我读到的关于冒充网站的文章越多，我就越困惑。攻击者是否需要服务器的私钥才能模拟网站，或者拥有私钥只会使他有解密通信的能力？
当我想到模拟一个网站时，我想到了一个碰撞攻击，其中一个md5散列被破坏了，然后可以使用一个假证书来使用一个新的密钥对来有效地模拟一个网站。
当我想到一次MiTM攻击时，我想到的是一种攻击，在这种攻击中，处于中间的人获取服务器的私钥，并在客户端和服务器之间来回转发通信量，从而允许攻击者解密和查看所有通信。对我来说，这不是“冒充网站”。有人能澄清一下我的困惑吗？
浏览 0提问于2014-10-02得票数 0
回答已采纳
2回答
我读过的大多数例子都是从恶意网站开始的。让我说，我正在创建一个没有恶意意图的网站。网站什么时候变得容易被点击攻击？在没有XSS漏洞或我的服务器被破坏的情况下，这种情况会发生吗？如果是这样的话，是怎么做的？
浏览 0提问于2019-03-12得票数 3
回答已采纳
3回答
我有一个预防ddos攻击的简单思路。如果我的想法是错误的，请澄清我。
选项1
从对DDOS攻击的基本理解来看，攻击者正在向web服务器发送大量数据。那么，提供大数据上传到他们网站的网站呢？难道他们不是同时从很多上传用户那里接收到了很多数据吗？
web服务器不能像许多上传数据的用户一样对待ddos攻击吗？
选项2
网站报价怎么样，每个访问网站的人都要临时键吗？使用该临时密钥插入网站，唯一的一个(PC/IP)可以访问该网站，因此bot-net不能攻击该网站(bot-net没有临时密钥)。bot-net能记下密钥并插入到网站中吗？
附注：
这是类似的问题DDoS -不可能停下来？
浏览 0提问于2015-09-04得票数 1
回答已采纳
1回答
我想开始学习如何管理自己的服务器，并将cPanel / WHM抛在脑后。我刚买了一个运行Ubunutu的VPS (Linode)。我要去他主持多个网站，在那里，在一个灯堆栈。
无论如何，我的问题是，是否应该为每个网站创建一个新用户并将文件存储在每个站点下，还是创建一个“站点”用户并将所有站点文件存储在该用户之下？
谢谢。
浏览 0提问于2013-02-16得票数 0
1回答
我面临着某种"MitM“攻击类型，我真的不知道如何搜索，因为我不知道它叫什么，所以我在黑暗中，需要一些帮助和建议。
假设有一个购物网站：shop.com客户登录后，可以浏览商品，把它们放到购物车里，最后，他们可以结账，在那里他们被重定向到支付处理器，例如: paypal。该网站本身不处理任何付款或信用卡，它重定向到一个安全的网站。
有人伪造网站：fake-shop.com
当客户访问这个假网站时，它会调用原始的shop.com并向客户显示结果，但也会向其注入javascript代码。
假服务器不关心客户数据，他们什么都不拿，它只是通过假服务器，它基本上是一个代理服务器，在客户和真正的服
浏览 0提问于2022-11-21得票数 1
回答已采纳
在我的组织(庞大的金融机构)中，有4ns服务器被ns DNS记录定义为我们所有公共网站的权威DNS服务器。但是，我发现那些DNS服务器如果被查询到任何其他域，也会发送响应。
我不知道这种行为是否有安全风险。参考资料也将不胜感激。
浏览 0提问于2018-07-10得票数 1
我有一个网站，它使用IFrame的页面，加载其他页面的服务器端逻辑为基础。因此，如果我创建一个View源代码，我会看到如下所示：
<iframe src="DeterminedOnServerSide.aspx" id="myFrame">
</iframe>
我的问题是-考虑到src是在服务器端确定的，有没有什么方法可以让攻击者更改src属性，将其他用户指向恶意网站？
浏览 2提问于2010-01-21得票数 1
每个人都听说过有602 this带宽的DDoS攻击会使BBC网站崩溃，但真的僵尸网络和被黑客攻击的服务器能够实现这样规模的攻击吗？
浏览 0提问于2016-02-02得票数 0
回答已采纳
1回答
目标
通过HTTP请求验证客户端。
验证客户端的WebSocket连接。
防止利用WebSocket连接(当网站上存在XSS漏洞时)。
我是怎么做的
步骤1客户端通过发出常规HTTP请求访问网站。Cookie用于验证客户端和服务器响应的JS snippet +AuthToken(生成和保存在服务器上)：
(function() {
