腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
视频
沙龙
1
回答
网络上的多个ARP欺骗器
、
、
我们知道,当一个ARP欺骗进程在网络上运行时,所有的网络流量都会在它到达真正的目的地之前被路由。 但是,如果我在网络上运行2个ARP欺骗进程,会发生什么呢?我的直觉是,这是合理的,网络应该继续工作。我还猜测,第二个开始的进程首先会破解网络上的数据。 你怎么看?这是正确的,还是发生了其他事情?
浏览 0
提问于2017-10-11
得票数 -2
回答已采纳
2
回答
Windows Server 2012 R2和IIS是否受到心脏出血漏洞攻击的影响?
、
、
、
、
"OpenSSL 1.01 -受影响的一个生产版本-自2012年3月12日以来一直在发货“ 这(上图)是否意味着我们一个月前订购的Windows2012HTTPS服务器,现在在IIS中运行HTTPS站点,容易受到心脏出血攻击? 我读过一篇文章,建议使用这个网站的检查你的服务器是否易受攻击,但它现在可能受到了大量的点击,因为它没有响应。
浏览 48
提问于2014-04-09
得票数 46
回答已采纳
1
回答
让ssh程序进入tomcat服务器是一种漏洞吗?
、
、
、
我开始在这里做一个项目,发现一些至少对我来说很奇怪的东西。因为我不是专家,所以我来这里问。 它是一个Java项目,用于在windows环境(Windows )中运行Tomcat服务器。这里可能的问题是,在该项目的WEB-INF文件夹中有一个ssh文件夹,其中包含chmod.exe, chown.exe, ssh.exe和一些cygwin DLL之类的可执行文件。 查看代码,我发现有一些地方调用这些文件来执行和运行特定的任务。 我关心的是文件可以做什么,因为我当时知道,我在运行Linux系统的项目中工作过。 那么,在运行在windows机器中的tomcat服务器内(具有可执行权限的此类文件)是否
浏览 0
提问于2016-01-08
得票数 0
回答已采纳
1
回答
如何查看服务器文件的锁定?
、
我们在Windows共享(2003服务器)上有一个数据库文件(foxpro)。我们遇到了一些问题,当文件被锁定时,写入该文件的程序必须重试。这一切都发生的非常快,几秒钟内文件是可用的,但问题是它不应该被锁定。 有人知道我们怎么看锁着它的东西吗?有可用的工具吗?
浏览 0
提问于2010-03-24
得票数 2
1
回答
最早的ADM (ADM)模板版本是什么? PowerShell执行策略的“ByPass”选项是什么版本?
、
、
我们客户端的Active Directory域在运行服务器时仍然只有2008年的模板,直到Windows 2022 (DC在2016年) 这些是2008年模板中唯一可用的选项(没有“ByPass”): ..but我们需要‘旁路’ Set-ExecutionPolicy Bypass 最早的带有“ByPass”选项的ADM ( PowerShell )模板版本是什么?如果它们应用2022年的ADM模板,那么它是否与Windows2012R2兼容?我认为2016年应该足够好,直到所有的2012R2都被旋转出来;你们都怎么看?
浏览 9
提问于2022-06-10
得票数 -1
回答已采纳
1
回答
IIS的集成Windows身份验证有多安全?
、
我有一个Windows服务器,该服务器目前允许"AUTH登录“方法进行身份验证。正如我现在所知道的,这只是一个基本的-64的用户名和密码编码,这基本上和明文一样糟糕,因为垃圾邮件发送者可以在传输过程中嗅探明文密码。 作为一个快速修复,集成Windows身份验证(IWA)可供我使用。我相信IWA使用"AUTH NTLM“认证。这被认为“足够安全”吗?野生环境中是否有使“八月NTLM”成为一个坏主意的漏洞?
浏览 0
提问于2013-04-02
得票数 5
回答已采纳
2
回答
在通过AWS管理控制台将卷附加到Windows 2016实例后,当我远程到windows服务器时,我找不到它?
、
我创造了一个新的卷(附图)。它说成功地连接到了windows 2016的实例。但是当我RDP进入那个windows服务器时,我只看到了"C“驱动器,而没有看到新附加的卷。我怎么看得出来?
