腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
视频
沙龙
1
回答
2000年以来美国主要的网络安全法律/政策?
我正在阅读P.W.辛格的“网络安全与网络战争”,并试图将这一主题与一个政府课程项目联系起来。我正在寻找关于网络空间或网络安全的法律和政策,在过去15年内通过。有什么建议吗?谢谢
浏览 0
提问于2014-04-30
得票数 -3
回答已采纳
1
回答
扩展XBRL计算网络
当备案机构允许特定于公司的分类扩展时,基本分类的计算网络中的关系是否仍然具有约束力?我想的具体情况是这样的: 给出了具有概念C1、C2和CTotal的基本分类,以及定义CTotal = C1 + C2的计算网络。特定于公司的扩展分类引入了一个新概念C3,作为C1和C2的兄弟,并将计算网络更改为CTotal = C1 + C2 + C3。 就XBRL而言,一切都是有效的。问题是备案机构是否会接受这样的备案。允许文件管理器以使基本分类中的关系无效的方式更改计算网络吗?
浏览 0
提问于2018-07-17
得票数 1
1
回答
用于同级和订购者的织物网络组织结构
、
我想知道在2.x版本中设计交换矩阵网络的最佳实践或首选方法是什么?我们是否应该让订单者与同行在同一组织中,或者我们是否应该为订单者建立一个单独的组织?或者我们是否应该为每个参与组织的同级和订单者提供两个不同的组织?有没有人能给我一些启发,告诉我资源的位置?
浏览 0
提问于2021-03-25
得票数 0
1
回答
AWS堆栈中的按区域上传是如何工作的?
、
我无法理解AWS堆栈中的区域。我在亚马逊网络服务文档中看到,一个地区的上传数据(S3)不会自动反映到其他地区。我是否需要上传到所有可用区域以反映我上传的文件在全球范围内的情况?然而,我曾经在一个地区使用亚马逊网络服务控制台上传到S3,在亚马逊网络服务中我不知道区域通过上传。今天我在aws控制台的url中更改了region,发现内容是相同的。如果它自动反映,那么在上传到S3或任何其他亚马逊网络服务时,指定区域的意义是什么。
浏览 0
提问于2016-05-09
得票数 0
1
回答
如何确定npm漏洞的优先级?
、
在我的代码库上运行SNYK扫描时,当我包含npm依赖项(例如运行SNYK -dev test --file=package.json)时,会发现许多高漏洞。 脆弱性的例子: https://app.snyk.io/vuln/SNYK-JS-SERIALIZEJAVASCRIPT-536840 https://app.snyk.io/vuln/SNYK-JS-NODESASS-540974 对于解决开发依赖项中的此类问题,您有什么看法?它们应该被修正还是被简单地忽略?为什么-好的论点是什么? 如何确保在产品代码中找不到开发标记代码的跟踪(即漏洞)?我能? 内部人的威胁呢?
浏览 0
提问于2020-02-18
得票数 0
1
回答
政府实体是否有能力建立一个安全的虚拟货币系统?
、
、
在阅读了有关BitCoins的文章后,我不禁想到了这样的想法:政府提取纸币,并通过类似比特币的方式实现所有货币交易的数字化,在这种方式下,每一个单位(例如,美国)都有身份证和所有者。 从理论上讲,这将有助于消除盗窃、逃税、洗钱等。 我想知道的是: 我读过一些文章,这些文章讲述了一些极其强大的黑手党式的网络罪犯的能力,他们基本上可以侵入任何东西。像政府这样的实体是否有能力维护这样一个系统的安全?
浏览 0
提问于2014-06-03
得票数 1
1
回答
从govcloud ec2实例访问商业s3存储桶
、
、
、
我在一个商业亚马逊网络服务账户中有一个s3存储桶。我的ec2实例在一个govcloud s3帐户内。尝试在govcloud帐户中创建IAM角色,并选择“另一个AWS帐户”选项,并记下商业aws帐号,但它不允许我设置此信任。不断抛出这个错误:策略中的主体无效:“AWS”:“商业帐号”。如果我试图在商业广告中创建相同的IAM角色,并让它信任govcloud,它会给出同样的错误。我甚至尝试在商业帐户中创建一个新的S3存储桶,并有一个允许从govcloud帐户访问的存储桶策略,但它抱怨主体无效: "Principal": { "AWS":
浏览 0
提问于2021-01-28
得票数 2
2
回答
存储感官信息的规则?