var ws = new WebSocket("wss://localhost:1000");
// application logic goes here
})();
步骤2服务器将新创建的WebSocket连接标记为不安全/未知。
浏览 0提问于2021-08-15得票数 0
回答已采纳
1回答
我有第一代iPad，当我在家的时候，我通常会用它浏览网页。第一代iPad不能运行更新版本的iOS (我被iOS 5困住了)。我去了一个网站，告诉你的SSL客户端是好的还是坏的。我的iPad有一个糟糕的SSL客户端。我有一台用作个人家庭服务器的计算机。服务器有一个良好的SSL客户端。我想知道是否可以将我的iPad连接到该服务器，然后服务器会为我加密连接。我想要做的是使用计算机作为代理服务器，iPad和我的代理之间的连接可能是不安全的，因为我信任我的家庭网络，但是代理和web之间的连接将被安全加密。我试着使用Squidman代理服务器，但我再次访问了那个网站，它告诉我SSL客户端是坏的。因此，我认
浏览 0提问于2014-06-16得票数 1
回答已采纳
1回答
源ip地址可以被欺骗。而且，由于IPv6的存在，仅保留一个被排除在访问网站之外的ip地址的查找表是不够的，因为使用ipv6，现在有足够的ip地址供单个发件人在send服务器上发送探测请求的五分位数。
考虑到这一点，哪些新的方法可以缓解web服务器的IP转发DDOS探测？
是白名单个人注册用户ip地址和____的唯一解决方案吗？
浏览 0提问于2021-03-02得票数 1
我们有一个托管在共享服务器上的网站。托管公司的MySQL服务器托管在另一台服务器上。
我们通过web表单收集某些类型的请求，并将它们写入数据库。每10分钟，cron运行一个php脚本
查询数据库中的视图(没有用户提供或程序提供的参数)，
向我们发送新的请求，以及
将新请求的键写入另一个表，从而有效地从视图中删除这些行。
这是在cron下运行的唯一进程，cron只运行这一个脚本。
所有php数据库访问都是通过PDO进行的。插入使用PDO的bindParam。
一个php文件包含MySQL服务器的连接信息。它存储在web根目录之外，我是所有者，它的权限是单独为我读取/写入的，完全没有其他权限。
昨
浏览 0提问于2012-08-03得票数 4
回答已采纳
让我们假设攻击者能够将JavaScript注入网站。显然，他可以执行任何HTTP请求，以模拟用户操作，除非有一些确认，如SMS代码需要用户直接交互(即使在这种情况下，恶意JavaScript也可能欺骗用户)。所以，我想，这个攻击媒介是无法合理防御的。但是，如果攻击者窃取会话，他可以冒充用户并几乎做任何事情。所以我在考虑如何保护这个向量。当然，服务器可以检查IP地址等，但这并不总是可能的。
第一件事:将会话存储在只使用HTTP的cookie中。JavaScript不能偷它。到目前一切尚好。但是还有另一个缺点:第三方网站可以从我的服务器制作带有动作的表单标签，并使用用户cookie提交此表单。我们
浏览 0提问于2017-09-27得票数 1
我有一个谷歌地图在我的网站上，我需要它的标记被时间更新。我的解决办法是：
SqlDataReader.Pass 通过函数对服务器DB进行SQL查询。通过函数将查询到JS代码(管理映射)，清除所有现有标记并根据SqlDataReader数据设置新标记。
我不希望这一页在完成后被刷新。
你的意见？
浏览 4提问于2012-03-15得票数 0
1回答
我有一个带有Apache的use服务器，它为特定的vhost配置为在它的文件夹中使用特定的用户名。现在，这个用户是文件的所有者，但是在所讨论的文件夹中没有写权限，但是昨天，站点被破坏了，两个具有写权限的文件刚刚出现在文件夹中。
我的问题是:怎么做？
我知道，如果一个网站被破坏，很多事情可能会发生，但该网站仍然运行在该用户名的上下文中，它根本没有权限将任何文件写入该文件夹。还是我不正确地理解权限？
浏览 0提问于2013-08-23得票数 0
当我试图验证我的网站www.Flows-foryou.nl时，我得到了一个500内部服务器错误。该网站在任何浏览器中都呈现正常。
如何找到并解决此错误？
浏览 5提问于2012-06-28得票数 0
1回答
