腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
视频
沙龙
2
回答
win10远程登陆CentOS7登陆不上??
、
、
win10远程登陆CentOS7登陆不上 , 有大佬j研究z过这个吗 我租50G的 , 云服务器装的CentOS7系统 ,自己电脑本身是win10 云服务上安装不上GNOME 也用win10远程登陆不了 有大佬指点一下吗
浏览 1243
提问于2019-05-28
1
回答
云服务器退出登录,程序不执行?
云服务器(轻量级)用来刷网课,但每次退出远程登陆后,后台程序无法执行。
浏览 467
提问于2021-12-09
1
回答
远程登录接口未开放,putty链接不上?
远程登录接口未开放,putty链接不上,出现time out,端口全部开放,不知道远程登陆接口是什么鬼,有时候VNC登陆不上,总之,垃圾服务器
浏览 546
提问于2020-03-19
2
回答
腾讯云服务器,之前用旧电脑远程登陆是可以的,现在换了新电脑,同样的方法,登陆不上?
刚注册腾讯云服务器时,用的还是旧电脑,按照操作一步一步远程登陆上了云服务器,后来换了新电脑,同样的办法登陆不上,账号密码都是对的。请问有知道解决办法的吗?
浏览 946
提问于2018-02-02
0
回答
请问怎样给云服务器增加子账户?
我买了一个云服务器,登陆进去是服务器管理器;我想让它生成类似于子账户一样,有远程地址,账户和密码的这种在远程桌面连接力登陆;我按照网上的步骤配置了添加远程桌面服务和配置多用户远程登陆,但是并没有看到哪里提示我设置远程地址,账户和密码,请问我该怎么处理呢?非常非常感谢~
浏览 522
提问于2020-03-22
1
回答
跟着安全消息提示去修改文件后,无法SSH登录服务器,怎么解决?
、
、
、
、
之前登录了控制台,看到提示一些安全漏洞,比如:没有设置超时自动退出账号,没有设置限制密码错误后多少分钟内无法继续登录等设置。然后按照提示的问题,根据给的一些命令和修改方案去修改后,发现不能继续远程登陆服务器了。但是我又忘记了修改过什么文件,无法还原。。求助!!! 本人非运维,不太了解运维的一些事情。
浏览 342
提问于2020-06-22
2
回答
开发环境和生产环境?
、
在使用时只能调用开发环境的域名,调用生产环境的域名会报错。。。 还有最终如果要上传用的域名得是生产环境的吧??? 上传正式代码,在腾讯云控制台部署了之后,算是怎样的一回事?我回到微信小程序去看,代码上传的那里显示的是上一次的代码,并不是刚刚部署成功的代码啊??? [附加信息]
浏览 785
提问于2018-05-11
3
回答
为什么没法远程登陆windows服务器?
之前装的 ubuntu,后来重装系统装了windows,用windows远程登陆云服务,不知道为什么登陆不上, 什么都没做,3389端口是开放的 [图片]
浏览 865
提问于2017-12-19
2
回答
服务器重启之后,远程登陆不了?
服务器重启之后远程登陆不了。。。。。
浏览 880
提问于2016-04-05
1
回答
如果攻击者连续几天每毫秒重复向服务器发出请求,服务器会发生什么情况?
、
我有一个android应用程序,用户可以输入他们的用户名和密码来登录应用程序 我也有一个服务器,其中PHP代码负责与服务器上的数据库检查用户名和密码 因此,场景如下: 1-在android应用程序中,用户输入其用户名和密码 2-在android应用程序中,应用程序连接到服务器的PHP文件 3-在服务器端,用户数据与服务器的数据库进行核对 如果允许用户输入用户名和密码,则也允许攻击者 攻击者可以自动重复更改用户名和密码,并连接到服务器的PHP代码 尽管攻击者输入的用户名和密码没有在数据库中注册,在这方面没有问题,但攻击者反复向服务器发出不同的请求,服务器必须响应用户名和密码无效 现在的问题如下:
浏览 2
提问于2018-05-07
得票数 0
1
回答
可能的apache / php漏洞
、
、
我有一个关于利用php服务器的问题。 如果我限制对运行web服务器的文件系统的所有写入访问。可以运行哪种可能的攻击来获得对服务器的访问权限? 当然,服务器是以标准用户身份运行的。 这可以被认为是一个安全的服务器吗?