我认为这不是发布这篇文章的正确网站,但我不确定我还能去哪里。 不管怎样,我的问题很简单。是否有任何联邦法规或州(科罗拉多州)法规来存储敏感的用户信息,如SSN、帐单和联系信息?更具体地说,我目前正在为其做数据库审计的公司是当地一所大学。 他们在数据库中有很多这样的纯文本信息,我想告诉他们,这不仅是一个坏主意,而且如果被发现,可能会引起法律问题。
浏览 1
提问于2011-04-23
得票数 0
回答已采纳
1
回答
Fortinet防火墙的管理员能够解码SSL通信以获取日志信息(Gmail/Skype/RDP密码)吗?
、
、
、
网络管理员可以嗅探和解码SSL通信以获取敏感信息,如Gmail密码、Skype密码、Windows电子邮件帐户或远程桌面.?
浏览 0
提问于2019-02-24
得票数 0
回答已采纳
2
回答
如果监管者在交易发生后加入,他们是否可以被告知交易?
让我们假设我们有一个网络,其中某些事务已经发生,并且在某个稍后的点上,监管者作为观察者节点介入。有没有办法将之前的交易(已经发生)发送给监管机构?
浏览 17
提问于2019-06-17
得票数 1
1
回答
一些图像中可能不存在类的多类语义分割
、
、
、
让我们假设我们有一个包含4个类的大型带注释的数据集。在此数据集中,可能有少于4个类的带注释的图像,其余的类可能存在,也可能不存在。举个例子,比如说我们想要在图像中检测行人/汽车/自行车/道路。在我们的数据集中,有一些带注释的图像,只有3类:行人/汽车/自行车,但这并不意味着这些图像中没有道路。也就是说,这些图像中可能有由于某种原因而被注释者忽略的道路,或者根本就没有道路。我的问题是,我们如何将这种不确定性纳入损失项? 一种选择是为每个类使用独立的网络。但是,如果我们想要训练一个单一的网络呢?我们如何为图像中没有注释但可能仍然存在于图像中的对象添加“不关心”之类的术语?
浏览 0
提问于2021-03-02
得票数 0
1
回答
在虚拟环境中运行监控器
、
、
我在虚拟环境( supervisor )中安装了gunicorn和venv。 我正在使用本教程: 我不知道应该在哪里为supervisor创建supervisor文件,因为默认的etc/supervisor不适用于我。 supervisorctl文件位于目录中: /home/giri/venv/py2.7/lib/python2.7/site-packages/supervisor 我注意到supervisorctl文件中的这一行: Options: -c/--configuration -- configuration file path (default /etc/supervisord.
浏览 2
提问于2015-06-16
得票数 2
回答已采纳
3
回答
2022年初国内域名提示备案?
、
2021年国内域名只要不使用80和443端口都是正常的,但是从2020年开始,国内域名加任何端口都提示需要备案了,这是为什么?
浏览 418
提问于2022-01-06
2
回答
流量和AWS负载均衡器有多安全?
、
、
可以配置AWS ELB负载平衡器来解密HTTPS通信量,然后通过网络上的应用服务器传递它。 如果这是在我的公司网络内,它将使流量大范围开放,从我们的网络内的IP嗅探。在AWS中也是这样吗?
