8回答
近日，区块链平台EOS被发现了一系列高危安全漏洞，据介绍可以通过远程远程攻击，直接控制和接管EOS上运行的节点，从而实现控制虚拟货币的交易，是否有实现的可能性？区块链安全问题有哪些？相对应的有哪些可以采取的防护措施？
浏览 1178提问于2018-05-31
0回答
公网IP的C段主机信息收集有什么作用？
云服务器、企业、安全漏洞、漏洞扫描服务、腾云先锋
偶然在网上看到一段话：
在很难找到攻击目标服务器互联网漏洞的情况下，可以通过攻击C段主机，获取对C段主机的控制权，进入企业内网（？），在企业内网安全隔离及安全防护措施不如互联网防护健全的情况下，可以通过C段的主机进行内网渗透，这样就可以绕过互联网的防护，对目标进行攻击。
浏览 526提问于2021-09-27
2回答
为什么电子会杀死与冒号有争论的Windows进程？
c#、.net、windows、process、electron
如果我启动一个与冒号有争议的电子程序，程序就会立即退出。这里提到的是
有人知道这个缺陷是什么吗？
浏览 2提问于2021-02-11得票数 1
回答已采纳
1回答
如何强化Apache的安全漏洞
apache、configuration、ddos、mod-security、hsts
安全审计团队最近发现了一些需要修复的漏洞。 1.)在审计过程中，发现connect web服务器易受Slowloris攻击。针对此建议的缓解措施:速率限制传入请求-基于某些使用因素限制访问将有助于缓解Slowloris攻击。HSTS的缺失使得降级攻击、剥离SSL的中间人攻击、cookie劫持防护能力减弱。缓解措施:将远程web服务器配置为使用HSTS响应头。
浏览 35提问于2019-05-15得票数 0
1回答
关于Apache AllowOverride All设置的安全性问题
apache-httpd
Wordpress很少有与xmlrpc.php文件相关的漏洞。看起来是其中一个预防措施，它锁定了对xmlrpc.php的访问。这可以使用以下方法完成 Order allow,deny</Files>
我验证了对这个文件的访问确实被阻止了，使用wget
浏览 0提问于2015-11-03得票数 1
回答已采纳
1回答
浏览器如何保护用户免受XSS攻击？
web-browser、xss、vulnerability
我正在了解浏览器针对XSS漏洞使用的不同缓解措施。浏览器用来防御XSS漏洞的主要技术是什么？XSS-保护头在幕后做什么？
浏览 0提问于2023-01-19得票数 0
1回答
HTML属性对存储数据有好处吗？
javascript、jquery、html、storage
(请忽略您对此方法可能存在的任何安全问题，我已经采取了足够的预防措施，以确保此方法没有明显的漏洞)
在PHP中，表中有许多值，有几个按钮可以执行与该行相关的javascript函数。
浏览 3提问于2011-10-19得票数 4
回答已采纳
2回答
Ubuntu12.04LST商务应用服务器的安全性
php、mysql
我正在开发基于php的bussines应用程序，并在ubuntu12.04LTS服务器上开发mysql。我关闭了所有端口，除了:80和php代码只能通过安全登录和使用cookie而是会话来执行。服务器还能有哪些其他漏洞，我需要采取什么安全防范措施来保证高安全性？
浏览 0提问于2013-12-02得票数 0
回答已采纳
1回答
访问链接表，如何强制使用关系值
ms-access、relational-database、linked-tables
在输入了与patchID和现有操作系统相关的所有漏洞之后，他将转到下一个表单，在该表单中，他应该减少与漏洞相关的风险，并且您可以有多个缓解措施，这就是为什么表是单独的。我的问题：现在在使用补偿表单时，用户必须为他们选择的每一种减轻措施选择patchID、OS和漏洞ID。这很麻烦，而且容易出错。回想一下，第一个表单只在计划表上运行，第二个表单在薪酬表上运行。
浏览 1提问于2015-02-25得票数 0
6回答
乘车码小程序中应用了腾讯云哪些黑科技？
小程序·云开发
现在各大城市的地铁和公交都能方便的应用乘车码小程序，让我们不用带公交卡都能方便地乘坐公共交通，而且早高峰晚高峰都不卡。
浏览 1756提问于2018-07-30
8回答
一种比将mysql密码存储在配置文件中的纯文本更好的方法？
php、mysql、security、passwords
很多PHP程序要求用户将mysql密码以纯文本形式(以字符串或常量形式)存储在应用程序根目录中的配置文件中，这一直困扰着我。
当然，这两个问题都解决不了原来的问题。
浏览 12提问于2010-07-28得票数 38
回答已采纳
2回答
在我的网站上发现了一个漏洞，它是如何被用来对付我的？
php、security、exploit
不管他做了什么，他都把一个模糊的php脚本上传到了这个站点上，并控制了这个数据库，然后他在这个站点上做了一个管理用户。https://translate.google.com/translate?
浏览 4提问于2014-07-30得票数 1
3回答
如何在laravel中为身份验证控制器设置新的保护
php、laravel、laravel-5
我在auth.php文件中创建了新的保护"admin“，但我不知道如何在authcontroller中设置新创建的保护。它总是使用我的auth.php中的“默认”设置： 'guard' => 'web',],
浏览 1提问于2016-08-16得票数 3
2回答
如何将php会话绑定到用户SSL证书
php、security、session、ssl
我在php手册中读到一篇关于会话漏洞的文章。我了解到，我需要将我的会话绑定到用户SSL证书，并在每个页面上进行验证。我不太明白这是什么意思。我需要在代码中采取措施来保护我的会话吗？
浏览 0提问于2011-05-12得票数 1
1回答
如何使用预先存在的威胁目录来确定某个系统是否易受攻击？
vulnerability、risk-analysis、threat-modeling、threats
PS:我更感兴趣的是定性的方法，我知道一个漏洞工具可以让生活变得更容易。
浏览 0提问于2021-10-27得票数 0
2回答
块机器人搜索漏洞
security、wordpress、bots
昨晚我收到了大约1000封来自机器人的电子邮件几周前，timthumb.php是一个流行的插件，它有一个零日漏洞，所以流量正在搜索我的站点中可能被黑客攻击的漏洞。
浏览 7提问于2011-09-10得票数 2
回答已采纳
1回答
基于电子商务应用程序的漏洞
security、cryptography、e-commerce
以上网站是股票经纪策略的集散地，我想建立一个像这样的网站，我想知道我的程序中必须包括哪些保护措施，以确保不会对网站或提供的web服务进行任何形式的恶意攻击。所以我的问题是，使用silverlight作为web技术的漏洞是什么？
该网站为股票经纪人提供了有关策略的信息，您将如何保护这些信息免受攻击者的攻击。
浏览 8提问于2011-03-16得票数 1
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号