腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
搜索
搜索
关闭
发布
文章
问答
(567)
视频
沙龙
6
回答
乘车码小程序中应用了腾讯云哪些黑科技?
小程序·云开发
现在各大城市的地铁和公交都能方便的应用乘车码小程序,让我们不用带公交卡都能方便地乘坐公共交通,而且早高峰晚高峰都不卡。
浏览 1606
提问于2018-07-30
2
回答
无线网络安全系统所需硬件
appsec
、
wifi
、
rfid
我计划实现一个WIFI安全系统,在这个系统中,你可以远程锁定或解锁门。现在我想知道的是2)是否可以使用RFID锁,这些锁也可以在互联网上锁定和解锁?
浏览 0
提问于2011-12-26
得票数 1
7
回答
如何建立有效的安全运维体系?
运维
随着互联网行业发展,黑客产业链增多。黑客入侵,相对于网络攻击有着更大的破坏力,系统被入侵,信息可能丢失,泄露,应用系统就会毁于一旦。则在这样的情况下,应如何建立有效的安全运维体系?
浏览 1166
提问于2018-05-24
2
回答
静态分析器显示错误泄漏??(XCode 4.0、iOS 4.3及以上)
iphone
、
objective-c
、
ios
、
memory-leaks
、
clang-static-analyzer
祝大家
十一
月快乐,所以我决定做个测试项目然后在这里问。编辑:那里
有
漏洞
吗
? 嗯,我使用instrument..It中的泄漏工具运行了上面的项目,尽管我尝试了很多times..Whom,但没有显示任何泄漏,我应该相信
吗
?静电分析仪还是检漏仪器?
浏览 4
提问于2011-11-03
得票数 2
回答已采纳
1
回答
Clearcase应用程序对2014年4月MS修补程序的影响
clearcase
、
windows-server-2003
、
ibm-rational
您知道对ClearCase应用程序
有
什么影响
吗
?我的环境是Win 2003
企业
SP2 Microsoft Publisher中的MS14-020重要
漏洞
可能允许远程代码执行
浏览 4
提问于2014-04-09
得票数 1
回答已采纳
1
回答
Solr或Elastics中的动态数据评分
elasticsearch
、
solr-boost
每个
企业
都有一个位置、一个评级和多个
折扣
计划。现在我使用Solr为每个用户推荐最好的和最近的业务。它工作得很好。每个商家都有4个
折扣
计划。每个用户都有自己的
折扣
计划。User2 ===> Biz1=Plan3, Biz2=Plan2 这些数据保存在我的数据库中。我想将
折扣
添加到Solr分数,但对于每个用户,此
折扣
是不同的!简单地说,通过从得分中删除位置和
浏览 3
提问于2018-02-25
得票数 1
0
回答
如何在Apache2.4中安全地允许单个程序PUT
apache
、
.htaccess
、
magento2
、
put
、
mod-security
具体而言,在Magento上,在结帐页面上输入
折扣
代码不起作用失败"501 (未实现)“。但是,
折扣
代码部分在购物车页面中确实起作用。区别似乎在于购物车页面使用GET方法,而结账页面使用PUT方法。这是可以通过.htaccess完成的事情
吗
?如果整个服务器都需要这样做,允许PUT请求
有
安全风险
吗
?提前谢谢你。
浏览 10
提问于2018-07-11
得票数 2
2
回答
我是否容易受到启用了POODLE / SSLv3的测试的攻击
apache2
、
opensuse
、
poodle-attack
、
sslv3
我的网站运行在部署在OPENSuse 10
企业
版上的Apache2服务器上。据我所知,
有
一个简单的命令行测试:假设这将返回"SSL routines:SSL3_READ_BYTES问题来了,SSLLabs的人
有
他们自己的测试。这里
有
一个链接:。此测试失败,并表明我实际上是易受攻击的,因为我的服务器支持SSLv3。 所以,是的,两个测试,完全相反的结果。我该相信哪一个?还有其他的测试
吗
?
有</
浏览 3
提问于2014-11-05
得票数 1
1
回答
的奇怪流量
google-cloud-platform
、
google-app-engine
、
traffic-filtering
交通量就像现在是
十一
月。我没有经验的管理和统一,所以不知道这个领域和网站不是很重要。我试过的是:📷📷它能是什么?据我所知,黑客可以尝试寻找
漏洞
或猜测密码。但这看起来不像这样。这是什么?
有
什么简单的方法来阻止它
吗
? 网站IP为35.185.230.240
浏览 0
提问于2020-11-10
得票数 0
3
回答
对于SSH访问,我应该做什么来保护服务器和监视(危险的)用户操作?
operating-systems
、
access-control
、
linux
、
remote-desktop
上下文:很多外部协作者,所以各种外部用户都可以访问服务器。现在,他们
有
完全的shell访问权限。如果用户在服务器上对其进行修补之前就得到了一个0天的权限升级
漏洞
,那么效果就会降到最低--这可能
吗
?