浏览 0
提问于2013-03-04
得票数 0
回答已采纳
1
回答
连接到已损坏的服务器
、
、
最近有很多关于黑客网站的帖子,攻击者在这些网站上获得了服务器的控制权。因此,这些服务器应该被视为完全受损。 通常情况下,您在不知情的情况下使用服务器,直到发现黑客。有时,您必须连接到受损的服务器才能进行调查。 从另一台计算机使用处于其受损状态的服务器可能存在哪些风险? 我的意思是从访问托管在服务器上的站点上的受损网页到从另一台机器直接进入服务器的SSH‘’ing。哪些恶意操作可以针对访问受损服务器的远程计算机运行,或者可以使用哪些潜在的敏感信息来帮助攻击者然后接管远程计算机?(例如RSA密钥,或利用活动SSH会话)
浏览 0
提问于2016-02-29
得票数 1
1
回答
哪些技术用于授权服务器?
我需要为我的应用程序创建许可服务器。应用程序应该使用ping许可服务器,如果许可证过期,则停止工作。应该如何稳妥地做到这一点?我还没找到任何关于这方面的文章。更确切地说,让我困惑的是如何防止攻击者执行以下操作 看看我在哪里提出要求(例如用小提琴) 创建自己的服务器 使用etc/host文件将他的PC指向服务器。 这方面有什么最佳做法吗?
浏览 4
提问于2015-11-25
得票数 0
回答已采纳
1
回答
DDoS是否仍然会导致低延迟的ping应答?
、
、
我有一个主机服务器运行星号PBX,其规格如下: Debian 9 x86 64位Linux、2GB RAM、2TB带宽和20 GB SSD存储。 近一天来,服务器似乎“离线”。我不能使用FileZilla (SFTP)进入或连接到它。然而,我得到的是正常的ping回复: Pinging domain.com [IP.AD.DR.ESS] with 32 bytes of data: Reply from IP.AD.DR.ESS: bytes=32 time=28ms TTL=51 Reply from IP.AD.DR.ESS: bytes=32 time=30ms TTL=51 Reply
浏览 0
提问于2018-12-19
得票数 0
回答已采纳
2
回答
DNS欺骗的类型是什么?
我在这里看到了一篇关于DNS欺骗有多种类型的帖子,它说:"DNS欺骗指的是伪造DNS记录的广泛类型的攻击。DNS欺骗有许多不同的方式:危害DNS服务器、安装DNS缓存中毒攻击(例如针对易受攻击的服务器的Kaminsky攻击)、安装中间人攻击(如果您可以访问网络)、猜测序列号(可能会发出多个请求)、做一个虚假的基站并谎报DNS服务器的使用,而且可能还有更多。“ 但是,当我谷歌‘类型DNS欺骗’,我没有得到有用的答案。 有人能向我解释一下这些不同类型的DNS欺骗以及它们是如何工作的吗?
浏览 0
提问于2016-04-02
得票数 0
回答已采纳
1
回答
如何实现服务器端的自动攻击?
、
我正在编写一个基本的MMORPG和im试图实现自动攻击。 在客户端,我向服务器发送一个AutoAttackMessage。 我应该每隔X毫秒向服务器发送此消息,还是只发送一次,然后由服务器自己处理? 如何处理服务器端2次自动攻击之间的延迟?(定时器,特别线).
浏览 0
提问于2015-04-04
得票数 0
回答已采纳
2
回答
是否安全,即使客户端机器被黑客攻击?
