我们的组织最近被要求使用MFA登录我们的网络硬件。我们通过使用Royal和Royal来实现这一点，并将SSH和web的源IP限制在Royal的IP地址上。惠普让这很容易使用一些叫做"IP授权“的东西。然而，在我们的思科催化剂2960，我找不到选择这样做。
我能找到的最接近的一篇文章是：https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst_pon/软件/配置_指南/mng_usrs/b-gpon-config管理-用户/配置_ip地址_limit.html
但是，在运行thems时，几乎不存在本文中指定的命令。固件是最新的
浏览 0提问于2021-11-30得票数 0
3回答
企业级安全测试方法
、、、、
我被要求为一家公司做风险评估。该范围涵盖了大约100个应用程序和不同的业务单位。主要任务是评估目前实施的安全控制措施，并在评估后提出建议。还提供关于防止数据泄漏、源代码和其他敏感信息的建议。
我将其作为使用NIST CSF等框架的组织级安全风险评估，而我的同事则更多地考虑进行SDLC/敏捷/devops过程风险评估的风险评估，在我看来，这不是安全风险评估，而是项目级别的过程风险评估。我还没有看到在安全方面对开发方法进行任何安全风险评估。
我想问一下，怎样才是正确的方法来进行风险评估？
浏览 0提问于2018-12-23得票数 6
Azure网络管理器安全配置“NRMS-ZeroTrust.”在Azure VM上创建了54个入站端口规则，关闭了我的活动RDP会话并阻止了对Server的所有访问。
是否有其他人与他们的网络管理器(预览)有类似的问题？下面是我的Azure网络和的屏幕打印，尽管在预览版中，它看起来像是stackOverflow关闭了您需要看到的规则信息。
我选择了“休假预览”，但这并没有删除规则。
我看到了，但我不知道“取消部署安全管理配置部署”意味着什么，因为文档中没有链接。与所有其他Azure网络入站端口规则不同，您不能钻入或删除ZeroTrust配置创建的规则。创建一个规则显式允许我的工作站的
浏览 7提问于2022-04-01得票数 1
随着互联网行业发展，黑客产业链增多。黑客入侵，相对于网络攻击有着更大的破坏力，系统被入侵，信息可能丢失，泄露，应用系统就会毁于一旦。则在这样的情况下，应如何建立有效的安全运维体系？
浏览 1018提问于2018-05-24
OSSTMM中RAV的计算作为一种安全度量似乎非常有用，但是，它们是否能够成为符合新的ISO 27001:2013和ISO 31000的风险评估方法的基础？
ISO 27001:2013年风险评估要求与ISO 31000相一致，因此我认为我们可以专注于ISO 31000。
国际标准化组织31000建立了以下阶段：
风险识别
风险分析
风险评估
风险处理
我认为OSSTMM测试可以与风险识别(发现、识别和描述风险的过程)相匹配。
风险分析阶段(了解风险性质和确定风险水平的过程)和风险评估(将风险分析结果与风险标准进行比较以确定风险和/或其规模是否可接受或可容忍的过程)可以与攻击面和RAV的计算相
浏览 0提问于2014-04-28得票数 6
回答已采纳
3回答
我所在的公司正在评估不同的风险分析解决方案来购买，但其中一位安全人员引入了这个想法，真正构建我们自己的内部平台/引擎。
为了更好地理解它，我做了很多研究，但我仍然感到困惑。如何开发自己的平台，接收数据提要，关联/分析，然后生成可采取行动的警报/风险评分/报告？我真正挣扎的是，它如何知道一种风险是否比另一种风险更大？
你必须创建自己的算法吗？是否有一个组织用来构建它的框架？还是数据库做了繁重的工作？
对于所有的问题，我很抱歉，我只是在合规部门工作，从来没有机会与风险分析解决方案合作。
非常感谢!
浏览 0提问于2017-03-26得票数 4
我试图在网上创业，但不希望病毒从任何粗略的软件，我将下载。我将使用VM和VPN，但不知道我是否需要任何其他软件，使我的计算机，网络等不会受到影响。我理解没有共享文件和所有这些，但仍然不确定，因为有些人说，一些恶意软件可以通过虚拟机。
浏览 0提问于2019-11-20得票数 1
3回答
我对风险评估和风险分析之间的区别感到有点困惑。许多人主张在需求阶段进行风险评估，在设计阶段进行风险分析。
你能给我解释一下他们之间的区别吗？
浏览 0提问于2015-10-24得票数 1
回答已采纳
1回答
仍然试图运行带有Hardhat的javascript来部署契约。npx hardhat run scripts/deploy.js --network rinkeby
它只是还没有运行。已经超过十二个小时了。
这是我的电脑还是测试网？编译后不会出现错误，也没有看到类似的情况。谢谢!
