无线私有云存储器密码
相关·内容
3回答
如何在AWS CDK中将VPC和安全组分配给Lambda？
amazon-web-services、aws-lambda、aws-security-group、aws-cdk
我有一个带有lambda函数的AWS CDK堆栈，需要插入到RDS数据库中。在部署堆栈时，lambda函数无法访问数据库，并给出一个错误: getaddrinfo ENOTFOUND RDS endpoint。手动添加RDS数据库所在的VPC、子网和安全组后，lambda函数正常工作。 您如何在AWS CDK中定义私有网络、子网和安全组，最好是在TypeScript中？在有文档的情况下，我尝试： const vpc = ec2.Vpc.fromLookup(this, "VPC", { vpcName: "myVPC" });
const securityG
浏览 62提问于2020-03-18得票数 8
请描述您的问题
标题：常见问题 - 文件存储 - 产品文档 - 帮助与文档 - 腾讯云
地址：https://cloud.tencent.com/document/product/582/9551
浏览 3582提问于2018-02-12
1回答
Bastion机器后面RDS实例的跨帐户DMS复制
amazon-web-services、amazon-rds、amazon-dms
我在生产帐户中有生产堆栈，在开发帐户中有开发堆栈。这些堆栈是相同的，设置如下：
每个堆栈作为自己的VPC。
在VPC中有两个公共子网跨越AZs，两个私有子网跨越AZs。
私有子网包含RDS实例。
公共子网包含一个Bastion EC2实例，它可以访问RDS实例。
要访问RDS实例，我要么必须将SSH放入Bastion机器并从那里访问它，要么通过Bastion创建一个SSH隧道来通过数据库客户端应用程序(如PGAdmin )访问它。
当前DMS设置：
我希望能够使用DMS (数据库迁移服务)将RDS实例从生产复制到开发。到目前为止，我正在尝试以下几种方法，但无法使其发挥作
浏览 4提问于2019-03-25得票数 3
3回答
程序如何防止数据泄露？
password-management、memory、design-flaw
有许多程序提供加密和密钥管理。
据我所知，当一个文件保存在硬盘上时，有时(经常？)复制内存中的文件，甚至可能是硬盘上其他位置的副本。当在程序中输入密码/密钥短语来解锁数据库时，我猜密码至少会在内存中保存很短的时间。我听说过对VeraCrypt的审计，其中一个问题是在从内存(第9页)中清除敏感数据时使用memset。
我的一般问题是:像VeraCrypt、1个通、基帕斯、GPG、LastPass、AES密码等程序如何处理这些问题:文件的多个副本以及在内存或硬盘的其他地方有一个密码/密钥/数据的副本？这些都是安全问题吗？
比如，我们VeraCrypt，这是一个在审计中出现的普遍问题吗？
(我只是出
浏览 0提问于2016-10-20得票数 6
1回答
建设AWS基础设施-安全问题
security、amazon-web-services、cloud、vpc
我正在AWS上构建一个云基础设施。我有一些后端应用程序(如数据库服务器)和其他前端应用程序(如app服务器)需要输入/输出流量。
我还有些像Jenkins这样的devops/dev应用程序，还有Airlfow (工作流管理器有一个web )，我需要保护它们。其中一些应用程序，如气流，没有安全机制(例如登录/密码)。我还需要从互联网上在80个端口上访问它。
我正在考虑用私有子网和公共子网来建立一个AWS VPC。在公共子网中，我将把兄弟会端应用程序和私有子网放在后端服务(比如数据库)上。
对于后端服务，我需要一种方式来连接我的开发团队，例如，在一个MySQL数据库中(端口: 3306)。
浏览 4提问于2015-12-20得票数 2
4回答
aws更新-函数配置接收AccessDeniedException
amazon-web-services、lambda、vpc
我想为我的lambda函数授予vpc访问权限。我使用以下aws cli命令。
aws lambda update-function-configuration \
--function-name SampleFunction \
--vpc-config SubnetIds=subnet-xxxx,SecurityGroupIds=sg-xxxx
但我收到以下错误：
调用AccessDeniedException操作时发生错误( UpdateFunctionConfiguration )：您的访问被EC2拒绝了，请确保您的请求凭据对sg的DescribeSecurityGroups有权限。E
浏览 0提问于2017-07-01得票数 3
回答已采纳
1回答
创建CacheSecurityGroup: InvalidParameterValue时出错
