1回答
如果IP地址不是“秘密”的，那么IP地址白名单是否有用？
security、network-programming、ip、network-protocols
我正在开发一个可以访问我们用户提供的API密钥的应用程序。应用程序代表我们的用户进行API调用。
我们使用的API允许用户将可以使用其API密钥的IP地址列入白名单。我正在考虑告诉我们的用户将应用程序的IP地址列入白名单，以便添加更多的安全层，以便只允许来自我们的IP地址的请求。但我读到过，欺骗IP</
浏览 13提问于2018-08-01得票数 1
1回答
如果IP地址不是“秘密”，IP地址白名单有用吗？
network、appsec、audit、account-security、ipsec
我正在开发一个应用程序，它可以访问用户提供的API密钥。应用程序代表我们的用户进行API调用。
我们使用的API允许用户将可以使用其API密钥的IP地址白名单。我想告诉我们的用户白名单应用的IP地址，以增加一个进一步的安全层，以便只有来自我们的IP地址的请求将被允许。但是我已经读过了，它很容易欺骗IP地址，考虑
浏览 0提问于2018-08-04得票数 3
回答已采纳
4回答
非官方页面，请勿输入QQ账号和密码？？？
cdn、安全
前两天把域名接入到了腾讯云CDN，本来想体验一下腾讯的CDN如何，可配置好后第二天就出了问题。之前没用腾讯CDN的时候都没这个问题的，这刚接入就给我来这么个东西，这是直接不让我进家门的节奏吗请求各位大佬给个解决方案，实在不行也就只好放弃腾讯CDN</
浏览 4578提问于2018-11-01
我非常需要这个模块，因为几乎每天晚上，网站都会得到上百个或更多的“页面而不是创建”。目前，我正在被禁止的ip地址列表中手动输入它们。这是我用的设置..。规则消息模式:类似于页面未找到引用模式:没有入口阈值:1用户类型:匿名IP</e
浏览 0提问于2022-11-03得票数 0
2回答
MS Azure应用服务出站IP地址多久可以更改一次？
azure、ip、whitelist、azure-web-app-service、outbound
我正在使用Azure应用程序服务，它调用一个外部API，该API使用IP地址的白名单进行深度防御保护。我知道我可以在WebApp应用程序接口设置->属性->出站IP地址(显示4个逗号分隔的IP地址列表)下找到我的应用程序服务的出站IP地址，这些地址可以提供给外部->白名单。我知道微软发布了一个定期更新的出站流量的Azure数据中心IP</
浏览 2提问于2016-08-02得票数 6
3回答
如何限制对Azure上运行的网站部分的访问
asp.net、azure、iis、episerver
我有一个在Azure上运行的Episerver网站，出于安全原因，我想使用ip地址白名单来阻止对cms管理部分的任何请求。我过去在windows服务器上运行的网站上这样做过，但我从来没有在Azure托管的网站上这样做过。我已经尝试了我在以前的站点上采取的方法，在我试图限制的位置的web.config中添加了一个安全部分，例如：
浏览 24提问于2019-07-22得票数 1
回答已采纳
3回答
salesforce如何在没有安全令牌的情况下使用javascript登录
salesforce
我已经使用以下资源为我的应用程序设置了自定义登录页面。
然而，如果用户处于不可信的网络中，这种方法需要为每个用户提供安全令牌，并且当用户重置密码时，安全令牌会发生变化。我如何设置才能允许多个用户从该页面登录？目前我唯一能想到的就是有一个额外的输入框，这样用户就可以通过安全令牌以及用户名和密码。我想知道salesforce是否允许javascript为每个用户动态获取安全令牌。
浏览 0提问于2013-02-21得票数 1
1回答
通过Cordova访问需要白名单的参考域名的远程API
cordova、phonegap
在我走一条可能不可能的道路之前，我有一个通用的问题。我想要建立一个应用程序，可以接口的API (读取数据和更新日期)的外部网站。或者，如果我想通过服务器API(如php)访问HOST.com，那么我需要在HOST.com的设置文件中白名单CLIENT.com的网站IP。
