1回答
我在找通过缩减来证明的例子。例如：
让A=(Gen, H)成为一个散列函数。我们定义了一个新的哈希函数A'=(Gen',H')与Gen=Gen'通过H'_s(x)=H_s(H_s(x))。应该表明，如果A是抗碰撞的，那么A'也是抗碰撞的。
我不是在找这个问题的解决方案。
。
我正在寻找一个如何构造一个缩减的想法，这样我就可以自己解决这个问题了。
浏览 0提问于2012-11-25得票数 4
2回答
散列函数上的冲突
、、
为什么我们说对于哈希函数来说，抗碰撞性比第二个预图像要“更难”，而如果你对第二个预图像有攻击，那么你就会发现一个碰撞？此外，在$O(\sqrt{N})$中发现碰撞的可能性很大，其中$N$是哈希函数输出的大小，而第二个预映像需要$O(N)$ .
浏览 0提问于2018-05-16得票数 2
我最近看了几个关于恶意软件分析的YouTube视频，在大多数情况下，反向工程师很容易发现恶意软件连接到哪个IP地址。
通常，IP地址和人的身份之间有一个链接。如果一个人做了什么违法的事情(比如下载版权电影)，警察可以通过询问你的ISP这个IP地址属于谁来查明你的身份。
因此，我的问题是:黑客如何在不透露身份的情况下租用公共服务器？为什么这些服务器不被那些服务器的主机公司迅速拆除呢？即使他们在租用服务器时隐瞒了自己的身份，托管公司一旦了解到服务器被用于非法活动的事实，就应该立即关闭服务器，对吗？那么，他们怎样才能让自己的控制服务器保持多年的正常运行，同时隐藏自己的身份呢？为什么警察/国际刑警组织
浏览 0提问于2021-10-14得票数 2
回答已采纳
2回答
假设我们有DHCP服务器并提供了MAC过滤系统。我们能阻止下一个被欺骗的MAC地址吗？下一个设备将不会被租用任何IP地址。
或者通常它已经被DHCP服务器阻止了？
提前谢谢。
浏览 0提问于2015-02-25得票数 0
回答已采纳
场景:我有一个服务器架，它们都属于同一个私有VLAN。我将数据从服务器1传输到服务器2。其他服务器是否有可能嗅探发送的数据，还是只有路由器/交换机才有可能？
我问这个问题的原因是，我试图决定通过一个专用网络传输未加密的文件是否安全--如果该专用网络上还有其他服务器可以嗅探它，也就是虚拟服务器或租用的专用服务器。SSH加密的开销对于传输大量数据来说是相当高的。
浏览 0提问于2014-06-22得票数 2
回答已采纳
1回答
我们正在创办一家新的网络开发公司，对网络服务器知之甚少。托管公司想租给我们一个虚拟专用网设备(Sonicwall TZ215)。我们需要这个吗?还是硬件防火墙足以保护服务器免受黑客攻击，DOS攻击等等？vpn设备的安装非常昂贵，更不用说每月租用一个设备的费用了。如果他们是好的，我们可以买它，并让托管公司代理我们的服务器到它。
这将用于专用物理服务器(Windows 2012 Standard)。
浏览 0提问于2014-05-31得票数 -3
回答已采纳
1回答
可能重复：
基本上题目已经是问题了。我想解密大约20个.doc文件，它们是用MyWinLocker加密的，据我所知，这意味着AES。现在，我有了一个加密文件的未加密副本，并想知道是否有一种方法可以使用这对文件来获取我可以在其他文件上使用的解密密钥，或者如果可能的话，查找所使用的密码。
浏览 1提问于2012-12-01得票数 0
1回答
也许是无知的问题但是..。
我早就记录了配置服务器所需的步骤(Apache、NGINX、Samba、Postfix等)。
复制服务器设置就是一个地执行步骤的问题。我的感觉是，大多数(如果不是全部)可以通过脚本实现自动化。
我的sysadmin告诉我，这不是专业人员的实践(尽管他更以Windows为中心)，他喜欢的风格是使用VM或ISO来配置和克隆。
对于nix专业人员来说，有一个脚本来使服务器快速更新是多么的普遍？开发环境变化很大，安装xdebug或其他任何工具。