、
、
、
假设有客户机-服务器机器。 在客户端机器上,我们生成了一个Server,并在服务器机器上存储了相同的密钥。 这意味着,当客户端使用SSH连接服务器时,它将不需要密码。 如果客户端机器遭到黑客攻击,那么服务器机器就容易受到所有攻击?
浏览 0
提问于2017-07-12
得票数 0
2
回答
在公共互联网中公开默认服务器主页的安全问题是什么?
、
我在互联网上看到,有几家网站公司公开了默认的web服务器主页,如Tomcat、NGNIX、Apache web服务器。我一直认为公开默认的web服务器页面并不是最好的做法。但是现在大多数的网络服务器都避免了主页中的任何敏感信息。那么,目前,在互联网上公开默认的web服务器页面有什么问题吗?
浏览 0
提问于2018-09-20
得票数 0
1
回答
DNS欺骗与DNS缓存中毒
、
、
DNS欺骗和DNS缓存中毒有什么区别? 两种攻击之间似乎没有什么区别,但DNS服务器实际上可能会缓存来自恶意DNS服务器的“假”响应这一例外。
浏览 0
提问于2013-03-27
得票数 12
回答已采纳
2
回答
如果攻击者不知道未知的错误,服务器绝对安全吗?
、
如果服务器安装了所有已知错误的补丁,而攻击者无法进行0天的攻击,那么服务器绝对安全吗?
浏览 0
提问于2014-11-23
得票数 1
回答已采纳
1
回答
放大和反射攻击的区别?
、
、
反射攻击:反射攻击是在两个方向上使用相同协议的攻击。攻击者伪造受害者的IP地址,并通过UDP向已知响应该类型请求的服务器发送信息请求。服务器响应请求并将响应发送到受害者的IP地址。 放大攻击:放大攻击产生大量数据包,在没有通知中介的情况下淹没目标网站,方法是对一个小请求返回一个大的答复。 我得到了反射攻击,生成了对一些服务器的请求,并反映了对受害者IP的答复。但我不明白的是,从放大攻击的定义看,它几乎像反射攻击。 所以我的问题是,放大和反射攻击的核心区别是什么? 对于您的信息,它不是类似的dns反射攻击与DNS放大攻击,因为我问的是DOS,而不是专门的DNS,这使得它比这个问题更广泛。
浏览 0
提问于2018-03-07
得票数 11
回答已采纳
4
回答
为什么(D)DoS攻击会减慢CPU速度并使服务器崩溃?
、
因此,我了解了(D)DoS的基本概念,但我不太明白这是如何导致服务器崩溃或由于CPU过度使用而使它们减速的。 据我所知,用来减缓服务器速度的东西是TCP握手,但这需要少量的CPU。 如何使用(D)DoS使服务器崩溃?
浏览 0
提问于2016-12-21
得票数 23
回答已采纳
1
回答
远程桌面登录windows服务器(外网IP登陆)?
、
今天更换Windows Server 2012 R2 标准版 64位中文版系统成功,进入主机页面—>关机—>更改密码—>成功—>开机,然后进入远程桌面连接,链接失败。出现:[图片],在技术贴看了看Windows远程登陆教材,发现很多人出现这种问题,但都没有一个合理的解决办法。 (直接在浏览器输入给我的外网IP打不开,会不会和我正在审核域名备案有关系?登陆不了远程和域名备案有没有关联?)请教到底是什么原因,请指教。
浏览 1333
提问于2016-03-03
2
回答
服务器被DD攻击怎么办?
、
服务器被DD攻击怎么办
浏览 726
提问于2020-06-19
2
回答
pkce能够保护移动应用程序的秘密哈希和访问代码吗?