浏览 0
提问于2017-09-18
得票数 2
1
回答
Stuxnet -背景函数
、
、
、
Stuxnet是一种聪明的蠕虫,旨在使核网络上的可编程逻辑控制器失灵(伊朗是受影响最严重的国家)。核网络是私人网络,不受“因特网议定书”的支持(出于安全原因)。Stuxnet会感染拥有IP的计算机。不管是谁插上USB,都会感染Stuxnet。目的是让来自核电站的人在他们的计算机上插入USB接口,然后进入核子网络,从而使核网络受到感染。(阅读更多关于它的这里) 我的问题是,在没有合法用户下载Stuxnet的情况下,如何使蠕虫发送数据包在计算机上执行字节?什么样的服务,什么端口,什么样的连接,它是如何被利用的?这是如何实现的. 例如,Stuxnet只是在互联网上到处发送,并在它到达的任何计算机上运
浏览 0
提问于2015-04-11
得票数 -2
1
回答
unix:/tmp/Superor.sock拒绝连接
、
祝福各位..。首先,对不起我的英语不好,我的第一语言是西班牙语。 所以,我有一个翻译网站。我们从英语翻译到西班牙语(电视节目),事情是我们有一个实时翻译系统安装了一个朋友。 因此,他向我解释说(去年他安装时),如果实时服务器发生故障,系统将自动重置实时服务器,但如果不会重置,我必须使用命令: supervisorctl重新启动tusubtrt。 所以,当我使用这个命令时,我得到:unix:/tmp/visor.sock拒绝连接 我不能做更多的事情,因为我不知道任何关于网络的事情: 我试着和他沟通,但我现在和他没有联系。 有什么帮助吗?
浏览 0
提问于2017-11-26
得票数 0
3
回答
你能在我的局域网上不点击任何东西就感染病毒吗?
、
、
运行Windows的未修补的PC机连接到一个包含其他“受感染”计算机的网络,我是否可以在没有任何交互的情况下被病毒感染?
浏览 0
提问于2013-04-14
得票数 6
回答已采纳
1
回答
Android 6 BLE最大连接间隔
、
、
我使用的是Android 6.0.1,Sumsung S6和Dialog开发板。为了降低功耗,我尝试将连接间隔设置得尽可能大。当连接间隔更改为300ms时,它可以工作,但是,当我将其更改得更大时,实际连接间隔为30ms。根据BLE规格,最大连接间隔应为4s,Android是否有不同规格?谢谢。
浏览 6
提问于2017-02-12
得票数 0
回答已采纳
3
回答
哪些网站是脆弱的?
、
、
众所周知,安全漏洞在网络上很常见:许多网站都很容易受到攻击。是否有任何数据说明哪些网站是脆弱的,哪些部分是安全的?
浏览 0
提问于2012-03-14
得票数 5
回答已采纳
1
回答
网上支付系统-彩票应用(条纹禁止业务)的替代方案?
、
、
、
、
基本上,我是希望使用条纹,以在线支付一个在线彩票网站,但申请被标记为一个被禁止的业务。 被禁商业:赌博 彩票;竞价拍卖;体育预测或赔率;有现金奖品的幻想体育联盟;网络游戏;竞赛;抽奖;机会游戏 可选方案?? 我正在寻找另一个选择,而不是条纹,将采取在线支付为我的申请。 这是一个启动业务,所以我希望支付选项,以处理商业银行帐户方面,如条纹/贝宝。 该项目正在asp.net,web c#上开发。 如有任何建议,将不胜感激。
浏览 4
提问于2016-09-04
得票数 2
回答已采纳
1
回答
远程与本地攻击
如果您的目标是正确的ip,或者它必须位于同一个网络上,那么像ETERNALBLUE这样的远程攻击会在internet上的任何目标计算机上工作吗?本地攻击和远程攻击的示例是什么(就像远程仅在您的范围内与您很近的网络上进行的远程攻击,而对本地计算机则必须有某种类型的访问)?
浏览 0
提问于2019-06-27
得票数 0
2
回答
在Windows环境下,通过USB连接的打印机是否存在攻击矢量?
我有潜力的打印机连接通过USB和网络电缆在同一时间。USB将直接连接到作为专用网络一部分的计算机上。 根据这一点:攻击办公室打印机?打印机绝对可以用作攻击矢量。 如果打印机的网络是完全隔离的,并且可以通过USB执行攻击,那么打印机是否应该从网络连接中受到危害?如果打印机没有扫描仪(因为驱动程序可能有不同的权限),是否存在差异?
