1回答
可能重复: 我的服务器被黑客入侵
在日志中，我发现那个网站被黑客扫描了几个小时，但我认为真正的黑客攻击只有几分钟。
他不知何故发现了我所有的文件--甚至没有缓存任何地方的文件夹和文件--比如robots.txt，或者甚至没有看到google.com --它只是我创建的随机文件名--我确信他不知道它们，所以他怎么能找到它们呢？
他的另一个窍门是，他找到了我用来上传图片到主页滑块的php文件，他上传了他的文件让我们称之为"hack.jpg“通过它。有趣的是，"hack.jpg“是几行php脚本，可以上传更多的文件。而且，他能够以php脚本的形式运行hack.jpg文件，而不需要将
浏览 0提问于2012-07-24得票数 -3
我有一个CentOS服务器，它有时会崩溃或者受到DDOS的攻击。目前，我有一个场外备份，其中填充了1.7TB的数据。目前，我为备份支付的费用和服务器的费用一样多，我正在从有经验的人那里寻求关于从这里开始的最佳选择的建议。
它是否是一个可行的解决方案，放弃离地备份，而是购买一个额外的服务器，这是一个完全复制的第一个服务器。因此，如果第一台服务器停机，用户将被重新路由到第二台服务器，而不会注意到第一台服务器已经关闭。这将创建第一台服务器的自动备份(尽管不是非现场备份)，并放弃对昂贵的离站备份的需求。
以上解决方案是昂贵备份的真正解决方案，还是绝对必要的非现场备份？我该怎么做(很明显，这很复杂，所以
浏览 0提问于2012-09-28得票数 -1
回答已采纳
1回答
我是一个网页开发人员。我已经检查过黑客是怎么工作的？，并且我知道在最受欢迎的帖子中描述的所有事情。然而，我不明白黑客如何进入服务器时，网站是安全的？我想为我的客户第一次设置一个web服务器，所以我有点害怕。我只是不明白我是否设置了LAMP，有32个字符的密码或其他什么，并通过ssh登录到服务器，它怎么可能不安全？您不仅可以给出LAMP运行服务器的示例，还可以给出其他的例子。或者只有当服务器所有者有一个非常弱的密码，而黑客只是野蛮地执行密码时，才会发生这种情况？
浏览 0提问于2015-10-24得票数 2
我刚刚看到了CNN的一段视频，其中声称，如果服务器没有生成随机公钥，服务器就可以被黑客攻击。
首先，HTTPS是如何工作的…可以肯定的是，我的立场是一致的：
服务器有公钥和私钥。客户端在将数据发送到服务器之前使用公钥加密数据。然后，服务器使用其私钥解密该数据…。这是破解它的唯一方法。
客户端确保--使用SSL服务提供者--服务器提供的公钥确实是真实的，并且属于该服务器。否则，如果有人“中间”会更改键，那么某人(通过假服务器)将能够读取数据而不是实际服务器。
问题：
提供HTTPS的服务器是否必须更新它收到的每个请求的公钥？或者它是真的--通常--它不存在，因此声称的缺陷存在吗？
视频中的人是如
浏览 0提问于2014-05-23得票数 1
2回答
欺骗性&r快照帮助我将文件备份到远程FTP服务器。如果服务器硬盘失败，我可以恢复文件。但是如果有人侵入我的本地服务器，他可以从cron脚本中获取所有远程服务器访问信息，那么黑客就可以删除远程FTP服务器文件。我怎么才能把它备份好。(防止硬盘故障&黑客)
浏览 0提问于2011-01-29得票数 1
2回答
当我试图访问我的站点时，我会得到一个内部服务器错误。服务器实际上工作正常，我可以像往常一样在ftp模式下访问。由于某些原因，我受到了攻击，很可能是XSS攻击，这影响了我的.htaccess文件，使其看起来像这样:大量的##：
这导致了这一行的巨大长度，使得服务器将其呈现为长度溢出，而不是播放站点。当我试图修改该文件时，它已经更改了权限，所以我首先需要更改它们，然后修改它。在我删除了所有的"#“网站后，一切正常。过了一段时间，同样的事情发生了。