浏览 1提问于2022-04-13得票数 2
1回答
网络安全和信息安全有什么区别？
、、、、
我试图区分这两个主题:网络安全与信息安全。
概括地说，赛博秒是关于网络安全的(TCP/IP，路由器，防火墙，.)而infosec是关于数据安全的(数据外传、维基解密之类的)。但我不是有安全背景所以我不确定。
另外，黑客威胁网络秒和黑客威胁信息之间的活动有什么区别呢？因此，在这两个领域(赛博秒和信息系统)中使用的一些反措施和威慑手段是什么？
浏览 0提问于2016-12-25得票数 6
1回答
我正在学习一些Sys管理功能和配置AD。我突然意识到，在一个活跃/炎热的环境中，系统管理员如何在不使用活动环境的情况下对AD服务器(S)进行更改？
对于example...say，我的domain...say上有两个同步的AD服务器，我想对AD做一个更改。我的直接例子是添加一个属性，但这可能不是一个很好的例子。另一个更好的例子可能是简单地应用Windows更新，这有时会对系统产生负面影响。
最重要的是，如果某些地方出了问题，特别是在活动环境中(例如，您的更改会导致中断，任何类型的恢复)，那么返回到AD的SnapShot或备份似乎几乎是不可能的。我听说有些组织使用第二个域(它作为AD的测试系统)
浏览 0提问于2022-02-02得票数 0
我17岁，我的最终工作目标是一名网络安全专家。我一直在广泛研究TCP/IP，以及我希望很快获得的CompTIA Network+认证的所有其他科目。我非常熟悉诸如OpenVAS、Wireshark、nmap等工具，我目前正在学习Python，并且可以编写bash脚本。我的问题是，网络安全审计师或网络安全工程师之类的工作是什么？以及在这条职业道路上应该研究些什么。此外，欢迎您提供有关在IT领域工作的一般信息。
浏览 0提问于2014-06-04得票数 -2
回答已采纳
2回答
我真的不想谈细节。
我从一个巨大的软件供应商那里发现了一个bug。作为任何其他负责任的用户，我已经向软件提供商报告了这个错误。
很难判断这个bug是否会被认为是一种安全风险，因为它不会直接危及安全性。然而，我可以很肯定地把这看作是“深入挖掘”的一个载体。
不管我对bug的发现或解释如何，它让我思考:如何系统地确定软件错误是否应该被标记为“安全缺陷”？
浏览 0提问于2017-01-11得票数 2
回答已采纳
我正在根据信息安全风险管理指南进行风险分析，在风险评估表中有一栏名为“风险情景的初始可能性”。风险情景的可能性和风险情景的初始可能性之间有什么区别？
浏览 0提问于2022-06-20得票数 -1
回答已采纳
我正在为iso 27001:2013编写一个isms实现。迄今为止，无论采用何种风险评估方法，我都使用了基于资产的方法，其中的方法侧重于资产价值评估、威胁、脆弱性和控制实施状态值，以计算与基础资产相关的风险。最近，我遇到了一个基于业务流程的风险评估。我在谷歌上搜索过，发现了很少有帮助的网站，尽管在风险评估方法或相关模板方面找不到任何具体的东西。寻求帮助，提出一个基于流程的方法，用于风险评估，否则任何样本模板将大大提前appreciated.Thanks。
浏览 0提问于2016-04-06得票数 2
1回答
脆弱性管理101
、、
从Nessus或Qualys看一份典型的漏洞扫描报告，大多数人都感到恐惧、迷茫，基本上问题多于答案。例如，我到底该如何处理所有这些发现？据我所知，漏洞管理过程可以分为四个步骤(不提它与补丁、更改、风险管理的密切关系)：
识别漏洞
评估脆弱性
处理漏洞
报告脆弱性
漏洞扫描器评分/风险等级及其如何与您的org.
