4回答
今天刚登录腾讯云, 发现被黑了, 小白用户不知道该怎么办, 该CentOS是6.8 64位的, 开放了全部端口, 紧急求助 !!!
腾讯云服务器被黑.png
浏览 1880提问于2018-04-10
我们有几个服务器，我想开始管理木偶。我们有：
我通过VPN访问加州办公室的Linux服务器。
我通过SSH访问的俄克拉何马州数据中心中的Linux服务器
亚马逊弹性计算云(北弗吉尼亚)中的Linux服务器
我认为有两种选择：
三个傀儡服务器，每个环境都是本地的
一个由公共DNS公开的傀儡服务器
有人有这些配置的经验吗？你会怎么做？
浏览 0提问于2010-06-21得票数 1
回答已采纳
3回答
标题：无法登录云服务器 - 云服务器 - 产品文档 - 帮助与文档 - 腾讯云
地址：https://cloud.tencent.com/document/product/213/10339
浏览 415提问于2018-03-01
1回答
Google有时对同一元素使用不同的名称，并且频繁地更改所有内容。这就是为什么随着时间的推移阅读堆栈溢出帖子没有什么意义。
当我从我的服务器发布到FCM时，我需要传递一个"API密钥“。我通过使用Firebase设置CloludMessaging页面中的“传统服务器密钥”成功地将一个应用程序从GCM转换为FCM，并且它工作正常。帮助云说我可以继续使用这个旧服务器密钥，但我应该升级到“最新版本”，他们没有说他们所谓的“最新版本”是什么意思，也没有说在哪里可以得到它。
我现在正在将第二个应用程序转换为Firebase云消息，所以我对该应用程序使用了传统服务器密钥，但它不起作用。我得到了“不
浏览 2提问于2018-10-24得票数 0
2回答
我希望加密数据库中的用户名、电子邮件和密码字段，并在静止时加密用户文件。我该怎么做？我知道像Gazzang这样的软件，而且由于没有出版成本，我只能计算它每年要花费数千美元。
有没有其他解决方案，我可以自己构建或使用运行在服务器上的软件，可以加密字段和用户文件？
不确定这是否有什么区别，但我使用的是PHP/MYSQL，而且我有云服务器。
浏览 0提问于2012-06-25得票数 5
1回答
每天，我必须备份服务器的文件，加密备份，并将其上传到不受信任的云存储(dropbox、s3等)。
我花了很多时间在security.stackexchange上，在那里我发现了典型的方法是：
使用随机一次对称密钥(“会话”密钥)加密备份，以加快备份速度。
用非对称密钥加密会话密钥(“主”密钥:公钥/私钥中的公钥)
将加密备份和加密会话密钥上载到云存储
但我不明白:为什么不使用另一个对称密钥作为主密钥？换句话说:这里没有密钥交换，因为我既是“发送方”，也是“接收者”--那么我如何从使用非对称密钥作为主键中受益呢？
(例如，我使用的是gpg，所以我的服务器可以用100-char密码来存储对称密钥，
浏览 0提问于2020-04-01得票数 1
回答已采纳
我是谷歌云平台的新手。
我编写了一个节点应用程序来向google云数据存储添加实体。
我有一个GCP(Google )帐户，并在其中创建了一个项目来访问。
我已经为上面的GCP项目创建了服务密钥(JSON文件)，并下载了前者。
现在，我需要使用服务帐户键将运行在本地机器上的节点服务器连接到。我该怎么做？我对谷歌云网站上发布的大量文档感到有点困惑。有人能解释一下步骤/过程/流程吗？
浏览 4提问于2019-01-17得票数 0
回答已采纳
1回答
在过去的一周里，我一直无法联系到Parse的服务器，当我尝试部署我的云代码时，CLI给出了以下错误：
当我尝试添加一个新的云代码时，我得到了这个错误：
回到Xcode，当我尝试运行我的应用程序时，我得到了这个错误：
这里的问题是什么？有什么办法解决这个问题吗？
我看到这些错误与go Lang有某种关联，这与情况有什么关系？
浏览 0提问于2016-02-25得票数 4
1回答
我正试图将一个新的android应用程序推上游戏商店。当我试图向我的一个信号帐户添加一个新应用程序时，它要求我提供一个防火墙服务器密钥和一个发件人id。所以我去了防火墙-设置-项目设置-云消息，从这里我得到了我的发件人id，但服务器密钥是禁用的。这是显示禁用云消息传递API (Legacy)的错误，如果您正在将消息传递新集成到应用程序中，请使用最新的(V1)。如果您是云消息传递API (Legacy)的现有用户，请考虑迁移到最新的(V1)。我应该怎么做才能得到一个防火墙服务器密钥？
浏览 4提问于2022-06-22得票数 0
2回答
前提应用中的秘密管理
、、、
我正在研究的.net核心服务器代码将同时托管在云基础设施和办公场所。
