我有一个微服务架构，如下所示：
Spring拥有所有服务的所有配置。
注册每个服务并保存所有客户端服务应用程序信息的尤里卡服务器。
Zuul GateWay服务器为访问所有服务提供了一个单一点。
OAuth2服务器，它对访问受保护服务的令牌进行身份验证并生成令牌。
服务A、B和C是客户端应用程序调用的rest端点。所有这些服务都作为资源服务器受到保护，应该使用在Oauth2服务器中通过身份验证生成的令牌进行访问。
我的问题是关于服务器、Eureka服务器和Zuul网关服务器。这些服务是否应作为服务A、B和C加以保护，如果没有，我们如何确保它们的安全？
如果我将配置服
浏览 2提问于2020-04-19得票数 0
1回答
我跟随这些指示建立了几个服务器，使其具有私有网络。它最后说：“重要的是保护您的私人网络接口，就像保护公共接口一样。”如果其中的一个节点被破坏，这是否保护了专用网络？我的印象是，第三方无法从网络外部进入专用网络。
浏览 0提问于2016-04-10得票数 1
阅读 post (熟悉IBM OAuth Security)，我了解了MobileFirst平台(7.0及以上版本)如何拥有集成的OAuth2.0授权服务器，该服务器可用于保护外部资源服务器。
但是，我想了解的是，如果可以将平台与另一个授权服务器集成起来，并保护MobileFirst平台(和外部)资源服务器，那么我想要了解的是。在这种情况下，授权服务器将是运行在WindowsServer2012R2上的ADFS。
产品文档中的解释了如何使用DataPower作为OAuth授权服务器。它也可以用于其他OAuth2.0授权服务器吗？(在这种情况下，授权服务器将是运行在WindowsServer20
浏览 3提问于2016-04-21得票数 1
回答已采纳
我正在工业环境中设置一个服务器，它将有一个将安全资产注入到PCB中的服务。我希望服务器将这些资产存储在一个自加密磁盘上，其中一个加密分区只能由注入服务访问。我希望SED密钥被TPM密封到服务上。对于如何设置或在哪里寻找答案，有什么建议吗？
浏览 0提问于2021-09-15得票数 0
我正在使用7为我的一个客户开发一个混合应用程序。我正在使用下面的环境设置来保护应用程序，以便在应用程序启动时，当它连接到MobileFirst服务器时，应用程序将收到来自服务器的安全挑战。
<iphone bundleId="com.AppTest" version="1.0" securityTest="mobileTests">
该应用程序通过向用户显示登录屏幕来处理挑战。我使用的应用程序基于适配器的认证。这很好用。
上面设置的问题：在登录屏幕上有一个‘新用户注册’链接，它将用户重定向到一个注册屏幕。在加载用户注册屏幕时，应用程序
浏览 3提问于2015-06-05得票数 0
我希望在AWSBean秸秆或RESTful上托管一个EC2 API，这样一个前提数据中心中的客户端服务器就可以使用它了。
在AWSBean秸秆或EC2上不进行身份验证并仅通过安全组保护它们安全吗？
我将客户端IP地址放入Bean秸秆或EC2实例使用的安全组中。因此，只有具有此IP地址的客户端才能连接到RESTful API服务器。
客户端位于AWS之外的一个内部数据中心.