terraform、amazon-elasticache、terraform-provider-aws
我正在尝试使用Terraform在Elasticache上旋转一个Redis实例，并遇到以下错误。
* module.main.module.redis.aws_elasticache_security_group.redis: 1 error(s) occurred:
* aws_elasticache_security_group.redis: Error creating CacheSecurityGroup: InvalidParameterValue: Use of cache security groups is not permitted in this API version
浏览 0提问于2018-05-08得票数 8
1回答
电线是否在他们的应用程序中加密静止的数据？
encryption、file-encryption、wire
电线是否在休息时使用数据加密？
我一般认为信号和电线是今天双方私下发送信息的最好工具。它们都通过双棘轮算法满足密码、开源、第三方审计、PFS等方面的标记。
就我个人而言，我更喜欢连线，因为它不需要电话号码，而且你可以在Linux、安装它、MacOS、Android或iPhone上使用它。所以你可以把它放在尾巴或Whonix或燃烧器手机或一些沙箱VM。
但是今天我在连线的网站上搜索，我很惊讶我没有在他们的“安全”页面上看到任何关于加密的信息。
https://wire.com/security/
在大多数情况下，我无论如何都会有FDE --但在我与之沟通的人不可能没有FDE的情况下，我想确保我的
浏览 0提问于2021-04-30得票数 0
1回答
无法从工作台或CLI错误10060连接AWS上的MySQL
mysql、amazon-web-services、mysql-workbench、amazon-vpc、aws-security-group
在过去的24小时里，我创建并重新创建了一个AWS MySql实例，并尝试从我的MySQL 10笔记本电脑连接MySQL工作台和CLI。我一直没有成功。我使用“标准创建”和“自由层”模板建立了数据库，确保我连接到默认的VPC，数据库是“可公开访问的”，并且只使用“密码身份验证”。
创建数据库后，我选择与DB实例关联的默认安全组，并更改“入站”规则，以接受“所有”端口范围中“所有”协议中的“所有”通信量、“所有”源(0.0.0/0和::/0)以及"All“源(0.0.0.0/0和::/0)中特定的”MySQL/Aurora“端口3306”TCP“(0.0.0.0/0和:/0)。
浏览 2提问于2020-04-22得票数 0
2回答
云表单/用户data...pass OS用户密码，不回显到日志
linux、amazon-web-services、amazon-cloudformation
因此，我正在尝试解决如何在密码从cloudformation传递到操作系统时不显示密码。所以首先我在我的cloudformation脚本上使用下面的代码，通过"NoEcho“，我输入的密码是开始的…
"DBPASS“：{ "NoEcho”："true"，"Description“：”oracle用户密码“，”类型“：”字符串“，"MinLength”："1"，"MaxLength“："20”}，
然后，在我的云信息的用户数据部分，我执行以下操作来设置oracle用户的密码。但问题是，用户被回显到boot.l
浏览 1提问于2015-10-07得票数 1
1回答
本地硬盘存储数据库的安全性如何？
database-design、security
我目前正在创建一个包含敏感数据的数据库，如客户名称、地址等。我从未参与过服务器的设置，但我的研究告诉我要么使用云服务，要么将它完全硬盘存储在我的pc上。在本地储存它会有多安全？
浏览 0提问于2022-07-05得票数 -1
2回答
云存储和对象存储背后的概念是什么？
cloud、object-storage、cloud-storage
我想了解这些编程云模型/概念:存储和对象存储，但是找不到解释这些概念的来源。
一般来说，维基百科将云存储解释为
..。一种将数字数据存储在逻辑池中的计算机数据存储模型。物理存储跨越多个服务器(有时位于多个位置)，物理环境通常由托管公司拥有和管理。
这个定义的来源在哪里？我是否正确地理解了逻辑池意味着虚拟分区，甚至可以跨越硬盘驱动器。
关于对象存储，我发现它可以被理解为块和文件存储的替代。是否有抽象地解释这些模型的来源。
浏览 6提问于2019-01-17得票数 1
1回答
如何向Terraform中的子网添加资源？
azure、terraform、subnet
我需要通过防火墙保护我的所有资源(在不同的子网中)，因此我需要知道如何为每个资源分配子网。
我想知道连接任何资源到子网的最简单的方法是什么?