我有多个环境，一个开发服务器(在Windows上安装我的工具就是一个PITA)，一个部署/CI服务器，生产服务器等等。
最好是创建
浏览 0提问于2015-03-11得票数 1
回答已采纳
我不知道很多关于LAMP服务器的技术知识，但我为几个网站租用了一个，我需要快速知道一个流氓蜘蛛何时以及是否发出了太多的请求。有一些常见的日志文件，但我不知道如何快速提取发出太多请求的IP地址的信息。断断续续，服务器变得如此停滞，以至于排队的邮件通常会延迟几个小时。我已将GoogleBot设置为缓慢的爬行速度。也许有内置的资源可以做到这一点？
浏览 2提问于2014-07-25得票数 0
每当我使用jQuery-ajax向服务器请求检索在firebug中显示的数据时，这是不安全的或可被黑客攻击的。即使是facebook和google+也隐藏了他们的json数据，但如何隐藏呢？
浏览 2提问于2013-01-31得票数 0
回答已采纳
我有两台租用的centos服务器，一台用于运行mysql，另一台用于web和邮件服务器的后端，以及我的android应用程序的数据。如果您正在通过我的应用程序或前端服务器(api或no)，我只打算给您访问数据服务器的权限。我能指望这个加密密钥吗？
我现在不打算给其他任何人提供shell帐户，只有cyrus提供的邮件，如这里所描述的。我将通过证书登录。我计划开发一个安全的内容提供商，建立一个ssh隧道来修改我的android应用程序中的数据。
我还能期待什么样的攻击？请告诉我，这不会发生在我身上，或者重复我的服务器被劫持成为发送十亿封垃圾邮件的时候。我已经放弃了商业cms和面板，但我的提供商确实
浏览 0提问于2016-04-21得票数 2
回答已采纳
当我在我的家庭环境中设置一些应用程序时，为了通过互联网从外部访问该应用程序，我需要在我的路由器中打开端口。所以，如果我将一个应用程序托管在一个租用的数据中心，它是否需要相同的数据中心？我不是说在我的服务器防火墙中打开端口，而是关于路由器防火墙。如果需要，这个配置是谁做的，或者我需要向数据中心提交一个请求，以便为我的应用程序打开端口？
浏览 0提问于2017-10-26得票数 2
2回答
媒体和一些有安全意识的邮件列表报道说，一些支持IPMI的服务器、实现和品牌面临严重的安全问题。
当您转到专用服务器提供程序租用具有IPMI的预先配置的非托管服务器(无论是否启用它供您使用)时，从安全性的角度来看，需要寻找的东西是什么？
浏览 0提问于2013-12-01得票数 1
1回答
据我所知，两种类型的攻击、碰撞和生日，都是基于两个随机/伪随机选择的明文来散列到相同的值。我不想提出任何有偏见的假设，但它们不是一样的吗？
从碰撞攻击维基百科文章中我了解到，每个密码散列函数本身都容易受到生日攻击的碰撞攻击，但在生日攻击文章中指出，攻击取决于随机攻击尝试和固定排列程度之间碰撞的更高可能性，因此生日攻击只有这个置换+？
浏览 0提问于2015-06-18得票数 8
回答已采纳
我在DMZ中设置了一个Linux服务器。
DMZ中还运行着另一个Windows服务器。
这两台服务器可以通过我的家庭电脑通过互联网点击。
但是，从宿主服务提供商租用的另一台Linux服务器只能向Windows server，而不是通过internet访问的Linux服务器。
所以情况是：
租用服务器-ping-> Windows (DMZ).....Successful
租用服务器--ping--> Linux服务器(DMZ).......Unreachable
家用PC --ping-> Linux server (DMZ).......Successful
家
浏览 0提问于2012-12-07得票数 2
2回答
上下文:我们通常假设我们在实践中使用的哈希函数是两种:抗碰撞和伪随机。我想知道这些属性之间有什么关系。
问:伪随机函数是否总是具有抗碰撞能力？
浏览 0提问于2017-12-21得票数 5
