我们有一个管理门户网站，我们使用它来配置和监视我们的系统，我们最近让一位安全顾问扫描我们的服务器上的漏洞。我们的管理门户是通过用户名和密码认证以及双因素身份验证来保护的。问题是，安全顾问正在对获得完全授权的完全身份验证的用户进行漏洞评估和渗透测试。这是有意义的，但由于用户已经完全通过身份验证，扫描正在改变配置，以至于系统将不再运行。
所以，用这种方式做扫描对吗？
浏览 0提问于2021-05-09得票数 0
banners-125.php:13) in /home/stretton/public_html/fo/wp-login.php on line 381
将我的主题重命名为二十二个主题
浏览 2提问于2013-07-05得票数 0
回答已采纳
我的应用程序包含多个活动，主要活动(A)在launchMode singleTop中，每个over活动都处于singleInstance模式。问题:如果我导航A -> B，然后打开应用程序最近的屏幕，点击我的应用程序，就会显示活动b (ok)，但是如果我返回应用程序退出并返回到android (该活动没有被破坏，我可以从最近的应用程序屏幕打开
浏览 6提问于2017-01-20得票数 3
回答已采纳
1回答
我想把我的应用上传到Google商店，但由于安全漏洞，它被拒绝了。该漏洞是意图重定向，建议我执行以下步骤之一：
我的应用程序使用了firebase (db和auth)，我认为这可能会导致漏洞(但我不确定，因为我在游戏控制台中的警报是空的)。我试图将android:exported=“false”添加到我的Manifest文件中，但它只包含一个活动，这可能是我在United.com中创建的整个应用程序。因此，当我在这个活动中添加android:exported=“false”时，我无法安装我的应用程序(我找
浏览 1提问于2020-04-26得票数 2
2回答
有几个云提供商提供“裸金属”托管服务，租户可以在那里访问直接在硬件上运行的操作系统。当其中一个内核模块试图与恶意硬件/固件交互时，以前的恶意租户安装了基于固件的折衷方案，允许它们在重新安装后进行根级访问，这有什么风险？
浏览 0提问于2017-01-03得票数 1
1回答
我的一个朋友成了他的网站代码注入的受害者。在一些页面中，插入了一个iframe (如果您对确切的代码感兴趣，我可以发布它)。<script language="jscript" type="text/javascript">
<!-
浏览 3提问于2013-12-25得票数 0
回答已采纳
我想知道是否有人知道如何启用/设置屏幕启动时提示输入用户名和密码的显示管理器。每当我启动Ubuntu时，它就会转到桌面上，几分钟后会弹出一个小窗口，提示我输入密码。我更喜欢一个单独的登录屏幕，因为在输入密码之前可以访问主屏幕并与其交互，在我的计算机上留下一个大的安全漏洞。我运行一个带有windows 7和ubuntu 13.10的双引导膝上型电脑；不确定这是否相关，但我想无论如何我都会包括它。
浏览 0提问于2014-06-05得票数 1
回答已采纳
我创建将在Ubuntu20.04VPS服务器上服务的应用程序。Nginx，Python，Postgresql，nodejs，没什么特别的。你能给我推荐一些关于互联网服务器安全的现代手册吗？如果有一些自动的安全测试服务或任何可以帮助审计/监视服务器的服务--请告诉我，付费是可以的。
浏览 0提问于2022-01-18得票数 1
如果我使用ASP.NET创建 MVC项目，则该项目包括一个支持双因素身份验证和用户管理的身份验证系统。该系统是否适合用于生产代码，并对其进行修改使其适合目标应用程序？在MVC中设置身份验证似乎涉及大量的普通样板，我更喜欢使用已经尝试和测试过的东西，而不是尝试在过程中引入安全漏洞。
浏览 2提问于2015-08-10得票数 2
回答已采纳
