还没有完全实现)。在Windows中使用内置cURL (它使用Schannel )，还没有安装或修改它.
我通常使用远程服务器的域地址，但我希望确保即使本地DNS不可用，cURL也能工作，因此，如果远程服务器不能使用其域名，则将其设置为使用远程服务器的IP地址，当出现这种情况时，它将无法检查CRL列表并显示此错误：
curl: (
浏览 0提问于2023-01-14得票数 1
回答已采纳
4回答
我的银行的双因素认证会被黑吗？
、、、、
当我试图登录到我的银行，一个短信代码被发送到我的手机。然后，我将这九个字符的代码输入银行的网站，以登录到我的帐户。
这是否容易受到攻击，不侵入银行的软件或服务器，或无法访问我的电话/短信通信？
它怎么能被利用？到目前为止，我能想象的唯一方法是有人在我的手机上安装一个应用程序来拦截短信流量，并将代码转发给攻击者。我怎么能防止这种事发生在我身上？
浏览 0提问于2013-05-29得票数 21
回答已采纳
在Windows 2008服务器上，我收到了许多失败的登录尝试(每秒1次)，我已经设置了本地安全策略，以便在多次登录尝试后自动锁定帐户，但是是否有一种方法可以在Windows防火墙中自动包含IP入口，以便暂时阻止它(例如30分钟)？
浏览 0提问于2013-01-19得票数 12
对于禁用幽灵和崩溃漏洞是否安全的问题，我无法找到明确的答案，但我可以在文章中指出，缺省值可能会被重新访问。 & windows似乎允许禁用这些漏洞。
有没有人知道它是否已经被清楚地建立，允许关闭它的服务器类型？例如，没有在共享基础设施上运行的服务器或不允许用户代码执行的服务器
浏览 0提问于2021-05-28得票数 0
首先让我说，我知道XP是坏的和死的。
也就是说，我在想，使用.NET编写的软件是否可以在Windows上运行时使用TLS_RSA_WITH_AES_128_CBC_SHA进行TLS1.0连接？
或者，运行在Windows上的.NET应用程序是否可以使用任何安全的.NET通过https与web服务器联系，如果是的话，需要做什么才能做到这一点？
当使用.NET应用程序时，密码从何而来？它是.NET框架的一部分吗？还是框架本身使用操作系统提供的密码？
浏览 0提问于2016-05-31得票数 2
回答已采纳
1回答
我们有以下配置:IE->创建新进程->进程使用进程外COM服务器
我们希望我们的新进程和进程外COM服务器并排部署在一个独立的文件夹中。我们认为使用COM注册与相对路径，但它看起来像是当尝试加载COM服务器时，svchost.exe试图从其工作目录加载它-这是C:\Windows\System32。
现在的问题是：
1)进程外可以注册相对路径吗？
2)进程外COM服务器是否支持并行？如果是这样的话，是怎么做的？
谢谢，奥列格。
浏览 4提问于2010-02-25得票数 2
1回答
我知道每个套接字都有一个缓冲区来读取或写入数据。例如，在Linux服务器上，我们可以使用命令cat /proc/sys/net/ipv4/tcp_rmem和cat /proc/sys/net/ipv4/tcp_wmem来检查缓冲区大小。
据我所知，TCP协议的一些算法，如滑动窗口，需要使用套接字的缓冲区。
如果我是对的，我想知道如果套接字缓冲区的大小不够的话会发生什么，例如，如果一个巨大的数据包即将到来怎么办。是否有其他缓冲区(OS级或网络接口卡/硬件级)可供使用？如果不是，这是否意味着一些数据必须被放弃？
浏览 1提问于2019-12-11得票数 1
回答已采纳
3回答
我即将开始一个项目，该项目将作为windows服务运行，侦听传入的连接，并在本地做一些事情，然后发送回复消息。我理解套接字和网络通信的基本概念，但是服务所做的事情很容易被滥用。我想对连接的人进行身份验证，最好是针对运行服务的机器上的windows本地用户，以查看他们是否具有windows管理/高级用户权限。