匹配
虽然扫描仪提供了自己的风险评级和分数，比如CVSS，我想这些在某种程度上有助于告诉组织哪些秃鹫需要立即注意，但它们真的反映了真正的风险吗？我的意思是，漏洞可能取决于上述分数以外的其他一些因素，漏洞扫描器没有智能来判断发现的结果是真是假(在一定程度上，例如与支持的补丁有关的问题)，是
浏览 0提问于2021-03-01得票数 2
回答已采纳
1回答
我目前使用没有密码短语的服务器SSL证书，以便Apache能够在无人值守的情况下启动。
客户的签名要求我们更安全地保护SSL证书。我还不确定他们的目标是什么，但现在我猜他们不希望磁盘上有一个不受保护的SSL证书。我想我不能避免在Apache的内存中使用它，但是让我们假设这是可以接受的。
我想出了一个精心设计的系统，将传递短语保存在内部服务器(即不在第一线web服务器上)的进程内存中，并使用Apache SSLPassPhraseDialog (http://httpd.apache.org/docs/2.2/mod/mod_ssl.html#sslpassphrasedialog)将其交给前线
浏览 0提问于2010-02-02得票数 7
回答已采纳
我们目前正在实施ISO27001，我有一个关于风险评估文档的问题。
我们选择EBIOS作为我们的风险评估方法，我在ISO 27001上下文和EBIOS上下文中发现了一些强制性文档的模板，它们之间有很大的不同。
我的问题是:我是否需要生成两种类型的文档，即使它们的内容相同，或者EBIOS文档在这种情况下就足够了？
浏览 0提问于2017-03-21得票数 1
回答已采纳
本来安装了wdcp，但是最近一朋友跟我说用宝塔更好，wdcp比较占用资源，然后宝塔不能安装云锁，好像不兼容然后想安装宝塔又不想舍弃云锁，因为有些云锁貌似不错，问下腾讯云主机有没有自带的这个防御[图片]第一就是漏洞的防注入[图片]还有这个CC防御不知道腾讯云主机有没有自带的这些等等
浏览 735提问于2017-04-04
2回答
我见过一些组织在网络安全方面投资不足，人手不足的情况，因此很难满足其安全计划中定义的政策要求。我认为许多公司没有对网络安全进行适当的投资，这种情况相当普遍。
我的问题与衡量不符合政策要求的风险有关。通过进行标准风险评估来衡量风险的定义是明确的:确定威胁/漏洞，并评估利用的影响和可能性。但是，如果您不知道漏洞的可能性/影响，因为您根本没有人力在所有系统中执行风险评估，那么这种情况又如何呢？
基本术语:如何评估和恰当地沟通与不遵循政策相关的风险？例如，与不对每个系统执行风险评估相关的风险？
有什么想法吗？我发现，通过命令链进行风险沟通是获取资源解决问题的最佳方法。我是不是从风险的角度来考虑这个问题
浏览 0提问于2020-06-11得票数 0
回答已采纳
从他们的
关于
摩纳哥编辑器是代码编辑器的权力与代码。这里有一个很好的页面描述了代码编辑器的特性。
它是在麻省理工学院许可下授权的，支持经典边缘、边缘、Chrome、Firefox、Safari和Opera。
摩纳哥编辑器在移动浏览器或移动web框架中不受支持。
查找更多信息，在摩纳哥编辑回购。
这到底是什么意思？是否存在已知的问题/限制，或者这仅仅是为了确保它们不必保证支持/工作编辑器？(在我的ios 13.4.1 safari上手动测试，似乎没问题)这是否意味着没有问题，例如android将被修复，但通常它也打算在那里工作？在他们的网站上的信息似乎不清楚，请问有什么方向，提示？
编
浏览 0提问于2020-06-16得票数 2
回答已采纳
我使用WPTouch插件使我的博客响应。我的主题是二十十二个最新版本2.2。
WPTouch在移动模式下工作良好。我的问题是，当桌面的宽度在桌面模式下小于600 in时，二十十二个主题激活响应菜单。
我试图取消如下脚本的注册：http://wpbeaches.com/de-register-de-queue-wordpress-loaded-scripts-styles/
我还试图在wp_enqueue_script中完全删除functions.php：
wp_enqueue_script( 'twentytwelve-navigation', get_template_dir
浏览 0提问于2017-05-01得票数 0
作为一家SaaS供应商，我们希望符合我们新加坡潜在客户的要求。新加坡金融管理局授权每年对新加坡金融机构的数据中心进行TVRA (威胁和脆弱性风险评估)。
要进行TVRA，是否有必要亲自访问数据中心，或者我们是否可以向我们的定位中心发送一份关于DC使用的物理安全控制的问卷，并回顾其答案和证据？一般的行业标准是什么？
浏览 0提问于2018-07-19得票数 1
我们的一个主要分支机构的文化非常开放和松散。历史上，当人们需要更多的端口在他们的空间，他们可以抓住一个开关，从一个人可以进入我们的设备室，这是可以的管理。
