让我说我雇了一个“道德黑客和渗透测试”的人。他将试图破坏我的系统/网站的安全。
让我们说，那么被雇佣的人在入侵系统中是不成功的。
显然，我不是安全专家，所以我如何判断：
我的系统很安全！“安全专家”不能入侵它！
“安全专家”不足以入侵它..。
浏览 0提问于2016-12-17得票数 1
3回答
我在尝试消磨时间时遇到了一个小问题。我写的是一个文本文件，填写的是表格的内容，所以很容易阅读。目前，所有内容都放在一行中，因此我不知道msgs从哪里开始，从哪里结束。我写了一个php，如下所示：
$from = $_POST[from];
$friend = $_POST[friend];
$carrier = $_POST[carrier];
$message = stripslashes($_POST[message]);
if ((empty($from)) || (empty($friend)) || (empty($message))) {
header ("Locatio
浏览 4提问于2011-10-21得票数 0
回答已采纳
8回答
随着移动互联网、网络购物、跨境电商等网络概念和营销方式的发展，传销组织打着所谓“微商”“多层分销”“消费投资”“爱心互助”“网络招聘”等名义从事传销活动屡见不鲜，成为打击传销工作的重点和难点。
人民日报微博发布2018年传销重点整治城市，而眼下火热的大数据技术能在打击传销中发挥什么样的作用？
网络传销善于藏匿，而相关部门是不是能通过眼下大热的大数据技术从网络上找到他们？如果可行的话，好奇将会是怎么实现的？如果不可行的话能说一下理由吗？
浏览 582提问于2018-04-10
在哪里可以找到一个定期更新、可下载的TCP和UDP端口列表，这些端口已知是恶意软件、特洛伊木马等常用的？
这将被导入到IT资产管理系统中，以帮助识别可能需要注意、安全方面的设备。
浏览 0提问于2014-02-03得票数 -2
回答已采纳
我真的被这事弄糊涂了。我是不是做了什么导致了这个问题，或者是boost中未关闭的命名空间块，或者是VS c++ 2008中的某个bug？我确信我已经正确地关闭了所有我自己的命名空间，所有的包含都在它们的外部和之上，并且我所有的头文件都包含了卫士。
boost/function.hpp仅包含在此标头中。我的库中的另外两个头文件都包含了boost/cstdint.hpp，但它们没有这个问题。
浏览 2提问于2009-07-14得票数 0
回答已采纳
例如，我有一个允许用户与第三方应用程序集成的应用程序。它将这些应用程序的API键以纯文本形式存储在AWS RDS中(这是一个非常老的功能)。从安全性的角度来看，是否值得对这些字段进行加密呢？在数据泄露的情况下，DB无论如何都是在静止状态下加密的，对攻击者来说是无用的？
浏览 0提问于2022-10-18得票数 1
1回答
Sun有一个名为“锁定持续时间乘数”的概念；用户在某一段时间内被锁定的次数越多，他的锁定时间就越长。这有助于通过猜测密码和字典攻击来阻止自动登录尝试，因为锁持续时间越来越长。
同时，它也不那么惹恼合法用户。
对此的简要解释可在这里找到：
http://docs.oracle.com/cd/E19681-01/820-3740/adrcc/index.html
对于Active和Windows管理系统，我找不到类似的概念。有办法复制这个吗？
浏览 0提问于2014-01-23得票数 3
回答已采纳
1回答
是否有任何云托管可用，在以下几点需要注意。
我在本地数据中心启用了mySQL 5.7数据库，并且可以使用vb.net桌面应用程序从局域网和互联网访问它。
另外，我在那个服务器中有(asp.net)。
是否有任何云托管可以迁移整个数据库(使用SSL)和IIS。
浏览 2提问于2022-10-11得票数 0
我有0的安全证书考试经验。当我参加类似OSCP之类的考试时，我应该混淆/伪装我的文件和名字(比如命名一个文件update.sh)，使“未来的测试人员和审计师”更难像罪犯那样发现，还是让主考人(S)更容易理解我的报告，或者说我的文件和文件夹(以及变量和函数)的命名根本不重要？
浏览 0提问于2019-12-09得票数 0
回答已采纳
1回答
我试图在sudo模式下只运行脚本sudo的一部分。理想情况下，我应该使用以下结构运行task.py：
if __name__ == '__main__':
print('running normal parts')
. . .