浏览 5
提问于2017-05-09
得票数 1
回答已采纳
1
回答
通过smtp发送邮件
、
、
我尝试在用户在laravel 4中注册后发送验证电子邮件,用户被保存在数据库中,但电子邮件没有发送,文件email.php已配置!有人告诉我Windows7有问题(Windows7不包含smtp ),你怎么看??
浏览 4
提问于2014-04-08
得票数 0
1
回答
从官方回购中更新新产品
我使用的是fedora 25,我安装了neovim,它是通过一个名为dperson/neovim的copr来实现的。我现在看到的这,在我看来,似乎是标准的来源,为fedora现在包括了新的。所以现在,如果我输入sudo安装了新病毒-我仍然只得到0.1.7.4的版本,但官方服务器上有0.2版本?! 我该怎么看,我该怎么看呢?
浏览 0
提问于2017-05-17
得票数 0
回答已采纳
2
回答
没有互联网访问的未更新的windows实例是否比使用单向Internet的更新窗口实例更安全?
、
、
、
我有几个在AWS上运行windows server 2012的实例。服务器只是共享用于网络访问的驱动器,因此没有公共IP,并且不在使用NAT的子网中,也就是没有internet访问。这种情况已经发生了大约两年。 最近有一些人担心,这些服务器已经两年多没有下载和安装windows更新,并且可能存在这些服务器尚未修补的漏洞。 好消息是,即使他们被破坏了,他们也不能在我们的网络之外发送数据。 是否值得(从安全pov)为子网添加NAT以允许这些服务器获得更新?
浏览 0
提问于2016-11-08
得票数 1
5
回答
检查fail2ban是否在运行?
、
、
我刚刚安装并配置了fail2ban。我想确定它是否有效。我不想阻止自己的服务器,所以我不能只是登录(糟糕)了很多次。我怎么看fail2ban在工作呢?
浏览 0
提问于2014-03-14
得票数 18
1
回答
依赖DMZ服务器上的内部DNS服务器(域控制器)
、
、
、
关于信任和DMZ之间的DNS通信和最佳实践的几个问题。 依赖托管在DMZ区域中的web服务器的内部DNS是否存在重大风险?DNS协议是否曾用于攻击/破坏Windows域控制器( DNS服务器)? NGFW的交通检查/过滤能否降低这一风险,使其可以接受?
浏览 0
提问于2018-12-18
得票数 0
1
回答
用户使用https服务器安全吗?
、
、
、
、
我们的应用程序使用的是客户机/服务器体系结构,它运行在windows上。 我们的用户需要通过http(或将来的https )使用用户/密码登录客户机,然后获得他们的权限。 以前我们使用http协议,所以客户端和服务器之间的契约已经被一些客户端遵守了。 现在,我们启用了https (使用我们加密)协议,但我仍然不知道它在避免用户侵入身份验证过程方面是否可靠。 下面是我可以看到的通过使用假服务器攻击协议的潜在方法 在主机文件中进行ip到主机(真实主机名)的映射 制作一个使用上述ip的假冒http服务器,并提供与我们的服务器相同的auth API。 客户端使用cpprestsdk发送
浏览 3
提问于2017-09-16
得票数 0
1
回答
UMN-mapserver的map-Parameter是否符合OGC WMS规范?
、
、
、
、
假设您有一个映射服务器url,如下所示: 以这种方式指定的WMS是否符合OGC WMS规范?有些人说map-参数是特定于供应商的参数,但您也可以将其视为此服务的URL前缀的一部分(以?结尾或者&,在本例中,它是一个&)。你怎么看,这是不是与规范兼容?
浏览 2
提问于2009-09-02
得票数 1
回答已采纳
3
回答
多次尝试登录失败后自动阻止IP地址
、
在Windows 2008服务器上,我收到了许多失败的登录尝试(每秒1次),我已经设置了本地安全策略,以便在多次登录尝试后自动锁定帐户,但是是否有一种方法可以在Windows防火墙中自动包含IP入口,以便暂时阻止它(例如30分钟)?
浏览 0
提问于2013-01-19
得票数 12
1
回答
我被感染的手机热点会感染我过时的电脑吗?
