5回答
网站速度慢或者带宽觉得费用高，个人开发者，一般都会想到使用cdn，一方面可以隐藏IP地址，保护了源服务器不会因为攻击，而出现问题，一方面可以提高网站访问速度。有人想到用cdn防御ddos攻击
浏览 921提问于2021-09-27
3回答
在操作系统上对恶意PDF的安全查看一直存在问题。我想知道是否可以直接打开它们在Linux操作系统中查看它们，因为据说操作系统大多数时候都是安全和防恶意的。我正在进行一个检测恶意PDF的项目。我应该只在VM上工作，还是根本不打开文件，而只在源代码上工作？
浏览 0提问于2018-02-02得票数 11
回答已采纳
我的wordpress网站( http://rohitnair.info/)有个奇怪的问题。“第一个请求”需要很长时间才能做出回应。随后的任何请求都会正常运行。我在调试时观察到的东西
清除浏览器缓存和重新加载运行良好，页面加载速度足够快。
清除cookie和重新加载会产生问题。
因此，我将此上下文中的“第一个请求”定义为没有为域设置cookie的请求。另一个简单的方法来复制这个问题是使用卷曲，而不是发送任何饼干。这是curl -v的输出
$ time curl -v rohitnair.info
* About to connect() to rohitnair.info port 80 (#
浏览 0提问于2012-05-02得票数 2
回答已采纳
1回答
你好，请问下最近我的云服务器经常被流量攻击，虽然只是用来测试软件的，但是连续好多天服务器一直被打死，长期下去会对云服务器有影响吗？
浏览 318提问于2021-01-17
我们用COS存储公众可见的图片，那么怎么才能做到让前端自由读取图片，又能防住被别人恶意利用或者刷流量呢？
如果将权限设置为私有读写，通过后端程序读出来吐给前端，那就会存在系统读取瓶颈，有什么更好的策略能兼顾性能和安全吗
浏览 194提问于2021-09-30
1回答
我在我的网站上使用以下代码：
<?php
$pass = "61e7680d2ac47e5b9e3c82118fae6e3cfcddff285ac75bb82872bb01f24ac657";
function valCookie(){
if (isset($_COOKIE['session'])){
$cookie = json_decode(hex2bin($_COOKIE['session']), true);
global $pass;
$hash = hash('sh
浏览 0提问于2014-11-30得票数 1
目前一般的DDoS攻击是基于UDP协议的，而TCP方式也最近开始运用了起来，那这两种方式哪种更有优势呢？
浏览 1927提问于2018-05-17
1回答
我有angularjs的申请。我有编辑表单，其中路由中的url是app/ edit /:id。当我转到app/ edit /5时，我可以编辑id = 5的对象。但是当我手动更改指向app/ edit /6的url链接时，app会加载id = 6的对象。这是我的问题，因为我的用户不能编辑这个对象。如何检测这种情况？如何屏蔽它？有什么选择吗？解决方案可以来自其他js框架。
浏览 0提问于2014-11-14得票数 1
我使用AES-CTR来执行数据包的动态加密.每个数据包有16个字节长，但是，取决于正在传输的是什么，这16个字节可能不会被使用。到目前为止，未使用的字节被保留为0。
我不是密码专家，但我想知道这对攻击者拥有这样的信息有多大帮助。了解协议，您可以猜测每个数据包的几个字节，但当这些字节被保留为0时，您实际上可以猜出大多数字节。
是否建议用随机填充代替零？
浏览 0提问于2018-09-07得票数 1
回答已采纳
我们有虚拟机在KVM环境中运行。我们将其中一个设置为运行Apache等的开发服务器，另一个设置为Windows开发环境。
这两个环境都很好地设置和运行。但是，他们不能互相打招呼。我想知道是否有明确的解决办法。
这就是正在发生的事情。
来自东道：
Cannot ping either of 2 VM's (one `Linux`, one `Windows`)
从VM中的任何一个：
Cannot ping host
Cannot ping each other
从其他网络机器(例如我的笔记本电脑从我的公司网络)
Successfully ping host at 192.
浏览 0提问于2013-10-23得票数 10
1回答
我使用all 128-CBC+HMAC进行所有加密.