我已经开发了一个CMS应用程序，它将所有客户端的文件存储在他们的服务器上，但在我的服务器上进行处理(即保留我开发的有价值的代码，同时不允许用户提交的代码使我的网站易受攻击)。现在的问题是用户有一个控制面板来编辑他们的网站，这是托管在他们的网站上，这是一个页面的事情，但登录详细信息/会话总是在我的网站上。
我正在考虑有一种方法，使编辑页面在那里的网站，只有当一个令牌传递是有效的，两个网站可以有相同的方式来开发和检查相同的令牌。这是可接受的安全性吗，我的意思是，我能想到的唯一漏洞是，如果URL被以某种方式嗅探出来，并在令牌仍然有效的同一时间段内独立使用。检查报头是一项可选的额外安全措施，但这些报头
浏览 0提问于2012-04-07得票数 0
回答已采纳
可能重复: 我的服务器被黑客入侵
我的服务器是IIS，IIS-7，它是一个网站托管服务器&我的网站被人黑了。
它是被来自巴基斯坦组织的SOG神的士兵黑的，请帮我解决这个问题。
我怎么才能停止攻击这些组织。
浏览 0提问于2012-05-29得票数 -4
1回答
我是网络安全方面的新手，在扫描存在于共享主机中的网站时有点困惑。我的问题是:无论我使用什么漏洞扫描器，如果我给扫描器一个托管在共享主机服务中的域名，这意味着如果我执行扫描，它将扫描包括其他网站的服务器，还是只扫描我的域名？如果是，这听起来有点非法，因为与此同时，其他网站的基础设施也在未经许可的情况下被扫描。如果我没记错的话，这同样适用于像nmap这样的开放端口扫描器。如果客户端给了我们他的网站的IP，这意味着如果它是一个共享主机，我将扫描整个服务器，而不仅仅是他的网站。这是正确的吗？ 提前感谢您！
浏览 31提问于2021-10-11得票数 1
回答已采纳
7回答
我负责许多共享主机服务器的安全。他们中的大多数都有WordPress网站。每个服务器至少有500个WordPress网站。
在我的经验中，WordPress的问题开始于弱密码。大多数网站的管理密码都很弱，使用弱密码的网站被利用并用于各种恶意活动。
现在我的计划是找出WordPress网站的弱密码，并强制将管理密码更改为其他强密码。这样，WordPress就可以被保护，我的服务器就不会有麻烦了。
如何知道存储的WordPress密码的强度？
浏览 0提问于2016-02-22得票数 10
"OpenSSL 1.01 -受影响的一个生产版本-自2012年3月12日以来一直在发货“
这(上图)是否意味着我们一个月前订购的Windows2012HTTPS服务器，现在在IIS中运行HTTPS站点，容易受到心脏出血攻击？
我读过一篇文章，建议使用这个网站的检查你的服务器是否易受攻击，但它现在可能受到了大量的点击，因为它没有响应。
浏览 48提问于2014-04-09得票数 46
回答已采纳
1回答
拒绝加载内联脚本
、、、、
我有一个本地节点js服务器，当我在桌面上运行它时，网站将正确加载。问题是，当我在笔记本电脑上运行服务器时，在打开网站时会发现这些错误。
在桌面和heroku服务器上，它怎么能正常工作，而在我的笔记本电脑上却不能在本地工作？
PS:我从来没有用元设置CSP或manifest.json或诸如此类的东西，因为我不知道为什么没有这些设置就不能像桌面一样工作。我还有一个使用mkcert创建的有效SSL证书，就像在我的桌面上一样。
浏览 4提问于2020-08-12得票数 0
回答已采纳
3回答
我有一个应用程序，它使用2个网站(所以我猜这是2个应用程序…)。用户经由https网站登录，然后在成功登录时被转移到不安全的http网站应用程序(使用表单认证)。我(和其他人)已经开始明白这一点。
“当前网页正试图打开”受信任的站点“列表中的站点。是否允许此操作？”
当用户被重定向时。
有没有办法在服务器配置或代码中阻止这种情况？
谢谢
浏览 3提问于2009-11-04得票数 0
1回答
我刚刚管理了一个Linux服务器(CentOS 6.8)，在那里托管了少数几个网站。
有时(非常罕见)会出现请求其中一个站点的问题，比如example.fi。它通常运行良好，但有时访问者被重定向到这个服务器上承载的第一个网站，让我们称之为first.com。
我在那里的每个站点上运行了DNS检查，唯一有警告的就是example.fi。pingdom发出的确切警告如下：
Could not find reverse address for xxx.xxx.xx.xx (xx.xx.xxx.xxx.in-addr.arpa.).
