我已经注意到，可能所有4种流行的软件配置管理工具，即：可抗可抗食盐这里描述了如何提供木偶木偶身份验证。攻击者不可能假扮成MITM来运行傀儡服务器攻击吗？服务器对客户端进行身份验证是否以某种方式提供了相互认证？
浏览 0提问于2017-09-17得票数 0
回答已采纳
我很好奇连接到VPN的用户是否有可能对OpenVPN或Wireguard服务器的同一子网上的其他用户执行ARP欺骗/中毒攻击。OpenVPN和Wireguard在默认情况下是否提供内置的抗ARP攻击的缓解功能&如果是的话，这种保护可以被恶意服务器或受损服务器禁用吗？
浏览 0提问于2019-02-28得票数 0
1回答
电商，抢购电商，秒杀活动, 高并发高可用，技术是linux +nginx+php +redis+mysql 服务器我们计划买2台cvm，采用腾讯云负载均衡连接2台cvm，达到高可用
系统有些商品图片，图片是存储在腾讯云oss里面。希望大佬推荐下合适的服务器配置，或是系统架构。越详细越好。
浏览 443提问于2021-01-26
1回答
我试图了解DNS洪水和DNS放大器攻击。我已经看过定义了，还很困惑，你能给我举个例子或者告诉我它们之间的区别吗？
似乎DNS放大器攻击不仅反映，而且“放大器”的流量，我怀疑这是主要的区别在这里。我是否可以说，如果攻击者将数据包发送到一个DNS递归程序，那么它就是DNS洪流(数据包的数量与send相同)，以及多个递归器，那么这就是放大器攻击。
浏览 0提问于2018-08-16得票数 2
1回答
我正在寻找一个用户输入的抗操作验证。我可以避免攻击者通过以下代码初始化使用过的Primefaces服务器端验证器的basicView.text或参数：防止攻击者引发OutOfMemory的最佳方法是什么？
浏览 4提问于2020-06-07得票数 1
回答已采纳
我在过去读过一些文章，讨论了在知道评估的时间会泄露正在处理的数据的信息时，对信息进行定时抗攻击响应的重要性。这些文章不止一次地提到一些大意如下的内容：
如果每个响应都是在统一时间内处理的，则攻击者可以根据响应时间了解服务器处理的负载有多重。基本上，因为攻击者知道您的请求需要N毫秒才能正常响应，所以攻击者可以推断您的服务器处于重负载或轻负载下。但我还没有读过一份文件，说明为什么这些信息是有用的。
浏览 0提问于2016-01-18得票数 1
2回答
因为我的网站有一些流量，我把它转移到其他服务器(从美国到英国)。英国的服务器是法西斯。我的很多流量都来自搜索引擎。我的所有网站(3个网站)托管在这个英国服务器得到的流量比在美国少。来自美国的Ping给出了很大的回应。
发生了什么？搜索引擎对美国服务器的优先级比英国高吗？
浏览 0提问于2010-10-22得票数 1
每当我使用jQuery-ajax向服务器请求检索在firebug中显示的数据时，这是不安全的或可被黑客攻击的。即使是facebook和google+也隐藏了他们的json数据，但如何隐藏呢？
浏览 2提问于2013-01-31得票数 0
回答已采纳
我使用Shadow Security Scanner对我的web服务器进行了测试，结果如下：描述:在此网站上找到易受攻击的脚本脚本：为什么ScriptResource.axd是一个易受攻击的脚本？
浏览 3提问于2011-03-02得票数 1
回答已采纳
我在我的应用程序中运行了ZAP扫描仪，它给出了一个高度优先的问题：
用于未经授权执行操作系统命令的描述攻击技术。当应用程序接受不受信任的输入以不安全的方式构建操作系统命令时，这种攻击是可能的，涉及不正确的数据清理和/或外部程序的不正确调用。URL
usertime_zone太平洋时间(美国和加拿大)“&睡眠5s&”用户名称测试器“&睡眠5s&”用户密码启动睡眠-s 5
浏览 1提问于2016-08-24得票数 0
1回答
我知道Ansible相对于许多其他CMs的一些优点是：事实上，您不必在您部署它的命令/剧本的机器上安装它。我知道有另一个大胆的不同，使用“推送”方法，而不是使用其他CMs使用“拉”方法。
这里有什么区别？也许它反映了差异2？
浏览 0提问于2018-12-26得票数 0
回答已采纳
在IDC机房遭受50-----500G的DDOS流量攻击，经常会购买DDOS大禹高防专业IP等方案，但总是防不住，导致客户损失严重。请问攻击大流量避开腾讯的DDOS防护清洗集群，直接攻击用户的IP服务器机房mac，请问如何防护，详细流程是什么，有什么限制？
浏览 549提问于2019-04-28
我开始计划一个多地区(美国东部和美国西部)的网络应用程序，涉及AWS RDS MySQL数据库。我将把这个放到AWS中。有没有哪位aws专家能澄清我的担忧？
我将使用多个可用区来实现冗余/高可用性。我的担心/问题:如果主数据库实例在美国西部。如果来自美国东部的实例/计算/应用程序服务器的写入请求被路由到位于美国西部的数据库端点，这是否会导致应用程序中的延迟，或者这是多少AWS用户使用的方式？应用服务器本地的读取实
浏览 2提问于2017-10-06得票数 1
3回答
如何从散列派生密码？
、、、
密码由语音上不同的单词列表中的短词和人字组成.该派生是一个单向函数，该应用程序可以降低碰撞攻击的安全性/减少密钥空间。5a1138375b1c38ab49800911e6e533e2b3e60e314a042c5bca01324dc75bc710映射到daycare qualified irregular plastic并具有尽可能高的抗碰撞能力的函数
浏览 0提问于2020-04-23得票数 2
回答已采纳
通常这些令牌中包含一些信息--用户id、用户安全标记、日期、服务器名称或机器密钥(我现在要使用ASP.Net标识框架)。当web应用程序在多个服务器(即web场)上传播时，此令牌无效的几率更高(即机器键在机器之间不同步，等等)。
现在，我正在考虑一个场景，在数据库中存储生成的令牌，添加一个生成时间戳。
浏览 0提问于2018-12-06得票数 2
使用密码散列将例如密码存储在数据库中被认为是良好的做法(而不是存储明文)，但如果数据库受到破坏，则会受到对所述加密散列的攻击。
密码散列函数的哪些属性使其适合于散列密码等？
浏览 0提问于2011-07-12得票数 60
回答已采纳
1回答
可能重复: DDoS攻击，如何停止？
我得到了10‘m的攻击，IP欺骗，这是使用假IP，造成高CPU使用的机器，并跌倒所有。我该怎么做才能阻止它？专用服务器配置:双核心2.8 2GB RAM Uplink 1 1Gbps。抱抱！
浏览 0提问于2012-03-31得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