目前，我使用的是相同的加密和身份验证/MAC密钥(都是从带有HKDF的主密钥派生的)。
假设向前保密并不是我的项目的一项要求：
每次都有不同的会话密钥是绝对必要的吗?为什么？
浏览 0提问于2017-02-17得票数 1
回答已采纳
我正在做一个简单的空闲游戏，HTML5 client和Node.js服务器，但我正在使它在线，在那里客户端与服务器(websockets)对话，所有的逻辑都在服务器中(我希望尽可能防止欺骗，因为我想要领头板)。
我的想法是，当玩家X攻击暴民Y，它点击10 (应该获得10 X)，所以我通过websocket发送它，“playerX\10”。我如何验证输入，这样一个骗子就不能只发送“playerX\100000000”。
我该怎么处理暴民的死亡？我是否发送了一个"playerX，mobY“，然后服务器立即回复呢？
我是不是太担心安全了？金科玉律是永远不信任客户，而是如何信任客户？
我在想，
浏览 0提问于2018-08-19得票数 0
回答已采纳
编辑，2017年8月:问题并没有发生在新的英特尔图形驱动集成在linux内核(不知道版本)，这是在16.04集成。我在14.04中多次遇到这个问题。
这个(X会话上不可读的内容)第二次提交给我，我不得不杀死X会话来恢复正常的X会话。所以，也许，我很想知道这里到底写了些什么。请看两个屏幕截图。
我目前的配置是
X-window-mananger: metacity 2.34.13
Desktop Environment: GNOME Shell 3.10.4
Desktop Manager: lightdm 1.10.6
如果需要其他细节来分析这个问题，请告诉我。
Nautilus：
📷
雷鸟：
浏览 0提问于2016-08-29得票数 7
回答已采纳
我试图从网页中提取一些日期，但有时我会得到错误：
AttributeError: 'SoundseasySpider' object has no attribute 'crawler'
下面是我的代码，它使用selenium web驱动程序(self.browser实例)从动态页面获取数据：
import scrapy
from ProductsScraper.items import ProductDataItem, ProductDataLoader
from utilities.common import MODE_SINGLE
from utiliti
浏览 3提问于2017-11-26得票数 1
回答已采纳
有没有任何先进的解决方案，用于Android应用程序的防篡改和防弹混淆实现？
在我的申请中，我已经使用了以下保护措施：
使用程序保护的研究
反java挂钩限制攻击者绕过根检测和SSL固定。
是否有人有任何防弹先进技术来实现这种解决方案？我遇到了这个解决方案。有人能让我知道它的实施是多么有效和实际吗？
浏览 0提问于2018-04-17得票数 1
登录部分代码如下：
<button open-type="getUserInfo" lang="zh_CN" class='btn' @getuserinfo="login">登录</button>
login () {
let user = wx.getStorageSync('userinfo')
const self = this
if (!user) {
qcloud.setLoginUrl(config.loginUrl)
qcloud.login({
浏览 2197提问于2018-05-29
1回答
PHP安全插件
、、、
我想使用移动代码系统，这样当登录网站(使用计算机)时，用户将收到一条文本消息，要求他们在登录之前输入代码。
在这样做的过程中，用户信息被泄露的可能性有多大？
浏览 3提问于2012-01-06得票数 1
回答已采纳
对于一个像金斯敦IronKey这样的悬垂，如何阻止多个密码猜测的尝试？
难道这个人就不能拆开吊坠，复制1:1，然后一次又一次地访问数据吗？
我正在考虑一种类似丢失密码锁定来自比特币财富的百万富翁的场景，在这种情况下，两亿美元的奖金将是一笔可观的资源投资，所有者可以公开地接近制造商，因为这不涉及任何恶意行为。这可能是一个安全的假设，即所有者部分记得密码。
当然，金斯敦可以拒绝任何合作，只是为了炫耀他们有多安全。
浏览 0提问于2021-01-15得票数 1
1回答