PTR record(s) for the address cou
浏览 0提问于2017-01-02得票数 0
我们一直在Linux虚拟盒上托管Wordpress博客，在IIS服务器上托管我们的主要web应用程序。我们的网站是www.mainsite.com和wordpress是在www.blog.mainsite.com上。
现在有一项要求，即博客必须以www.mainsite.com/blog的形式出现。我可以在我们的主要网站IIS服务器上安装PHP、MySQL和Wordpress；我的问题是是否存在安全和性能方面的问题？在Wordpress和PHP中不时会发现一个新的漏洞；将这些易受攻击的技术带到我们的主要web服务器上好吗？有人能告诉我“如果wordpress博客的管理帐户被破坏了，这会对主we
浏览 0提问于2014-12-29得票数 2
回答已采纳
我有个网站位于
https://gooddomain.com/wonderful?returnPath=goodThings
它让我重定向到
https://gooddomain.com/somegoodplace/goodThings
在服务器端，重定向由
String path = request.getparameter("retrunPath");
String rPath = "redirect:/somegoodplace/"+ path;
return new ModelAndView(rPath, model);
是否存在“returnPath”
浏览 0提问于2019-10-02得票数 3
我在亚马逊网络服务的EC2服务器上有一个WordPress博客。我按照亚马逊网络服务的this教程，配置了拥有apache:apache的目录2775和文件0664的web root /var/www/html权限，我可以正常地安装我的网站并通过wordpress进行编辑。 然而，上周我注意到网站上有一些奇怪的行为，当我查看网站根目录时，我发现一个新的目录被创建了，里面全是垃圾的php文件。该目录具有随机名称和所有权apache:apache 这是一个SSL服务器，所以它在端口80和442上有0.0.0.0的访问权限(我通过LetsEncrypt和HSTS有SSL)。 我的问题是:某人如何能
浏览 19提问于2019-03-12得票数 1
我尝试使用Hack Bar在网站上执行SQL注入。服务器没有响应SQL错误。
我还尝试使用sqlmap：
sqlmap -u http://website/login.php?op=login --dbs
sqlmap -u http://website/login.php?id=1 --dbs
[10:06:33] [CRITICAL] all tested parameters appear to be not injectable.