有许多处理秘密管理(连接字符串等)的选项：
大型云提供商正在提供专用的秘密管理解决方案(、等)。
流行的策划者，也提供他们自己的服务(例如库伯奈特秘密)
在开发中，我们有专用的 (很好)
但是，如何在托管的前提下安全地存储秘密呢？我怀疑将其设置为一个简单的可变环境是否安全？
浏览 7提问于2020-12-01得票数 3
2回答
我正在创建一个使用DTLS作为安全层的coap服务器，它将使用数字证书x509。Coap Server是连接到使用x509作为身份验证的云服务器(CA)的数据桥。我还有一个设备，它使用相同的身份验证方法直接连接到云服务器。该设备的几个功能，还需要与Coap服务器进行通信。
因此，云服务器是用于颁发数字证书的CA，包括设备和Coap数据桥。
我想在连接到Coap服务器的设备中重用证书(用于与云服务器通信)。由于设备是一个受约束的东西，因此不建议使用多个证书。这个是可能的吗？
浏览 5提问于2020-09-12得票数 0
1回答
我已经创建了一个S3桶，并通过云形成将SSE桶策略(使用Amazon 3托管密钥的服务器端加密)分配给它。如何通过在对象上设置x- AWS -服务器端加密集的aws将对象上载到S3桶？最好举个例子。
浏览 2提问于2017-02-08得票数 5
回答已采纳
3回答
我有一个云服务器池(~50)，需要使用SSH与许多其他远程云服务器(~4000)对话。每个远程服务器都有自己的SSH密钥，因此我们需要一个位置来安全地存储所有这些远程服务器的SSH密钥。我们应该如何存储这些密钥而不把它们全部保存下来呢？
在一个地方安全地存储大量SSH密钥并让我们的服务器在运行时请求它们的最佳方法是什么？
浏览 0提问于2014-02-04得票数 14
回答已采纳
我正在一个raspberry pi上编译东西，它的速度还不够快，即使我使用我的桌面的CPU来提供帮助。
我可以用老式的方式在云服务器上安装distcc，但是如果有一天我会很快地用docker机器分出一堆服务器呢？
distccd可以使用SSH auth，但是我看不到运行SSH和distccd的好方法。而且，管理ssh键似乎会有麻烦。
如果将distcc配置为只接受我家的WAN IP (然后在完成后立即关闭映像)怎么办？
但是，如果能制作一些其他用户可以轻松旋转的东西，那就太好了。
浏览 6提问于2016-02-11得票数 4
回答已采纳
自今年4月以来，我们一直在使用Amazon发送Android推送通知。
推送没有问题，但是从未记录过云控制台中对云消息传递API的调用(似乎很奇怪吗？)
今天，我为静态地图服务(无关)创建了一个新的API密钥，并重新命名了云消息传递API密钥(只有名称，密钥是相同的)。从这一点开始，不发送任何推送，并且试图在AWS中创建一个新的平台应用程序(或更新现有的应用程序)，结果是：
无效参数:属性原因:平台凭据无效(服务: AmazonSNS；状态代码: 400；错误代码: InvalidParameter；请求ID:)
我还尝试使用导致未经授权(401)的键手动调用端点。
有趣的是，我可以使
浏览 5提问于2016-09-09得票数 15
回答已采纳
我在云服务器上搭建了jsp+mysql+tomcat服务器 用云服务器的内网IP可以打开我的主页 请问我要怎么用域名打开域名已经备案 解析是用的A记录 记录值是云服务器（公网） 现在域名打不开主页 求助
浏览 456提问于2016-04-04
我有一个SSH密钥对:私人生活在我本地的Mac上，公共生活在几个AWS云机器上。
在我的Mac上，我可以通过SSH连接到一个云实例，称之为“部署服务器”。从那里，我需要将我的应用程序部署到多个实例(我不能在本地部署)。
我使用私钥对其他实例进行身份验证。为此，我可以将我的私钥留在部署服务器上(不安全)，或者通过SSH代理转发(可能也好不到哪里去)。
此外，部署需要一段时间，所以我在gnu屏幕或tmux会话中进行部署；然后，我只是分离并结束与部署服务器的SSH会话，这意味着我不能使用SSH代理转发(因为我认为它需要SSH连接保持打开)。
我还可以使用哪些其他选项？
浏览 0提问于2015-10-21得票数 0
我注意到AWS CloudHSM使用openssl命令为将加密功能卸载到CloudHSM的web服务器生成假私钥。这个关键是怎么工作的？它有什么用途呢？
作为云文文档的一个例子：
使用以下方法生成假私钥：
openssl genrsa -engine cloudhsm -out <web_server_fake_PEM.key> 2048
浏览 0提问于2018-03-03得票数 1