我有最新的wordpress安装，也安装了wordfence。我怎么才能阻止这一切？
编辑:服务器管理员说这与服务器无关，因为还有其他
浏览 1提问于2016-11-25得票数 0
回答已采纳
我在亚马逊网络服务的EC2服务器上有一个WordPress博客。我按照亚马逊网络服务的this教程，配置了拥有apache:apache的目录2775和文件0664的web root /var/www/html权限，我可以正常地安装我的网站并通过wordpress进行编辑。 然而，上周我注意到网站上有一些奇怪的行为，当我查看网站根目录时，我发现一个新的目录被创建了，里面全是垃圾的php文件。该目录具有随机名称和所有权apache:apache 这是一个SSL服务器，所以它在端口80和442上有0.0.0.0的访问权限(我通过LetsEncrypt和HSTS有SSL)。 我的问题是:某人如何能
浏览 19提问于2019-03-12得票数 1
8回答
如果我的服务器遭到黑客攻击，黑客查看了我的哈希密码，并知道我使用的是什么盐，那该怎么办？
这有什么值得担心的吗？
浏览 2提问于2010-12-16得票数 1
回答已采纳
假设我有一个运行在远程机器上的ssh服务器。SSH服务器必须在端口22上运行，所以这是我掌握的唯一信息。
我需要将数据发送到此服务器。我知道我可以使用scp复制一个文件，但是如果我想发送一个缓冲区怎么办？还是编码的字符串？
我已经成功地使用cat在ssh上设置了一个字符串，如下所示：
cat text.txt | ssh user@host "cat > remote"
但这看起来像是黑客攻击。难道没有像HTTP服务器那样向ssh服务器发送“请求”的方法吗？我的理解是SSH服务器使用tcp作为它们的基本传输层，所以我的直觉告诉我这应该是可能的。我只是不知道从哪里开始做这个
浏览 0提问于2016-02-24得票数 0
1回答
我有一个带有Apache的use服务器，它为特定的vhost配置为在它的文件夹中使用特定的用户名。现在，这个用户是文件的所有者，但是在所讨论的文件夹中没有写权限，但是昨天，站点被破坏了，两个具有写权限的文件刚刚出现在文件夹中。
我的问题是:怎么做？
我知道，如果一个网站被破坏，很多事情可能会发生，但该网站仍然运行在该用户名的上下文中，它根本没有权限将任何文件写入该文件夹。还是我不正确地理解权限？
浏览 0提问于2013-08-23得票数 0
我知道php是开源的，但我只希望我能打开我的php文件，而不是任何有我代码的人。例如，当服务器被黑客攻击时，黑客很容易打开我的php文件并复制sql用户名和密码，所以这对我的代码不好。
浏览 1提问于2014-01-04得票数 0
我们有一个托管在共享服务器上的网站。托管公司的MySQL服务器托管在另一台服务器上。
我们通过web表单收集某些类型的请求，并将它们写入数据库。每10分钟，cron运行一个php脚本
查询数据库中的视图(没有用户提供或程序提供的参数)，
向我们发送新的请求，以及
将新请求的键写入另一个表，从而有效地从视图中删除这些行。
这是在cron下运行的唯一进程，cron只运行这一个脚本。
所有php数据库访问都是通过PDO进行的。插入使用PDO的bindParam。
一个php文件包含MySQL服务器的连接信息。它存储在web根目录之外，我是所有者，它的权限是单独为我读取/写入的，完全没有其他权限。
昨
浏览 0提问于2012-08-03得票数 4
回答已采纳
1回答
我们有以下配置:IE->创建新进程->进程使用进程外COM服务器
我们希望我们的新进程和进程外COM服务器并排部署在一个独立的文件夹中。我们认为使用COM注册与相对路径，但它看起来像是当尝试加载COM服务器时，svchost.exe试图从其工作目录加载它-这是C:\Windows\System32。
