使用NAT保护Web应用程序的安全性有多重要

文章/答案/技术大牛

发布

1回答

django、amazon-web-services、security、networking、nat

我正在为Django web应用程序使用AWS。我已经配置了一个公共子网，其中有一台web服务器。关联的安全组仅允许端口443、80、22、123。我有一个私有子网，其中有一台DB服务器。关联的安全组只允许来自其他安全组的5432。那么，我是否需要配置一个NAT实例，该实例上有公有地址，并且web服务器只有内网IP？这种设置对安全性或任何其他好处有多大帮助？这种设置是必须的

浏览 20提问于2018-02-27得票数 0

回答已采纳

1回答

保护Asp.net网页表单应用程序

c#、asp.net

谁能让我知道有什么不同的方法来增加asp.net应用程序的安全性。例如，我们如何保护包含数据库连接信息的web.config文件，或者我们如何保护我们的web.config文件。他们是否有任何方法或功能，如使用密码学或其他东西来保护我们的应用程序，或者我们可以为我们的应用程序

浏览 0提问于2013-05-18得票数 0

2回答

授予对一个GAE servlet的公共访问权，但对所有其他资源使用身份验证？

java、google-app-engine、authentication、servlets

对于在线bug报告web应用程序，我需要找到一种方法，使任何用户都可以向Google应用程序中的Servlet提交bug报告(使用HTTP )，而所有其他Servlet(应用程序管理界面)都受到保护，因此它们只授予使用登录的用户访问权限应用程序运行在/*上，如果使用Google来保护这个URL，那么如果没有身份验证，就没有servlet可用，而且似乎也没有办法将URL排除

浏览 4提问于2010-01-13得票数 1

回答已采纳

1回答

资源服务器到服务器，反之亦然

java、spring-boot、spring-security、azure-active-directory

我有一个前端应用程序的角和后端的java语言。目标：以

浏览 2提问于2022-06-21得票数 0

1回答

如何使用asp.net mvc 5配置hdiv

asp.net、asp.net-mvc、web-applications、hdiv、websecurity

我正在为我们的政府做一个企业网络项目，但是重要的阶段是它的安全性。我听说HDIV能保护我们的网站。但我不知道如何将其配置/集成到我们的web应用程序中。如果有人能帮忙，我会非常感激的。或者向我推荐一些其他的web应用程序安全框架，用于ASP.NET MVC 5应用程序。

浏览 1提问于2018-08-20得票数 0

1回答

我有两个EC2实例，从前端服务器、后端服务器、数据库服务器和节点服务器。它们都通信在一起，有时开发人员需要访问这些服务器，所以我有一些端口可以在验证后接受来自任何IP的连接。由于我不是一个安全专家，我担心我可能遗漏了一些东西，并且向大众开放这样的端口可能会暴露我的服务器被不想要的客人访问。因此，我想锁定到我的服务器的所有连接，只接受从VPC (虚拟私有云)网络连接到的服务器。因此，任何人，包括我的开发人员，都可以访问

浏览 0提问于2018-10-07得票数 1

回答已采纳

1回答

类加载器命令PARENT_LAST时忽略了基于Websphere 7窗体的身份验证

java、jakarta-ee、websphere

我有一个非常简单的web应用程序，它将spring安全性与j2ee声明性安全性集成在一起。web.xml的重要部分如下所示： <role-name>ROLE_USER</role-name><security-role当我请求webapp中的资源时，我期望的</

浏览 3提问于2011-09-23得票数 1

1回答

Spring Security -角色和ACL安全是否过度？

oracle、security、spring、role

我有一个3层的应用程序，它需要在不同的域对象上放置安全授权。无论我是使用Spring的ACL实现，还是使用自己的ACL实现，在我看来，基于ACL的安全性只能用于授权(服务)方法，而不能用于授权URL或web服务调用。我之所以这么想，是因为web服务调用如何在补充XML有效负载之前检查ACL？此外，Spring文档中的所有web访问安全性<

浏览 1提问于2010-06-01得票数 2

回答已采纳

1回答

OFX --二级安全？

security、authentication、finance、financial、ofx

我们正在开发一个网站，该网站将使用OFX标准来提供对客户财务数据的访问。然而，为了安全，我们使用秘密问题/秘密答案，机器标记等。OFX标准是否提供了除了简单的用户名/密码之外的任何安全机制？我已经查看了模式和一些示例数据，但还没有看到任何看起来适合我们需要的内容。有人在这方面有经验吗？