在Azure Guest OS系列5(运行Windows 2016的云服务webrole )上执行下列代码失败：
using (var serverManager = new ServerManager())
{
ApplicationPool applicationPool = serverManager.ApplicationPools.Add(name);
applicationPool.AutoStart = true;
applicationPool.ManagedPipelineMode = ManagedPipelineMode.Integrated;
浏览 3提问于2017-07-12得票数 1
回答已采纳
8回答
数据加密服务提供弹性，高可用，高性能的数据加解密、密钥管理等云上数据安全服务，那么腾讯云服务器可以采取哪些算法来加密数据保障业务数据隐私安全？
浏览 5367提问于2018-06-12
1回答
firebase确实为使用firebase云消息提供了客户端sdk和服务器端管理sdk。
让我困惑的是：
我们将客户端初始化代码包含在公共javascript文件或脚本标记中。难道没有人可以看到这个初始化凭证，并直接向连接到我们应用程序的设备发送post请求吗？如果用户不断发送垃圾邮件或恶意通知怎么办？整个FCM功能不应该只由admin sdk提供吗？
我正在为一个项目的nodejs应用程序使用firebase托管，并且对如何实现FCM感到非常困惑。
firebase通过云消息和通知提供了哪种类型的身份验证或检查？
在我的web应用客户端中使用FCM通知有多安全？
浏览 14提问于2017-12-29得票数 2
回答已采纳
2回答
大家好，我写了一个AWS lambda函数，应该对所有人开放。我已经配置了我的云前端，这将是用户访问。如何让API网关只接受来自云端的请求，或者将云端域名列入白名单。就像Allowed_hosts一样。
我应该不能回复任何来自邮递员的电话或任何类似的工具。API网关应该只响应来自cloudfront的调用。
我该怎么做呢?？我不想像Congnito或IAM那样设置身份验证系统。
有没有更好的方法来做这件事？
我已经看过CORS和访问控制允许原点。但这些都是基于浏览器的。
我需要一个方法，它将只接受来自云前端或我的s3桶的调用。不是来自本地主机或邮递员等。
提前谢谢。
浏览 3提问于2018-04-18得票数 0
如图所示，我无法在firebase中找到云消息传递的遗留服务器密钥。
浏览 0提问于2020-04-21得票数 0
回答已采纳
我有一个JavaScript网页，它将MQTT数据发送到运行Mosquitto的服务器。我想对用户隐藏MQTT服务器名、用户名和密码。我知道使用普通的JavaScript是不可能的，因为源代码在控制台中是可见的。
可以用Firebase云函数来完成吗？如果是，怎么做？
浏览 7提问于2017-10-15得票数 2
回答已采纳
当我尝试连接yahoo时，我收到以下错误
pop3s. plus.mail.pop.yahoo.com:995
error while connecting to pop3 mail server javax.mail.MessagingException: Connect failed;
nested exception is:
javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider
浏览 1提问于2012-12-17得票数 0
我正在尝试从Cloud 9访问Compute Engine，但我需要我的服务器的主机名和SSH密钥。我怎么才能找到他们？
云九需要节点，但具有自动检测功能。Initial Path和Port是可选的，但我不知道该放什么。
浏览 2提问于2014-11-09得票数 0
安装程序:我使用一个带有USB的raspberry pi，运行arch和同步来实现我自己的“云”同步。
问题:如果一个物理入侵-在HDD pi和硬盘被偷，我想确保在硬盘上的文件是保密的。
目前，高层次的想法:加密HDD，在key服务器上存储密钥。在引导，下载密钥，解密和挂载。不要将密钥存储在HDD/SD卡上。如果被盗，停止从key服务器提供密钥。
问:如何实现这一目标？
(密码能解决这个问题吗？写我自己的系统单元是可行的吗？任何其他的想法，甚至解决方案都是受欢迎的)
浏览 0提问于2015-09-26得票数 5
回答已采纳
在设置/云消息下的console.firebase.com中，有两个键
服务器密钥
遗留服务器密钥
为了向FCM发送POST请求，我应该使用哪个键？我要通过HTTP1.1发送请求