现在的问题是：
1)进程外可以注册相对路径吗？
2)进程外COM服务器是否支持并行？如果是这样的话，是怎么做的？
谢谢，奥列格。
浏览 4提问于2010-02-25得票数 2
我在Windows8中运行了PhpMyAdmin和MySQL。
我已经使用Apache朋友XAMPPv3.1安装了它们，所以我自己没有做任何配置。
目前，如果我转到localhost/phpmyadmin">，那么它将自动显示本地MySQL db和表。
我需要的是连接到远程服务器(它有MySQL)，并在我的机器上本地运行，供一个应用程序的用户使用。
如何从phpmyadmin连接到服务器。我一直在努力寻找phpmyadmin中是否有任何连接面板，但还没有结果。
浏览 2提问于2013-12-17得票数 1
2回答
假设有客户机-服务器机器。
在客户端机器上，我们生成了一个Server，并在服务器机器上存储了相同的密钥。
这意味着，当客户端使用SSH连接服务器时，它将不需要密码。
如果客户端机器遭到黑客攻击，那么服务器机器就容易受到所有攻击？
浏览 0提问于2017-07-12得票数 0
我有一个网站，它使用IFrame的页面，加载其他页面的服务器端逻辑为基础。因此，如果我创建一个View源代码，我会看到如下所示：
<iframe src="DeterminedOnServerSide.aspx" id="myFrame">
</iframe>
我的问题是-考虑到src是在服务器端确定的，有没有什么方法可以让攻击者更改src属性，将其他用户指向恶意网站？
浏览 2提问于2010-01-21得票数 1
1回答
我已经在我的android游戏中实现了应用内购买，并执行了所有可用的验证步骤，比如向服务器发送带有令牌/开发人员有效负载的收据等用于身份验证目的，一切都很正常。然而，我发现一些用户通过提供他们的帐户详细信息来分享应用程序中的内容。这是我的理解，
在我的游戏中，我使用google play游戏服务(GPG)来获得唯一的用户id，当您购买任何应用程序中的任何应用程序时，我会将购买与您的id链接并发送到服务器进行身份验证。但问题是，GPG帐户和google play商店帐户可能是不同的。在这种情况下，当我恢复应用程序中的所有非消耗品时，我会将它们发送到我们的服务器进行身份验证，然后将它们与当前登录的
浏览 2提问于2016-05-11得票数 3
1回答
知道黑客可以通过多种方式侵入一个系统，如果我有一个被感染的手机作为热点，我的过时的电脑在连接一个小时后会被感染吗？
我不是随机的目标，黑客认识我，而且是针对我的。黑客是先进的，多年的知识和经验。
具体来说，我的Android/iPhone感染了间谍软件、rootkit、黑客维护持久化的后门，以及手机正在使用的恶意DNS服务器。感染是由于利用漏洞提供有效负载的漏洞而引发的。该漏洞工具是在一个网站上执行的，该链接被点击，被黑客通过短信发送，伪造联系人的电话号码。
间谍软件是知道我在屏幕上做什么，通过麦克风和相机等。Rootkit是拥有对手机的完全根控制，并改变任何数据，以适应黑客的需要。后门是黑客
浏览 0提问于2023-01-09得票数 0
回答已采纳
今早，我接到VPS主机的通知，我的ubunutu服务器在99%+上运行了一段时间。
使用“top”我可以看到问题是一个名为“hostoadeL”的命令。有人知道这是什么吗更重要的是我该怎么阻止它。
我尝试过‘杀死pid’和重新启动，但它只是刚刚开始后，直接。
我在谷歌上也找不到任何东西。
请帮帮我！
浏览 3提问于2015-11-13得票数 0
回答已采纳
1回答
我使用SMO在Server中创建一个帐户
var serverName = "192.168.1.50,1433" ;
Server svr = new Server(serverName);