、
、
、
我理解Oauth代码流,它涉及移动应用程序、应用服务器、auth服务器、资源服务器。应用服务器使用客户端和机密向auth服务器注册。其想法是,移动应用程序调用应用服务器的端点,该端点触发代码流,最终导致使用auth代码从auth服务器回调到应用服务器。应用服务器向auth服务器提供秘密和代码,以获取访问令牌。 另一个没有客户端和秘密的遗留选项是隐式流,其中移动应用程序接收带有auth代码的重定向url (假设重定向url目的地是SPA),它将调用auth服务器端点来获取访问令牌。 这是不安全的,因为任何人都可以从url窃取访问代码。 对于像移动应用程序这样的客户端来说,解决这个问题的方法是使用
浏览 7
提问于2022-02-06
得票数 1
回答已采纳
1
回答
DNS洪流使用DNS扩增?
、
、
因此,DNS Flood是指DDOS是DNS服务器,DNS扩增是使用DNS服务器执行DOS攻击(我认为)。 基于最近发生的事件(对Dyn的DNS服务的攻击),我想知道: DNS扩增能否应用于DNS服务器?DNS服务器A攻击DNS服务器B,攻击DNS服务器C等。 会不会因为不同的协议而不起作用?(TCP和UDP) (对不起,如果我在错误的论坛上发布,或者我错过了一些非常简单的东西)
浏览 0
提问于2016-10-25
得票数 5
回答已采纳
2
回答
HTTPS是否足以避免重播攻击?
、
我在一个移动应用程序的服务器上公开了一些REST方法。 我想避免用户嗅探HTTP方法是如何构建的(从移动应用程序),然后再将它们发送到服务器。例子: 移动应用程序发送请求 用户使用代理,可以检查网络上发生了什么 用户看到并保存移动刚刚发送的请求。 =>现在我不希望用户能够手动发送该请求 是否足以在HTTPS上保护服务器?
浏览 0
提问于2012-07-21
得票数 10
回答已采纳
2
回答
IP白名单是否足以保护服务器?
、
、
我目前正在使用服务器1管理来自用户的传入流量,服务器2管理来自服务器2的数据库请求。这两个服务器都可以通过Internet访问。IP白名单是否是一种足够的保护措施,以防止服务器2上除从运行在服务器1上的应用程序传入之外的任何流量? 如果没有,风险是什么?
浏览 0
提问于2014-02-15
得票数 4
1
回答
LDAP数据库问题
、
如果我要在不同的服务器上存储一组信息(帐户-例如全名、地址、用户in、密码),并且我想使用md5加密密码,(问题是),每次我都会将帐户添加到LDAP服务器中(因为,这就是我们正在使用的),那么这是否意味着每次我保存密码时,我都必须使用'crypt‘功能?如果我在一次加密后将其保存在一个变量中并将其用于所有服务器,这会有什么不同吗?
浏览 2
提问于2009-08-06
得票数 0
4
回答
密码甲骨文必须是服务器吗?
有人告诉我,神谕永远是服务器,甲骨文攻击总是在线的,但我不相信这是真的。然而,我对这个话题的理解有限,因为我还在学习,而我刚才读的那本书根本没有讨论它。我所看到的术语定义没有指定oracle攻击是否总是在线/涉及服务器。 甲骨文总是服务器吗? 填充甲骨文攻击是否可以脱机发生(例如加密工具)? 分区甲骨文攻击是否可以脱机发生(例如加密工具)? 请用外行人的话解释一下。
浏览 0
提问于2021-03-11
得票数 3
1
回答
入侵企图?主机'somedomain.org‘不允许连接到此MySQL服务器
、
我们有一个托管在共享服务器上的网站。托管公司的MySQL服务器托管在另一台服务器上。 我们通过web表单收集某些类型的请求,并将它们写入数据库。每10分钟,cron运行一个php脚本 查询数据库中的视图(没有用户提供或程序提供的参数), 向我们发送新的请求,以及 将新请求的键写入另一个表,从而有效地从视图中删除这些行。 这是在cron下运行的唯一进程,cron只运行这一个脚本。 所有php数据库访问都是通过PDO进行的。插入使用PDO的bindParam。 一个php文件包含MySQL服务器的连接信息。它存储在web根目录之外,我是所有者,它的权限是单独为我读取/写入的,完全没有其他权限。 昨
浏览 0
提问于2012-08-03
得票数 4
回答已采纳
2
回答
让我的Redis港口开着不安全的风险?