、
、
、
、
知道黑客可以通过多种方式侵入一个系统,如果我有一个被感染的手机作为热点,我的过时的电脑在连接一个小时后会被感染吗? 我不是随机的目标,黑客认识我,而且是针对我的。黑客是先进的,多年的知识和经验。 具体来说,我的Android/iPhone感染了间谍软件、rootkit、黑客维护持久化的后门,以及手机正在使用的恶意DNS服务器。感染是由于利用漏洞提供有效负载的漏洞而引发的。该漏洞工具是在一个网站上执行的,该链接被点击,被黑客通过短信发送,伪造联系人的电话号码。 间谍软件是知道我在屏幕上做什么,通过麦克风和相机等。Rootkit是拥有对手机的完全根控制,并改变任何数据,以适应黑客的需要。后门是黑客
浏览 0
提问于2023-01-09
得票数 0
回答已采纳
2
回答
心脏出血漏洞会影响签名的java applet吗?
、
、
、
我有一个基于Windows的服务器,它为签名的JAVA提供服务。网站没有安全(HTTP),但是所有的JAVA现在都必须进行签名,所以该站点提供一个签名的JAVA作为网页的一部分。因此,applet可以访问客户端计算机。 我无法在服务器上显式地找到OpenSSL,但我不清楚Apache (在Windows上)是否内置了它,以及applet是否容易受到这种攻击。
浏览 0
提问于2014-04-10
得票数 0
回答已采纳
4
回答
Windows 2008 R2足够安全,无需第三方(硬件)防火墙
、
、
、
我需要设置一个Windows2008服务器R2包含。Server和IIS。据我所知,服务器直接连接到互联网。 我的问题是,Windows2008WindowsServer对此使用是否足够安全?是否存在已知的安全风险? windows防火墙是否足以保护服务器?我要采取什么预防措施? 提前感谢 干杯
浏览 0
提问于2011-11-25
得票数 0
2
回答
让python将编译代码存储在文件流而不是pyc文件中是个好主意吗?
、
、
我在想,如果Python将编译后的代码存储在原始源文件的文件流中,是否会更好。这将在支持分叉/数据流的文件系统上工作,如果这是不可能的,则将其退回。 在Windows上使用ADS (可选数据流) 使用资源叉的OS 在Linux上使用扩展文件属性,如果编译的文件低于32k 这样做将解决污染源树的问题,或者出现问题,比如在删除.py之后,.pyc仍然存在并被加载和使用。 你怎么看,听起来是不是个好主意?有什么问题要看。
浏览 3
提问于2010-09-25
得票数 1
回答已采纳
2
回答
是否有必要为运行在同一台计算机中的客户端和服务器启用SSL?
、
我让REST HTTP服务器监听本地主机端口,HTTP客户端在本地运行,并与服务器进行对话。客户端可以将敏感信息(凭据等)发送到服务器,证书由Windows加密/解密。 在这种情况下,我是否需要用SSL (成为HTTPS服务器)包装HTTP服务器?
浏览 0
提问于2016-08-01
得票数 2
回答已采纳
3
回答
XSS可以在服务器上执行吗?
、
在这里,XSS攻击被视为来自客户端机器的攻击。但是有没有办法在服务器上进行XSS攻击呢? 我想知道是否有任何方法可以像SQL注入那样使用客户端接口在服务器上执行代码,但这里不是数据库服务器,而是一个简单的Web服务器或应用程序服务器。
浏览 0
提问于2013-05-09
得票数 1
1
回答
IIS8.5低minBytesPerSecond无法对付缓慢的HTTP
、
、
、
我有一个运行在Windows2012IIS8.5下的ASP.NET站点。 我正在尝试使用MinBytesPerSecond配置设置(在applicationHost中)作为减少缓慢HTTP攻击的策略的一部分,但似乎无法让IIS尊重这个值。我尝试了默认240字节/秒加上更高的值。 我使用OWASP/ProactiveRISK的SwitchBlade以1字节/秒的速度将POST主体传输到服务器,但无法让它删除连接。 MinBytesPerSecond的使用在网络上许多关于慢DOS攻击的文章中是推荐的,所以我很惊讶我有困难。每次更改设置后,我都会重新启动IIS,以防万一。 该设置是否会被另一个可能正
浏览 0
提问于2015-07-23
得票数 7
2
回答
具有长期验证(LTV)的数字签名,如何验证撤销?