3回答
大家好，我是一个菜鸟，本人租用了两台腾讯云服务器，一台业务服务器和会话服务器，并且租用之日就进行了解析服务，遇到一个问题：微信小程序的域名解析指向的IP并非是我租用的服务器IP,拨打电话询问客服也没及时解决？请问各位大神有没有遇到过这样的情况，又是怎样解决的呢？在线等，挺急的，谢谢。
浏览 1098提问于2017-04-03
据我所知，在NORX泄漏中重用一个(键、名、头数据)三重
初始公共前缀的XOR (但这是零，因此只有长度泄漏)
第一个不同块的XOR (攻击者可以使用)
如果滥用的话，这些都是NORX泄漏吗？
浏览 0提问于2016-02-10得票数 3
回答已采纳
1回答
当底层问题是整数因式分解时，盲通常被用来掩盖私钥操作。例如，它被用于RSA和签名方案中。这假定整型运算不是常数时间。
我有两个问题：
在整数因式分解以外的方案中是否使用盲化？
是否还有其他选项来保护私钥，以防止在商品硬件上的软件实现可用的定时攻击？
我问的原因是Evgeny的打破Rabin-Williams数字签名系统在密码++库中的实现 (a.k.a )。-2015-2141)。与p，q上的盲目值和Jacobi需求之间存在着糟糕的交互关系，从而导致私钥恢复。
建议的补救措施之一是致盲。我试图评估在像OpenSSL和Crypto++这样的库中这样做的影响，以及如果盲目是可选的，需要改变多少。(
浏览 0提问于2015-07-24得票数 8
我一直在谷歌云装甲文档中搜索有关GCP计算VM实例的DDoS保护的信息。据我所见，谷歌云装甲管理保护提供了传统的DDoS保护(可能是第3层和第4层)，它必须附加到负载均衡器上。此外，谷歌云装甲自适应保护通过网络流量中基于机器学习的异常检测来提供第7层保护，并且它必须通过谷歌云装甲安全策略应用，而C3必须附加到负载均衡器上。
但是负载平衡器与实例组而不是单个VM实例相关联，它们用于自动标注实例(例如基于实例模板)，而不是单个VM实例。我正在运行几个独立的有状态服务器应用程序(每个在它们自己的VM实例中)，在这些应用程序中，自动标号实际上不是一个选项。
我可以定义一个实例组(即将自动标度规则设置为
浏览 0提问于2022-01-18得票数 1
1回答
碰撞与预像差
、、
我正在做一个关于密码学的在线免费课程，有一个非常令人困惑的问题：
有人能解释一下答案吗？
Question for hashing algorithms:
Select one or more than one.
a. It is impossible to break its resistance to collision and preimage
b. It is more difficult to break its resistance to collision than to the preimage
c. It's just as easy to break your r
浏览 0提问于2018-02-25得票数 1
我的小团队正在接近最初关闭的阿尔法测试，然而，这已经提出了一个问题，这是一个好主意，是否是一个好主意，我们的官方游戏实例，在我的家庭办公室。我以前在家里的PC上运行过几台专用服务器(实际上目前有3台活动的服务器)，所以我对这个过程并不陌生。不过，我正在考虑专门构建服务器PC来实现这一特殊目的。我有谷歌光纤1000 fiber，所以我不认为我会有带宽问题。但我不知道你们中是否有人对我应该期待的、要避免的危险等有什么建议和见解。
这是我的预期，我有遗漏什么吗？：
通过动态DNS服务屏蔽家庭IP -(指向要登录的网站而不是IP)
在单个服务器上运行多个VM，以便轻松管理服务器资源
最初使用几个选定的
浏览 0提问于2018-04-12得票数 0
2回答
我想知道，如果我从像亚马逊网络服务这样的云计算服务中租用一台专用服务器，谷歌云。