所以我的问题是:即使web服务器没有显示任何错误，也可以得到SQL注入吗？
浏览 0提问于2016-11-02得票数 2
回答已采纳
1回答
我被要求调查一个客户端站点的安全性，该网站显然是在访问时抛出抗病毒信息。
具体情况：
它被检测为Cufon字体内的黑洞漏洞攻击工具包。
该漏洞添加了一些Javascript，意图从一个场外URL加载更多Javascript (当前处于下线状态，因此无法进一步分析)。
页面看起来是平面HTML --根本没有服务器端代码。这排除了相当多的攻击矢量。
页面上唯一的其他Javascript是cufon.js、prototype.js和Google。
为此目的：
是否有可能使用Cufon.js或Prototype.js写入服务器的文件系统，最终使用这些脚本作为黑洞的攻击矢量？
如果没有，除了服务器级别的
浏览 0提问于2012-11-02得票数 5
我最近发现我的网站有一个带有SQL注入漏洞的页面。在测试时，它很容易被像sqlmap这样的隐藏工具所利用。如何确定是否使用SQL注入攻击访问了站点数据库，可能是利用了这个漏洞？服务器正在运行Apache2.4.18和MySQL Ver 14.14远程5.7.16。
浏览 0提问于2017-06-04得票数 1
3回答
现在，我每天使用rsync和cron备份我的网站/服务器。我担心的是有人侵入我的服务器，然后访问我的rsync帐户并删除所有内容。我该如何保护自己不受此影响？
浏览 0提问于2011-05-29得票数 3
回答已采纳
3回答
我计划开发一个互联网网站使用MVC4和网页APi。这是一个简单的应用程序，将显示基于搜索的客户信息。
对于搜索功能，我使用Ajax get方法调用webApi (我知道我应该使用Post，但请考虑这是当前的实现)。
我的Api调用是"/api/Data/getSearchResults/?companyName='" + companyName“
我觉得这条线可以被用作DOS攻击来使我的服务器瘫痪。有没有办法使用Microsoft Anti-XSS库或ValidateAntiForgeryToken属性或任何其他机制来确保请求是由真正的用户而不是任何autoBots生成
浏览 4提问于2013-09-30得票数 7
形势：
考虑一下网站：example.com，托管在web服务器A上。
一个WordPress博客将安装在另一个web服务器B上。
为了将WordPress安装路由到主站点上的子目录，例如example.com/blog/，最多 建议 on StackOverflow建议使用Apachemod_proxy模块来设置反向代理。
问题：
服务器A(持有客户、信用卡等信息)是否存在任何安全威胁，或者通常由WordPress引起的问题是否通过单独的服务器B来减轻？
浏览 0提问于2014-02-06得票数 2
回答已采纳
我看到了一个由HTTP和HTTPs部分组成的网站。也就是说，网站(80% )是通过HTTP的，因为支付页面是通过HTTPs的。
那么这个网站会被认为是安全的吗？
它能被利用吗？
从网站的HTTP部分开发支付部分？
浏览 0提问于2019-08-09得票数 1
回答已采纳
我们有一个3服务器的集群设置，在所有3台服务器上，weblogic正在运行以托管网站。在weblogic的顶部使用Apache作为负载均衡器。
去年，我将Apache服务器从2.4.9升级到2.4.29。在升级之前，一切正常，但每2-4周Apache挂起一次升级。网站变得不可访问，在检查服务器时，我们没有看到任何错误--事实上，当apache挂起它时，它也停止了日志记录。
我们监测并发现没有异常的内存使用，没有可疑类型的请求到网站，没有可疑的进程运行之前，问题发生。
通过在互联网上的探索，我发现这个问题可能与MPM配置有关。Apache使用的是事件MPM，但我发现事件MPM配置没有在apach
浏览 0提问于2019-06-26得票数 0
是否有可能利用一个应用程序中的漏洞攻击同一服务器上的另一个应用程序？
因此，根据上述问题的答案，当服务器上的一个网站易受远程执行的影响时，这意味着所有驻留在同一服务器上的网站都可能受到破坏。
因此，我想知道是否有人会故意创建一个带有此漏洞的网站。然后让托管提供商托管它。这样的主机提供商可能在一台服务器上有大约50个网站。
这会导致这个服务器上所有其他网站的妥协吗？如果没有，如何防止这种情况发生？如果是的话，怎样才能防止这种情况发生？
关于这个问题的讨论引出了一个关于预防这一问题的新问题：主机提供商如何防止一个网站的妥协导致另一个网站的妥协？