我很难理解,当证书颁发者破产,CRL应答者不再在线的今天,如何用长期验证数字签名签署的PDF文档--比如说几年前--可以被验证? 从那以后,我怎么看这个文件的签名是否被撤销了?
浏览 0
提问于2017-01-22
得票数 3
回答已采纳
2
回答
许多csh http shellshock休克攻击
、
我管理一个公共服务器,它每天接收来自不同来源的大约100次csh冲击。它是一个HTTP方法,它请求/cgi/authLogin.cgi URI。 知道我的服务器中不存在所请求的URI,从internet接收很多攻击尝试是否正常?这是否意味着我的服务器被破坏了? 编辑 有网络审计经验的人能告诉我从互联网收到这么多的攻击是否正常吗?
浏览 0
提问于2014-12-31
得票数 3
2
回答
阿帕奇access_log的垃圾?
、
、
我是托管一个小的测试网站在ec2和应该只有2-3个测试用户与有效登录到我的服务器。但是,我在apache access_log( /var/log/httpd/access_log)中看到了很多垃圾日志: 198.2.208.231 - 13/Dec/2013:21:11:07 +0000 "GET HTTP/1.0“302 - "”Mozilla/5.0 ( Windows;U;Windows 6.1;en-US) AppleWebKit/533.18.1 (,类似Gecko)版本/5.0 173.234.32.69 -- 13/Dec/2013:21:11:07 +000
浏览 4
提问于2013-12-13
得票数 1
回答已采纳
1
回答
如何防范域名的攻击?
朋友有一个域名,该域名通过域名注册控制面板重定向到另一个域名。几个小时前,服务器速度大大减慢。当他移除重定向服务器时,它将正常运行。 域名是否经常被锁定?域名是相当不错的,有没有可能有人试图让它放弃呢?在这种情况下该怎么办? 注意:服务器是windows 2008操作系统。
浏览 0
提问于2011-07-17
得票数 -4
1
回答
自动创建主题备用名称(SAN)证书
、
、
、
我们正在Windows 2008R2上运行一个企业CA。我刚对工作站上的windows 7做了更新。现在,每当我使用rdp连接到远程服务器时,都会收到一个警告,说明servername是错误的。这是因为我只使用主机名进行连接,而证书是使用fqdn创建的。 服务器上的证书是使用基于计算机模板的模板自动注册创建的。 是否有一种自动将主机名作为主题替代名称(san)并仍然使用自动注册的方法?我希望自动注册证书以server和server.domain.local作为有效名称。
浏览 0
提问于2012-02-17
得票数 6
回答已采纳
1
回答
cURL是否有必要在Windows中检查CRL?
、
、
、
我正在尝试设置cURL,以便在任何位置从远程服务器获取数据。我使用--tlsv1.3 --tls13-ciphers TLS_CHACHA20_POLY1305_SHA256 --http2来使它尽可能的安全,使用Windows11(尝试了http3,但是cURL说它还没有完全实现)。在Windows中使用内置cURL (它使用Schannel ),还没有安装或修改它. 我通常使用远程服务器的域地址,但我希望确保即使本地DNS不可用,cURL也能工作,因此,如果远程服务器不能使用其域名,则将其设置为使用远程服务器的IP地址,当出现这种情况时,它将无法检查CRL列表并显示此错误: curl: (
浏览 0
提问于2023-01-14
得票数 1
回答已采纳
4
回答
Windows 2008服务器上的SQL 2008 -许可证问题
、
、
可能重复: 你能帮我解决软件许可问题吗? 我正在为一家网络托管公司建立一个新的SQL服务器。该公司拥有4台Windows2003服务器上的一些500+网站。SQL 2008标准处理器许可证已经购买.新服务器将采用Windows2008Server。 问题是: SQL 2008是处理器许可的,但是Windows 2008有5个CALs在这种情况下CALs是如何工作的?与Windows 2008服务器的连接将通过ODBC连接通过这些网站进行,少数人使用管理工具直接连接到SQL实例,RDP通过RDP连接到2008服务器。CALs是如何与SQL连接一起工作的--在网站上每个人都需要一个用户CAL吗?