他们怎么能给我提供一个服务器实例？他们是否为每个租用专用服务器的人配备了物理专用服务器，还是创建了像或VMware这样的虚拟机？
浏览 10提问于2020-07-15得票数 1
回答已采纳
我是一个独立的游戏开发者，我还没有足够的钱给自己买一个非常酷的、高速的、低延迟的互联网连接，还有一台强大的服务器机器，可以把我自己的游戏服务器应用程序放在世界的某个地方，供我的粉丝们玩。
我知道可以为现有的流行游戏(例如军团要塞2)租用服务器，但是为我正在开发的游戏租用服务器如何？是否有专门的服务，还是我应该租一些一般用途的东西，然后从那里出发？
这样的服务器应该是：
易于更新
具有特定区域的低延迟(我计划租用欧盟和美国的服务器)
浏览 0提问于2013-05-23得票数 1
2回答
当您租用一个IPv4块时，您实际得到了什么？如何访问IP地址？是否需要任何特殊设备，还是像租用服务器一样简单？
浏览 0提问于2019-01-17得票数 5
回答已采纳
在我构建/支持的多个系统中，我看到用户管理为密码重置做了以下操作:通过一些散列方法生成密码重置令牌，并将带有令牌的链接发送给用户。通常这些令牌中包含一些信息--用户id、用户安全标记、日期、服务器名称或机器密钥(我现在要使用ASP.Net标识框架)。当用户跟踪带有令牌的链接时，框架遵循相同的过程重新构建令牌，并将令牌与用户提供的令牌进行比较。如果令牌匹配-允许密码重置。
令牌的许多时间机器相关部分从令牌生成的时刻到用户使用该令牌的时刻都会发生变化。也就是说，IIS重新启动，在某些情况下，这会使令牌失效。当web应用程序在多个服务器(即web场)上传播时，此令牌无效的几率更高(即机器键在机器之间
浏览 0提问于2018-12-06得票数 2
1回答
我想获得高可用性的BGP (主要用于DDoS攻击)，我有..Ubuntu (不是vultr的服务器)和vultr的ubuntu服务器，我将租用/24 IP块，很快就会有号码.(并将其链接到vultr) (不幸的是，我们需要支付2000美元才能在我的服务器国家获得ddos保护，我不想转移到其他国家的服务器)。
我有一些想法但我不知道怎么做..。(我将代表它到‘ll服务器)
1:负载平衡(将多个IP分配到add服务器并将IP添加到记录中)
2: FailOverIP (如果有ddos攻击到分配给IP的use服务器，那么使用第二个分配的IP进行故障转移。(然后我将IP链接到为用户提供的DNS故障转移
浏览 0提问于2019-04-06得票数 0
我不知道该怎么说.我正在使用一个HMAC (我认为它是一个“盐渍散列”)。我知道整根绳子都是杂碎的，我不知道盐。我还知道结果散列的前8个字符。我还可以多次通过更改输入字符串生成新哈希，并检索新的头-8个字符。
这在任何方面都能让我们找到盐吗？即使是通过暴力强制，如果我能够修改散列algo (就像比特币是通过计算前的大部分散列，最后只更新现在，从散列本身中删除许多步骤)，那么熵会减少吗？
据我所知，我倾向于“不”，这对我没有任何帮助。话虽如此，我以前从未使用过HMAC/盐渍散列，所以我不确定这是否有什么不同。因为HMAC是如何计算的，所以更容易找到盐吗？
浏览 0提问于2015-07-21得票数 1
当我们使用FPGA进行文件、容器或全磁盘加密时，需要输入一个密码用于加密/解密过程。如何防止侧通道攻击窃取被盗FPGA的密码？
考虑到没有这样的“启动密码”，拥有物理访问权限的攻击者只需打开FPGA电源，并监听密码硬件操作就可以破解密钥？
关于侧信道攻击，在FPGA中用于保护数据的对称算法和非对称算法之间是否存在偏好？
是否有开放源代码参考实现可供FPGA审查源代码？您能否推荐一个关于FPGA密码实现的网站或社区，无论是对称算法还是非对称算法。
浏览 0提问于2014-02-11得票数 1
假设一个散列表包含大约10个不同的256位密码散列函数的摘要，如SHA256、SHA3、KECCACK256、BLAKE2、BLAKE3等.