浏览 0提问于2018-05-30得票数 7
回答已采纳
为第三方工具添加TXT记录有哪些安全风险？他们可以通过为他们添加记录从您的服务器获得任何信息吗？
下面的示例来自“我被洗牌了吗？”网站：
📷
浏览 0提问于2019-05-06得票数 3
回答已采纳
1回答
最近有很多关于黑客网站的帖子，攻击者在这些网站上获得了服务器的控制权。因此，这些服务器应该被视为完全受损。
通常情况下，您在不知情的情况下使用服务器，直到发现黑客。有时，您必须连接到受损的服务器才能进行调查。
从另一台计算机使用处于其受损状态的服务器可能存在哪些风险？
我的意思是从访问托管在服务器上的站点上的受损网页到从另一台机器直接进入服务器的SSH‘’ing。哪些恶意操作可以针对访问受损服务器的远程计算机运行，或者可以使用哪些潜在的敏感信息来帮助攻击者然后接管远程计算机？(例如RSA密钥，或利用活动SSH会话)
浏览 0提问于2016-02-29得票数 1
1回答
我有以下问题，在一个joomla 3.2网站。
我使用xampp开发了本地主机环境上的站点，没有任何问题。
当我把网站移到一个实时服务器上时，它就被黑了。黑客使用joomla的核心函数(add )来插入攻击整个服务器的脚本。
黑客将脚本重命名为.jpg或.png扩展，并能够将其上传到服务器上。我的困惑是，在本地主机上，我无法上传一个重命名为.jpg或.png扩展名的脚本，因为它写着“无效的图像类型”，但是在活动站点上，只要我用图像扩展名重命名文件，我就可以上传任何内容。
我的问题是：
为什么在实时服务器上可以这样做，而在我的本地主机上却不可能呢？
服务器配置是否有任何问题？
P
浏览 3提问于2014-02-03得票数 0
3回答
如果我的网站使用POST表单登录，有什么快速简单的方法可以防止恶意客户端向我的web服务器发送大量试图暴力破解我的用户帐户的POST请求？
PHP/MySQL/Apache。
浏览 1提问于2009-10-26得票数 5
6回答
我试图设计一个使用SMS作为第二种方法的双因素身份验证系统(在PHP上)。这是一个测试项目，所以有人能帮我设计这个服务吗？
这将是一个基于网络的系统，以下是我所做的迄今为止。
一旦客户机输入用户名和密码，网站将使用MSISDN、UID (标识会话)、他们的UserID和PassWord向我们的服务器发送一个安全的HTTP请求。
我们的服务器将把请求添加到一个MySQL数据库中，并使用代码、UID和一些其他信息来响应网站。
我们的服务器将向客户端发送一条带有一次性密码的短信。
一旦客户端进入OTP网站，该网站将发送另一个HTTPS请求与加密的OTP到我们的服务器，我们将发送一个成
浏览 7提问于2011-04-26得票数 8
回答已采纳
1回答
侦测到高风险入侵
、、、
我有来自赛门铁克的端点保护。最近，我收到了许多赛门铁克云警报电子邮件。
wp-admin/admin-ajax.php?action=revslider_show_image&img=../wp-config.php
他们一直在攻击托管在我服务器上的随机域。我的大多数网站都使用基于.NET的框架，只有少数网站运行在Wordpress上。而且所有的Wordpress都不使用这个revslider_show_image插件。
我不知道这次攻击的定义(也许是DoS?)，但是想知道如何解决这个问题。
目前，我只是使用这种方法阻止IP地址，但我不确定它会有帮助。
--这是赛门铁克的回复，其实没什
浏览 0提问于2014-09-16得票数 0
回答已采纳
1回答
在我的服务器上，我跟踪点击到作为参考的外部网站。例如，最近，来自俄罗斯的游客一直在点击http://emotionathletes.org/redir?url=http://freedatingsiteall.com，我发现它被列在了这个中文网站等网站上：
http://www.epropertywatch.com/email/75b8755ffe434c20bb5363e490172ba1/track/click?url=https%3A%2F%2Ffreedatingsiteall.com
http://emotionathletes.org/redir?url=http://freeda
浏览 0提问于2021-01-08得票数 0
回答已采纳
2回答
我将在我们的网站上实现一个WCF (基于RESTful数据服务，但这可能无关紧要)。
通过此API提供的所有数据都属于我的服务器的某些用户，因此我需要确保只有这些用户才能访问我的资源。因此，所有请求都必须使用登录/密码组合作为请求的一部分来执行。