. [running normal commands] .
. . .
print('running sudo parts')
. .
浏览 4提问于2017-08-14得票数 1
回答已采纳
我读过我在哪儿能买到以太？，他们提到“最小阻力”作为交换的标准：
哪里是买乙醚阻力最小，费用最低的地方？
这到底是什么意思？
浏览 0提问于2016-01-22得票数 6
回答已采纳
我根据场景2：创建了一个VPC
在公共子网中创建实例时，我可以选择：
1-不将公共IP与实例关联
2-关联可在实例重新启动时更改的公共IP。
3-将弹性IP关联起来
我的问题是:在公共子网中创建一个没有公共IP的实例(选项1)和在私有子网中创建实例在安全性上有什么区别？我知道私有实例是NAT背后的，但这真的增加了一个相关的安全层吗？如果没有属于健全安全组的公共IP，我就不会受到公共实例的保护吗？
浏览 5提问于2015-03-11得票数 6
回答已采纳
我正在为实数写一个正则表达式，为什么它会看到E度的符号？
^[-+]?[0-9]*[.,]?([eE][-+][0-9])?[0-9]*$
示例：
-12.12
012,123
.123
,512
342.4E-1
--12.12
12
浏览 8提问于2022-03-18得票数 -1
我很难通过一个for循环传递一个多行浮点数数组，让它运行一个计算，然后从输出中定义一个新变量。
下面是我的Bash的简化版本：
inputs=$(echo "12.12
34.34")
New_array=$( for var in "${inputs[@]}"; do
echo "${var}*2"| bc -l;
done )
我希望echo "$New_array"的结果是：
$ echo "$New_array"
24.24
68.68
但我明白
浏览 1提问于2022-01-15得票数 0
我知道，由于性能问题，不建议从Virtualbox运行Qubes，但除此之外，它是否更安全？也就是说，从Virtualbox运行的Qubes是否比平常的运行更难或更容易被攻击或感染？
浏览 0提问于2019-03-29得票数 1
我在Windows 2019上有一个远程会话。我是作为服务器上本地管理员成员的用户登录的。当我试图复制一个文件夹时，我会得到以下消息：
📷
如果我单击“继续”，它将继续复制。在我工作的其他服务器中，我看不到这种行为。
为什么Windows会这样激励我？是否有控制此操作的服务器范围设置？
浏览 0提问于2021-08-22得票数 0
回答已采纳
我将将数据存储在加密的Server 4数据库中，数据库正在进行加密。(请注意，SQL是嵌入式版本，而不是完全安装的服务器。)
当数据被解密时，这是否只发生在内存中，或者是否有可能以未加密的格式记录或分页到磁盘？
在IIS中运行的ASP.Net MVC应用程序将访问数据库。
浏览 0提问于2013-03-05得票数 2
这很烦人，我希望他们能为MVC3解决这个问题
刚开始一个新的MVC3项目，但我仍然不能从视图中获得智能感知
因此，在下面的示例中，我没有获得智能感知。
<img src="/VehicleImages/<%=Model.AdvertVehicle.SapCode%>.jpg" />
我必须将其复制并粘贴到属性之外，然后我才能获得智能感知。
我可以打开它的时候有设置吗？
Truegilly
浏览 1提问于2011-04-06得票数 0
回答已采纳
1回答
这是针对Jasig的CAS软件，我正在寻找一个检查清单来审计CAS实现的安全状态。虽然Jasig站点有大量的文档，并且它们的邮件列表是活跃的，但是是否有任何参考文件或标准化的安全审计师清单可供参考？