我看到了不同的资源，它们可以通过不同的解决方案连接到子网。这让我非常困惑，因为显然每个资源都有自己的解决方案来连接到子网。
以下是一些例子：
数据库可以通过向子网添加delegation连接，如下所示：
resource "azurerm_subnet" "private_snet" {
name = "subnet-private"
resource_group_n
浏览 4提问于2022-10-03得票数 0
1回答
拥有设备证书是否被认为是MFA中的一个因素？
certificates、multi-factor
在我们的组织中，我们已经讨论过拥有服务器颁发的设备证书是否可以被认为是MFA中的一个因素。
证书声明只有注册设备才能访问该服务。
例如，如果服务需要使用具有有效证书的设备的用户名/密码登录，这是否可以被认为是2FA？第一个因素是用户名/密码。第二个因素是持有证书。
我的看法是，这取决于目标。例如，如果目标是云服务，那么攻击者将获得攻击接口(例如web登录表单)，并且需要获得两件事:用户名/密码+证书。
但是，如果目标是设备本身上的数据，那么攻击者将获得一个登录屏幕，并且只需要一个额外的东西:用户名/密码。因此，只有一个因素。
你对这件事有什么看法？
浏览 0提问于2021-06-25得票数 2
1回答
HTML密码字段(以postdata的形式发送到服务器)在内存中保留多长时间？
webserver、http、theory
在任何主要的服务器端web框架中，通常都有一种读取HTML输入的机制，例如在ASP中，对于一个HTML元素<input type="text" name="the_field" />，它是Request.Form("the_field")，其中Request.Form是一个字典类型的对象，其中将值从POST数据解析到键/值对。
还有各种建议，要求只将密码保存在内存中最少的时间，直到并包括使用可变字符数组而不是不可变的字符串，将其固定在一起，使其不能被分页或复制，并在完成时对每个数组元素进行归零(或者使用类似于.NET的SecureSt
浏览 0提问于2014-07-23得票数 3
2回答
HSM交互安全性的应用
security、hsm
我觉得我好像错过了什么。我知道HSM可以为您的密钥、加密数据等提供100%的防弹保护。但是，在您访问HSM并将您的秘密复制到用户内存之后，是什么阻止攻击者窃取您的敏感数据？或者，仅仅使用相同的API来访问模块？应用程序身份验证是如何工作的？如果它是基于一些简单的东西，例如密码，为什么攻击者不能直接从内存中窃取密码，登录到HSM并获得他想要的东西？此外，如果内核被攻破，我假设它可以监听或篡改进程和HSM之间的任何通信，对吗？
浏览 2提问于2013-02-07得票数 3
回答已采纳
1回答
您能否仅依靠安全组来安全地限制对可公开访问的RDS的访问？
amazon-web-services、amazon-rds、amazon-vpc
在设置RDS和lambda时，我试图平衡方便/成本与安全性之间的关系。我的最终目标是使体系结构尽可能简单和便宜，同时保持它的安全。
我有几个基本要求让我头疼，试图在不显著增加成本和复杂性的情况下平衡我的选择：
(一些) Lambdas需要访问我想要的internet(有时)可以直接访问数据库
我可以使用公共子网中的堡垒主机、私有的lambdas、具有internet接入的lambda和RDS --所有这些都是在单独的私有子网和安全组中使用，并使用NAT网关为lambdas通信。这增加了大量的成本和移动部件与NAT网关和堡垒主机。
作为一个成本和复杂性的“逐步下降”
将所有的lambda放在一个
浏览 3提问于2020-04-13得票数 2
回答已采纳
2回答
基于云的密码管理器会使最安全的体系结构失效吗？
passwords、password-management、lastpass
像在线密码库这样的LastPass，能否通过安全评估来保护它们所提供的价值，而不是成为高价值目标的风险？
一个有效的答案应该：
避免“是安全的”或“不安全的”有利于利益和风险。
考虑一下LastPass与在基于云的密码管理器上存储密码库文件有什么特别的区别。
根据评论编辑。
浏览 0提问于2015-09-10得票数 2
回答已采纳
1回答
用多个子网和多个VPC隔离AWS资源
network、aws
我有AWS资源(例如，EC2s、RDS实例)，我希望彼此隔离，这样如果其中一个被破坏，潜在的损害是有限的。我最关心的是数据泄漏/外泄。我可以将这些资源划分为合乎逻辑的“领域”。一些资源需要进入公共互联网。有些资源需要API访问不同领域的其他资源。有时候，开发人员需要通过OpenVPN将SSH连接到资源，因此这些密钥也可能是安全风险。
我的理解是我可以用几种方式来分配我的资源：
一个VPC和一个由安全组控制通信的子网(我知道这是不推荐的，买为什么？)
具有多个子网的单个VPC及它们之间的受控通信
多个VPCs，每个包含多个子网，它们之间有受控的通信
每种方法对安全的影响是什么？
浏览 0提问于2021-01-13得票数 0
请描述您的问题
标题：数据迁移问题 - 数据库MySQL - 产品文档 - 帮助与文档 - 腾讯云
地址：https://cloud.tencent.com/document/product/236/11275#1.E3.80.81.E5.A6.82.E4.BD.95.E6.8A.8A.E6.9C.AC.E5.9C.B0.E7.9A.84-sql-.E6.96.87.E4.BB.B6.E5.AF.BC.E5.85.A5.E5.88.B0-mysql-.E6.95.B0.E6.8D.AE.E5.BA.93.E4.B8.AD.EF.BC.9F
浏览 558提问于2018-02-26
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