在这种情况下，防止暴力破解攻击的推荐方法是什么？
我正在考虑记录由于凭据错误而被拒绝的失败请求，并在超过一定的失败请求阈值后忽略来自同一IP的请求。这是标准方法，还是我遗漏了一些重要的东西？
浏览 7提问于2010-06-03得票数 16
回答已采纳
1回答
我的一个朋友成了他的网站代码注入的受害者。在一些页面中，插入了一个iframe (如果您对确切的代码感兴趣，我可以发布它)。
现在我在想这是如何发生的--不幸的是，我不是网络编程方面的专家(我通常用C/C++编写代码)，因此我需要你的帮助。让我感到惊讶的是:这个网站是一个静态的网站，只有HTML + CSS (甚至没有HTML5，没有PHP，没有数据库和其他类似的东西)。唯一不是HTML的小脚本，但JavaScript就是这样的小东西：
<script language="jscript" type="text/javascript">
<!-
浏览 3提问于2013-12-25得票数 0
回答已采纳
0
最近，从几天，我面临一个问题与wordpress管理登录在我的网站。我的wp管理密码在3-4小时后自动更改.当我试图重置我的密码，它没有发送邮件到注册邮件。最近几天，我刚刚安装了wordpress插件此插件(用于跨网站复制粘贴)。我打开了一些邮件，我通过联系表格收到的，都是促销邮件。我找不到解决这个问题的办法。
我的网站托管在aws服务器上，我使用mysql数据库。我在wordpress站点上使用的所有插件都有大量的安装。
我如何才能确定，为什么会发生这种情况，以及如何才能安全地避免这个问题。
浏览 0提问于2023-05-19得票数 0
回答已采纳
我有两个不同的服务器上的网站，我需要允许单一的登录从一个网站到另一个网站。两个网站都可以访问同一个数据库。用户已经在网站A上被认证和信任，但我想让他们点击一个链接并自动登录并重定向到网站B。我查看了SAML和其他SSO选项，但是因为两个站点都可以访问相同的数据库，我想我是否可以使用一个简单的令牌来允许SSO？
设置如下：
www.websiteA.com > databaseA
www.websiteB.com > databaseA
我在想一件事：
www.websiteA.com/sso.php
在databaseA中创建与该用户关联的随机令牌记录，例如ABCD1234
浏览 1提问于2016-10-06得票数 4
回答已采纳
1回答
我正在尝试实现CSRF和SSL(它们并不完全依赖)，并列出了我对主题的理解，以获得理解的证据。请随时纠正我对此的理解。
我们在几乎所有的安全应用程序中都看到了CSRF令牌。
跨站点请求伪造的工作方式:
你登录了你的银行账户。看看你的账户，或者只是因为你忙着就把它们打开在你的浏览器上。现在您收到的电子邮件可能是文本/图像或任何在下一个选项卡。当收到电子邮件时，诸如onload等函数，其他java脚本函数可能会在您不知情的情况下从浏览器中触发GET/PUT/POST请求。现在要注意的是，CSRF实际上无法从您的安全网页中读取任何内容，因为一旦您有了适当的SSL，安全页面就会被加密。而且CSRF也不
浏览 2提问于2017-02-16得票数 0
1回答
保护网站不被绑架
、、、、
我有一个希伯来语的MediaWiki网站；
与MediaWiki网站一样，它有很多内容，在灾难发生时进行重建是不可行的。
我选择给该网站一个Global (一个非以色列的X.il TLD)，因为：
目前，以色列互联网协会不允许以色列域名注册人提供足够的域名持有人详细保护；任何事情都必须暴露在任何人面前，即使这违背了域名持有者的自由和安全
由于我没有以色列电话号码，一些以色列域名注册人不支持非以色列电话号码，因此，可能会出现各种域管理系统软件错误。
我的问题
虽然我有一个很强的电子邮件密码(>12小写大写的密码)，它不是存储在我的计算机系统中，而是存储在我的人类记忆中；
我仍然害怕通过
浏览 0提问于2020-07-23得票数 1
我忘记了我没有在那个特定的VPS中使用SSH键，并错误地在VPS sshd_config中添加了以下一行：“PasswordAuthentication no”
并通过命令重新启动服务器。现在，我无法登录到我的OVH VPS，因为它显示：“没有支持的身份验证方法可用(服务器发送:公钥)”
请让我知道是否有可能解决这个问题，因为我有我的重要网站托管在这台服务器上。
谢谢
浏览 0提问于2018-04-30得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