这对我来说不太好。我有大约30个不同口味的小型桌面类开关，它们通过补丁面板连接到初级接入级别的设备，比如Cisco 3750's。我想集中分布小型交换机，防止无文件记录的扩展，但需要关于如何最好地解决这一问题的建议。
我考虑进入每个桌面交换机，关闭所有未使用的端口，然后限制在用端口为一个单一的MAC。问题是，并不是所有的桌面版本都像思科企业设备上的端口安全一样容易支持这一点。我考虑过在3750's号上游做港口安全，但总的来说
浏览 0提问于2014-03-06得票数 1
回答已采纳
3回答
我想应用ISO 27001的最佳实践，因为一个公司还没有完成其最终的在线架构，它仍在开发阶段。然而，他们几乎知道要使用哪些技术/系统(主要是在云上)，但是几个部分之间的连接还没有最终确定，还有一些与安全相关的实现，比如WAF等等。只需要注意的是，所有的技术/系统都是由云提供商托管的，云提供商已经为其提供的所有服务通过了ISO27001认证。
问题是，如果可以应用基于资产威胁-漏洞的风险方法，并按照几个ISO27001工具包的建议完成所需的文档。这种方法在ISO 27001中仍然有效，应用起来也很简单，但显然，这将是完全定性的，因为没有任何渗透测试可以应用于发现潜在的技术漏洞，并且开发并不是执行
浏览 0提问于2016-10-16得票数 1
我尝试使用这个示例(https://github.com/azure-ad-b2c/samples/tree/master/policies/conditional-access/policy)来调用条件访问评估，强制用户在需要时传递它，然后进行补救。然后，我根据用户风险(https://docs.microsoft.com/en-us/azure/active-directory/identity-protection/concept-identity-protection-risks#user-linked-detections)和登录风险(https://docs.microsoft.
浏览 18提问于2021-10-22得票数 0
我的任务是更新我的部门的异常请求表，我正在尝试提出“是”/“否”的问题，这些问题可以被评分以确定请求的风险。
我在这个任务上遇到了麻烦，因为我需要一些问题，这些问题可以适用于我的组织中广泛的用户，因为有些人技术含量很高，而其他人根本就不懂技术。此外，我工作的公司大约有6k名员工，他们拥有许多不同的工作职能，所以问题必须非常灵活，以适应任何提交的请求。
浏览 0提问于2018-05-09得票数 4
例如，它用于促销或活动。因此我希望用户不能离开我们的应用程序。对于iOS，我想我可以制作一个框架来物理地阻挡主按钮。但对于Android，我不知道该怎么做。
浏览 2提问于2014-07-03得票数 2
我正在做一个作业，我们必须创建一个基本程序，接受三个字符串，然后反转字符串。我们还被要求在代码中查找可能的漏洞，但我没有发现任何漏洞。有什么建议吗？
#include <iostream>
#include <string>
using namespace std;
string reverse(string s) {
string result;
for (int i = 0; i < s.length(); ++i) {
result += s[s.length() - i - 1];
}
return result;
}
int main() {
st
浏览 3提问于2022-01-29得票数 1
1回答
我需要检查我对螺旋过程模型的理解，因为它让我感到困惑。
据我理解，螺旋模型类似于瀑布模型，其活动如下：
需求分析
设计
实现
测试
但是在每个阶段，我们做的是:首先我们做一个风险分析，在其中我们发现和解决风险，然后我们实现这个阶段(无论是需求分析阶段还是设计阶段等等)，然后我们计划下一个阶段。
我的理解对吗？
浏览 0提问于2020-02-15得票数 -1
1回答
我想用Azure monitor监视他们的内部AD基础设施，并希望监视和生成关于这些指标a的报告。在AD b中的禁用用户的详细信息。密码不需要的用户c。密码永远不过期的用户。“Kerberos预认证禁用”的用户。例如，在过去90天内没有登录的用户。陈旧的计算机/计算机在过去90天内不活动。委托h被信任进行身份验证的对象。and (所有域控制器的平均正常运行时间)的正常运行时间是否满足所有这些期望？
浏览 0提问于2019-07-19得票数 1
我们知道在CCA1安全中，在看到挑战密文之后，
不允许再给对手解密预言。
但是在适应性安全方面，对手应该做些什么呢？请帮我解决这个难题。
浏览 0提问于2017-02-15得票数 2