谷歌账户有一个“数字遗产”功能，其中的帐户不活动很长时间(3个月，6个月，等等)。如果不响应警报，最终会触发非活动的Acccount通知来选择收件人。如果我停止登录帐户，因为死亡或其他障碍日常数字活动，选择的人得到通知的不活动和(使用双因素身份验证与他们的手机#我指定)可以访问选择的数据。如果我想让这个功能把我整个数字生活的钥匙交给一个或多个人，我似乎也想要一种方式把密钥交给我的密码管理器。谷歌的“数字遗产”( Digital )可以允许用户访问Google和Gmail。因此，问题是:在
浏览 0提问于2023-02-13得票数 0
回答已采纳
1回答
其目的是将Snort配置为IDS以监视网络活动，并警告IDS应该警惕->缓冲区溢出攻击、注入攻击、端口扫描和信息泄漏(举几个例子)，或者通常是试图检测/利用漏洞、泄露机密数据和规避策略。网络管理员应该如何决定他应该为网络启用什么Snort规则？
如何在要使用的.rules文件上列出一个短列表，以及如何启用(其中的)规则？
浏览 0提问于2012-09-04得票数 9
回答已采纳
1回答
简单电子邮件列表管理器
、、、、
我是一个小型慈善组织的网站管理员，每年有大约600名定期捐赠者和一到两次大型活动；目前，我们相应的秘书使用Thunderbird和Quattro Pro手工管理捐助方的通信。我需要以下功能：发送邮件的手动批准双选择退出取消订阅
应该加密订阅者地址，但如果需要的话，我可以自己破解。
浏览 0提问于2015-12-06得票数 3
回答已采纳
一些组织将他们的Windows系统配置为对所有帐户登录都需要智能卡，作为双因素身份验证实现的一部分。但是，在某些条件下，无需双因素身份验证，就可以很容易地绕过这一问题。旁路要求管理员凭据(仅使用用户名和密码-智能卡和PIN不需要)，或物理访问系统或访问系统的远程注册表服务。
有了对系统的物理访问，您可以做的不仅仅是简单地禁用2FA强制执行。因此，这是相当少的关注。另一方面，远程注册表角度似乎是系统中的一个重大漏洞。远程注册表通常用于公司环境，以方便集中监测和管理服务。但是，访问远程注册表服务只需要使用用户
浏览 0提问于2014-12-11得票数 4
我有一个windows 10主机连接到我的局域网与其他设备。它运行一个VMware Ubuntu虚拟机，该虚拟机连接到来宾wifi，并禁用vm和主机之间的共享文件夹。我认为这将保护主机和局域网上的其他设备免受潜在恶意软件的攻击，因为VM在来宾wifi上，但我忘记了VM没有自己的物理NIC。这是否意味着，尽管在不同的网络上，如果网络设置设置为桥接，我的主机仍然可以从VM感染恶意软件吗？如果是的话，是否有办法防止这种情况发生？
浏览 0提问于2022-09-07得票数 2
我对这三个方面的理解是，他们在事件和日志中寻找模式，以确定是否存在潜在的安全漏洞。另一个涉及到这一点，但有些不令人满意。我从那个答复中得到的是：
..。GuardDuty更倾向于实际妥协的迹象，而洞察力则更倾向于“不寻常”的API活动。Macie: Amazon是一个完全管理的数据安全和数据隐私服务，它使用机器学习和模式匹配来发现和保护AWS中的敏感数据。Cloudtrail :通过持续分析CloudTrail管理事件，AWS用户可以帮助AWS用户识别和响应与写API调用相关的异常活动。GuardDut
浏览 4提问于2021-08-14得票数 0
我们已经配置了一个azure活动目录应用程序，以便我们网站的用户可以通过他们的Microsoft帐户登录。问题是，如果我们不授予管理访问权限，那么应用程序的登录就会失败，错误代码AADSTS650056也会失败。
配置错误的应用程序。我们对点击“授予管理员同意”表示怀疑，担心它会暴露任何漏洞。这样做对吗？如果不是的话，还有什么可供选择的，这样才能绕过这种同意？
浏览 1提问于2019-10-12得票数 4
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