我想连接一个已知的被破坏的Windows机器到网络进行文件共享，它有很多盗版软件安装在那里不安全。它是否可以被隔离，使任何东西都不能在网络上传播，危害到其他(linux)机器，或者在网络上做其他事情？我只想分享图片，视频，和一些专业(盗版)软件的项目文件，而不是任何类型的可执行文件。扫描共享文件夹中的病毒/恶意软件是否足以保证合理的安全性？
沙箱协议是如何处理这样的事情的，当系统之间必须共享至少一个文件夹时，并且很可能会受到/破坏？
浏览 0提问于2022-05-11得票数 1
2回答
CRC和散列方法都可以用来验证原始数据的完整性。为什么现在大多数系统都使用散列方法？
浏览 0提问于2011-02-24得票数 6
回答已采纳
我的笔记本电脑BIOS有密码保护。可能可以使用一些硬件和软件手段绕过密码。但是，当我在稍后阶段登录时，是否有人可以访问笔记本但不知道密码就可以绕过它，而我却不知道呢？我试图保护我的笔记本电脑免受恶意软件/间谍软件的攻击。我担心间谍活动。由于重要的文件夹是加密的，我不担心数据盗窃。攻击者可能有10-12个小时的时间。
浏览 0提问于2014-01-20得票数 1
1回答
硬件安全模块
、、
我正在实施一个安全解决方案，我想对现有的HSM软件提出一些建议。如果有人对现有的HSM软件做过比较，并能推荐好的和支持的？
我见过虚拟HSM：https://wiki.openvz.org/Virtual_HSM
浏览 0提问于2018-07-19得票数 2
1回答
由于不推荐SHA-1，所以我想禁用SHA-1哈希算法.我使用OpenSSL API将签名算法设置为SSL_CTX，
static INT32 signAlgoList[24] = { NID_sha512, EVP_PKEY_RSA, NID_sha512, EVP_PKEY_DSA, NID_sha512, EVP_PKEY_EC,NID_sha384, EVP_PKEY_RSA, NID_sha512, EVP_PKEY_DSA, NID_sha384, EVP_PKEY_EC, NID_sha256, EVP_PKEY_RSA, NID_sha256, EVP_PKEY_DSA, NID
浏览 0提问于2018-09-05得票数 2
2回答
这是2019-09-29的GNU 27.0.50 (build 1，x86_64-pc-linux-gnu，GTK+版本3.24.8)
flycheck-irony.el:38:1:Error: Symbol's function definition is void: rx-submatch-n
浏览 5提问于2019-09-29得票数 0
我试图理解零知识密码校对的用例。
显然，远程服务器存储密码散列并不理想。然后
我需要上传密码到服务器进行验证。服务器知道我的密码。
我需要依赖SSL，这样人们才不会窃听密码。
如果有人攻击服务器，他们可以对我的密码进行字典攻击。
但是ZKPP给我们买了什么和上传到服务器的公钥呢？然后，当我想要登录到服务器时，服务器会生成一个nonce，并使用我的私钥签名它？
这包括把我的私钥存储在我的机器上。有人可以偷这个。因此，通常使用密码对私钥进行加密。密码可能很弱，因此有人可以执行字典攻击，试图解密私钥。
这是ZKPP应该停止的那种攻击吗？
浏览 0提问于2018-09-25得票数 8
回答已采纳
1回答
我的电脑能通过我的WiFi连接被黑吗？如果是这样的话，我怎样才能发现这一点呢？他们能接触到什么或者看到什么？电子邮件等等？请用外行的术语回答，因为我不是计算机专家。
浏览 0提问于2014-07-03得票数 -1
我已经玩了一段时间一个项目的想法，但不能完全解决一个重要的细节。我们的计划是编写一个客户端，该客户端可以编写WebM并将其上传到服务器以供全局查看(如果用户愿意的话)，但是，为了保持一致性，我只想允许使用官方应用程序的WebM。
我的第一个想法是将一个秘密密钥嵌入到服务器也知道的导出.webm文件中，但我担心使用正确的工具很容易提取它。
安全的策略是否存在，如果根本不存在的话？
提前感谢！
浏览 0提问于2016-09-29得票数 0
我正在使用联想Thinkpad E15 - i5 10210U，8GB内存，现在我想下载和玩绝地求生移动模拟器Gameloop游戏。
我如何下载和播放绝地求生手机与我的笔记本电脑上的Gameloop窗口模拟器？
如果你指示我玩任何游戏，我将非常感激。