浏览 0
提问于2011-01-12
得票数 13
回答已采纳
1
回答
安全
吗
?
encryption
、
backup
、
blowfish
例如,在线备份服务CrashPlan正在使用448位Blowfish加密其备份文件(只有
企业
产品线可以使用AES-256进行选择)。在在线备份等服务上使用Blowfish
有
什么特殊的原因或好处,还是只是开发人员的一种不良做法? 继续使用20多年的河豚还安全
吗
?
漏洞
和安全
漏洞
不会随着时间的推移而被揭露
吗
?
浏览 0
提问于2016-01-29
得票数 3
1
回答
IIS+PHP fastcgi模式 pathinfo取值错误任意代码执行
漏洞
?
php
IIS+PHP fastcgi模式 pathinfo取值错误任意代码执行
漏洞
用的环境如下IIS、PHP、MYSQL环境(Windows2008 64位 含腾云助手) (50GB)操作系统:WindowsServer 2008 R2
企业
版 SP1 64位集成软件:腾云助手IIS版、MySQL、PHP、PhpMyAdmin、Filezilla Server、Memcached、Jmail用的网站程序织梦5.7sp1搭建出来的网站经360
监测
出来
有
IIS+PHP fastcgi模式 pathinfo取值错误任意代码执行<
浏览 1113
提问于2017-03-17
3
回答
查找第三方
漏洞
的工具
c#
、
security
、
visual-studio
有人知道.dll扫描仪会搜索已知的
漏洞
吗
?带有VS 2015
浏览 0
提问于2016-01-04
得票数 6
回答已采纳
1
回答
如何证明Python是安全的
python
、
security
、
open-source
来自国防部:
有
什么想法
吗
?我将如何处理Python代码体?以持续的方式?
浏览 2
提问于2018-03-26
得票数 2
1
回答
为两个受信任的Active林管理特权管理组的正确方法?
windows-server-2008
、
active-directory
、
domain
、
security-groups
、
trust-relationship
设想如下:在域A中,
有
默认组:域管理员和
企业
管理员。
企业
管理员将是两个域中的管理员。通过将DomA
企业
管理员组添加到DomB中的内置管理员组中,解决了
企业
管理员的问题,使该组中的用户可以在没有问题的情况下从域A管理域B。但这里
有
一个大的安全
漏洞
: 域A域管理员可以将自己添加到域A
企业
管理员组中,
浏览 0
提问于2018-05-11
得票数 1
2
回答
Windows 2008 R2
企业
运行Glassfish 3.0.1内存泄漏
windows-server-2008
、
glassfish
我
有
一个内存泄漏与Glassfish 3.0.1和Windows 2008 R2
企业
(64位计算机),
有
或没有任何运行的应用程序谢谢!
浏览 0
提问于2011-01-13
得票数 0
1
回答
Github PAT创建触发了2封电子邮件,这是一个安全问题
吗
?
github
、
github-enterprise
我收到两封关于PAT创建的电子邮件,这是一个安全
漏洞
吗
?还是虫子?注意:我
有
2封电子邮件附加到我的GitHub帐户(这两封邮件都配置到同一个邮箱,这意味着它们是别名电子邮件),我们使用GitHub
企业
服务器(而不是云)
浏览 10
提问于2022-03-08
得票数 1
1
回答
QuickSight票据混淆:即使没有读者用户的活动,也没有作者用户的成本
amazon-web-services
、
billing
、
amazon-quicksight
我已经注册了QuickSight,
有
以下的订阅和使用:为期六十天的试用期已於五月三
十一
日届满。我从订阅计划中了解到:有人能解释一下上面的费用
吗
?
浏览 2
提问于2021-06-06
得票数 1
回答已采纳
1
回答
远程注册表允许绕过使用1FA的2FA强制执行
windows
、
multi-factor
一些组织将他们的Windows系统配置为对所有帐户登录都需要智能卡,作为
双
因素身份验证实现的一部分。但是,在某些条件下,无需
双
因素身份验证,就可以很容易地绕过这一问题。
有
了对系统的物理访问,您可以做的不仅仅是简单地禁用2FA强制执行。因此,这是相当少的关注。另一方面,远程注册表角度似乎是系统中的一个重大
漏洞
。远程注册表通常用于公司环境,以方便集中
监测
和管理服务。但是,访问远程注册表服务只需要使用用户名和密码的单因素身份验证.给予: 在目标计算机上启用远程注册表。虽然到目前为止,这并不是世界上最关键的<em
浏览 0
提问于2014-12-11
得票数 4
1
回答
IOS -安装
企业
供应配置文件或
企业
签名的应用程序需要回调到苹果?
ios
、
enterprise
、
provisioning
、
provisioning-profile
全部: “根据”苹果
企业
协议“开发的内部应用程序可以通过两种方式部署到部署设备上:(1)部署供员工内部使用,(2)部署供客户使用--无论是在您的实体房地上,还是在其他位置的员工的直接监督和物理控制下(就我个人而言,我相信第2条真的是为公司提供给客户的设备而设的-想想博物馆等,或承包商,即使这是一个
漏洞
,也很可能被封锁。但就目前而言,这是没有意义的。因此,我
浏览 2
提问于2012-08-31
得票数 3
回答已采纳
点击加载更多
热门
标签
更多标签
云服务器
对象存储
ICP备案
云点播
腾讯会议
活动推荐
运营活动
广告
关闭
领券