我正试着启动我的应用程序，我已经用颤音和django.I创建了我的应用程序。我已经启动了一个服务器，服务器提供商正在询问我想要在我的服务器上运行哪个操作系统，他给出了Windows server 2016和2019的选项。我该选哪一个？Django将如何在Windows服务器中工作？
浏览 4提问于2021-04-08得票数 2
回答已采纳
由于GDPR，我们正在寻找一种方法来帮助我们从生产SQL Server中识别恶意活动或数据破坏。
看来，如果我们使用Azure，这是一个开关。
什么是在前提服务器上可用的？
浏览 0提问于2018-02-01得票数 4
自2014年上半年以来，亚太信通技术协会( AFAICT )的活动都不多。还有其他开源linux根扫描器或合理的商业选择吗？
浏览 0提问于2016-01-17得票数 1
3回答
在web应用程序中使用威胁检测系统(如OWASP的AppSensor)有哪些优缺点？
正确实现的威胁检测系统是做什么的，当它检测到攻击时，它是如何表现的？
我还需要知道什么？
浏览 0提问于2010-11-12得票数 12
有没有iOS在线分析工具？
到目前为止，我看到的唯一一件事是VirusTotal。还有其他工具可以提供在线报告吗？
我的主要问题是我现在没有任何苹果硬件，所以我不能使用基于桌面的工具，也不能在iPhone上运行应用程序。
我使用Ubuntu，所以我需要一些web服务或基于Linux的工具，它可以让我深入了解应用程序的功能，并对其恶意做出判断。
浏览 0提问于2016-01-28得票数 2
1回答
能否请任何人描述什么是威胁追捕，以及如何进行/部署/监测？它类似于具有更高级和自动化用例的SIEM系统吗？
我浏览了谷歌搜索结果和Wiki网页的威胁搜索，对我来说，这听起来类似于SIEM系统的一些自动化，ML，UEBA和OSINT。我在QRadar上工作过，我看到了很多新的ML用例--在QRadar UBA的定期更新中正在发布用例(我想其他暹粒产品也会出现同样的情况)。这增加了我对威胁追捕的困惑。
浏览 0提问于2019-04-10得票数 -1
回答已采纳
可以使用Add将C#代码包括在PowerShell脚本中并执行.据微软称：
“Add编译指定的源代码并生成内存中包含新的.NET框架类型的程序集.”
https://docs.microsoft.com/en-us/powershell/module/microsoft.powershell.utility/add-type?view=powershell-5.1
这是怎么回事？此方法是否在磁盘上留下任何工件，如果是，防病毒是否检测和防止此方法(前提是编译的二进制文件将被标记为恶意)？传统上，防病毒不检测或防止PowerShell恶意软件。
浏览 0提问于2017-10-09得票数 -1
回答已采纳
1回答
场景1:
来自互联网的攻击，SD卡，USB棒->
直接刷新BIOS固件，不使用操作系统作为中间阶段->
存储在EEPROM上的BIOS固件或任何其他固件都可以被恶意代码替换->
即使在电力循环之后，BIOS也会被感染。
那么，我的结论是:我无法保护BIOS/任何固件免受只能读取的操作系统的攻击(OS位于写保护的硬件设备上，如usb- for，flash内存)，因为操作系统不是攻击的“必要条件”。
场景2:
来自互联网的攻击，SD卡，USB棒->
攻击/恶意代码不会强制在操作系统上执行写操作/事件->
存储在EEPROM上的BIOS固件或任何其他固件都可以被恶意代码
浏览 0提问于2018-09-06得票数 0
回答已采纳
伙计们，你们能澄清一下Google Security Command Center中异常检测事件的日志设置问题吗？
我正在使用Google Security Command Center。我已经为我的所有项目配置了事件威胁检测日志记录，激活了所有规则，并且我可以在Stackdriver日志记录中看到威胁检测事件(资源威胁检测器的类型)。但是，我如何为异常检测事件配置相同的功能？没有关于日志记录设置的文档，只有功能的描述。我可以假设异常检测事件也将发送到Stackdriver中，我的意思是威胁检测事件和异常检测事件的设置是相同的，但我不确定。关于Container Threat Detectio