有什么更好的办法来解决这个问题吗？我知道将AWS VPC与前提网络连接起来是可能的，但在如此小的用例中，这似乎太昂贵了。
浏览 1提问于2016-06-07得票数 0
回答已采纳
我一直在读一篇关于SSL的文章，它让我思考。能否将此技术集成到银行服务器中？它是否能够或是否支持独立的移动应用？
浏览 0提问于2018-04-30得票数 1
回答已采纳
在Visual 2013 U4终极版中，我有一个针对.NET 4.5.3的解决方案：
一个基于ASP.NET 5.2MVCWeb应用项目的公共网站
具有某些操作的WCF SOAP服务
安全性是很重要的，因为服务是处理金融交易。
可以从web浏览器中的JavaScript调用WCF服务，或者web浏览器可以向Web应用程序发送请求，在服务器端调用WCF服务并返回结果。
调用服务客户端或服务器端的实际优缺点是什么？
如何根据技术事实选择从客户端或服务器端调用？
对于应该使用客户端调用还是服务器端调用，是否存在约定、供应商推荐的实践或已知的最佳实践？
浏览 2提问于2015-02-03得票数 0
回答已采纳
我正试着启动我的应用程序，我已经用颤音和django.I创建了我的应用程序。我已经启动了一个服务器，服务器提供商正在询问我想要在我的服务器上运行哪个操作系统，他给出了Windows server 2016和2019的选项。我该选哪一个？Django将如何在Windows服务器中工作？
浏览 4提问于2021-04-08得票数 2
回答已采纳
1回答
购买成功后，我将receipt+transactionID保存到NSUserDefaults中。将相同的信息发送到服务器以保存记录。
稍后(按需)当用户想从我自己的服务器下载内容时，我的应用程序将把receipt+transactionID发送到服务器。它将通过应用程序发送的交易ID查找存储的收据，并与Apple一起验证存储的收据和新的收据。如果某些键匹配，则提供可下载的内容。
然而，现在获取NSUserDefaults和提取receipt+transactionID并不难。即使我将信息放在密钥链中，也可以捕获来自互联网连接的收据。
现在，如果有人有receipt+transactionID，
浏览 2提问于2014-02-20得票数 2
回答已采纳
2回答
我是一名信息安全分析师，试图理解传输中的数据和正在运行的数据之间的区别。我找到了以下定义：
Transit中的数据定义为在服务器端和服务器之间、服务器到服务器之间、web应用服务器到DB服务器以及反之亦然的服务器外移动的数据。
Data In Motion被定义为准备传输、在服务器上或服务器内部移动或放置位置，而不是从服务器传输出去，有时是服务器之间的连接是直接的私有连接，例如数据从服务器移动到SAN/NAS，而不是通过传统的LAN。
参考- http://commonsensesecurity.net/difference-data-transit-data-motion
需要设置哪些安全控
浏览 0提问于2019-01-04得票数 2
回答已采纳
使用Delphi XE使用Datasnap构建相对简单的数据库应用程序。
由于我的应用程序中的一些安全性是在数据库级别处理的，因此我需要将用户的SQL凭据从我的客户端应用程序传递到我的Datasnap服务器。
(如果可能的话，我正在尝试使Datasnap服务器变得无状态，因此要认识到，我将不得不对每个调用执行此操作。)
我在客户端使用ClientDatasets ( CDS )，因此可以使用OnBeforeGetRecords将OwnerData OleVariant中的数据从客户端的CDS传递到服务器上相应的TDataSetProvider。但这意味着每个数据模块上的每个CDS都必须有一个完
浏览 5提问于2012-04-17得票数 5
回答已采纳
3回答
我有一个应用程序，它使用2个网站(所以我猜这是2个应用程序…)。用户经由https网站登录，然后在成功登录时被转移到不安全的http网站应用程序(使用表单认证)。我(和其他人)已经开始明白这一点。
“当前网页正试图打开”受信任的站点“列表中的站点。是否允许此操作？”
当用户被重定向时。
有没有办法在服务器配置或代码中阻止这种情况？
谢谢
浏览 3提问于2009-11-04得票数 0
1回答
固定服务总线
、、
我们计划在我们的项目中使用服务总线选项。它将是一个Client-Server项目，以下是该项目的体系结构：
服务器:- WCF自托管服务器与服务总线交互并公开各种方法。我们将在MS网络上托管服务器。
客户端:-一个网络应用程序，通过服务总线与服务器交互。客户端将分发给不同的最终用户。
技术:客户机和服务器都是.Net应用程序。客户端是在WPF中开发的，Server是一个自托管的控制台应用程序.