var db = svr.Databases[databaseName];
if (db != null)
{
// You probably want to create a login and add as a user to your database
Login login = new Login(svr, loginName);
login.Defa
浏览 2提问于2015-02-19得票数 0
1回答
我正在建立一个网站，非常敏感的数据存储在我的数据库。失去任何一个都不是一种选择，这就是为什么我想每隔一个小时做一次增量备份。我单独处理它，所以我只使用一个数据库超级用户(我错了吗？)然而，我甚至不知道我的数据库怎么会被破坏。让我们假设，通过SQL注入，我是100%安全的，而且从来不执行删除/更新查询(即由我执行)。那我还应该担心什么呢？我需要知道，因为我找不到解释，也因为只有到那时我才会知道我是应该在场外备份还是在同一台服务器上备份，因为如果唯一的选择是我的服务器本身被黑客入侵了，那么在它上保存另一个备份又有什么意义呢？
浏览 0提问于2017-12-13得票数 1
1回答
我们有一个星号服务器。我们希望在Cordova上创建一个带有Jssip lib的移动应用程序。它使用WebRTC。我们不会给客户端登录数据，但我们需要一个动态的记帐。就像当他调用我们时，服务器会为他提供一个登录数据。那么，我们怎么能做这种事呢？我们又如何区分用户和黑客呢？
浏览 2提问于2016-02-15得票数 0
回答已采纳
首先，我不是WP超级用户。最近我的一个朋友被黑了，我的意思是他很长一段时间没有更新他的WP，并被注入恶意代码发送垃圾邮件，所以他的大块头阻止了他。他只有被感染的文件，这些文件已经被developer...by的手检查和清理过了。现在，我应该设置一个运行他的代码的新服务器。但是我想让工具至少检查主题和DB的代码。我将设置一个新的安装和重新安装插件，以确保这些是免费的坏代码。所以我所拥有的只是手工清理的代码，所以我不知道我们之前有什么注入，所以我不能搜索相同的模式或任何东西。我找到了一些工具，它们可以检查WP网站上的错误代码，比如sucuri - sitecheck，但这对我来说不是一个选项。我想
浏览 0提问于2016-08-29得票数 0
回答已采纳
1回答
封锁IP地址的自动化
、、、、
我有一个Ubuntu12.04机器运行Apache2，其中托管了大约10个wordpress网站。
最近，我受到客户的攻击，这些客户似乎正在向一个名为“xmlrpc.php”的wordpress文件发送帖子请求。
我阻止发送这些恶意请求的IP地址的方式是一个繁琐的手工过程，我想以某种方式实现自动化。
一旦我注意到我的服务器负载很高，我就执行以下操作：
我在所有虚拟主机访问文件上运行apachetop。这显示了正在发出的所有请求，因此我可以看到是否有向xmlrpc.php发出的请求
一旦识别出哪个IP攻击了我的服务器，我将对每个违规的IP地址运行以下命令：sudo iptables -A INP
浏览 0提问于2013-09-09得票数 0
1回答
有时，在我的每日日志观察报告中，我注意到httpd下面有一个“试图使用已知的黑客.”的部分。另一节是关于有多少个站点探测到服务器。关于这些部分，我有几个问题：
apache或logwatch是否会收集已知黑客的信息并进行报告？哪个程序知道它是已知的黑客？这些程序中是否有某个位置或参考点用于其已知攻击列表？
日志观察是否能够报告攻击是否成功，或者我是否需要一个单独的软件来获取这些信息？
当logwatch报告x个站点探测服务器时，到底意味着什么？是端口扫描吗？漏洞扫描？指纹？是apache将此报告给日志文件，还是logwatch正在分析日志文件并将其计算出来？