浏览 1提问于2010-10-19得票数 0

1回答

显式保护特定模式，而不是忽略所有非安全模式。

spring-security

我有一个应用程序，我只需要保护/管理/页面。所有其他页面都没有需要安全性的登录、帐户或其他功能。 .ignoring() web.antMatchers(&qu

浏览 2提问于2015-03-29得票数 0

回答已采纳

3回答

Grails应用程序使用哪种安全框架？

grails、spring-security、security、grails-plugin

我花了几个星期的时间，试图弄清楚我应该为我发布的这个带来什么解决方案。由于我找不到Shiro-Grails集成的完整文档，我正在寻找其他框架(如Spring)来保护我们基于web的轻量级Grails应用程序。这个应用程序已经有几个月的历史了，它并不是一个巨大的应用程序。不超过20个持久化类。但是，我相信它很快就会长大的。但是，安全性还没有实现，我

浏览 5提问于2012-01-05得票数 3

回答已采纳

3回答

在每个基于web的CMS中应该有哪些安全特性？

appsec、web-application、php

基于web的CMS最重要的安全特性是什么？什么是至关重要的？有什么好吃的？CMS不应该尝试做什么功能？请注意:我更多的是寻找增强安全性的特定特性，而不仅仅是一些基本功能，比如验证输入、转义输入和输出、XSS保护、SQL注入预防、不显示错误等等。

浏览 0提问于2010-11-13得票数 11

回答已采纳

3回答

在Web上使用Gmail应用程序更安全吗？

web-application、web-browser、appsec、sandbox

是否在Gmail应用程序上使用Web Gmail更安全，例如，请参见以下选项：Windows Google Chrome或Windows通用应用程序MacOS Safari或MacOS应用程序商店应用程序Linux Google Chrome还是应用？假设每个应用程序都会将自己的数据存储在自

浏览 0提问于2016-10-02得票数 3

1回答

ASP.Net使用Machine.config文件

encryption、asp.net、configuration

在ASP.Net中，加密对象(作为服务器端的用户cookie的示例)的通常方法是读取位于machine.config文件中的共享密钥。机器配置文件包含以下配置条目。<configuration> <machineKey decryptionKey="section for decryption key"validationKey="section for validation key"

浏览 0提问于2017-07-18得票数 1

1回答

受保护的URL将webapge的未受保护的组件泄漏给未经身份验证的用户

java、security、jsf、container-managed

我相信通过<login-config>+<security-constraint>+ <security-role>实现JSF应用程序的安全性&通过使用<filter>是两种不同的方式!？是吗？我尝试通过上面的第一种方法(使用<login-config>+<security-constraint>+ <security-role>)实现安全性，但发现我的受<em

浏览 8提问于2011-10-24得票数 2

回答已采纳

1回答

使用rails构建安全的应用程序

ruby-on-rails-3、security

构建安全性至关重要的应用程序。需要不惜一切代价保护数据库数据。

浏览 1提问于2011-09-11得票数 1

回答已采纳

1回答

SSL加密的重要性

ssl、encryption、jira

我听说使用SSL证书进行web流量是很重要的。我曾看过，如果没有SSL，我的电脑(即客户)和ISP之间的中间人可能会截获用户名、密码和其他信息。我的问题是:这到底是什么意思？是否必须有人进入我的网络才能拦截此信息？这有多危险？如果我将web服务器设置为使用小型组(例如我的JIRA服务器)，那么它被看到用户名/密码组合的人入侵的可能性有

浏览 1提问于2013-06-30得票数 0

回答已采纳

1回答

用于Amazon部署的Snort IDS

web-application、xss、ids、snort、amazon

Snort是监视亚马逊EC2上网络和web应用程序流量的好选择吗？如果没有，为什么和IDS会有什么建议？Snort是监视XSS、Sql注入、试图强暴帐户和枚举用户以及针对web应用程序检测DDoS的好选择吗？Snort可以安装在基于Linux的负载平衡器(HaProxy)上；但我不确定像Alert这样的商业工具应该放在哪里，这样就不会造成性能瓶颈和单点故障。

浏览 0提问于2014-12-31得票数 3

3回答

Android:数据库与应用程序打包在一起有多安全

android、database、sqlite

我想知道在android中将数据库与应用程序打包在一起有多安全。数据库能被用户方便地访问吗？由于我拥有的数据库将有我不想被用户黑客滥用的数据，在移动应用程序中保护数据库的最好方法是什么？此外，我的应用程序将使用web服务(联系我自己的网站)，例如http:\www.mysite.com/services/xxx 我的网站会反过来将一些数据返回给

浏览 1提问于2011-09-26得票数 11

2回答

在Ajax驱动的应用程序上保护ID

c#、.net、asp.net、ajax

在构建具有由Ajax调用驱动的大部分UI事件的应用程序时，我们创建了更好的UX，但存在额外的安全风险，因为有更多的信息暴露给用户浏览器，然后存储在服务器上。具体地说，就是确定值。除了额外的后端验证-我很好奇在客户端传递I时还有什么其他的“最佳实践”。我见过在发送到客户端之前对id进行散列或加密之类的事情，但不知道是否存在其他选择。

浏览 0提问于2011-08-17得票数 1

点击加载更多