浏览 0
提问于2009-11-16
得票数 1
1
回答
运行在公司网络中的Windows应用程序的安全性
、
、
、
、
我知道安全对于web应用程序来说是非常重要的,但是对于运行在企业环境中的windows应用程序来说,网络是无法从外部访问的。 我们是否需要将安全问题视为“高”问题,还是因为安全环境下的安全问题并不重要? 假设一个Windows (.net)应用程序在公司网络中的用户机器上运行,它有类似的问题 CWE-78: OS命令中使用的特殊元素的不正确中和(“OS命令注入”) 如果那是一个web应用程序,我知道风险是超高的。但是在windows应用程序的情况下,它应该被修复还是被忽略,特别是当我们考虑修复它的相关成本时?
浏览 0
提问于2021-11-04
得票数 1
1
回答
权威DNS服务器也解决任何其他领域--这是一种风险吗?
、
在我的组织(庞大的金融机构)中,有4ns服务器被ns DNS记录定义为我们所有公共网站的权威DNS服务器。但是,我发现那些DNS服务器如果被查询到任何其他域,也会发送响应。 我不知道这种行为是否有安全风险。参考资料也将不胜感激。
浏览 0
提问于2018-07-10
得票数 1
1
回答
检查向量是在另一个方向后面,还是相反方向?
、
我正在做一个网络游戏,在客户端,我用服务器发送的外推位置插值客户端的位置。客户端有自己的物理模拟,由服务器分步骤进行校正。问题是,当它滞后,我‘踢’球,服务器收到一个延迟的消息,并发送给我的位置向后的客户位置,使球来回。我想忽略这些,也许在服务器上对此进行补偿,但不确定。问题是,在这些情况下,时钟的差异是0.07ms或0.10ms,我想忽略这个信息不是很高。 当我得到服务器位置时,我用时钟间隔* serverBallVelocity推断 我能检查一下我的新球服务器位置是否在我的实际球矢量位置后面吗?我试图使用点乘积后,标准化两个向量,以检查他们是否是相对的,但它没有正常工作。 对此有什么建议吗
浏览 0
提问于2011-10-25
得票数 2
1
回答
IIS 6未登录
、
、
、
我有一个windows 2003 (64位)作为IIS服务器。 IIS正在记录我的虚拟服务器,但最近我注意到它不再记录了。1.我检查了"root“日志--它启用了2。如果是它,我检查了所有的虚拟来宾;S启用了。3.我与元数据资源管理器检查了logtype (它的1),没有(dontlog) entryes 4,我重新启动了服务器。5.“活动日志”没有说任何话。 我不知道该怎么看anymore..any提示?
浏览 0
提问于2011-05-03
得票数 1
1
回答
Windows 2012中的两个网络是否会导致外部攻击?
我的服务器上有两个局域网。我试图搭桥,但服务器被攻击后桥接。 是否在现有连接上桥接开放的附加端口,以及桥接是否会改变网络上连接的其他系统的网络系统? 我不是一个网络人,所以我不确定这是否可能。
浏览 0
提问于2016-07-08
得票数 1
回答已采纳
1
回答
不验证DNSSEC意识到的客户端安全含义
我知道Windows 7和更新的Windows客户端知道DNSSEC,但它们是非验证的。这意味着它们没有执行任何DNSSEC验证,而是可以要求DNS服务器执行DNSSEC验证。 当客户机获得DNS响应时,正如我所理解的,它只是查看AD (身份验证数据)标志,以查看服务器是否执行了DNSSEC验证。但是,如果攻击者坐在客户端和DNS服务器之间,难道不可能将假DNS响应发送到AD标志设置为1的客户端吗?没有验证的DNSSEC意识到的客户会盲目地信任这些响应吗?
浏览 0
提问于2015-07-14
得票数 10
回答已采纳
1
回答
nginx的访问日志:为什么要记录外国URL?
、
、
我的访问日志中充满了这样的条目: 178.207.40.219 - - [03/Apr/2014:17:34:37 +0200] "GET http://win.mail.ru/cgi-bin/auth?Login=nutyck@bk.ru&Domain=mail.ru&Password=241716 HTTP/1.1" 403 168 "-" "Mozilla/5.0 (X11; U; Linux i686; en-GB; rv:1.7.6) Gecko/20050405 Epiphany/1.6.1 (Ubuntu) (Ubuntu
浏览 0
提问于2014-04-04
得票数 1
1
回答
同源策略是浏览器限制,服务器端安全吗?