浏览 0提问于2012-05-09得票数 2
回答已采纳
1回答
我正在尝试将一个web应用程序从“传统的”基于cookie的身份验证机制转换为一个纯粹基于令牌的认证机制。一旦客户端接收到令牌，就应该缓存该令牌，以减少开销。存储令牌的最佳方法是什么？
这就是我从googling中学到的：
我研究过的第一个很有希望的方法是浏览器会话存储，但据我所知，即使在各个选项卡之间，这也是不共享的，这意味着如果用户使用一个新的选项卡跟踪站点的链接，他们将不得不再次登录。
也有本地存储，但我希望用户在关闭浏览器时自动被注销，我也对存储中的令牌感到有些不安，尽管我在服务器端过期了。只是看起来不干净。
另一种方法是将令牌存储在会话cookie中，这意味着它既会在浏览器关闭时被杀
浏览 1提问于2014-04-20得票数 6
我在根目录下安装了wordpress。在一个子目录中，我有一组PHP脚本(一个简单的登录系统)
相同的脚本集合在我的另一台服务器(根目录中没有wordpress )上工作得很好。但是它们不能在这个服务器上工作。请帮帮我！
浏览 2提问于2013-03-04得票数 2
回答已采纳
我有一个web服务器托管Joomla1.5。我发现Joomla配置文件configuration.php是由黑客修改的。他怎么能这样做呢？
注意，该文件具有777权限。另外，当我试图直接浏览文件www.mysite.com/configuration.php时，我会得到一个空页面作为响应。
浏览 0提问于2012-04-08得票数 1
回答已采纳
因此，我看到的所有关于自动续订订阅的文档和帖子都是使用模型来交付产品。为什么不能使用内置模型，有什么特别的原因吗？
我正在创建一个音频播放器应用程序，将提供新的原创音乐每月。通过服务端验证，我知道在允许用户从我的服务器下载音频之前，它会检查收据是否有效。
但是，我能不能只编程我的应用程序来ping应用程序商店，看看他们的订阅是否活跃。如果他们的订阅没有激活，让应用程序在主屏幕上显示“请在重新访问音频播放器之前续订”。
据我所知，服务器端模型的存在是为了让能够访问我的服务器资源。我应该使用它还有什么其他原因吗？
浏览 1提问于2012-08-13得票数 3
回答已采纳
Web应用程序通过cookies来管理和识别其客户端。会话维护也基于cookies..if攻击者设法读取我的cookie(显然他可以通过数据包嗅探)，那么他可以使用这些详细信息登录到我的帐户吗？应用服务器如何防止这种情况发生？？
浏览 14提问于2018-03-06得票数 0
1回答
我已经在我的Ubuntu服务器上启用了SSH，所以我可以远程管理和配置它。我想让它成为一个文件服务器，以便我的局域网上的人可以上传文件到它或下载文件。我应该使用FTP来做到这一点，还是应该仅仅使用SSHFS来避免打开另一个端口？换句话说，FTP对SSHFS的好处是什么？
浏览 0提问于2015-10-02得票数 1
回答已采纳
2回答
因为ssh攻击，一位客户给我发邮件说他们的供应商即将关闭服务器。
我登录到服务器，在/tmp中发现了许多ssh扫描进程和一些奇怪的文件。我不得不关闭它，因为我不知道该怎么办。在重新构建服务器之前，是否有方法可以了解这种情况是如何发生的，以防止再次发生这种情况？
浏览 0提问于2012-05-12得票数 6
RC6。使用ng2-bootstrap中的模态组件。在我将应用程序分成几个模块之前，它一直工作得很好。现在，在延迟加载的模块中，当我试图调用模态组件的.show()方法时，我得到了一个错误：No provider for AppComponent!
正如您可能猜到的那样，AppComponent是我在应用程序根模块中的主要/默认组件。这个模态的东西是怎么知道AppComponent存在的呢？
谢谢!
