双11企业漏洞监测哪家好 - 腾讯云开发者社区

文章/答案/技术大牛

发布

7回答

如何建立有效的安全运维体系？

运维

随着互联网行业发展，黑客产业链增多。黑客入侵，相对于网络攻击有着更大的破坏力，系统被入侵，信息可能丢失，泄露，应用系统就会毁于一旦。则在这样的情况下，应如何建立有效的安全运维体系？

浏览 1166提问于2018-05-24

2回答

未在Ubuntu 20.04中检测到外部监视器

external-monitor

我在一个带有windows 11的双引导安装程序中安装了Ubuntu20.04，我对Ubuntu完全陌生，并安装了它来学习ROS。我正面临着外部监测器没有被发现的问题。我的外部监视器(LG 32GK650F)是通过一个工作的HDMI电缆连接的，它在Windows 11中工作得非常好。在Settings>Display中没有任何选项可供选择。

浏览 0提问于2023-02-26得票数 0

3回答

检查返回404错误页的URL。

htaccess、redirects、404

我已经定制了一个名为404的error_404.html错误页面。ErrorDocument 404 /error_404.html有什么方法可以检查返回error_404.html页面的URL或日志请求吗？

浏览 0提问于2014-04-29得票数 5

回答已采纳

3回答

通过CPU是否容易受到幽灵/熔毁攻击？

attacks、vulnerability、meltdown、spectre、cpu

他们是否也受到这种漏洞的影响？

浏览 0提问于2018-01-05得票数 5

回答已采纳

8回答

导致帐户锁定的ActiveSync设备

active-directory、exchange、group-policy、activesync、microsoft-ftmg-2010

当用户因任何原因更改其帐户密码(读:过期)时，旧密码存储在通过EAS连接的移动设备中。这将使他的帐户几乎立即被锁定--正如它应该根据AD中定义的锁定策略那样。很容易弄明白那部分。最困难的是不让它发生。我到处找。没什么。基本上可以分为四个部分: EAS设备、TMG (ISA)服务器、EAS协议和AD。他们都没有办法阻止EAS设备无法进行身份验证。所以我想我得想个聪明的办法。我唯一能想到的就是为所有EAS用户创建一个组，并将他们排除在锁定策略之外，这显然违背了策略的全部目的，或者教育用户用新密码更新设备，这是不可能的。环境:主要是iOS设备通过E

浏览 0提问于2012-03-17得票数 12

6回答

安全测试是测试人员的唯一责任还是混合团队的一部分？

automated-testing、test-management、security-testing、team-management

详细信息: API/GUI (即功能测试)之间众所周知的差异是明确定义的。然而，我问自己一个问题:安全性测试是否完全属于测试人员的焦点？或者他们不应该被一个混合的团队解决？我自己总是以两种方式思考，因为一方面我们测试人员也要对此负责。但是很多时候，当我们设置不同的测试过程时，结果总是会出现更多的DevOps任务，包括开发任务。你怎么看出来的？

浏览 0提问于2021-11-10得票数 4

回答已采纳

4回答

是否有共同的标准来评估一个IoT设备的安全性？

iot

当你写一篇关于实现分类计算机视觉/机器学习算法的论文时，你可以简单地数出正数(正确的)负数/阳性数，以及负数(不正确的)负数/阳性数。然而，是否有一种方法来评估IoT设备及其安全性？如何解释评估？我唯一能想到的就是列出安全措施的总数。

浏览 0提问于2016-11-26得票数 12

回答已采纳

3回答

基于文件名而不带分隔符的批处理移动，仅为字符串

string、windows、batch-file、cmd、delimiter

好的，这里有一个Windows批处理文件问题的Windows 7企业x64。我是一个基本用户，对批处理文件的创建知之甚少。我已经修改了我在网上找到的现有脚本以供我使用，仅此而已。11__A_B_C.steptest_EFMflow_2016_10_07__09_45_11__R_Z.iges test_EFMflow_2016_10_07__09_45_11-4_2016_10_07__09_4