我把6005端口打开在我的服务器上。目前,如果服务器出现故障,也不会造成太大损失。但是我的端口6005对Redis队列是开放的,我不一定想要处理掉它。 为了澄清,端口6005是开放的所有连接,没有加密或密码。它位于带有nginx、mySql等的服务器上。所有潜在用户都被警告不要使用任何真正的密码或敏感数据。 保持端口开放和不安全的风险是什么,而仅仅是Redis是否重要呢?
浏览 0
提问于2020-03-06
得票数 2
回答已采纳
2
回答
在TLS,中间人的攻击是如何防止的?
、
、
、
据我了解,用于加密应用程序数据的原始主密钥从不通过有线传输,它是在客户机和服务器上单独使用类似哈希函数计算的,该函数以下列输入为输入: 客户随机 服务器随机 用服务器的公钥加密的主密钥。 如果中间人捕获TLS握手数据包,如果他以某种方式拥有服务器的私钥,那么他能够生成主密钥吗?那么,服务器的私钥是防止中间人攻击的唯一保护措施吗? 在mTLS中发生了什么,其中客户端也共享其证书(公钥)?它会改变主键的生成方式吗?
浏览 0
提问于2022-04-15
得票数 1
1
回答
没有SSL和HTTP的HTTPS
、
我正在为Linux存储库开发本地服务器。我们一直在使用没有SSL验证的HTTPS来建立服务器和代理之间的连接。在关闭SSL验证时使用HTTPS与使用普通的旧HTTP真的有什么区别吗?
浏览 0
提问于2018-06-27
得票数 1
2
回答
云或胶囊等ddos保护的好处是什么?
、
、
我的服务器通过DDOS受到更多的攻击。我正在考虑购买一种服务,比如cloudfare或In胶囊,以防止DDOS。 但我不明白一件事。当攻击者看到域受到保护时,他们就无法通过IP攻击服务器了?还是我理解错了他们的服务?
浏览 0
提问于2014-10-29
得票数 0
回答已采纳
1
回答
DNS重新绑定攻击-此攻击是否需要受害者使用攻击者的DNS服务器进行解析?怎么会发生这种事?
、
、
、
、
通常,首选的DNS服务器将在路由器的配置中设置,它将是组织的服务器或受信任的公共服务器。那么攻击者如何让受害者使用他的DNS服务器来解析其域名呢?
浏览 0
提问于2015-03-19
得票数 3
回答已采纳
1
回答
XSRF和双提交cookie JWT备选方案--这种实现安全吗?
、
、
、
我正在为REST研究HTTP,我希望通过使用模式来使它更加安全,但我非常肯定我实际上已经做了类似的事情(完全是偶然的)。 这是我的流程: 客户端使用用户名和密码向服务器发出POST请求。 服务器使用JWT令牌进行响应。 客户端将令牌保存到cookie中。 在随后的请求中,客户端读取令牌cookie并将令牌放入授权头(我非常肯定这一步骤相当于双cookie提交技术)。 服务器根据授权头中的有效令牌对用户进行身份验证。 由于服务器没有检查cookie和HTTP头匹配(如果我需要的话,这将是很简单的),所以这并不是100%的等价物。 到目前为止,我所拥有的是否足以阻止XS
浏览 1
提问于2017-03-19
得票数 3
回答已采纳
1
回答
基于SSL的MITM攻击
、
、
可能重复: 英国政府提出的互联网监控设备如何“绕过”加密? 如果我设置了一个服务器(称为服务器1),通过SSL接收来自另一个服务器(服务器2)的POST数据,然后服务器1处理POST数据,那么有什么可以阻止MITM截获整个SSL有效负载,然后在以后一次将其发送到服务器1? 我意识到MITM将无法看到或修改数据,但他们不能继续将其发送到服务器1并使它做一些我们不想做的事情吗?