浏览 21提问于2016-09-11得票数 2
我的ASP.NET服务器托管在IIS中，我经常看到机器人试图扫描我的服务器，寻找过时的phpMyAdmin、mysql等版本。
目前，这些请求都返回404，因为这是合法的响应，因为/phpMyAdmin-2.5.1/index.php肯定不存在。
还有什么更好的事情要做吗？
我最好的想法是告诉IIS在不通知客户机的情况下完全放弃客户端连接，所以基本上看起来服务器只是不存在，或者对这些地址完全脱机吗？
浏览 0提问于2012-08-23得票数 5
3回答
出于好奇，我一直在做一个UDP网络项目，我遇到了一个我无法解决的问题。我研究和理解了以下基本原则：
使用权威服务器，给客户端尽可能少的授权。
确保服务器用自己的加密密钥唯一地标识每个客户端。
通过膨胀响应数据包来阻止DDOS攻击。
等等。
我对UDP的大部分知识来自于这些精彩的文章：；我很幸运地使用了这个，它基于作者自己的UDP协议，并负责大多数权威的保护。
现在，我的问题是：
使用一个完全权威的服务器，玩家似乎仍然能够作弊。
例如：
在战斗游戏中，客户端有两个功能。void hit()和void hurt，这些都是基本的功能，使客户能够激发斗志。
在场景1中: l
浏览 3提问于2018-06-21得票数 3
回答已采纳
我在我的域名上使用Wordpress，我正面临着一个问题。所有的帖子和页面都在显示广告，而主页是空白的，没有显示任何广告。请如果你知道这些类型的isse，然后做回复。另外，告诉我这是一个Wordpress问题还是服务器问题，域名就是在上面托管的。
浏览 0提问于2013-12-15得票数 0
1回答
我目前正在使用HTML5框架Phaser创建一个多人游戏。
这是一种游戏，僵尸在地图上产卵，玩家必须开枪杀死他们。僵尸的目标是离他们最近的玩家。
目前，我对我的设计策略有一个问题。我不确定这种类型的游戏是否可能与Phaser，因为运动跟踪。
目前，客户端正在处理所有的播放器移动，因此每当播放器移动时，它都会将其广播到服务器，服务器将其发送给所有其他客户端。
但是，我希望僵尸和子弹完全由服务器控制。然后，服务器用每个僵尸的速度及其当前位置更新每个客户端。我的推理是，任何不是玩家输入的东西都应该由服务器来计算。这将防止出现这样的问题，例如两个客户说一个僵尸在不同的时间死亡，然后试图相互通信，同时在
浏览 0提问于2014-03-31得票数 5
回答已采纳
1回答
现在我第一次加入IAB。我已经阅读了文档，下载了示例，而且它似乎是有效的。但是，设置问题并不是我的问题，我想了解Google的以下两条建议，它们应该提高安全性
加密公钥
如果攻击者对我的应用程序进行解压缩，他还可以删除我的加密、字符串拆分或比特转移的内容。
开发者有效载荷
这里也是一样的。事实上，我可以用谷歌推荐的方式来做这件事。我的服务器上有用户ID，可以将其放到请求中，并在…之后进行比较但我认为，当我的应用程序被解压缩时，从代码中删除这个逻辑是非常容易的。
我混淆了我的代码与Proguard，我总是解压缩我的应用程序之前，我把它上传到谷歌播放，看看它是否工作，是否正
浏览 5提问于2014-01-23得票数 2
回答已采纳
我有两个问题：
Q1:为什么OAuth2需要排序和编码(对于2条腿)？
它所需要担心的就是给定数据(查询字符串)两端的匹配签名。
我们只需检查使用查询字符串(例如?a=1&b=2)生成的签名。由于签名是基于只有客户端和提供者才知道的密钥生成的，所以我们只能考虑查询字符串，而不需要任何排序/编码。
那么，进行排序/编码，然后创建签名有什么好处呢？
Q2:，这个签名怎么能把我从中间人攻击中拯救出来？
如果我必须从客户端向我的服务器发出这样的请求：
increaseUserPoints?userId=1&pointsToAdd=5&appId=x&token=XYZ
浏览 1提问于2012-03-05得票数 6
昨晚，我的服务器(Centos5)有不寻常的传出流量，大约12 had，而现在我的服务器已经停机，因为我必须支付流量的费用。我的服务器是一个小型应用程序的小型服务器。我不知道发生了什么，但主机的支持说，它可以是您的服务器被黑客攻击和使用的DDOS攻击，或可以放大，错误等，他们没有多大帮助。
我的问题是:我怎样才能检查交通是什么，用什么做什么？我怎么能检查我的服务器被黑了？托管人员有我已经给他们的一些任务的根密码。我怎么才能阻止这一切？有没有办法限制出站的流量？
浏览 0提问于2019-05-24得票数 0
1回答
我在node.js上有游戏和服务器。客户端->服务器通过POST & GET。
现在我有了client->server request:请求类型POST。/login { privateVariable："someVariable“}
在此之后，服务器生成公钥/私钥，并将公钥发送给客户端。从现在开始，所有客户端->服务器的请求都必须加密。
例如:请求类型POST。/addPoints { userID："someID"，cryptedJSON：“一些带加点的加密JSON请求”}
但我的问题是:当黑客知道privateVariable时，他/她只
浏览 4提问于2014-03-17得票数 0
我有一个Python脚本，创建一个新的用户并对其进行配置，我希望这个脚本在用户SSH进入服务器时运行，但用户名不是有效的用户名，我该怎么做？
浏览 15提问于2021-06-26得票数 0
回答已采纳
2回答
假设我的web服务器在公共互联网上。
它不在防火墙硬件后面。
它确实使用了HTTPS，并且打开了操作系统防火墙软件--但这是唯一的安全机制。
是否有公布的统计数据表明这样的web服务器遭到黑客攻击？
请随意做任何关于OS，web服务器，框架，语言，网站类型等的假设-我对一般的统计和信息感兴趣。(类似于未修补的Windows XP在上线后的7秒内受到攻击).)