浏览 0
提问于2014-05-15
得票数 3
回答已采纳
1
回答
用移动设备创建GMS基站
、
我想建立自己的GSM网络(基站与移动设备相互连接),并提供语音/短信服务。如下所示:https://evilsocket.net/2016/03/31/how-to-build-your-own-rogue-gsm-bts-for-fun-and-profit/ 我想在实验室里创建我的BTS站和设备,而不与外界连接。 但如果我正确理解,在创建这样的BTS时,它将“自动”连接到外部世界(因此,我自己实验室中的设备将看到其他设备),对吗? 是否有可能建立这种与外部世界隔绝的网络? 谢谢
浏览 0
提问于2017-04-11
得票数 2
回答已采纳
1
回答
是否有包含所有OWASP网页漏洞的文档?
OWASP前十列出了十大网络安全风险。 但我没有在OWASP网站的前十名中找到其他漏洞。是否有包含所有web漏洞的文档?
浏览 0
提问于2020-09-11
得票数 -1
回答已采纳
2
回答
是否有关于如何存储和查看社会保障号码的规定?
、
我为一位客户工作,该客户在他们的数据库中保存社会保险号码的记录,从屏幕上提取数字,并从公司和其他财务数据中自动获取。附加在名字、地址、工作历史、支付history...etc上的几百万个SSN 当我正在浏览他们的代码库时,我一直在想他们是否需要遵守任何规则。现在SSN在DB中是加密的,但是任何人都可以使用不安全的密码(像admin@company.com,pw: admin这样简单的密码)登录到他们面向公众的web应用程序中,并以纯文本查看它们,而现有的员工可以搜索SSN并查看数字持有者的信息。 对于SSN和个人信息,是否有任何需要遵循/遵守的遵从性(类似于PCI的支付信息)?
浏览 0
提问于2018-02-10
得票数 10
1
回答
我的web市场中的托管帐户
、
我想在我的网站上建立一个市场。 我想监督这个marketPalce里的所有交易, 因此,我希望买家把他的钱放在我的托管帐户中 在付钱给卖家之前。 我想用paypal。 我需要在我的UI中包含什么? 我的网站的贝宝userName? 有序列号吗?
浏览 2
提问于2012-04-21
得票数 1
回答已采纳
1
回答
AR922X无线网卡看到的网络太少
、
虽然我的android智能手机有十几个不同的无线网络可用,但这张卡最多只能得到两个。 lshw -c network报告: *-network description: Wireless interface product: AR922X Wireless Network Adapter vendor: Qualcomm Atheros physical id: 0 bus info: pci@0000:0f:00.0 logical name: wlan0 version: 01
浏览 0
提问于2015-05-10
得票数 0
1
回答
如何在Matlab神经网络工具箱中进行正则化
、
、
、
、
我的数据集有150个自变量和10个预测器或响应。问题是找到输入和输出变量之间的映射。有1000个数据点,其中70%用于培训,30%用于测试。我使用的是一个包含10个隐神经元的前馈神经网络,如本所解释的。我使用以下命令来评估性能 perf_Train = perform(net,TrainedData',lblTrain') YPred = net(XTest); perf_Test = perform(net,YPred,lblTest') 它基本上给出了训练和测试的实际和预测(估计)响应的均方误差。我的测试数据不能很好地与训练模型相适应,但是训练数据与训练数据很好地
浏览 0
提问于2019-05-07
得票数 0
回答已采纳
1
回答
Zpanel 10.1.0最近发布。我应该为客户项目费心吗?