浏览 2提问于2018-05-01得票数 1
回答已采纳
2回答
我有两台电脑在工作。我有一台开发计算机，在Rackspace云上有一台生产服务器。当我备份我的成员资格数据库，然后将其恢复到生产服务器时，我不能再登录到asp.net成员资格系统。它不再为用户识别我的密码。
我对密码进行了可逆加密。
我是否需要将machine.config文件从开发计算机复制并粘贴到生产环境中？
浏览 2提问于2011-09-17得票数 0
回答已采纳
我在腾讯云后台创建了SSH密钥并绑定了主机（CentOS7），但是使用对应私钥（已转换为PUTTY格式）不能登陆，而且服务器内的.ssh/authorized_keys文件仍为空白。那么请问腾讯云后台给服务器下发的密钥作用是什么呢？
浏览 904提问于2018-04-15
4回答
我的大脑围绕着公共钥匙和私钥的车轴。当您在亚马逊的EC2服务上创建云服务器(例如)并希望通过SSH连接到它时，Amazon要求您下载私钥来建立连接。公钥/私钥背后的想法不意味着亚马逊应该要求你下载一个公共密钥吗？
此外，如果我设置了一个SFTP服务器供客户使用，我应该在服务器上安装他们的密钥还是从服务器上给他们一个密钥？在这两种情况下，应该是公钥还是私钥？
浏览 0提问于2012-08-20得票数 23
回答已采纳
腾讯云服务器的系统盘和数据盘在选购的时候有普通云盘和ssd云盘，如果盘出问题的话，数据的安全性怎么保证？是需要自己定期手动备份数据吗？
浏览 700提问于2018-03-04
我在JQuery中有以下代码：
// Using the core $.ajax() method
$.ajax({
// The URL for the request
url: "XXX",
headers:{
'Content-Type': 'text/plain;charset=utf-8',
'Accept': 'application/json',
'
浏览 2提问于2021-11-04得票数 0
回答已采纳
1回答
根据Identityserver4文档，顾名思义，AddDeveloperSigningCredential仅用于开发目的。我发现有几篇文章描述了切换到更适合生产环境的其他签名证书的过程。我的问题是，为什么需要切换？生成的开发人员签名凭证是否在某种程度上不安全，如果是，可以利用的攻击载体是什么？如果我通过nginx反向代理运行我的身份服务器，并通过负载均衡器使用aws云签名凭证，该怎么办？这是否充分解决了暴露的攻击向量？简而言之，在生产中使用开发人员签名凭据有什么风险？
浏览 14提问于2019-08-29得票数 3
回答已采纳
我正计划使用云备份服务备份我的硬盘，但基于这样的事件，我对该行业持怀疑态度：
http://dbmsmusings.blogspot.com/2011/02/why-i-no-longer-trust-emc.html https://security.stackexchange.com/questions/7142/online-backup-how-could-encryption-and-de-duplication-be-compatible
对于Altdrive丢失私钥的问题，我的回答是：
“如果我丢失了我的文件加密密钥呢？”
我们不想听这个！您的私密密钥是非常重要的和个人的。没有它
浏览 0提问于2015-04-20得票数 0
1回答
我正在一个AWS AMI中运行我的应用程序。AMI是通过一个云形成模板启动的，该模板使用AWS::IAM::Role创建sts:AssumeRole角色。一旦EC2实例启动，我就使用boto3.create_bucket从Ec2实例创建一个boto3.create_bucket桶。
在我的应用程序中，我使用加密标志将一个文件上传到创建的桶中。但是在上传的时候我收到了一个错误：
此操作不支持com.amazonaws.services.s3.model.AmazonS3Exception: x-amz服务器端加密头.(服务: S3；状态代码: 400；错误代码: InvalidArgument
浏览 2提问于2017-06-08得票数 2
1回答
求教: 购买了一个腾讯云服务器,WINDOWS2012R 系统, 装了自己的应用程序和SQL SERVER2008,想通过自己定义的端口接受一些客户端数据,云服务器内可以telnet 本机的1433端口没问题,但外网怎么样都telnet 不通, 有大侠遇到过这种情况吗? 是设置问题还是云服务器端口映射问题?若端口映射问题,该如何设置?急求指点!!!!!