绑定:- NetTcpRelayBinding正在使用。
查询
我们是否需要在客户端打开防火墙端口，以便与服务总线通信？
可用于保护应用程序的选项以及如何使其更安全？
当使用服务总线时，是否
浏览 3提问于2013-07-01得票数 2
回答已采纳
有人能给我提供Windows 2003安全提示，保护服务器的简单步骤，以及如何在机器上设置ns1/ns2名服务器吗？
浏览 0提问于2010-06-23得票数 0
我正在使用apache2安全连接上的AuthType Basic对AuthType服务器客户端进行身份验证。我认为这些都是安全的，因为用户名和密码在发送到服务器之前是加密的。
是那么回事吗？
浏览 0提问于2009-11-25得票数 0
回答已采纳
1回答
我有几个外部(客户端拥有的)服务器，使用安装在它们的服务器上的程序(由我)与EC2实例通信。
目前该程序不执行身份验证，我们将程序安装在客户端服务器上，然后将其IP添加到附加到我们EC2实例的AWS安全组中。
我们目前在安全组中耗尽了空间(在5个安全组中已经有允许的最大in数)。假设我担心外部威胁，而不是发送坏数据的客户端服务器，我如何才能最好地提高这里的安全性？
客户端-安全组
我的想法：
在程序和我的AWS服务器之间完全删除安全组并正确地实现公钥/私钥系统？
为http流量实现WAF，并过滤那里的IP。
在客户端服务器上运行VPN，允许访问特定端口的网络。
浏览 0提问于2020-03-16得票数 0
回答已采纳
2回答
我们正在设置我们的第一个WindowsServer2008Web服务器(以前我们对所有的web服务器都使用Linux/Apache )，我希望得到一些有用的技巧来设置它和保护我们的安装。
我们将启动一台web服务器和一台数据库服务器( server 2008)，运行IIS 7(显然是我猜的)。所有网页都将被SSL加密(即https://). )。
浏览 0提问于2009-08-07得票数 2
回答已采纳
1回答
通过脚本注入实现远程控制
、、、、
有些服务器允许我们使用与页面域不同的src动态插入脚本元素。
由于相同的原产地策略()，我们不能将数据发送到另一台服务器，但是可以这样做：
删除邮件服务中的所有电子邮件
在商店下一些订单
在社交网络上写消息等等..。
因为脚本是从服务器A注入到页面x中的，并且请求正在对服务器A执行，所以这里没有什么问题--相同的原产地策略不起作用。
默认情况下，是不受此保护的服务器？。
在受保护的服务器上，我们得到了以下信息：
拒绝加载脚本，因为它违反了以下内容安全策略指令：" script -src‘不安全-eval’‘不安全-内联’
q=document.createEleme
浏览 2提问于2017-01-27得票数 0
回答已采纳
在我的客户端邮件应用程序(ThunderBird)中，我选择了使用STARTTLS的SMTP，使用SSL/TLS的POP (或POP3)。据我所知，这是为邮件内容从我的客户端应用程序到我的ISP邮件服务器。
我的问题是这个连接到邮件服务器的安全性，即ThunderBird的连接安全性下拉选项是:无身份验证、普通密码、加密密码、Kerberos / GSSAPI、NTLM和OAuth2。ThunderBird还可以探测我的电子邮件服务器，看看它能在它的终端上遵守或实现什么。我在服务器上找到的只是“普通密码”。
因此，很明显，我的电子邮件服务器没有提供加密连接，我推测我的密码可以被有足够技能的人看
浏览 0提问于2018-11-28得票数 5
我所有的Redis服务器都是这样配置的：
主控: 192.168.0.106:7001,192.168.0.105.7001,192.168.0.112:7001
从机: 192.168.0.106:7002,192.168.0.105:7002,192.168.0.122:7002
其中192.168.0.106:7002服务器是192.168.0.106:7001服务器的从属服务器，依此类推。我所有的服务器都在运行，可以对所有的服务器执行redis-cli。我还可以看到17001和17002端口打开。但是当我运行的时候：
./redis-trib.rb create --replicas
浏览 2提问于2016-02-18得票数 0
1回答
我有网络服务器IIS，在那里我可以直接访问像(page.com)这样的页面，所以这就是为什么我允许HTTPS (端口80)，然后我使用HTTPS(端口443)。当用户在端口80 (page.com)上进入页面时，他将被重定向到HTTPS443。所以我的web服务器使用带有长max-age参数的HSTS (防御ssl strip)。
我的页面用HSTS头这样安全吗？如果没有，我应该怎么做？
非常感谢!