我知道怎么做，一旦我有了他们的信息就检查权限，但我知道通过网络将用户名和密码明文发送给应用程序是不可能的。我想用一些密钥加密密码，但我知道在密码学中“试着变得聪明”是最糟糕的事情，所以我想知道处理这种情况的“正确”方法是什么。
浏览 1提问于2010-01-17得票数 1
回答已采纳
当我通过putty分析云服务器上的PCAP恶意软件文件时，我的本地PC是否有可能被感染？我想在我的云服务器上运行来测试snort。我想知道这样做是否会影响我的本地机器。
浏览 0提问于2020-08-26得票数 0
2回答
我读过的大多数例子都是从恶意网站开始的。让我说，我正在创建一个没有恶意意图的网站。网站什么时候变得容易被点击攻击？在没有XSS漏洞或我的服务器被破坏的情况下，这种情况会发生吗？如果是这样的话，是怎么做的？
浏览 0提问于2019-03-12得票数 3
回答已采纳
我有一个web服务(返回数据)，它只能被少数几个“白名单”远程服务器访问。因此，当远程服务器向我的服务器发送请求时，我将检查$_SERVER['HTTP_REFERER']字段中的白色域名和相应的IP地址(我的web服务通过全局数组知道这个地址)。这种白名单请求的方法能被绕过吗？我知道实现referer spoofing....but很容易，请记住，我正在检查引用程序和相应的IP地址，这两个IP地址都是我的应用程序确切知道的。
如果这不是一件安全的事情，是否有人有其他的方法只允许“白名单”域访问给定的web服务？
浏览 1提问于2013-11-25得票数 0
回答已采纳
我正在做一个设置，让用户在本地机器上扫描指纹，但是出于效率原因，模板被存储在中央服务器上。
由于验证SDK驻留在本地机器上，因此服务器需要将模板从数据库发送到本地计算机，以便SDK与它们匹配。
我想知道这是否是一种安全的方法，以及fp模板是否是安全敏感信息？总之，这个问题归结为以下一句话：“ISO/ANSI指纹模板格式可以用于电子或其他方式重新创建指纹吗？”
相关论文：基于细节点的指纹重建
浏览 0提问于2019-10-28得票数 3
回答已采纳
如果允许从任何外部IP访问sql服务器，如果windows事件记录了来自未经授权的ip地址/使用的多次登录尝试(错误)，它是否会影响sql服务器的性能？
例如，我在一秒钟内检测到大约100次登录尝试，在我允许访问sql服务器的白名单Ip地址之前，我非常想知道它是否会影响性能(以及如何影响)。
浏览 0提问于2019-11-07得票数 0
回答已采纳
我们正在使用windows server 2012，我们通过远程桌面服务(RDS)从ubuntu客户端和windows客户端连接服务器。托管在VMware ESXi中的服务器现在可以从windows客户端连接服务器，但不能从ubuntu客户端机器连接。我不知道这是最近几天发生的。获取以下错误“无法连接”
在这里输入图像描述
浏览 0提问于2018-05-16得票数 2
2回答
因为ssh攻击，一位客户给我发邮件说他们的供应商即将关闭服务器。
我登录到服务器，在/tmp中发现了许多ssh扫描进程和一些奇怪的文件。我不得不关闭它，因为我不知道该怎么办。在重新构建服务器之前，是否有方法可以了解这种情况是如何发生的，以防止再次发生这种情况？
浏览 0提问于2012-05-12得票数 6
1回答
有时，在我的每日日志观察报告中，我注意到httpd下面有一个“试图使用已知的黑客.”的部分。另一节是关于有多少个站点探测到服务器。关于这些部分，我有几个问题：
apache或logwatch是否会收集已知黑客的信息并进行报告？哪个程序知道它是已知的黑客？这些程序中是否有某个位置或参考点用于其已知攻击列表？
日志观察是否能够报告攻击是否成功，或者我是否需要一个单独的软件来获取这些信息？
当logwatch报告x个站点探测服务器时，到底意味着什么？是端口扫描吗？漏洞扫描？指纹？是apache将此报告给日志文件，还是logwatch正在分析日志文件并将其计算出来？