我理解将我们的数据分类，并将风险程度与不同类别的数据联系起来的概念。我的问题是--是否有先例对用户进行同样的分类？具体来说，是否有一个标准(如NIST或其他一些标准)建议对用户和与他们相关的风险进行分类，就像对数据的分类一样？
浏览 0提问于2016-06-01得票数 2
回答已采纳
我正在一家FS公司设计一个3 3PRM (第三方风险管理)流程，我很好奇其他公司如何验证他们的供应商问卷。
我所期待的系统是(在我发出供应商问卷，并收到回复后)，将对验证程度的答复进行划分。
我在考虑三层：
第1层:供应商可以完全根据他们的问卷回答得到保证:也就是说，考虑到公司的风险水平，我们只需要问卷的答案(加上他们声称拥有的任何证书的副本，如ISO27001等)。
第2级:我们需要更多的证据以确保他们的安全:也就是说，我们可能需要看到(例如)他们声称坚持的政策的副本，再加上他们被维持的证据等等。
第3级:供应商将需要实地访问以核实他们的反应:也就是说，供应商代表了足够的风险，我们需要通过自
浏览 0提问于2020-05-01得票数 0
1回答
在移动应用程序安全检查表中有一个名为MSTG-ARCH-3的需求，它描述：
“为移动应用程序和所有连接的远程服务定义了高级体系结构，并在该体系结构中解决了安全性问题。”
我很难理解他们的意思，因为在OWASP站点中，他们只是定义了需求，但没有给出任何示例说明这是如何工作的，以及如何以正确的方式实现。
是否有人对此要求有很好的洞察力或参考？
浏览 0提问于2023-03-10得票数 1
回答已采纳
1回答
我运行一个开发团队，例如，当我们在云中设计一个在资源之间存在依赖链的新工作流时，我通常进行初始设计，并与团队一起运行一次会话，专门讨论如何为建议的解决方案找出潜在的故障场景。这是为了确定我们是否已经覆盖了我们的基地，是否有一个“好的”解决方案。问题是，这项活动是否有特定的名称，还是属于更广泛的学科的一部分？对我们来说，这是解决方案规划设计阶段的一部分，但我常常意识到，作为一个团队，我们演变成的活动实际上有一个名称和设置方法(通常带有“该死的，希望我们以前知道这被称为X，而你这样做”的时刻)。
浏览 2提问于2022-01-13得票数 0
假设我想证明1d12 (十二边模)服从矩形分布，2d6服从正态分布。
快速和肮脏的方法是统计大约1000个随机生成的数字，将它们放在一个数组中，然后从那里计算平均值和期望值。
但是，如果我想通过使用运行的总计而不是1000个成员数组来节省内存呢？
我可以这样做吗？
for (i =0; i < 1000; i++){
x = Math.Random(1,6);
runningTotal += x;
}
mean = runningTotal / 1000;
浏览 14提问于2022-08-30得票数 -1
1回答
如何利用历史事件进行风险评估。例如，我知道您可以查看过去x个月的恶意软件感染情况，以便更好地估计恶意软件感染的可能性和影响(尽管您实际上不能完全依赖它，因为仍然存在不确定性)。
我想知道是否有更多的类别或例子，历史事件被用来进行更有效的风险评估？
浏览 0提问于2015-03-19得票数 2
回答已采纳
渗透测试是否可以被视为详尽的漏洞管理计划的一部分？P.S:我明白渗透测试和漏洞评估之间的区别。但我想知道两者是否都属于漏洞管理的保护伞？
浏览 0提问于2013-05-01得票数 5
回答已采纳
这也许是个不合适的地方，但我想我应该试一试:我对数据安全一无所知，在过去几周里我一直在努力教育自己，我已经为我正在创办的小型企业制定了一项数据安全政策/协议。我面临的主要障碍是，我在没有安全网络的情况下创办这家公司，因为我正在远程工作，并且在接下来的几个月里都在旅行。
在政策出台之前，只需提供一些关于小型企业的信息:它是一家从事数据分析、可视化、数据管理和处理的小型企业(1-3名员工)。我们将要处理的数据可能非常敏感，但它不需要符合HIPAA (此时)。
这是政策草案..。
如何安全地将您的数据发送给我们我们建议您通过我们使用的安全文件传输服务发送您的数据文件。该文件传输服务符合多州和联邦隐私
浏览 0提问于2017-10-31得票数 0
FB Ads Api是否允许更新现有但尚未直播的活动的开始时间？
可以通过Facebook更改启动时间，但是API文档只支持更新end_time，而不支持start_time：
示例用例场景：
假设今天是12月16日
现有的运动定于十二月二十五日展开。
用户希望在12月23日提前几天发起这项运动。
是否可以通过API来调整这个场景中的启动时间？
这样做会很好，而不是用相同的数据重新创建一个带有不同开始时间的活动，而不是删除这个活动。
浏览 3提问于2013-12-16得票数 3
回答已采纳
1回答
分层安全，也称为分层防御，描述了结合多个减轻安全控制来保护资源和数据的实践。
如何说服别人使用分层安全？虽然反驳如下：“
我们已经有了坚固的防火墙.