、
Zpanel 10.1.0于7月27日发布。有人试过吗?我知道他们的上一个版本(10.0.2)存在严重的安全问题。我是否应该为客户端网络项目和共享主机控制面板使用这个?他们成功地修复了当前版本中的安全问题吗?谢谢。
浏览 0
提问于2013-08-19
得票数 -3
1
回答
使用OWASP前10在安全评估中分配漏洞严重性
、
、
、
在一项研究中,我的目标是优先考虑web应用程序的漏洞修补。由于web应用程序漏洞没有指定严重程度的分数,就像为漏洞分配的一样(CVEs被分配为CVSS),所以我想使用2017年年前10名作为度量标尺。更具体地说,对于漏洞,我希望使用1-10的等级,例如CWE(s)中的A1漏洞被指定为10,A6被分配为5。这是否公平/合理,还是有更好的方法来做这种事? 更新:刚刚偶然发现了CWSS,并意识到它是为使用CWE分类的web应用程序评分而设计的。例如,2011年CWE/SANS前25名最危险的软件错误都是使用流行分数评分的。 📷 有没有人知道2017年前10名是否也有类似的情况?
浏览 0
提问于2018-04-13
得票数 0
回答已采纳
1
回答
Intel 8260和Ubuntu 16.04
、
、
、
我在获得8260卡与Ubuntu16.04工作有困难。我有2台计算机运行内核4.13.0.38。一台计算机可以连接到我的无线网络,另一台不能。 在出现故障的计算机上,根据ifconfig,网络接口已经打开: lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:65536 Metric:1 RX packets:2734 errors:0 d
浏览 0
提问于2018-04-22
得票数 1
2
回答
没有前端服务器的应用程序
、
我们正在提供一个服务器,它将从没有官方供应商前端服务器的供应商的应用程序中暴露到Internet上。 虽然这个web应用服务器将从内部sql资源中提取数据,但我担心这台服务器可能会受到破坏。 当我问他们这件事的安全性时,他们说,如果我想要的话,我可以简单地把像NGINX这样的反向代理放在前面。 我们已经有负载平衡器了,我正计划用。简单地将该服务器置于负载平衡器(基本上是反向代理)之后是可以接受的,还是应该使用负载平衡器和nginx (即双重反向代理)? 应用服务器是一个web产品,将在端口80和443上提供服务。从技术上讲,ssl将在平衡器上生存。 这也让我想到,我们现代的交换邮件服务器网络邮
浏览 0
提问于2016-09-22
得票数 2
2
回答
如果我收到Tiktok验证代码,即使我没有使用并且删除了我的android设备中的应用程序,我该怎么办?
、
、
、
、
如果我在手机上收到短信,给出了TikTok应用的验证代码,尽管我已经删除并不再在我的安卓设备上使用这个应用程序,我该怎么办?我收到一个国际电话后,短消息弹出在我的notifications.Is,这是一个网络攻击或网络钓鱼?
浏览 0
提问于2020-07-13
得票数 1
1
回答
使用Drupal的在线体育博彩网站
、
、
、
我想知道Drupal是否适合制作一个类似于的体育博彩网站。我知道Drupal中有像Bookmaker这样的模块,这可能会有所帮助。但是,我对如何处理用户帐户感到困惑,可以将其扩展到跟踪每个单独帐户中的钱。我也有我从购买的投注脚本。同样的功能可以与Drupal集成吗? 希望知道你的想法。任何帮助都将不胜感激。谢谢。
浏览 1
提问于2010-04-25
得票数 0
回答已采纳
1
回答
我在secure上放置的数据到底有多安全?
、
我妻子一直要求我为她的公司创建一个网络应用程序,据我所知,使用SQL将是完美的。除了几个很小(真的很大)的问题。 她在金融业工作,受到严格的监管。 她所使用的数据非常敏感,必须尽可能减少接触的风险。 所以我的问题是,如果我把她的公司信息放在secure上,它会有多安全?我不是在问一般的Server/Azure安全性。我说的是这是一个共享的空间。破解数据,绕过我设置的安全机制有多大可能?
浏览 0
提问于2013-07-31
得票数 4
3
回答
为什么无法预先在Why服务器上检测到Bash Shell休克漏洞?