浏览 0提问于2013-05-02得票数 3
1回答
我们有一个从sdcard运行的嵌入式linux板。linux板创建了一些必须使用私钥签名的数据文件，因此以后可以使用公钥进行验证。这确保了数据实际上是在特定的板上创建的，并且没有被篡改。
因为可以删除sdcard，所以很容易读取它，因此将私钥文件存储在sdcard (rootfs)上似乎是一种糟糕的策略。我们的想法是在引导时生成私钥并将其存储在ram中。用于生成私钥的种子可以从一些板芯片ID中读取。这将确保如果移除sdcard，则无法读取密钥。
但这是个好策略吗？
浏览 5提问于2014-03-29得票数 0
回答已采纳
1回答
我正在努力提高我们的MySQL数据库的安全性。具体来说，数据库为客户的病人存储健康信息(所谓的PHI)，我们希望将患者的姓名和其他识别信息从他们的健康数据中分离出来。如何处理这个问题？
我想出了一个想法:维护一个键来将各种识别数据连接在一起，另一个键用于连接健康信息。它们将以特殊的“编码密钥”相互映射，只有当临床用户登录时才可用。有人对这种方法有想法吗？
浏览 6提问于2014-06-12得票数 0
回答已采纳
这是一个部署到Heroku的服务器端web应用程序(Node.js和Express)。我正在使用外接程序(client是指与我的Heroku数据库的连接)。
我使用作为参考来构建我的承诺。
第一个GET请求成功，并返回client.query('SELECT * FROM passenger WHERE username = $1;', [username])的结果。第二个GET请求接收一个内部服务器错误，每个GET请求都收到相同的错误。我不知道从哪里开始找是什么引起了这个问题？我不知道为什么它会工作一次，然后失败相同的GET请求后立即。
JS脚本
var express =
浏览 5提问于2020-06-24得票数 0
回答已采纳
2回答
我只是想利用Visual 2015的跨平台功能在我的移动设备上运行一个基本的应用程序。
我按照教程到T。这是一个小的OpenGL ES示例，应该是为Android、iOS和Windows构建的。该解决方案有四个项目:每个平台一个，以及一个共享库。在这个共享库中，有引用OpenGL ES头的代码。
但是，我似乎可以让Visual知道OpenGL ES库/标头在哪里。(我不知道标头应该放在哪里)。
是否有人试图设置本教程项目并取得任何成功？如何告诉Visual ES标头在哪里？(此外，他们在哪里？)对于每个项目类型，我必须告诉visual studio不同的内容吗？(每个装置一部)。
注意屏幕截图
浏览 5提问于2016-04-30得票数 2
德文维基百科文章对BGP的声明(翻译)：
在基本配置中，BGP-路由器容易受到恶意攻击，攻击者可以通过它操纵路由器。通过使用具有单独密码(基于MD5散列)的BGP对等点之间的身份验证，可以保护BGP路由器之间的数据交换。这使得使用诡异的附件变得更加困难，但是它特别依赖于MD5的安全性，这已经不再被密码专家认为是安全的了。(https://de.wikipedia.org/wiki/Border_网关_协议)
安全究竟是如何依赖于MD5的安全性？就像密码/预共享密钥需要存储在两个路由器上一样(一个发送它-另一个验证它)。因此，如果哈希实际上是被偷的，它可以被使用而不需要任何解密，或者我错了吗？那
浏览 0提问于2023-05-22得票数 0
回答已采纳
4回答
今天刚登录腾讯云, 发现被黑了, 小白用户不知道该怎么办, 该CentOS是6.8 64位的, 开放了全部端口, 紧急求助 !!!