浏览 7提问于2020-07-30得票数 1
1回答
什么是阿尔伯特传感器？
、、、
最近的新闻文章开始谈论政府网络部署“阿尔伯特传感器”(如这篇文章)。什么是阿尔伯特传感器？它有多有效？
纯粹从上下文来看，听起来可能阿尔伯特传感器是网络入侵系统的一个网络点击，检查已知的攻击签名(比如Bro/Snort/Zeek)。也许吧?我胡思乱想。是那样的吗？关于阿尔伯特传感器，我们知道些什么，它们有多有效？
浏览 0提问于2019-04-27得票数 2
“MySQL的Azure防御者”和“用于MySQL的Azure数据库的高级威胁保护”有什么区别吗？还是两者是一样的？
如果两者不同，如何使用Azure门户为MySQL配置或设置Azure保护程序？
谢谢拉文德拉
浏览 4提问于2020-10-28得票数 0
回答已采纳
1回答
我在Server中创建了Server资源，然后使用导入数据库选项，我使用本地文件创建了数据库。
我能够执行此操作，并且我的数据库是在Server中创建的。我看了Azure SQL的定价，但不太清楚这种方法会产生多少成本。
我跟踪创建Server和导入数据库。
由于我们正在做POC，我们想知道使用这种方法每月的费用。还想知道我的POC是否已经完成了，那么我需要删除Azure资源中的数据库以及服务器，还是删除数据库就行了？
浏览 1提问于2018-06-22得票数 1
回答已采纳
1回答
如果我们将IP限制配置为只允许内部网络，那么为什么我们需要威胁检测？IP限制已经阻止了来自其他资源的连接。此外，高级威胁检测也不是免费的。
浏览 0提问于2018-09-14得票数 0
1回答
我们正在尝试获取Azure中几个资源的高级威胁保护状态，为了实现这一点，我们找到了这个API 。但是，当我们尝试使用is时，除了存储帐户之外，我们将得到以下所有资源的错误消息
"message"：“xxxxx的资源不支持数据服务的Azure Defender for Data Services设置”
你知道我们是否应该指向另一个API吗？基于以下，我们应该为下列资源提供ATP：
虚拟机
储存帐户
SQL
容器
App服务
钥匙库
资源管理器
DNS
开源关系数据库
但是我们无法询问他们中的任何一个
浏览 5提问于2022-02-17得票数 0
3回答
http://www.avira.com/en/download/product/avira-rescue-system
如果我使用它，它会检测Windows和Linux的情况吗？
不仅是扫描文件系统的能力，而且实际上是寻找针对Ubuntu的病毒。
浏览 0提问于2013-11-15得票数 2
当我尝试为某些帐户运行此命令时，gcloud cli会抛出错误INVALID_ARGUMENT。
gcloud scc assets list projects/project-id
这就是我得到的准确的错误，
ERROR: (gcloud.scc.assets.list) INVALID_ARGUMENT: Request contains an invalid argument.
在任何文档中都没有具体的方法来解决问题的确切原因。
浏览 5提问于2021-07-21得票数 0
1回答
我正在学习如何配置Snort，我的设置由攻击者(Linux)、受害者(Android智能手机)和一个检测系统(IDS)组成。到目前为止，我已经能够记录攻击者和受害者之间的所有数据包，包括Meterpreter会话。如果我想要检测Meterpreter会话，我应该做什么/研究？一个小的数据包分析给了我一个六角形值的堆垛机。所使用的有效载荷是android/meterpreter/reverse_tcp。
我想要创建一个规则文件来检测这两个设备之间的Meterpreter会话。我该怎么做？如果有人给我指明正确的方向，那将是很有帮助的。谢谢!