浏览 0提问于2013-03-13得票数 1
1回答
反向代理安全风险
、、、、
情况：
考虑一下站点: example.com，它托管在web服务器A上。
WordPress博客将安装在不同的web服务器B上。
为了将WordPress安装路由到主站点上的子目录，例如example.com/blog/，我们使用了反向代理。
我们已经为其他客户(SEO原因)这样做了许多次，以保持域中的内容。我们从不在子目录中安装WordPress的主要原因是出于安全考虑。
问题：
我们知道反向代理存在一些安全风险，例如这个 --我们如何克服它们？
以这种方式使用反向代理时，降低安全风险的最佳实践是什么？
非常感谢。
浏览 29提问于2017-01-24得票数 0
因此，在研究了身份验证/安全的最佳实践之后，在localStorage中存储由后端创建的JWT似乎是不安全的，因此，应该使用HTTP。问题是，simpleJWT包不执行cookie。没有找到任何其他最新的包，可以处理此任务。那我该怎么办？抛弃JWT，使用DRF的内置会话身份验证？
浏览 1提问于2020-11-21得票数 2
回答已采纳
1回答
我正在尝试将字体添加到博客模板中。我已经将cufon-yui.js和font.js上传到另一台服务器，并在head中的Blogger模板中引用它们：
<script src="http://www.xyz.com/sukrin/cufon-yui.js" type="text/javascript"></script>
<script src="http://www.xyz.com/sukrin/font.js" type="text/javascript"></script>
&l
浏览 3提问于2013-05-10得票数 0
所以，我使用的是PhpStorm 2016.1.1，自从我开始使用这个IDE之后，我就一直使用PHP5.6远程解释器。
“远程”指的是我在个人网络上拥有的一个web服务器。
因此，在我的问题之前，我进行了以下配置：
如您所见，PhpStorm正确地检测我的PHP5.6版本。
几个月前，我在服务器上切换到PHP 7，所以上周，我想我也会切换解释器。所以我的PHP 7解释器是/usr/bin/php或/usr/bin/php7.0。
我面临的问题是，这两种方法都没有，PhpStorm一直给我错误：
PHP版本:未安装
我已经双重检查了权限，PHP5.6和7可执行文件都具
浏览 1提问于2016-11-21得票数 1
2回答
我用C#为windows编写了一台服务器，它运行得很好。一周前，我用No-Ip.com设置了一个动态域名，现在我的服务器在address nabeel.ddns.net上提供页面。我正在查看我的服务器日志，发现了两个奇怪的请求：
16:41:52 21-04-2015 94.66.163.214 :::: x�|�aAL� �Wͼ����������\�&K��2��Q@�
以及：
11:36:21 21-04-2015 146.185.239.100, File: h t t p://24x7-allrequestsallowed.com/
(我将日志格式从时间 ip地址改为时间 i
浏览 0提问于2015-04-21得票数 3
回答已采纳
1回答
大家好，
我正在写一个使用c# (异步)套接字的套接字程序。
问题是，当客户端连接到服务器时，它发生得很快。然后..。
当发送第一条消息时，响应会有延迟。
这只发生在通过连接发送的第一个数据上。boh客户端和服务器就会受到这种行为的影响。
这是什么延迟？有没有办法摆脱这个？
非常感谢。
浏览 0提问于2010-03-22得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