浏览 12提问于2016-10-07得票数 2

回答已采纳

2回答

web服务器日志中包含“A=0或”0=A的奇怪URL

url、encoding、sql-injection、bots

在上个周末，我的一些站点记录错误，暗示我们的URL使用错误：或而不是我只发现了一个最初提到这个()的页面，他们推测额外的查询字符串来自GoogleBot或编码错误。Mozilla/5.0 (Windows; U; Windo

浏览 3提问于2015-11-23得票数 21

回答已采纳

2回答

在.net 4.8.1和.net核心6.0之间进行选择。支持生命周期是一个需要考虑的重要因素吗？

architecture、.net、asp.net-mvc、windows、asp.net-core

每隔三年就会发布一次新版本的.NET核心，而以前的版本将停止接收安全更新，这会使我们的项目面临漏洞。使用我们已经有经验的MVC框架。

浏览 0提问于2023-04-13得票数 -3

1回答

如何提高这个项目的安全性？

c#、asp.net、asp.net-mvc、security、authentication

应用程序存储的数据将包括从小企业到政府实体等各种实体和个人的财务和个人记录。不能使用双因素身份验证。我也准备好了，

浏览 1提问于2016-07-14得票数 1

回答已采纳

5回答

Math.random()是加密安全的吗？

javascript、random、cryptography

在不同的浏览器中，在Javascript Math.random()中使用的算法有多好？是否可以使用它来生成盐和一次性密码？

浏览 0提问于2011-04-13得票数 54

回答已采纳

9回答

Ubuntu作为IT顾问的笔记本电脑可行吗？

operating-systems、cross-platform、enterprise-development

我是一名程序员顾问，通常在大型企业工作。我使用Windows笔记本电脑，我的许多同事使用Mac。如果我能够完全控制我的开发环境，我个人的偏好将是运行Ubuntu。我的问题是:对于企业程序员的笔记本电脑来说，Ubuntu是一个可行的解决方案吗？例如，在Ubuntu上运行Windows与在Mac上运行Windows一样容易吗？外面有人试过这个吗？

浏览 0提问于2011-04-22得票数 14

33回答

监控服务器室温

server-room、datacenter、alerts、physical-environment

我有一个有自己的交流单元的小型服务器室。最近，空调坏了，温度从70华氏度上升到90华氏度。我们很少进这间屋子，所以我很幸运有人碰巧注意到，当风扇从门口走过时，它们的声音比平常大得多。看来我需要一种方法来通知我，当那个房间的温度变得太热的时候。注意:我读过关于服务器温度的问题，但我感兴趣的是整个房间，而不仅仅是服务器的内部。感谢所有的伟大的反应到目前为止！这些产品中有许多不仅仅是测量温度。我还应该看什么?为什么？

浏览 0提问于2009-06-15得票数 40

10回答

通过HTTP发送web表单身份验证数据的最佳方法是什么？

security、http、https、owasp

我认识的一家公司正在讨论如何在其所有web应用程序产品中加强其密码安全策略。这个问题的最简单的解决方案就是要求HTTPS在我们所有的应用程序中登录，对吗？是否有可接受的HTTP专用解决方案？我找到了OWASP的建议：编辑：给您推荐使用SSL是不够的。我需要一

浏览 18提问于2009-04-03得票数 6

回答已采纳

4回答

如何保护现成的web应用程序？

web-application、attack-prevention

您没有资源、资金或技能，无法对单个应用程序进行渗透测试或漏洞评估，但可能会有资金用于可跨一系列web应用程序使用的保护技术。您没有能力否决应用程序的部署。

浏览 0提问于2011-05-19得票数 14

回答已采纳

2回答

如何将Active Directory与Windows客户端、Linux客户端和服务器集成

linux、domain-name-system、active-directory、dhcp、windows

我有Windows和Linux客户端，我希望为两者提供Active身份验证，但在Linux服务器上保留DHCP和DNS。这有可能吗？我在行政管理方面的经验很少，我对如何实现这一点感到迷茫，所以这一切都是一起工作的。做这件事最好的方法是什么？我可以自由选择linux发行版和windows服务器版本，只要是2003年或最近的版本

浏览 0提问于2012-09-16得票数 2

3回答