浏览 0提问于2016-07-14得票数 8
我想要一些来自安全专业人士的意见，通常由赎金团伙执行的数据外传场景。
我的领域是系统恢复&我对暹粒一无所知。我想这是一扇金色的窗户，也是高级洗劫器的弱点。也就是说，如果他们以每天100 Gb的速度排出1TB，我们就有几天的时间来做出反应。即使他们通过https和不同的端口掩盖了这一点，原始数量无疑是一种死而复生的赠送。
有没有人有什么快速的洞察力可以分享，特别是使用开源软件？
纤细的暹粒专门定位来捕捉它会有用吗？
浏览 0提问于2023-04-11得票数 2
回答已采纳
我们计划在我们的组织中制定指导方针，让每个人都遵循安全的软件开发生命周期。作为其中的一部分，我们计划采用基于ASVS标准的安全知识框架(SKF)来确定安全需求。
通过指定成熟度级别和选择正确的类别，该框架将数百个检查点降到少数几个安全需求，然后团队就可以实现这些需求。
在采用ASVS标准之后，我们需要进行威胁建模吗？如果是的话，假设通过ASVS检查表确定的安全要求涵盖了可能的威胁，那么它会增加什么价值？
浏览 0提问于2021-12-16得票数 1
我有一台arch Linux机器，我经常使用它。此外，我有很多应用程序，甚至是来自牛磺酸的应用程序，所以我的问题是，我是否需要一个杀毒软件呢？
浏览 0提问于2022-09-27得票数 0
4回答
我做了我的应用程序，并使用AFHTTPRequestOperationManager进行POST请求。
我有4个url，它们在服务器上都工作得很好，它们几乎都是相同的格式，相同的用法，等等。所以我把它们编码成well.In实际上我只有一个if语句来确定我应该使用哪个url作为我制作的相同方法，所以每次我用POST请求任何一个url时，我都会使用相同的一个。
对于其中的三个，他们只是完美地工作，但第四个，无论我如何使用它，它总是给我"Domain=NSURLErrorDomain代码=-1005“网络连接丢失。
我在我的服务器上测试了这个url，它工作得很好。服务器没有任何问题，但是AF
浏览 3提问于2014-07-13得票数 3
1回答
像.js、.wsf、VBA宏这样的恶意脚本是否在运行时被扫描？我注意到，如果扫描时未检测到恶意脚本，也不会在运行时检测到恶意脚本，只能检测到下载的文件。所有这些脚本都从internet下载文件并启动它，所以我想知道是否在运行时检测到这种行为，或者AVs是否等待下载的文件被执行，然后检查该文件是否是恶意的。我认为所有文件都不是在扫描时检测到的。
浏览 0提问于2016-09-03得票数 0
回答已采纳
2回答
如果我有一个正在尝试拒绝服务攻击的IP，我如何自动禁止/回避它？我进入并手动将它放在一组被禁止的IP地址中，但是我希望它能够自动完成，也许如果某人有30个同时连接的话。西斯科·阿萨
浏览 0提问于2016-06-30得票数 1
2回答
当我看到威胁模型时(来自微软)，然后遇到Mitre ATT&CK，它们似乎是不同的--一个是威胁模型，另一个是威胁情报方法。
对我来说模糊的是，这两种类型的区别到底是什么。换句话说，为什么有人不能用Mitre ATT&CK作为威胁模型呢？
我缺少的基本面是什么？
浏览 0提问于2018-04-19得票数 4
回答已采纳
为什么Windows有两个程序可以删除病毒：
Windows维护者和Microsoft Windows恶意软件删除工具(MRT)
浏览 0提问于2009-05-10得票数 9
回答已采纳
首先，关于这个问题有很多问题，但没有一个问题反映了我的问题。例如，我读过和。
我遇到的问题是，在极少数情况下，我对setDestinationInExternalPublicDir的函数会产生以下堆栈跟踪：