、
、
我研究过并知道同源策略(SOP)是由浏览器处理的基于客户端的策略。服务器负责将列表返回给浏览器,允许来源和浏览器检查它与当前来源,然后决定是否读取响应。也许一些案例浏览器会发送一个预照明请求来检查。但所有这些都是浏览器(客户端)的工作。服务器仍然接收来自不同域的请求并执行它,然后发送响应。而SOP不适用于来自另一个服务器的请求(服务器对服务器的请求),请求来自邮递员...所以我认为使用SOP服务器还是不安全的。 有没有人能多解释一下。谢谢。
浏览 20
提问于2018-08-11
得票数 1
回答已采纳
4
回答
一次密码通过短信:可能的漏洞?
、
是否可以绕过网上信用卡交易的OTP (一次密码)(特别是由Visa验证的密码)? 背景:我认识的一个人被通常的社会工程路线欺骗了(我知道哑巴!)披露了他信用卡的细节&一笔欺诈性交易。该银行表示,已经输入了一份准确的OTP,因此他们的负债就结束了。我倾向于同意他们的观点。 受害人OTOH坚持说,虽然他确实通过电话向钓鱼者提供了他的信用卡号码、到期日和CVV,但他从未通过手机短信(短信)向他们提供OTP。我觉得这很难解释。 这就是为什么我想知道是否真的有攻击渠道,以某种方式击败OTP-短信保护?我唯一可以头脑风暴的可能性是SIM卡克隆的一些变体。 人们怎么看?你知道在野外有这样的剥削报告吗
浏览 0
提问于2015-03-03
得票数 5
回答已采纳
2
回答
Windows中的syskey如何提高域中的安全性?
、
我在windows和Windows7中使用系统键。我读过微软的文章,但我有问题。 这个解决方案如何提高安全性? 在将Active Directory与认证服务器连接在一起的客户端中使用Syskey与工作站有什么区别?如果在加入域控制器的客户端中使用,syskey是否具有更高的安全性? 在windows和7中,此命令生成软盘。有没有办法制造USB可移动设备?还是允许我用蓝牙波设备登录的无线设备?
浏览 0
提问于2012-10-30
得票数 4
回答已采纳
2
回答
哪里能找到库伯奈特类星团CA?
、
、
我使用的是Windows,在Minikube中,我们可以很容易地找到.minikube目录中的服务器CA证书,文件名为ca.crt,这样我们就可以使用CA证书对用户签名,如下面的命令所示- openssl x509 -req -in DevUser.csr -CA ..\.minikube\ca.crt -CAkey ..\.minikube\ca.key -CAcreateserial -out devuser.crt 但是当我使用种类时,我无法找到这样的服务器CA证书,所以我可以用CA证书对用户进行签名,我听说Kubeadm证书是标准的证书,但是,我真的找不到windows的任何方法。 我
浏览 3
提问于2021-08-11
得票数 0
1
回答
将PhpMyAdmin连接到服务器中的数据库
、
我在Windows8中运行了PhpMyAdmin和MySQL。 我已经使用Apache朋友XAMPPv3.1安装了它们,所以我自己没有做任何配置。 目前,如果我转到localhost/phpmyadmin">,那么它将自动显示本地MySQL db和表。 我需要的是连接到远程服务器(它有MySQL),并在我的机器上本地运行,供一个应用程序的用户使用。 如何从phpmyadmin连接到服务器。我一直在努力寻找phpmyadmin中是否有任何连接面板,但还没有结果。
浏览 2
提问于2013-12-17
得票数 1
1
回答
重新安装Windows 8。计算机在等待更新时是否易受攻击?
、
、
在重新安装Windows8.1之后,在等待更新一小时或更长时间期间,计算机是否容易被黑客攻击(如果它运行的是Windows防火墙和防病毒程序)?
浏览 0
提问于2016-12-23
得票数 0
1
回答
使用客户端和服务器端密钥加密密码
、
、
我需要一种安全的方法来将密码存储在数据库中,但我也需要一种获得原始密码的方法。当然,如果不是这样的话,我就会把它搞砸了。为了解决这个问题,我想出了以下解决方案,但我想知道它是否安全。 我在服务器上有一个秘密密钥,另一个秘密密钥保存在客户端应用程序中。后者对于每个用户来说是不同的,每次用户登录时都会生成一个新的密钥。 只有当用户发出请求而服务器需要获得原始密码时,服务器才会同时拥有两个密钥。这意味着当服务器被破坏时,密码仍然是安全的,因为您只有总密钥的一半,而且由于我使用的是AES 256,所以仍然需要破解128位。 这可以吗,还是我漏掉了什么重要的东西? 编辑:我需要在对外部服务的API调用中
浏览 0
提问于2016-09-14
得票数 2
3
回答
你能在我的局域网上不点击任何东西就感染病毒吗?