、
有很多关于贝类攻击漏洞的帖子。我能很详细地理解这个漏洞。 然而,我很好奇为什么任何入侵检测系统或基于主机的工具(例如防病毒系统)都无法检测到它? 一些答案可能包括Snort没有适当的签名,但至少应该有一些其他的症状,即网络管理员应该理解网络中正在发生的异常情况,例如HTTP用户代理字符串不同(基于主机的解决方案检查对吗?),出站流量可能会异常增加,或者but服务器上的进程或内存使用量会比通常的边界增加。 PS:这个问题是关于易受贝类攻击的网络服务器的。我的意思是说,在短时间内,攻击者就会试图发动攻击。
浏览 0
提问于2015-01-14
得票数 1
2
回答
Nessus报告显示了iSCSI漏洞
、
IT经理(我的老板)一直在我们拥有的服务器网络上运行漏洞扫描。报告提出了一些令人感兴趣的弱点。我似乎找不到很多关于"iSCSI未经认证的目标检测“。 这个弱点是什么?我怎么才能修好它?
浏览 0
提问于2016-02-19
得票数 1
回答已采纳
1
回答
超分类器织物Blockchain的开发与分析
、
、
我正在研究Hyperledger Fabric Blockchain,我想了解是否以及如何能够探索和,分析、Hyperledger Fabric Blockchain网络中的数据。 是否有一种非交互的方法来分析区块链的所有交易?或者甚至要求别人做分析?这将是伟大的,正如以太让我们所做的,探索分类账及其交易,然后集中于其中的一些具体。 谢谢,伙计们!
浏览 2
提问于2017-12-18
得票数 0
2
回答
静态分析和动态分析有什么区别?
、
、
、
、
静态分析和动态分析在网络安全方面有什么区别?
浏览 11
提问于2020-07-07
得票数 1
1
回答
电报统一应用程序在浏览器中打开
当我打开Ubuntu 14.04上的“电报统一”网络应用程序时,它用一个空白屏幕打开应用程序,然后打开我的网络浏览器,使用Telegram web应用程序,如屏幕抓取中所示: 📷 我不知道为什么会发生这种事,也不知道如何解决。
浏览 0
提问于2015-01-04
得票数 1
4
回答
基于软件代码分析的风险管理
、
、
、
我白天是一名程序员,我正在从事一个项目,该项目的重点是组织内基于PCI控制的风险管理。 我最近一直在想,许多PCI-DSS控件都集中在软件补丁、网络图和寿命结束日期等方面,但如果组织创建了自己的软件,我们是否应该在该领域添加软件代码分析,以便在其运行之前发现可能的漏洞和漏洞? 我知道所有的代码都应该进行测试,您可以让pen测试人员检查软件,但是为什么代码不应该在发布之前通过分析工具包来给您提供一个可能的威胁级别?
浏览 0
提问于2014-02-20
得票数 3
回答已采纳
1
回答
Gnome在线账户- CVE-2013-0240
、
我正在和网络安全小组讨论我工作的公司。我正在尝试在我们的环境中再次允许这种集成。网虫们公开了这个CVE细节。如果这个问题已经解决了,我会在网上搜索,也可以在Gitlab联机帐户储存库上搜索,但没有发现有关它的新闻。 有人知道这个漏洞是否被修复了吗? PS:我正在使用Ubuntu20.04.2LTS。
浏览 0
提问于2021-05-05
得票数 -1
回答已采纳
1
回答
rsync:是否可以只复制qcow2或原始图像的使用空间?
、
简单的问题。我有一个200克的qcow2或原始磁盘映像,但200克中只有30克被使用。如果我做了 rsync -avP 复制usb磁盘或网络上的所有200克,这将占用时间、空间和网络带宽。是否可以只复制30G?
浏览 0
提问于2018-04-15
得票数 3
回答已采纳
1
回答
文件夹重定向,仅显示本地文件路径,而不是服务器文件路径。
、
、
我遇到了一个Windows 2012 R2网络的问题,它的文件夹重定向配置。今天,我发现了一个问题,当用户试图在Outlook中附加文件时,用户可以从服务器看到完整的文件路径。使用Windows Explorer不会发生此错误。服务器路径(文件重定向到的位置)如下所示 \\servername\Shares\Users$\Username\files 如何将网络配置为在附加文件时仅显示本地文件路径,而不是重定向区域的完整位置?