Fatal Exception: java.lang.RuntimeException: Unable to start receiver com.onlinetvrecorder.otrapp2.listeners.DownloadUpdateReceiver: java.lang.IllegalStateException: Unable to create directory: /m
浏览 1提问于2016-01-22得票数 10
回答已采纳
1回答
我有一项大学作业，要求我研究量子计算机对现代密码学的威胁。
目前，我知道现代对称加密将通过Grover算法将它们的密钥大小强度减半。它还可以打破现有的标准RSA，Curve448和Curve25519 (非Grover的算法)。
我能得到这些文件或一些外行关于这些攻击的参考链接吗？除了列出的攻击之外，量子计算机对现代密码学还有其他威胁吗？
浏览 0提问于2022-11-11得票数 1
回答已采纳
我已经读了很多关于AVs如何使用不同的启发式方法来检测混淆的恶意软件，并且这些方法中的一些似乎非常耗时/处理器密集。例如，检测加密的恶意软件AVs有时会模仿它们的执行，并在完全解密其自身之后检查其内存。我认为在系统中的每一个可执行文件上都这样做是站不住脚的，而具有特别长的解密过程的恶意软件可能会很麻烦。
我的问题是，AV公司是否有能力抵御或多或少的任何类型的已知恶意软件，还是因为没有有效的方法，AV供应商只是选择让他们的产品不去检测的已知类型的恶意软件？
浏览 0提问于2019-06-29得票数 0
1回答
文件安装程序包所需的方法/类
、、、、
我正在寻找代码片段/方法/类来帮助我做几件事情(需要几个不同的类和方法)。
这是java的，我想把它保存在java中。
需要做的是：
创建外部文件夹(可能在另一个驱动器上，在%appdata%文件夹中的目录下)
复制文件，将不同的文件类型和名称发送到不同的文件夹
检测某些文件夹是否存在
创建新文件夹
删除. .jar/delete文件中的文件(要么工作)
删除文件夹的内容
我正在寻找实现这些目标所需的类和方法。使用一些示例方法调用也会有所帮助。
浏览 1提问于2012-10-03得票数 1
回答已采纳
我执行了：
$ wget https://repo.continuum.io/miniconda/Miniconda2-4.7.12.1-Linux-x86_64.sh
$ bash Miniconda2-4.7.12.1-Linux-x86_64.sh
并收到以下错误代码
ERROR conda.core.link:_execute(700)：安装包‘默认值：：Python-2.7.17-h9bab390_0’时发生了错误。
我认为删除已安装的内容并重新尝试使用
$rm -rf /home/username/miniconda2/
然后收到以下错误：
'/home/usernam
浏览 3提问于2020-01-09得票数 0
1回答
晚上好。我有一个带有Fedora 25和Windows 10的双启动配置的宏碁笔记本，我想知道是否有可能因为linux没有功能的i2c驱动程序，比如风扇控制或其他什么东西而不可逆转地损坏笔记本硬件。linux内核如何防止未知硬件出现故障？
提前感谢
浏览 0提问于2017-01-29得票数 0
2回答
我正在制作一个python脚本，在EXT文件系统的情况下，它将创建一些东西的符号链接，否则它将移动文件。
如何知道目录的文件系统类型？
浏览 2提问于2012-02-17得票数 1
回答已采纳
1回答
最近，我对非常熟悉。据我所知，Site处于IPS/IDS系统的顶层，被一些最大的财富500强公司所使用。
我惊讶地看到大量的假阳性和总体缺乏标记，这可能是特定的指示有针对性的攻击。