浏览 0
提问于2012-07-27
得票数 -1
回答已采纳
1
回答
Https只有cookie才容易受到CSRF攻击吗?
、
鉴于假设情况: 一个用户登录他的银行网站 服务器返回一个只包含用户id、加密的Http-专用cookie。 对于每个请求(例如在传输资金时),服务器对id进行解密和检查。 在任何表单上都不会生成CSRF令牌,并且请求验证是基于加密的id的。 在这种情况下,CSRF攻击可能吗?如果是的话,如何运作呢?
浏览 0
提问于2016-11-07
得票数 2
2
回答
禁用TLS服务器证书验证(例如curl -不安全选项)是否将客户端公开给MITM?
如果您作为客户端信任服务器并了解服务器的IP,并打算向该IP发起HTTPS请求,那么禁用服务器证书验证(如通过用卷发禁用这个通过-k/--insecure )的潜在漏洞是什么? 具体来说,攻击者能否在密钥交换期间替换中间人攻击中的证书?
浏览 0
提问于2023-04-04
得票数 5
回答已采纳
2
回答
HTTPS请求可以被监听并重新提交吗?
、
、
、
、
如果有人嗅探到网络流量,他能把他监听到的相同的加密请求(而不是篡改)发送到服务器上吗?例如,一个请求可以激活服务器上的某个过程,那么他是否可以重新激活该过程,因为他有请求内容,即使它在HTTPS上?
浏览 1
提问于2015-05-11
得票数 1
回答已采纳
1
回答
相互认证中私钥暴露与篡改的区别
、
、
、
假设远程和本地系统通过服务器/客户端证书或类似的wireguard通过TLS进行相互身份验证。当私钥(特别是用于远程系统/服务器的私钥)为 ( a)暴露在攻击者面前。 或 ( b)攻击者可以主动更改这些 请注意,双方可能都不知道其他的公钥提前。例如,攻击者能够篡改服务器密钥的创建,并向客户端发送有效但邪恶的公钥。
浏览 0
提问于2020-12-19
得票数 0
2
回答
同步客户端-服务器操作
、
、
、
处理服务器和客户端都被检查的事件,比如攻击,通常的方法是什么?有一个冷却时间计时器的攻击,客户是知道的(因此,为了防止垃圾邮件服务器请求和攻击按钮被持有)。 接下来,在权威服务器上有一个冷却定时器。我的问题是,有时对客户端的攻击不会在服务器上执行,因为服务器计时器(serverFrameTime - lastAttackFrameTime > attackCooldown)没有计算到所需的时间,因此这些攻击都是对客户端的“空白”攻击。 有没有一种标准的方法来处理这个问题而不发送太多的消息呢?这对我来说是个问题,因为我可能会触发更多的那些事件和更多的计时器,所以不点击自动攻击对我来说不是一
浏览 0
提问于2016-02-11
得票数 5
1
回答
HTTP下的DDos攻击
、
、
、
我们收到了与所有请求具有相同模式的DDOS攻击: 协议HTTP 到达 随机IP地址 加载主页/ 我们的服务器向所有请求返回301,而我们的性能出现问题,服务器出现故障。 我们已经阻止了来自HTTP的所有请求,我们已经停止了攻击,我们想知道为什么我们在HTTP下接收到对服务器的攻击,而不是来自不同来源的HTTPS,我们想知道源IP是否只能使用HTTP请求进行更改? 防止这种攻击的最好方法是什么? 我们的服务器现在只使用HTTPS,没有问题。运行在Azure Web应用程序上的服务器。
浏览 2
提问于2020-07-14
得票数 1
3
回答
QUIC真的解决了IP欺骗问题吗?
、
许多文档表明,在QUIC中,服务器生成的令牌解决了IP欺骗问题。具体来说,服务器发出一个令牌,以便客户端可以使用它来标识自己,然后服务器将只响应那些具有有效令牌的令牌。 但攻击者不能只是IP欺骗初始连接吗?这难道不能达到DNS或NTP服务器IP欺骗的同样效果吗?