这样的桌子是否仍然被认为是防撞的呢？
我倾向于这样认为，但我可能遗漏了什么。
浏览 0提问于2023-03-15得票数 1
5回答
在过去的几年里，我一直在从1&1租用一个基于Windows 2008的虚拟服务器.它位于一个连接良好的服务器场，有10千兆的空间和无限的流量。我过去常常在上面托管我的Subversion repos，但是已经在本地开始这样做了；因此，我不再使用服务器了。
不过，合同有效期至2011年1月。
在租约到期之前，什么是有效的(合法的，有用的)使用服务器？我在想一些类似SETI@Home项目的东西，但我不知道在网络领域有类似的东西。服务器在处理能力方面没有那么大，但正如所说的，它具有很好的连接性。
有什么想法吗？
浏览 0提问于2010-09-29得票数 3
回答已采纳
我读到哈希链可以用来防止哈希冲突，而选择的前缀攻击允许MD5等算法的哈希冲突。它们之间有什么关系？哈希链是否防止所选前缀攻击？
浏览 0提问于2013-08-31得票数 0
我是C++开发人员，现在从事C#和.net概念的工作，所以问题可能很基本
我有一个基于.Net Remoting的服务器和客户端。问题是，当我改变窗口时间时，客户端和服务器之间的会话变得混乱。我请教了交付这段代码的专家，根据他的说法，“在.NET Remoting中，远程对象的生命周期是基于租用时间的。如果租用过期，对象将被标记为GC”，因此当我更改时间时，租用过期，对象将由GC收集。
客户端和服务器都在同一系统上运行。
能否有人建议我哪里出了问题，以及如何纠正这个问题。
谢谢
浏览 1提问于2011-09-22得票数 1
1回答
我在DMZ中设置了一个Linux服务器。
在同一个DMZ中还运行着另一个Windows服务器。
这两台服务器可以通过我的家庭电脑通过互联网点击。
但是，从宿主服务提供商租来的另一台Linux服务器只能从Windows server而不是从Linux服务器(通过internet访问)进行点击。
所以情况是：
Windows服务器(DMZ) --ping-->租用的Server.....Successful
Linux服务器(DMZ) --ping-->租用的Server.......Unreachable
家用PC --ping-> Linux server (D
浏览 0提问于2012-12-11得票数 0
3回答
我正在考虑一下当前销售环境的一些变化。试着检查所有的缺点和优点。目前的情况。server (相当不错的HP服务器- server1) +备份服务器(较小的Dell服务器- server2)。所有的sql文件和sql server本身都在server1上。如果server1出了问题，我将不得不手动移动到server2。连接到sql服务器:1 HQ (服务器所在)+4站点通过VPN。
现在我正在考虑两种情况：
购买一些存储系统+更新现有服务器(添加ram，升级处理器)，然后选择VMWare ESXI。
租用数据中心的服务器+租用虚拟服务器，以防真正的服务器崩溃。还可以在数据存储处租用一些空间来保存
浏览 0提问于2010-04-09得票数 0
是否有基于格型密码体制的后量子世界的SIS (短整数解)和LWE (带错误学习)块链解？
唯一的最短向量问题(SVP)得到了解决吗？
浏览 0提问于2018-01-19得票数 0
1回答
SHA1 creates a 20-byte hash
SHA256 creates a 32-byte hash
如果我只使用SHA256的前20个字节，它是否具有与SHA1相同的抗冲突性，或者仅仅是SHA1的弱点在于散列长度而不是算法？
浏览 3提问于2020-10-23得票数 0
1回答
我对AES的弱点和AES密码分析有一些怀疑。虽然在以前的密码中查找密码分析信息相对简单，但我对理解AES上的各种类型的密码分析攻击感到困惑。
例如，到目前为止，我发现AES的弱点可能在于它的代数结构。有人知道很好的参考资料，在那里我可以找到更精确的信息，关于AES密码分析(即MITM攻击/Biclique攻击)，或者有人能向我简要解释一下AES的主要攻击吗？