浏览 0
提问于2015-02-03
得票数 0
1
回答
新的HP打印机漏洞是否仅与网络打印机相关?
惠普M 553打印机出现了新的漏洞。然而,在我的阅读中,它似乎只影响网络打印机。换句话说,如果两个人连接到同一台打印机,一个人可能能够看到另一个人的打印作业。 我有一个M553,但它是连接到一台PC通过USB电缆。这是否意味着这个弱点与我无关?
浏览 0
提问于2017-11-21
得票数 0
1
回答
在R中进行弹性网回归的尝试
、
、
、
我是新的R和弹性-网络回归模型。我在默认的数据集上运行弹性网络回归模型,泰坦尼克。在运行列车功能之后,我试图获得Alpha和Lambda值。但是,当我运行列车函数时,输出一直滞后,我不得不等待输出,但根本没有输出。它是空的..。我正在尝试调整参数。 data(Titanic) example<- as.data.frame(Titanic) example['Country'] <- NA countryunique <- array(c("Africa","USA","Japan","Australia
浏览 0
提问于2022-02-28
得票数 1
回答已采纳
1
回答
无漏洞工具的网络扫描
、
我有一个庞大的分布式网络,有1000多台服务器和网络设备。它是多种操作系统的混合体。我正在寻找一些免费的工具来扫描网络的SSL v2,SSL v3,RC4,TLS v1.0和更高版本。例如,https://www.ssllabs.com/ssltest非常适合我的需要,但它不能同时扫描多台服务器,而且大多数服务器无法从互联网上访问,所以我需要这个工具在网络内部工作。你有什么意见建议?帮助是非常感谢的。
浏览 0
提问于2017-02-17
得票数 1
1
回答
“本地”和“相邻”威胁特工之间有什么区别?
、
、
、
我正在使用CVSS为我的项目做漏洞评估。 根据这里的文档,是local和adjacent的定义 相邻(A)易受攻击的组件绑定到网络堆栈,但攻击在协议级别被限制为逻辑上相邻的拓扑。这意味着必须从相同的共享物理(例如蓝牙或IEEE 802.11)或逻辑(例如本地IP子网)网络发起攻击,或者从安全或其他限制的管理域(例如MPLS、安全VPN到管理网络区域)发起攻击。相邻攻击的一个例子是ARP (IPv4)或邻居发现(IPv6)洪水,导致本地局域网段(例如CVE-2013-6014)拒绝服务。本地(L)易受攻击的组件不绑定到网络堆栈,攻击者的路径是通过读/写/执行功能进行的。或者:攻击者通过本地访问目
浏览 0
提问于2020-09-01
得票数 1
回答已采纳
1
回答
怀兹凸轮有多安全?攻击者有多容易获得访问权限?
、
、
我最近安装了一个威泽凸轮,一个品牌的Wi安全摄像头,我很好奇它是如何(在)安全。我听说怀兹公司的服务器曾经被攻破过一次。攻击者有多容易进入我的帐户?另外,如果攻击者连接到同一个Wi网络,他能直接拦截这些图像吗?还是在摄像头和威泽公司的服务器之间加密?
浏览 0
提问于2022-04-22
得票数 0
回答已采纳
1
回答
如何在Ruby中运行ScrAPI?
、
、
、
我试着用下面的代码用rails运行scrapi: require 'rubygems' require 'scrapi' require 'tidy' scraper = Scraper.define do process "title", :page_name => :text result :page_name end uri = URI.parse("http://railscasts.com/episodes/173-screen-scraping-with-scrapi") p
浏览 0
提问于2014-04-23
得票数 1
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
域外网络安全漏洞监管措施
门禁失禁亟待填补监管漏洞
市场监管总局:对于网络社交、网络直播等实行包容审慎监管
完善全程监管 规范网络直播
南昌加强网络订餐消费监管
热门
标签
更多标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
活动推荐
运营活动
广告
关闭
领券