浏览 0提问于2020-01-14得票数 0
1回答
通常，您会听到使用SSH密钥比使用常规密码安全得多。然而，我一直在想这句话是否真的是真的。
假设本例中有以下变量：
SSH服务器可公开访问
SSH服务器有fail2ban，并将禁止任何尝试ssh根目录或超过3次失败的ip。
用户在使用SSH的所有设备上都有完整的磁盘加密。
SSH服务器需要使用FDE从android设备上的authy进行双因素身份验证
用户使用复杂的48个字符密码(例如: YUba3KR06/62.Dzq!955513s0k2m123;sF32a60G6n2PYu0Z8_vv8u) )，保证不将它们写下来。
以下哪一个才是真正安全的呢？
用户对SSH使用记忆密码(而不是写下来的
浏览 0提问于2015-12-16得票数 1
回答已采纳
1回答
在我的组织中，我们有数据库作为后端，应用服务器之后是web服务器，然后是代理服务器。
我知道，通常最好让安全性实现得尽可能接近数据，如果有可能在数据库中实现安全性，则是理想的。可以添加其他层以及安全层，但这将是额外的。
你能告诉我，我是否是正确的，并提到一个可信的消息来源，说同样的？
浏览 0提问于2017-01-29得票数 2
回答已采纳
我有两台租用的centos服务器，一台用于运行mysql，另一台用于web和邮件服务器的后端，以及我的android应用程序的数据。如果您正在通过我的应用程序或前端服务器(api或no)，我只打算给您访问数据服务器的权限。我能指望这个加密密钥吗？
我现在不打算给其他任何人提供shell帐户，只有cyrus提供的邮件，如这里所描述的。我将通过证书登录。我计划开发一个安全的内容提供商，建立一个ssh隧道来修改我的android应用程序中的数据。
我还能期待什么样的攻击？请告诉我，这不会发生在我身上，或者重复我的服务器被劫持成为发送十亿封垃圾邮件的时候。我已经放弃了商业cms和面板，但我的提供商确实
浏览 0提问于2016-04-21得票数 2
回答已采纳
不知道这是不是合适的地方问，抱歉，如果不是，我会知道哪里是对的地方。
我创建了一个聊天应用程序，它使用了防火墙和一个托管在nodejs上的heroku服务器。
消息存储在防火墙中，没有加密。nodejs服务器不是很安全，我有护照authentication，但是数据不是加密或安全的。
苹果对服务器的政策是什么，而不是加密的内容。我试着环顾四周，找不到任何有用的内容。
我只需要被指引到正确的方向。
浏览 2提问于2016-12-25得票数 0
回答已采纳
我在客户端和服务器上使用以下绑定配置：
<basicHttpBinding>
<binding name="BasicHttpBinding_IService1">
<security mode="TransportWithMessageCredential">
<transport clientCredentialType="Windows" />
</security>
</binding>
<
浏览 2提问于2012-07-16得票数 3
回答已采纳
如何在CSRF应用程序之间传递Django令牌，方法是使用urllib从请求中读取它。