他总是安装所有的安全更新..。
我在我所有的页面上都使用HTTPS ..。
..。那就够了！“
浏览 0提问于2017-02-22得票数 1
回答已采纳
2回答
对于一个web应用程序，我们需要存储和管理用户(SSO或openauth，或者什么不是表外的)，在其中我们管理重要的业务数据，使用电子邮件地址+密码作为登录的风险有多大？
在过去15年左右的时间里，加密和保护技术得到了改进，但我们继续使用专有用户id，就像使用您的银行卡号码进行网上银行业务一样；该id不会在其他地方重复使用。客户和产品所有者正在推动使用电子邮件地址，因为它更容易记住。
我担心的是，有很多网站收集电子邮件+密码对，以利用它们试图黑客攻击其他网站；想必要求你注册一个帐户，为一些卑微的服务或其他。这个活动叫什么？
我正在寻找一些文章或论点，为什么在一个有敏感商业/财务信息的站点上使用
浏览 3提问于2015-03-11得票数 0
回答已采纳
目前，我正在与一些同事讨论开发包含WiFi的解决方案。他们说，如果我们实现所有可能的WiFi加密方法，包括Open，这不是最先进的。因此，他们只想把设备限制在WPA2上。
这在我看来似乎不合逻辑，因为我以前从未在任何解决方案中见过这种方法(例如:电话)。
开发一个只有WPA2的Wifi设备以防止WiFi漏洞是正确的吗？
浏览 0提问于2019-07-11得票数 1
回答已采纳
场景:您将看到一个CVN，它详细说明了使用root权限运行的一个通用软件存在允许非特权用户创建或覆盖任何文件(包括root拥有的文件)的漏洞。
进一步阅读后，您会发现该漏洞只影响v1.6和v1.7。错误在版本1.8中被修复，最新的软件是v1.9
但是，您发现在企业中运行的版本是v1.2，它根本不受此漏洞的影响。
我的问题是：
：即使您使用的版本不受影响，升级到包含该漏洞的版本之外的版本是否是最佳实践？
我可以预见到可能会有不同的观点。
一方面，通过在易受攻击的版本之前保留一个版本，软件有可能升级到包含人为错误漏洞的版本。比方说，负责包装的人没有发现这个问题。
然而，另一方面，人们可能会说，我们
浏览 0提问于2017-12-03得票数 2
3回答
安全风险登记册
、、、、
有没有人知道有什么好的风险登记册可以开始记录在飞行中发现的安全风险？
我遇到的问题是，我们在一天中发现了这么多，电子邮件中的东西开始丢失，我们往往忘记了由于多次火灾而发现的风险。
浏览 0提问于2018-06-08得票数 1
回答已采纳
1回答
最近，我一直在阅读关于业务逻辑/管理面板/前端为用户分离的文章。
作者向读者提出的主要观点是，最好为应用程序提供独立的体系结构。据我所知，他们希望你有三个单独的“应用程序”：
具有所有业务逻辑和处理的服务器
管理面板，只能通过内部网络访问(与服务器相同)
复制位于单独网络和文件上的Web应用程序，以确保所有敏感数据都不会泄漏。
但是，我不明白是是“安全”站点必须使用的，还是防止后端配置不当的预防措施。
为什么我不能只使用REST和某种带有受保护目录的ACL来提供我需要提供给用户的文件和数据呢？
如果我想在网站上实现论坛呢？这里的主要“解决方案”是设置缓存服务器(就像YouT
浏览 0提问于2018-12-24得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