浏览 0
提问于2016-10-09
得票数 4
回答已采纳
1
回答
这个DIY密码认证计划可以接受吗?
、
、
这主要是一个客户/服务器通信的思想实验,我想知道其中的缺陷。 当创建用户帐户(以U为用户名,P为密码)时,我生成一个随机盐(S),并将这些值存储在数据库中(服务器端):U、S和H,计算为H = hash(U+S+P)。 对用户进行身份验证时: 客户端首先通过向服务器发送U来“尝试身份验证”。 服务器为该用户创建一个挑战代码(R),并将其存储在数据库中,并将此挑战过期(T)并将R和S发送回客户端。 客户端计算自己版本的H (通过散列U、S和P;它有U和P,并从服务器接收S )。 然后,客户端将一个新的值G计算为G = hash(H+R),并将这个G发送回服务器(实际的“身份验证请求”)。 服务器
浏览 0
提问于2015-05-25
得票数 1
回答已采纳
2
回答
在我的nodejs服务器中防止xhr攻击
、
、
我正在开发一个nodejs服务器,它将与客户端移动应用程序交互。我在服务器上遇到了一些称为XSS和XHR的攻击。我遇到了一个名为node-validator的模块,它对处理和验证输入很有用。我需要一个想法,如果XSS和XHR攻击有相同的效果,如果该模块对both.Any有用,关于这一点的想法将非常有帮助。
浏览 2
提问于2013-03-08
得票数 0
1
回答
为了避免要求用户生成新的令牌,是否有更好的解决方案?
、
、
、
、
我有一个网站,它有一个带有recaptcha的表格。表单有很多无法移动到客户端的服务器端验证,因此用户通常需要提交几个具有相同recaptcha令牌的表单。问题是,recaptcha不太适合于多重验证。 根据 每个reCAPTCHA用户响应令牌只能验证一次。 如果有人多次尝试验证相同的标记,谷歌的api将返回timeout-or-duplicate。 因此,为了使表单具有平滑的用户体验,而不请求在每次用户提交失败的服务器端验证的表单时再次填充captcha,我需要将captcha令牌验证推迟到服务器端验证的末尾(这会减慢服务器的速度),或者我需要白名单captcha令牌,比如3分钟。然
浏览 2
提问于2018-07-15
得票数 0
回答已采纳
1
回答
如果服务器的PK很强,对称密钥长度对TLS有多大影响
、
、
、
、
假设客户端和服务器正在使用SSL2.0,它支持DES加密套件。另外,假设服务器的RSA密钥是不可分解的。在SSL2.0中,客户端选择主秘密并使用服务器的公钥对其进行加密。如果客户端和服务器同意使用DES的破密文套件。MITM如何利用弱对称密钥(DES)?在我看来,除非服务器的公钥被考虑在内,否则MITM什么也做不了。专家能向我详细说明或澄清吗?
浏览 0
提问于2017-01-01
得票数 1
回答已采纳
1
回答
自签名HTTPS +白色IP对RPC是否安全?
、
、
在IP A上有一个具有自签名证书的HTTPS服务器,在IP B上有一个https客户端。该服务器只允许从IPTABLES中的IP访问。具有正确域名和IP(在本地主机文件中定义)的客户端访问服务器。 这是一个安全的模式吗?我想使用这种模式在两个具有公共IP的主机之间进行远程过程调用。有什么安全问题吗。它能防止中间人的攻击吗?
浏览 4
提问于2014-08-16
得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
如何远程登陆Linux/Windows服务器
服务器被DDoS攻击?如何缓解DDoS攻击?
phpMyAdmin开启远程登陆导致本地文件读取
黑客攻击事件频频发生,如何避免服务器被攻击?
佳能服务器受到黑客攻击
热门
标签
更多标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
活动推荐
运营活动
广告
关闭
领券