我有两个服务器与Django应用程序一起运行，基于URL需要向其他服务器发送请求并返回响应。
Django middelware或者返回None或Response。
对于None：它在同一台服务器上处理请求。
在Response的情况下:它将响应发送到客户端，并绕过请求到同一服务器。
假设我有两个服务器"S1“和"S2"，对于URL ("/user/1/profile")，我必须向"S2”发送请求。
我正在django中间件中执行请求克隆，它检查匹配的URL，
浏览 5提问于2015-03-25得票数 1
3回答
我输入的密码，比如Gmail登录表单，如何安全地传输到web服务器？
浏览器或任何客户端应用程序做什么？
web服务器是做什么的？
浏览 7提问于2009-02-19得票数 5
回答已采纳
我使用远程nifi进行基于ssl的身份验证，是否可以使用nifi处理器和groovy代码来生成rest命令。我已经在简单的nifi中(在我的桌面上)停止了处理器并删除了队列中的坏流文件，但是我不能在远程nifi上执行，我不能使用ssl证书连接服务器
不管怎么说，我可以摆脱身份验证吗?我不使用curl命令，我想在nifi中通过invokehttp处理器和groovy代码来完成它。
浏览 2提问于2017-08-29得票数 0
1回答
这似乎是一个显而易见的问题，但我很难找到一个明确的答案。
为了好奇起见，我在局域网上设置了一个FreeRADIUS服务器，但是我想知道数据包是否默认加密，如果是的话，如何加密？
我知道请求是用一个作为密码的共享秘密发送的。我希望，即使在默认情况下，也会使用某种形式的加密来保证这种安全。
浏览 0提问于2019-08-31得票数 1
回答已采纳
1回答
我正在使用openshift，它提供共享ssl，所以我可以使用访问我的网站，我的问题是：
我是否需要更改HTML表单代码上的任何内容，或者仅在servlet中更改以保护数据从客户端传输到服务器？
浏览 1提问于2015-05-18得票数 0
回答已采纳
1回答
我正在为第三方的结帐页面开发一个插件，它根据另一个第三方的API检查ID。流程是这样的：
签出(安全)-我的服务器(不安全)-私有API (不安全)
通过JS，我的插件对我的服务器进行了重新访问，而服务器又向私有服务器发出了get请求。我的服务器处理该信息，然后相应地做出响应。
问题是，由于内容混合，Checkout页面无法获得我的服务器的响应。
现在我明白为什么会这样了。所以我的问题是:如果我保护我的服务器，它会解决这个问题吗？还是会继续抱怨(因为最后一个不安全的链接)？
非常感谢。
浏览 4提问于2016-07-26得票数 0
回答已采纳
1回答
我是Firebase和云函数的新手，所以请耐心听我说:) 我创建了一个Express-Node后端服务器，并将其放在Cloud Functions上，我有一个前端React应用程序对其进行API调用。出于安全考虑，我是否需要将任何TLS证书设置添加到Express服务器，或者由函数来处理？除此之外，在使用函数时，是否还有其他我应该注意的主要安全问题？(我已经在后台使用了头盔包) 谢谢!