浏览 0提问于2012-05-09得票数 2
回答已采纳
2回答
我理解密码安全性的方法是用户输入密码，然后使用哈希函数进行转换。然后，该网站将其与存储的散列进行比较，以确定其是否正确。
这样，只有哈希被存储，所以如果攻击者知道他们没有原始密码。它到底在哪里被转换成哈希呢？如果是客户端的话，我希望
知道哈希的攻击者可以修改客户端代码，将其直接发送到服务器。
但是如果服务器端完成，那么明文密码必须通过网络发送，
如果攻击者能够侦听连接，这似乎是一个安全问题。
使用了这些方法中的哪一种，以及如何解决潜在的安全缺陷？
浏览 0提问于2014-08-16得票数 0
回答已采纳
我有一个基于Windows的服务器，它为签名的JAVA提供服务。网站没有安全(HTTP)，但是所有的JAVA现在都必须进行签名，所以该站点提供一个签名的JAVA作为网页的一部分。因此，applet可以访问客户端计算机。
我无法在服务器上显式地找到OpenSSL，但我不清楚Apache (在Windows上)是否内置了它，以及applet是否容易受到这种攻击。
浏览 0提问于2014-04-10得票数 0
回答已采纳
1回答
解释
我需要将表单数据从服务器A发布到B，使用AJAX将数据存储在数据库中，但我不知道如何安全地实现，以防止跨站点伪造攻击。
问题
我该怎么做？是否可以仅通过服务器A访问服务器B？
浏览 2提问于2016-04-19得票数 0
回答已采纳
我在Windows下编写了一个HTTP小型服务器。使用通常的HTTP auth机制(我使用Windows )保护对服务器的访问。但是我不想使用本地主机，即本地用户应该能够在没有密码的情况下访问服务器。
问题是:这是拯救吗？更准确地说，信任TCP连接的远程地址安全吗？
假设有一个对手(Charly)试图向我的服务器发送一个恶意的HTTP。此外，假设所有Windows/路由器防火墙入口检查都允许源地址为127.0.0.1和:1通过本地主机地址。
因此，远程地址可能被欺骗，但对于TCP连接，我们需要一个完整的三路握手。因此，SYN是由Windows在接收到SYN时发送的.这个SYN没有出路，但是查莉
浏览 0提问于2013-09-17得票数 1
背景:我正在开发一个移动应用程序(在线聊天)，它使用指向后端服务器的持久TCP连接。在上一个版本中，我们使用了一个众所周知的加密方案来保护有效载荷，并使用共享密钥进行签名。这为防止数据篡改和逆向工程提供了足够的保护。但是流量仍然容易受到重放攻击:有人可以捕获网络流量并重放它，而服务器会接受请求，因为它不知道它是真实的还是重放的。为了对抗这种情况，引入了时间戳和非and，以防止重播攻击。
一切都很好。后来，决定使用TLS (传输层安全)保护客户端和服务器之间的所有通信。实现了TLS，为了提供额外的保护，防止中间人攻击，我们将服务器的公共证书固定在客户端上。
这就引出了一个问题：是否仍有必要使用自
浏览 5提问于2017-02-17得票数 2
这可能是向本论坛提出的最奇怪的问题。我意识到了这一点，我很抱歉。但请相信我，答案对我很重要。
几年前，我的电脑(运行Windows )受到病毒/骗局的攻击。我无法使用我的电脑。我无法进入安全模式。无法使用control/alt/delete。没有一个键我可以不打开病毒/诈骗网页。电脑被完全锁上了。
我确实用Ubuntu清除了病毒。我不记得我是怎么做到的。这就是我的问题。我怎么能这么做？我无法用我的锁着的电脑访问互联网。我用Ubuntu的可引导拷贝插入了一个拇指驱动器。在Ubuntu内部，我能够访问互联网。
我不知道如何下载到Ubuntu，所以我没有下载任何杀毒程序(如果我下载了，我将如何将它应
浏览 0提问于2017-08-01得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
