主机漏洞自动防御 - 腾讯云开发者社区

文章/答案/技术大牛

发布

2回答

服务器有没有云锁的一些功能？

云服务器

本来安装了wdcp，但是最近一朋友跟我说用宝塔更好，wdcp比较占用资源，然后宝塔不能安装云锁，好像不兼容然后想安装宝塔又不想舍弃云锁，因为有些云锁貌似不错，问下腾讯云主机有没有自带的这个防御[图片]第一就是漏洞的防注入[图片]还有这个CC防御不知道腾讯云主机有没有自带的这些等等

浏览 874提问于2017-04-04

1回答

防御漏洞

php、security、exploit

我已经设置了一个沙箱，并尝试运行漏洞，这样我就可以更好地了解如何更好地防御它们。当我运行以下代码时，该进程会因为正确的原因而失败。但是我不确定，因为我找不到很多“如何写一个适当的漏洞”。

浏览 1提问于2012-09-29得票数 1

回答已采纳

2回答

根据数据库中的漏洞自动搜索Metasploit以查找可用的漏洞

exploit、metasploit、cve

是否可以根据有关主机漏洞的信息自动搜索Metasploit数据库，以寻找可用的漏洞？在Metasploit中搜索每个CVE编号以查看是否有可用的漏洞可能非常繁琐，所以这可以以任何方式实现自动化吗？我已经用来自OpenVAS的漏洞填充了Metasploit数据库，但是我能以某种方式自动搜索漏洞吗？

浏览 0提问于2014-01-19得票数 2

1回答

ARP缓存中毒/欺骗修复了吗？

security、networking、arp

ARP缓存中毒/欺骗主要是在网络中修复的，如公司网络或大学网络，还是仍然是一个广泛的漏洞？谢谢!

浏览 1提问于2016-05-06得票数 1

回答已采纳

2回答

安全测试实验室设置

network、penetration-test、operating-systems、software

我想在我的地下室建立一个测试实验室，用于渗透/漏洞测试&进攻/防御性安全技能。我相信我有我所需要的所有设备，如果我需要别的东西，我会得到它的。我还拥有思科路由器、防火墙和托管交换机。如果我有一台主机和三到四台客服机器，我如何设置一个实验室？显然，主机是控制器，但是我使用什么操作系统和VM呢？

浏览 0提问于2013-05-14得票数 4

1回答

SOX符合性-运行EOL设备是否被认为是违规行为？

network、compliance

假设我有一些网络设备，在2019年之后将不再接收漏洞修补程序。假设这绝对符合每个人今年的最佳利益，但是高层并不认为我们需要它。如果是的话，这是自动失败吗？或者，深度防御/补偿控制能帮助保持顺从的姿态吗？谢谢你们。

浏览 0提问于2018-10-16得票数 3

回答已采纳

3回答

XSS是漏洞还是攻击？

xss

为什么这么多人对XSS使用不同的防御(攻击或漏洞)？我认为XSS是攻击，利用不足的过滤漏洞。我说的对吗？这个问题的答案应该明确地解释什么是XSS的正确定义，并附加注释，为什么人们使用不同的定义。

浏览 0提问于2014-10-16得票数 4

回答已采纳

1回答

浏览器如何保护用户免受XSS攻击？

web-browser、xss、vulnerability

我正在了解浏览器针对XSS漏洞使用的不同缓解措施。浏览器用来防御XSS漏洞的主要技术是什么？XSS-保护头在幕后做什么？

浏览 0提问于2023-01-19得票数 0

1回答

json劫持是否与IE>10或chrome >30相关？

javascript、arrays、json、security

OWASP建议用object包装json响应，不要直接返回数组，例如：这真的是一个问题吗？这能被黑客破解吗？示例代码： <head> Object.defineProperty(window,'id',{set: function(obj) {alert(obj);}); </scri

浏览 1提问于2015-03-23得票数 1

2回答

什么是零日攻击？

attacks、attack-prevention、zero-day

有人能用一个非常简单的例子向我解释什么是零天攻击吗？还有，怎样才能预防呢？

浏览 0提问于2017-03-26得票数 4

1回答

有人能识别用于执行此攻击的工具吗？

firewalls、intrusion、nginx、mod-security、log-analysis

最近，我发现有人在我的服务器上进行了一些黑客攻击。原木节录：195.154.41.132 - ktuser [04/Nov/2016:12:59:18 -0400] "GET /cgi_bin/user_network_connection.asp HTT