如果是在笔记本电脑上运行的绝地求生手机，那就太棒了。
我试着在Linux上安装Play，然后尝试手动安装，选择‘.exe’。我从https://gameloop.mobi/下载了一个文件，我很高兴它启动了，但是在安装时，它出现了一些错误。我不知道该怎么做才能玩img绝地求生移动pc机游戏
浏览 0提问于2020-09-17得票数 0
我正在编写一个应用程序来生成OTP代码，用于两个因素的身份验证，其中我需要在本地安全地存储数据。此数据必须对所有者/用户以及入侵者都是安全的。我一直在考虑对数据进行加密，但这些数据的关键也存储在移动设备上。该应用程序将不访问互联网。它只显示在给定时间间隔内变化的代码，类似于SecurID令牌。要存储的数据是令牌密钥和解密它的密钥。我已经读过一些可能的解决方案，可以将这些信息存储在设备上的SIM卡或其他安全存储上。在这种情况下，行业的最佳做法是什么？
浏览 0提问于2013-10-30得票数 1
回答已采纳
3回答
这个问题已经在网络上被一遍又一遍地问了一遍，但是很多答案要么是荒谬的，要么是相同的。我尝试使用OWASPs，它有一系列故意在web应用程序中构建的漏洞来教授和解释基础知识。
这是一个问题，这些测试是如此容易，即使你不知道如何使你可以做。我还使用了hack.me，它再次只是web应用程序(尽管有些具有挑战性)，它都是关于MySQL注入和代码执行的。
所以我的问题是：
什么是合法测试服务器渗透技能和技术的最佳方法？但更具体的说..。有预算吗？假设我可以访问服务器，但很少访问网络硬件，那么我可以采取什么方法来建立一个不完全涉及XSS、SQL注入和PHP执行的实验室呢？
我希望我的问题不是太宽泛，有人
浏览 0提问于2016-02-06得票数 0
2回答
在本例中，是否可以使用SQL注入更新MySQL数据库中的字段或插入新行：
PHP代码中唯一的保护是mysql_real_escape_string()。
查询是用双引号构造的："select id from db where id = $id"而不是单字串文字引号。
数据库是mysql (使用mysql_query php调用)，所以我认为堆叠查询是不可能的(如果我错了，请纠正我)。
使用mysql而不是mysqli。
我试过使用像1; update users set first_name = foo这样没有运气的东西，并尝试以十六进制和八进制格式传递逗号、'和八进制
浏览 0提问于2014-11-11得票数 5
回答已采纳
1回答
我正在考虑一个备份方案，用于windows托管的VM的快速恢复场景。我的计划是创建一个附加到我的VM上的备份磁盘，而使用Windows备份，我使用Windows备份在该磁盘上创建一个备份。
我假设此磁盘通常对ransomware不安全，但如果我在Windows备份向导中选择此备份磁盘作为专用磁盘，情况是否也是如此？因为那样的话，磁盘在文件资源管理器中也就不可见了，所以无法被恶意软件访问？
第二，我想创建第二个回溯使用Azure恢复库。如果我通过天蓝色备份代理将我的VM连接到保险库，我的保险库存储的-data会不会很容易被赎金攻击？谢谢!
浏览 0提问于2017-11-08得票数 1
回答已采纳
我一直在谷歌云装甲文档中搜索有关GCP计算VM实例的DDoS保护的信息。据我所见，谷歌云装甲管理保护提供了传统的DDoS保护(可能是第3层和第4层)，它必须附加到负载均衡器上。此外，谷歌云装甲自适应保护通过网络流量中基于机器学习的异常检测来提供第7层保护，并且它必须通过谷歌云装甲安全策略应用，而C3必须附加到负载均衡器上。
但是负载平衡器与实例组而不是单个VM实例相关联，它们用于自动标注实例(例如基于实例模板)，而不是单个VM实例。我正在运行几个独立的有状态服务器应用程序(每个在它们自己的VM实例中)，在这些应用程序中，自动标号实际上不是一个选项。
我可以定义一个实例组(即将自动标度规则设置为
浏览 0提问于2022-01-18得票数 1
1回答
如何阻止所有黑客攻击？
、、、、
这个题目解释了我的大部分问题。操作系统是linux (Lubuntu)。服务器是Apache2 (PHP5)、MySQL 5.6和FTP (Samba)。
浏览 0提问于2014-09-08得票数 -2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