浏览 15提问于2020-08-24得票数 0
3回答
我有一个带有几个web方法的web服务，每个web方法都需要客户端机器发送它们的MAC地址，服务器将根据这些信息验证这个客户端(如果无效，则返回错误)，然后继续进行进一步的操作。客户端与服务器之间的通信采用HTTPS协议。我只有20个左右的客户。问题是我做这件事的方式是正确的还是安全的？如果没有，那么有什么简单的方法可以做到这一点吗？
谢谢,
浏览 3提问于2010-11-24得票数 0
回答已采纳
3回答
我在Debian8上的Nginx服务器上安装了一个MySQL服务器。
服务器上的生产页面显示example.com安装了安全套接字层。
此MySQL服务器将与PHP一起使用来设置和检索数据。
现在我搞不懂是否要为客户端和MySQL服务器之间的连接添加SSL？最佳实践是什么？
浏览 0提问于2017-05-02得票数 0
我在应用程序浏览器中捕获搜索输出时遇到了困难。
要求: 1.登录到应用程序URL。2.搜索3.捕获结果
我有一个代码，它在一台服务器上运行良好，但在其他机器上却表现得很奇怪。它们的powershell版本和IE(11)都是相同的。在好的服务器上，一切都运行得很好。在坏服务器上，powershell不能仅获取第3点的元素和类名。它每次都捕获空字符串。在错误的服务器上，即使是$ie.Document.getElementsByTagName("body")也会返回空。
我是powershell的新手，不确定我是否错过了什么。有没有人能在这里提出一些想法？
代码如下：
$userna
浏览 0提问于2020-04-24得票数 0
1回答
移动应用中的用户身份验证
、、、、
所有这些移动应用程序如何登录用户？我做了很多研究和阅读教程，但我找不到一个明确的答案……
我使用Phil Sturgeon的为我的Codeigniter web应用程序创建了一个API。现在，我需要创建一个移动应用程序(适用于Android和ios)，它可以处理来自我的web服务器的远程数据。(我决定用构建我的应用程序。)
我的目标是允许用户从我的移动应用程序登录，并通过REST服务器API进行CRUD操作。该应用程序接口使用，但我担心安全性，因为它通过超文本传输协议发送用户名和密码。有没有更安全的方式对用户进行身份验证？
用户登录后，如何在不重新登录的情况下执行CRUD操作？
浏览 1提问于2012-12-29得票数 2
回答已采纳
1回答
如何存储加密数据
、、、、
我有一个连接到数据库的虚拟服务器。所以在我的代码中，我存储了我的数据库凭证。如果有一天有人可以访问我的服务器，他就会知道我的密码。
假设我使用 (或使用任何其他服务/方式)加密了我的密码。现在黑客不能直接使用密码。但是我的代码也不能。所以它必须调用Google KMS API来解密它。
所以如果黑客能进入我的硬盘他就不能使用我的密码。但如果他拥有我的服务器的完整访问权限(偷来的服务器凭证)，他就可以从服务器执行命令，还可以调用Google KMS并解密密码。
避免这种情况的最佳实践是什么？
浏览 4提问于2018-02-23得票数 0
我有安卓应用程序，后端是.NET站点。
我已经注册了我的用户使用FingerPrints使用汉普斯特Fingkey扫描仪，并将他们的指纹存储在服务器。
有没有任何方法可以使用我获得FingerPrint和发送数据到服务器和匹配我的SQL从安卓？
这有可能吗？
浏览 1提问于2016-08-31得票数 0
1回答
Sql服务器有两种身份验证模式，但我只需要sql服务器身份验证模式，当打开sql服务器时，在下拉列表中怎么可能？
浏览 2提问于2017-03-28得票数 1
回答已采纳
1回答
我必须改变我的主机提供商。现在，我有一个共享的主机帐户，但我正在考虑尝试灯罩设备从turnkeylinux.org。
我很习惯使用linux，我已经使用它很长时间了。我对进入远程机器和做任何我必须做的事情(编码、读取日志、移动文件、部署等等)没有问题。问题是，这些任务中没有一个涉及保护服务器/防火墙。我的经验是在远程服务器中部署应用程序/文件的桌面用户或开发人员。
忽略应用程序逻辑中的安全性(请阅读:我可能创建或安装的任何脚本、框架、网站)--我担心的是诸如deamons的基本配置、防火墙、端口、可执行脚本从外部可读性等等。