我看到一位网络安全分析师报告了许多可能可疑的警报，例如与SQL注入有关的警报。分析师认为这些都是假阳性。当询问如何在软件中确定这一点时，我被告知没有更多的特定标签/警报类型需要调查。
由于似乎缺乏特定的警报，我不得不想知道在最高级别的IDS软件在检测专门的目标攻击方面有多有用。
为了澄清我所说的攻击类型，我将举一个例子：
针对特定目标的端口扫描
针对特定目标的SQL注入尝试
获得的凭据，例如从数据库中获得的凭据，这
浏览 0提问于2012-02-25得票数 6
回答已采纳
2回答
我正在分析VM上的一些恶意文件，我注意到每次打开一个文件时，主机的防病毒都会检测到它。
这一切为什么要发生？恶意内容是否会逃逸到主机？
浏览 0提问于2014-02-26得票数 0
我正在使用新的输入系统和玩家输入组件制作一个带有团结的2d平台游戏。我想为游戏做一个射击系统，但我需要使用"Input.GetButtonDown“，这是为旧的输入系统。如果没有，我如何在新的输入系统中做到这一点？
这是我的播放器控制器代码：
using System.Collections;
using System.Collections.Generic;
using UnityEngine;
using UnityEngine.InputSystem;
public class PlayerController : MonoBehaviour, PlayerInputActio
浏览 0提问于2020-10-04得票数 1
回答已采纳
我正在评估WSO2 API管理器。从安全的角度来看，我对API管理器的功能有几个问题，我无法通过文档找到这些问题：
WSO2 API服务器是否通过检测/检查传入消息上的内容来支持安全特性，以进行攻击、重定向/流量路由？如果是，它是如何支持的？
WSO2 (API、API等)提供的GUI门户是否支持对跨站点脚本、SQL注入和XML内容或结构威胁和病毒的保护？
提前谢谢。
你好，里特维克
浏览 5提问于2014-01-22得票数 1
我正在尝试使用Reactjs创建一个网页(用于学习Reactjs)。
运行命令npx create-react-app cars后，将得到如下错误：
npm警告废弃tar@2.2.2:不再支持此版本的tar，并且不会接收安全更新。请尽快升级。增加了64个包，并审计了15s3中的107个包以解决所有问题，运行: npm审计修复运行"npm审核“以获得详细信息。
在运行npm audit之后，它说：
解决所有问题(包括中断更改)，运行: npm审核修复-强制
得出的结果如下：
发现0处漏洞
在执行了所有这些步骤之后，当我尝试创建一个从create-react-app开始的项目时，我
浏览 2提问于2021-08-25得票数 0
回答已采纳
3回答
是否有任何产品可以让您在路由器上查看和设置IDS 入侵检测系统，或者其他连接到路由器的硬件？
我发现的都是操作系统，比如安全洋葱，外星保险库，aanval。它们都是Linux发行版。
没有其他硬件IDS可以连接到我的路由器还是路由器本身？
我这么问是因为它比安装和操作虚拟操作系统容易得多。它还会减慢计算机的速度，只有输入browser 192.168.1.1例如才能看到日志。
浏览 0提问于2014-08-07得票数 -1
来自公众信任来源的rootkit检测和/或删除工具列表：
名称，供应商，最新版本RootkitRevealer，Sysinternals，2006年11月1日Rootkit Unhooker，ep_x0ff (现在根据Rootkit.com在微软工作)，2007年12月F-安全黑灯，F-安全，未知GMER，GMER，2009年3月微软恶意软件删除工具，微软，2009年4月IceSword，未知，2005年9月
请将您所知道的可信工具添加到列表中.