对于侧通道攻击，我们基本上是指AES实现上的攻击吗？有谁能向我推荐更多信息的公开来源吗？
浏览 0提问于2022-11-28得票数 2
回答已采纳
5回答
SHA384是SHA512的截断版本。但是为什么会有人使用它呢？推论:如果SHA384和SHA512一样好，那么使用512位版本有什么理由吗？
我计划使用其中一种算法来验证文件的完整性，因此我主要对冲突安全性感兴趣。
我很高兴听到有人在实践中如何使用SHA2摘要，以及为什么您会选择一个版本而不是另一个版本。
浏览 0提问于2012-04-08得票数 28
回答已采纳
我将租用一个云服务器(12 ram内存，240 ram sdd)。我读过mongodb有线老虎使用有限数量的系统内存，
从MongoDB 3.2开始，MongoDB就使用WiredTiger作为其默认存储引擎。默认情况下，MongoDB将保留50%的可用内存--1 GB用于WiredTiger缓存，或256 MB (以较大者为准)。
由于我将只为mongodb租用此服务器(我将拥有较高的吞吐量)，因此我希望wiredtiger使用所有可用的系统资源，如何实现这一点？谢谢
浏览 8提问于2022-07-16得票数 2
现在我正在试着做一个app，让用户可以随意上传他们的图片。
问题在于图像的数量。
我的应用程序将几乎像图像上传，因此将有巨大的数据流量。
现在我使用的是名为“回形针”的宝石，并租用了一台VPS服务器。
如果我打算租用另一个vps来存储图像，我如何才能存档一个普通的应用程序，除非它只将图像数据传递给另一个VPS。
然后，镜像服务器如何从主服务器接收数据。
有人做过这种聚类吗？
浏览 2提问于2013-01-01得票数 0
回答已采纳
1回答
就像有“共享网站主机”一样，我希望有一个数据库主机。
这就像获得一个IP、用户名和密码，只需连接到该数据库。
我认为这样做会更好，而不是试图设置这样一个服务器-租用专用服务器，配置软件(容易出现许多错误)。
所以我要找的是一家认真对待这件事的公司，它有一个MySQL服务器集群(为了可靠性)，我可以从中租用一些分配。
哦，我在欧洲找这个服务。
浏览 0提问于2010-11-30得票数 0
回答已采纳
我们使用IPA来集中身份验证，我找到了为每个用户添加一个公钥的选项。在做了一些研究之后，我发现这是对Kerberos 5，RFC4556的扩展。
根据我对Kerberos工作方式的理解，它实际上并不发送密码。所以我想知道:公钥如何增加Kerberos的安全性？是我该用的东西吗？
顺便提一句:我们办公室里有一些Mac用户，不幸的是，pkinit不见了。除了苹果邮件列表上的这个职位说“我们强烈建议不要将它用于任何目的”之外，我还没有找到太多的原因。这是因为RFC4556的安全性，还是平台如何使用该协议的安全性？
浏览 0提问于2012-10-09得票数 4
我正在尝试创建一个具有过期时间的令牌，以确保客户端(在web应用程序中)只能在定义的时间量内访问。
我想要像这样的东西
我看到前面提到的令牌是从哈希函数(MD5)创建的，使用(PATH + SECURETOKEN + TIME)摘要消息，实际上，我猜PATH + SECURETOKEN只能合并到一个变量中，比如SECURE_CODE。
我怀疑，在服务器中，当发出请求时，URL被解析，令牌被解密，过期时间被验证。
最后，我的问题是：
考虑hash=MD5(SECURETOKEN + TIME)，一旦我有了SECURETOKEN，是否有可能解密散列？如果否，该令牌对时间验证有多大用处？
提前感谢！
浏览 0提问于2016-08-19得票数 1
请问云服务器租用，是否预装了Apache （2.4）以上，以及PHP（7）以上？
浏览 270提问于2019-04-01
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