我的问题是:您如何比较“常规”共享主机提供商的(预期的)电灯堆栈的开
浏览 0提问于2012-06-22得票数 4
回答已采纳
1回答
我在我的Wildfli10.1.0服务器上部署了一个myapp.war，所有的http请求都会使用8443端口重定向到https。
Wildfly中是否有为特定URL设置异常的配置？
例如，我希望不重定向到。
谢谢,
浏览 4提问于2017-10-03得票数 1
回答已采纳
我正在Ubuntu10.x上运行一个无头服务器。我正在运行Apache2.2。
我正在编写一个用于在服务器上部署的快速the应用程序。我记得有一段时间(我可能错了)读到，在服务器上运行CGI (以及隐含的attackers )，可以为潜在的攻击者提供“后门”--或者至少，如果不采取某些安全措施，可能会危及服务器。
我的问题是：
如果我在我的Apache服务器上启用mod_fastcgi，那么需要注意的安全问题是什么呢？
我想作为一个特定的用户(具有受限的访问权限)运行快速this，我如何做到这一点？
浏览 0提问于2011-01-01得票数 1
1回答
我们有一个移动应用程序，通过RESTful HTTPS网络服务连接到我们的服务器。我们还有一个攻击者在与我们的服务器通信时正确地模仿了我们的应用程序。因此，我们假设攻击者能够使用费德勒这样的工具观察和解密应用程序的通信量。
据我所知，Fiddler在中间插入一个证书并充当代理。Fiddler能够向攻击者提供数据流的解密版本。
证书钉扎是否应该删除攻击者观察HTTPS通信量的能力？有了我们的移动应用程序在野外，我必须假设应用程序可以安装在一个根/监狱打破设备。
浏览 0提问于2015-09-14得票数 1
回答已采纳
3回答
我们正在考虑构建REST，其中所有调用都是通过SSL进行的。成功登录后，后续调用将包括登录服务返回的令牌。服务器将验证令牌是否合法和有效。这是否被认为是保护API的有效方法？这里有什么风险？
浏览 0提问于2016-02-11得票数 3
我真的是新使用网络服务器和安全。我刚刚用PHP为我的iOS应用程序编写了一个后端。它托管在Linode apache服务器上。index.php我们位于http://www.example.com/API/。我只是在想我该怎么做才能保住它。我将通过我的iOS应用程序访问它，但如果有人输入该URL并访问它或执行卷曲命令的可能性呢？我必须在PHP脚本或服务器上实现安全性吗？
任何关于这方面的建议都将不胜感激。
编辑，我的API执行简单的MySQL操作，如INSERT和SELECT，它们是通过POST和GET使用参数完成的。我目前没有实现任何用户授权。我想保护它免受未经授权的数据库访问。
浏览 0提问于2015-07-31得票数 -2
如果是，我有以下问题：
启动pep代理服务之后，上下文代理是否也应该重新启动(我不能)？
IM和AM服务器应该分开启动吗？
如果我使用CEP实例向Orion上下文代理发送事件，是否有任何方法指定orion Broker是安全的？如何为PEP代理服务器创建用户？或者cep实例是否可以绕过对Orion上下文代理的身份验证和授权？
浏览 1提问于2015-01-26得票数 2
我已经为内部使用编写了一段时间的WCF服务(除了WinForms和MVC web应用程序)。但是，我现在需要把其中一个服务暴露给伟大的不被清洗的人！
由于这是一家单一来源的公司，我提出如下建议：
体系结构
公司使用VPN通过HTTPS/SSL 向DMZ服务器发送请求。
DMZ防火墙只允许特定的公司IP
DMZ IIS服务器将请求传递给我们的内部IIS服务器。
内部防火墙只允许DMZ服务器内部面向IP。
内部IIS WCF服务会消耗请求并将响应发送回链上。
然而，我的IT经理想要的不仅仅是这个和more...in细节。
例如：
浏览 1提问于2013-01-22得票数 4
回答已采纳
我想知道HTTPS是否可以作为一种安全的软件分发手段。
具体而言，我是否可以在服务器上安装一个文件，使其可以通过公共HTTPS访问，并确保它在到达用户时不会受到恶意软件的感染？
如果没有，还有什么其他方法可以安全地分发软件？
浏览 0提问于2015-12-03得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