浏览 1569提问于2016-03-28
我正在评估使用Outlook移动客户端与一个前提下的Exchange 2013服务器的可能性。然而，该应用程序似乎向微软的云服务器发送了大量数据。它还将用户的解密密码存储在云服务器内存中。来自TechNet文章TechNet文章：
Outlook服务在运行时解密密码之后，该服务就可以连接到Exchange服务器，以同步邮件、日历和其他邮箱数据。只要用户继续定期打开和使用Outlook，Outlook 碳化硅将在内存中保留用户解密密码的副本，以保持与Exchange的连接处于活动状态。
我特别担心这一点，但我不知道为什么。有人能解释一下这是否是一个很大的安全风险吗？微软的设计是可以接受的，还是坏
浏览 0提问于2018-05-18得票数 1
1回答
复制-id root@34.71.159.89 /usr/bin/ ssh-copy-id : INFO:尝试用新键登录(S)，过滤掉任何已经安装的/usr/bin/ssh-id: INFO: 1 key(s) -如果现在提示您安装新密钥root@34.71.159.89:权限被拒绝(公钥)。qaisarmughal69 69@lamp-upwork-1：~/..ssh$
我有一个服务器公钥，我必须将它添加到我的云VM中，并且我无法通过命令ssh @34.71.159.89验证它。
浏览 0提问于2021-10-24得票数 0
我有一个云形成模板，它正在启动一系列3个EC2实例。第一个实例生成一个加密密钥，其他两个实例需要该密钥才能与第一个实例通信。
寻找一种我可以使用的机制，以便云形成模板可以启动第一个实例，运行脚本来创建密钥，并获取要传递给下两个节点以启动它们的值。我可以使用waitcondition来允许延迟，但是还不能干净利落地取回密钥字符串。
确实有一种方法可以做到这一点-但这看起来像是一个黑客：-将第一个服务器附加到一个有权写入S3存储桶的角色；让实例将其保存在那里。-将第二台服务器和第三台服务器附加到有权读取所述存储桶的角色；将其重新拾起。
有没有我错过的最佳实践？
浏览 0提问于2015-12-17得票数 0
我有一个网站，使用Nuxt服务器渲染和部署使用云运行。
它使用YouTube数据API键提取频道的YouTube视频，并在发送到浏览器之前预先呈现。这是为了SEO的目的。
目前，我使用API键限制选项HTTP referrers (web sites)只允许从我的网站访问。
但是在服务器上，当它预先呈现时，API会被阻塞。
是否有一个很好的解决方案来添加引用程序并允许云运行使用API键？
浏览 2提问于2021-03-01得票数 0
回答已采纳
1回答
小程序云开发的icp备案问题？
、、、、
我使用云开发做的社交问答类小程序想要上线（已有企业账号），微信官方规定社交类小程序必须经过icp备案。但是使用云开发功能的话我们根本用不着去购买云服务器。想问问能不能只在腾讯云购买一个域名，不买服务器，并且对这一个域名进行icp备案？购买并且备案域名之后，该怎么把这个域名配置到小程序中呢？谢谢大家！
浏览 1095提问于2020-02-04
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