浏览 0提问于2009-05-08得票数 8
我找不到任何事件或日志文件，
是否有这样的记录或WD报告，只有当它发现了什么？
Windows 10 pro，
驱动器加密了位储物柜(可能会影响到什么？)
浏览 0提问于2016-11-24得票数 14
1回答
最近，我读了一篇文章，其中说在现实世界中，没有多少身份验证威胁向量被利用的数据。密码盗用的百分比是通过肩部冲浪与蛮力尝试和键盘记录？
有没有人知道我在哪里可以找到任何数据，轶事或统计？
我们能否从已知的恶意软件或其他我们确实拥有的数据(如网络流量)中反向工程至少一些数据？有没有办法匿名共享这类数据(因为“您已被黑客攻击”的属性似乎是数据未共享的一个主要原因)。
浏览 0提问于2012-09-20得票数 2
回答已采纳
1回答
我正在研究操作系统安全性，我不知道在哪里可以找到更多有关这方面的信息。
我可以找到以下来源，但我需要更多的指导。
资料来源：
微内核安全性评估2012年年凯文C.库尔茨
操作系统安全与安全操作系统
Linux内核漏洞:最先进的防御和开放问题2011年年
Windows内核体系结构2009年年博士的演进
我们能使操作系统安全可靠吗？Tanenbaum，A.S 2006。
单片内核与微内核
混合操作系统内核与单片操作系统内核:基准比较2006年年
一种核模式安全模块的评估框架
保护商品操作系统内核不受脆弱设备驱动程序的影响
Unix和Windows安全策略的Pros和Cons
操作系统概念--亚
浏览 0提问于2015-09-13得票数 4
我有一个服务器，它只能通过我的VPS中的本地网络访问，因为它是本地的，它没有域，只能通过IP (例如：http://localhost/routine.php)访问。此服务器只能通过curl通过我的其他服务器访问。
即使它是本地的，我是否需要创建一个SSL证书来启用HTTPs？
托管公司保证LAN只能由我的VPS访问，因为我的帐户有一系列专用的本地IP。
浏览 0提问于2021-06-12得票数 0
回答已采纳
2回答
我们的经理经常要求我们快速了解哪些风险是基于部门在构思阶段一直在努力的想法(业务需求通常是书面的，但没有植入)。
这些团队要求提供安全风险和威胁，看看这个想法是否值得通过，或者在实现解决方案或想法时，有多少安全性会成为障碍。
如何为idea阶段创建非一般的安全需求？
浏览 0提问于2018-12-03得票数 1
我正在IIS 8.5上使用MYSQL5.7运行django 1.9.6应用程序
当我运行python命令时，我会得到以下错误消息：
django.db.utils.InternalError：(7，“.\test_#SQL95c_9a.frm‘的重命名错误为'.\test_\home_mytable.frm’(错误代码: 13 -拒绝权限)”)
使用-v 3进行测试，并在运行迁移文件时抛出此错误(并不总是在同一个迁移文件上)。
我已经授予了这个文件夹C的必要权限：\ProgramData\MySQL\MySQL 5.7\Data
关于如何解决这个错误，有什么建议吗？谢谢!
浏览 3提问于2016-10-12得票数 0
在“天哪”中，我创建了SQL数据库，因为我启用了用于记录审核和威胁检测的审核和威胁检测选项。
有关我在Azure SQL数据库中所做工作的更多信息，请参见下图。
我在控制器中编写了下面的代码，用于检测SQL注入威胁。
public List<UsersTable> GetUsersTablebyUserName(string username)
{
SqlCommand sqlCmd = new SqlCommand(
"SELECT * FROM UsersTables WHERE UserName='
浏览 3提问于2017-02-06得票数 2
1回答
什么是"TTP搜索“在网络安全方面的研究？
我偶然遇到了这个学期，但不知道这是什么。试图谷歌它，但TTP似乎代表了许多不同的事情，但它们似乎都与网络安全或恶意软件无关。
浏览 0提问于2016-09-20得票数 8
回答已采纳
自从升级到之后，每当我编译一个C++程序时，它都不会第一次运行。该程序按预期进行编译，并创建可执行文件，并在所有方面显示正常。但是，当我运行程序时，它会立即打印：
-bash：./a.out:输入/输出错误
立即再次运行该程序与预期完全相同。下面是流的截图和用于生成错误的简单程序。
#include <iostream>
int main ()
{
std::cout << "test\n";
return 0;
}
浏览 4提问于2020-08-26得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