浏览 0提问于2016-11-15得票数 2

1回答

反向代理如何改变驻留在DMZ中的web服务器的安全态势？

web-application、webserver、proxy、reverse-engineering、dmz

与没有反向代理相比，反向代理如何改变内部和外部安全态势？例如，您有一个可公开访问的iis服务器，在反向代理后面有什么不同？

浏览 0提问于2015-03-17得票数 1

1回答

Web应用程序漏洞

appsec

我的VM扫描器已通过经过身份验证的扫描检测到以下漏洞，请参阅下面。📷

浏览 0提问于2017-11-01得票数 0

回答已采纳

1回答

Microsoft云漏洞警报防御程序

security、alert、azure-defender

想知道是否有可能在Azure Portal中创建/生成警报，使用，当添加“建议”中的漏洞时，该漏洞会被触发，其严重性是“High”吗？我知道生成漏洞结果的查询是可以打开的，我可以在Azure资源图资源图资源管理器中看到该查询，但与日志不同，ARGE的头部中没有“Create”选项。对于如何做到这一点，有什么想法吗？

浏览 7提问于2022-02-18得票数 0

1回答

为什么ms08-067在“试图触发漏洞”时停止？

metasploit

使用Metasploit，我试图用ms08-067漏洞攻击未修补的Windows SP3虚拟机，但它只是因为试图触发漏洞而陷入困境。我认为这意味着由于某种原因，攻击失败了，但我想让它发挥作用。我是否需要启用目标上的任何GPO或其他更改才能使该漏洞生效？目标防火墙被关闭，没有防御。目标IP地址正确。

浏览 0提问于2014-09-29得票数 0

回答已采纳

1回答

如果一个文件是通过ssh传输的，那么加密它有什么意义吗？

pgp、ssh

假设我有两台机器可以互相插入。使用带有密码保护的对称密码的gpg来传输敏感文件，并努力共享密码转移(例如，加密的呼叫)，这有什么意义吗？我意识到理论上ssh通信可以在没有密码保护加密文件被泄露的情况下被破坏，但我想问的是，如果我依赖ssh安全地进行敏感文件传输，那么整个系统是否需要大修呢？

浏览 0提问于2019-02-21得票数 1

2回答

如何利用工具包枚举或指纹他们的目标？

malware、fingerprinting、enumeration、exploit-kits

我目前的理解是，利用工具可以对系统进行指纹识别(收集信息)，根据漏洞数据库检查这些细节，然后尝试使用相关的漏洞。我可以看到使用JS检查安装的Flash版本的简单方法，但这是很容易防御的(因为用户可以停止、修改或转移到JavaScript )。当用户找到进入漏洞工具包登陆页面的方法时，还使用了哪些其他技术来收集用户的信息？例如，如果您登陆我的网页，它将如何发现您正在使用的Adobe版本或安装了哪些浏览器插件？

浏览 0提问于2017-11-10得票数 10

3回答

当运行ESXi时，主机服务器的硬件防火墙会保护所有虚拟客户吗？

firewall、vmware-esxi

主机上的硬件防火墙，每个服务器操作系统上的软件防火墙？这里的最佳做法是什么？

浏览 0提问于2011-05-13得票数 1

回答已采纳

3回答

随着自动更新功能的引入，信息技术的安全性是增加了还是减少了？

vulnerability、software、patching、updates、automation

除了恶意广告的危险，利用它向用户表明他们需要“更新”，我希望这个问题集中在软件中的自动更新功能。许多应用程序都引入了自动更新功能，用户基本上不需要再做任何事情，这样才能使他们的软件完全更新或修补，或者完全填充(不受欢迎的)新功能。作为一名安全专业人士，我对此的第一感觉是“很好，这会让世界变得更安全”，尤其是因为你删除了人类的交互，这些交互常常由于懒惰而导致失败，忘记更新，甚至忘了检查更新或任何导致缺乏更新的“人”原因，并开始自动修补已知的漏洞所有这些更新不是通过在大规模的高节奏中引入漏洞来增加安全风险吗？

浏览 0提问于2016-08-04得票数 4

回答已采纳

点击加载更多