、
、
运行Windows的未修补的PC机连接到一个包含其他“受感染”计算机的网络,我是否可以在没有任何交互的情况下被病毒感染?
浏览 0
提问于2013-04-14
得票数 6
回答已采纳
1
回答
客户端密码延伸-有公开盐的危险?
、
、
当然,在使用客户端密码扩展(加上服务器上的一个散列)时,服务器需要在身份验证之前发送salt。 虽然盐被认为不是真正的“秘密”,但公开的盐是否是拒绝这种方法(即客户端密码扩展)的一个严肃考虑? 这个答案 (有600多张选票)表示,保密是很重要的。我知道很难衡量某件事有多重要,但如果你能给我一些想法,那将是有帮助的。客户端这样做的原因是为了减少DDOS攻击。
浏览 0
提问于2018-07-10
得票数 0
回答已采纳
3
回答
使用RDP堡垒主机访问Linux
、
、
我需要在私有子网(混合使用Windows和RHEL )中设置具有多台服务器的AWS VPC 堡垒主机可能是通过VPC对等链接的独立管理VPC中的RDP服务器 如果我们不将私钥存储在RDP堡垒上,并使用SSH代理通过Paegent或类似的方式转发,那么使用RDP机器通过Putty SSH进入Linux服务器是不是一种坏做法?或者这是一个常见且可接受的用例?
浏览 8
提问于2016-02-02
得票数 0
2
回答
对未加固Web服务器的攻击统计
、
假设我的web服务器在公共互联网上。 它不在防火墙硬件后面。 它确实使用了HTTPS,并且打开了操作系统防火墙软件--但这是唯一的安全机制。 是否有公布的统计数据表明这样的web服务器遭到黑客攻击? 请随意做任何关于OS,web服务器,框架,语言,网站类型等的假设-我对一般的统计和信息感兴趣。(类似于未修补的Windows XP在上线后的7秒内受到攻击).)
浏览 0
提问于2013-03-13
得票数 1
2
回答
如何检查web资源的请求方式?
、
使用PHP,是否有方法检查web服务器资源是如何被请求的,同时尽量减少伪造和黑客攻击的空间?或者简单地说,如何检查它是否是超链接点击、直接URL、提交HTML表单、编程访问等等? 如果使用的是PHP以外的工具呢?
浏览 3
提问于2014-06-24
得票数 0
回答已采纳
1
回答
自动安装硬盘是一个安全问题吗?
、
为什么硬盘在Windows操作系统中默认挂载,而在Linux操作系统中却没有?这是安全问题吗? 如果您的计算机被黑客入侵,卸载驱动器是否被视为干净?
浏览 0
提问于2012-01-12
得票数 2
回答已采纳
1
回答
asp.net核心2.1,C#应用程序,c# web服务,access SQL数据库
、
、
整个星期我都在和下面的问题做斗争,希望有人能帮上忙。我的申请有三个部分。 SQL数据库(自己的机器), web服务(IIS机器)和 应用程序本身(也在与web服务相同的IIS上)。 应用程序与web服务对话,web服务反过来从SQL数据库获取数据。我正在使用windows身份验证。当应用程序在我的机器上本地运行时,它会毫无问题地从web服务接收数据。当我在web服务器上承载应用程序(应用程序和web服务都托管在同一台机器上)时,我会得到一个401 (身份验证)错误。 在应用程序中,我让当前的windows用户在控制器中使用: System.Security.Clai
浏览 1
提问于2018-06-08
得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
怎么判断服务器是否被DDoS恶意攻击?
微软希望通过人工智能预测Windows电脑是否被恶意软件攻击
怎么判断服务器是否在被CC攻击?
游戏公司如何判断是否被DDOS攻击?
服务器被DDoS攻击?如何缓解DDoS攻击?
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券