腾讯云服务器被黑.png
浏览 1880提问于2018-04-10
1回答
OS X蓝牙编程
、、、、
我想创建OS X应用程序与乐高Mindstorms NXT 2.0通过蓝牙工作。
我试图用Objective C和Python来实现它，但是两者都有一些问题。
关于Objective C：
我只找到了文档。有关于plist-file的配置，但没有提供这样的plist文件的示例，只提供了一些图中的数据。到哪里去买呢？也许我做错了什么？此外，还有一些对/Developer目录的引用，该目录并不存在。
关于Python：
我找到了，但它在10.7版本中不能很好地工作。我尝试安装，按照10.6的说明执行所有操作，但在运行setup.py Output时它停止了：
running install
run
浏览 0提问于2012-06-09得票数 2
假设代码是独立于平台编写的，那么当我在Windows上构建一个适用于MAC OS的包并且包已经在那里成功构建时，我该如何构建它呢？我可以在windows上使用python setup.py bdist_msi，但不能在python setup.py bdist_dmg上使用，因为我不在MAC上。该怎么做呢？
Python3.3，tkinter，cxFreeze，Windows8。
浏览 1提问于2013-03-19得票数 0
1回答
我所在的地方在四川省南充市，请问一下像我这种情况怎么备案，服务器是自己买的R710但是IP是用的内网穿透服务，我想备案但是要求买腾讯云主机，听别人说可以到工信部哪里备案，咋搞啊！
浏览 2200提问于2020-04-19
我在将timestamp转换为GMT时遇到了问题。据我所知，timestamp总是在GMT时间，所以我希望datetime.fromtimestamp返回GMT或时区感知的日期时间，但它返回本地(布拉迪斯拉发/布拉格)日期时间。
import datetime
datetime.datetime.fromtimestamp(1566720000)
datetime.datetime(2019, 8, 25, 10, 0)
但根据的说法
格林尼治时间:2019年8月25日星期日上午8:00
编辑：datetime.datetime.fromtimestamp(1566720000).tzinfo
浏览 0提问于2019-08-25得票数 3
回答已采纳
2回答
ppa与系统安全
、、、
我从Ubuntu软件中心安装了我所有的软件。最近，我一直在从PPA安装软件。从它们中添加PPA和安装软件是否会危及计算机系统的安全性？Linux系统被感染的可能性有多大？
浏览 0提问于2014-05-06得票数 1
我试图在应用程序中的图标和JMenuItem组件的文本之间插入/显示垂直分隔符。我创建了一个JMenuItem，大致如下：
JMenuItem cutMenuItem = new JMenuItem();
cutMenuItem.setName("cutMenuItem");
cutMenuItem.setRequestFocusEnabled(false);
cutMenuItem.setText("cut");
cutMenuItem.setAccelerator(KeyStroke.getKeyStroke(KeyEvent.VK_X, KeyEvent.
浏览 0提问于2012-03-16得票数 3
回答已采纳
1回答
我有一个应用程序，它自动创建一些AWS实例并在它们上运行一个脚本。
每个脚本都试图连接到一个远程数据库，我需要为它提供公共DNS主机名、DB密码、DB用户名等.
在不需要存储普通密码的情况下，最安全的方法是什么？
而不冒着其他人运行同样的脚本就能获得这些凭证的风险？
非常感谢
浏览 3提问于2017-06-14得票数 1
回答已采纳
1回答
我想了解更多关于供应链风险的信息。它是否只适用于有产品可供销售并有供应商和客户的公司？或者政府机构(如国土安全部、司法部等)有供应链风险吗？
浏览 0提问于2015-07-04得票数 1
回答已采纳
1回答
我想测量一下地球磁场。我想绘制这些字段的强度图，以观察它们每天的变化情况，并将这些细节与全球记录进行比较。我的问题是我应该买什么样的仪表/设备，在哪里买？
在我的研究期间，我想我应该买一个除尘器，但我不确定。谢谢你的建议。
浏览 0提问于2020-03-22得票数 1
我们最近更新了Visual 2017到v15.9.50，据我了解，它是兼容的TLS 1.2。
但是，当我试图连接到Visual中的ADO时，我一直收到以下错误：
您正在使用TLS版本1.0、1.1和/或3 3DES密码，这些密码被废弃，以改善Azure AD的安全态势。
知道我在这里做错了什么吗?还是看到我错过了一个VS设置？
提前谢谢。
更新:我还应该提到，这发生在Windows2012 R2上，我认为这与此有关。
浏览 9提问于2022-10-14得票数 0
与ACID相比，基座是一种改进，但很容易看出它是由不使用它的人维护的。对于网络活动没有一目了然的概述，就像使用McAfee的NUBA IDS和许多其他工具一样，与Splunk这样的日志聚合器相比，搜索模式既笨拙又缓慢。
我知道有几种替代基地的方法：
斯吉尔给出了更好的事件视图，但它显示了它的历史，而tcl/tk接口在Windows桌面的snort传感器的远程集合上使用起来很尴尬。
OSSIM提供了一些漂亮的图表，但它希望成为您的顶级暹粒在一个单一的包，我需要一些更模块化，可配置的，并以网络为重点。
斯诺比看起来很有趣，但它是我还没有尝试安装和使用的其中一个；演示站点还没有在我的工作桌面上为我工
浏览 0提问于2011-02-07得票数 10
回答已采纳
2回答
我已经有一段时间计划我的一个小项目了。从一开始，我就计划从头开始编写一个CRUD应用程序。现在，在对web编程有了更多的经验之后，我想我可以通过使用CMS来节省大量的时间，但是由于对这些系统不熟悉，我不知道我是否可以做我需要做的事情。
用户将创建个人资料。用户将上传图片。--一些用户将出售他们的产品，其他用户将购买他们的产品。我要一个百分比。有很多javascript和php功能，比如图像旋转器和应用程序，这样用户就可以裁剪他们的照片。将整合Facebook API.。
我考虑一个CMS的主要原因不是为了节省时间，而是为了使网站更安全。我对eCommerce没有经验，也不想让我的用户处于危险之
浏览 3提问于2012-01-17得票数 0
回答已采纳
我正在建立一个网站，出售物品便宜，收益捐给慈善机构。你不能只买一件东西，因为它们的数量是非常有限的，所以我们想给访问该网站的用户发放免费的抽奖门票(每天)。然后我们将进行随机抽奖，中奖者可以购买该物品。
我担心的是，人们通过创建1000个账户来提高获胜的几率。我需要一个好的方法来防止这种情况的发生。现在我正在考虑检查IP范围(12.12.x.x)，看看该IP是否已经收到每日抽奖门票，但这有多可靠-代理允许人们使用不同的IP。
浏览 0提问于2015-09-11得票数 0
1回答
我有以下AWS体系结构：
lambdas可以由API网关、SNS或SQS触发。
我试图尽可能关闭安全集团的I和港口，Lambda和RDS基础设施的ACL。
RDS的SG和NACL非常封闭，它只允许Lambda访问它，但是Lambda安全组和NACL打开0.0.0.0/0入站/出站。
见以下结构：
NAT网关使用端口1024-65535.AWS Lambda函数使用端口1024-65535.
API支持以下端点端口: 80、443和1024-65535.
我使用VPC流来查看哪些I和端口正在进入Lambda子网，以及我能够理解它们是动态的，并
浏览 3提问于2021-04-15得票数 2
1回答
使用，我想确定设备是否已经扎根。
我找到了属性"devicePosture“，这个属性的可能值列在这个文档中。
然而，对我来说，不清楚这些项目意味着什么。
例如：
类型"POTENTIALLY_COMPROMISED“是否意味着设备已经根植，或者它的引导加载程序被解锁了？
"AT_RISK“类型是否意味着您有一个病毒版本的安卓(或类似的东西)？
谢谢你的帮助。
浏览 6提问于2021-08-02得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