我的问题是，这是科多瓦可以做的事情吗？我很明显不能将设备的
浏览 1提问于2018-06-08得票数 1
回答已采纳
1回答
尝试爬网站点时出现SSL错误"DH密钥太小“
ssl、openssl、scrapy、scrapy-spider、pyopenssl
在尝试抓取网站时，在重试后，我收到以下错误。OpenSSL.SSL.Error: [('SSL routines', 'ssl3_check_cert_and_algorithm', 'dh key too small')]>]
我尝试了Scrapy中所有可用的SSL当我在Chrome中访问网站时，页面似乎不安全(HTTPS坏了)，但我仍然可以绕过这个错误。使用python请求的行为相同(我可以通过将verify设置为Fa
浏览 3提问于2016-06-28得票数 1
1回答
无法从本地管理工作室连接到远程Server数据库
sql-server
使用的登录凭据是ServerName:IPAddress，Username=sa；Password=****
我怎样才能解决这个问题？
浏览 2提问于2017-12-02得票数 0
1回答
如何安全地将twilio工作室流的sms输出写入aws rds数据库？
postgresql、amazon-web-services、security、twilio
我有一个twilio工作室的短信流，我想写短信输出到一个aws rds postgres数据库。我最初通过创建一个twilio函数来完成这一任务，该函数在流的末尾触发并写入db ()。但是，由于Twilio没有静态IP，我只能通过向任何人打开我的数据库(白名单为0.0.0.0/0IP)才能让它工作。这对安全似乎不太好，所以我想找出一种更安全的方法。我读过Twilio的安全文档，通过
浏览 7提问于2022-07-17得票数 0
1回答
AWS Web应用程序防火墙-添加到现有环境建议
amazon-web-services、amazon-ec2、aws-elb
我有一个现有的环境，其中包括一个面向公众的应用程序负载均衡器，它将流量转发到私有子网上的windows ec2主机(alb在443上侦听，在80上转发)。这两个资源都在它们自己的安全组中，其中alb将来自因特网的入口列入白名单，而主机sg仅允许来自alb的端口80业务。我需要添加一个WAF到这个设置，并一直在谷歌上寻找简单的后勤建议如何做到这一点，但到目前为止还没有找到任何答案(因此这篇文章！) 有人能为此提供任何建议、提示或陷阱<e
浏览 24提问于2020-10-21得票数 1
回答已采纳
8回答
具有静态IP地址的AWS负载均衡器
amazon-web-services、amazon-ec2、load-balancing、amazon-elastic-beanstalk、static-ip-address
我在亚马逊云上运行了一个设置，其中有几个EC2实例通过负载均衡器运行。
重要的是，该网站有一个唯一的(静态) IP或一组IP，因为我在插入第三方API，它只接受来自已添加到他们的白名单的IP的请求。因此，基本上，除非我们可以给这些第三方一个静态的IP或IP范围，来自网站的请求将始终来自，然后我们将无法向他们进行
浏览 0提问于2012-12-08得票数 41
1回答
烧瓶SQLAlchemy通过代理连接
flask、sqlalchemy、proxy、flask-sqlalchemy
我有一个数据库托管在一个私人服务器上，我用它来与前端网站进行交互。要访问数据库，我的IP需要白名单。我的网站是托管在Heroku上的，它的IP不是静态的，所以我已经将它配置为通过具有静态IP的代理服务器接收所有流量。
在通过SQLAlchemy设置数据库连接时，我需要告诉它通过代理地址。有什么方法来配置这个吗？SQLAlchem
浏览 24提问于2021-12-10得票数 2
2回答
JS中REST Api的安全性
javascript、rest、api
我正在开发一个应用程序，其中我提供了一个JavaScript给我的客户端(存储在我的CDN上)，他们可以通过脚本标记将它加载到他们的网页上。将JavasScript引入其网页的客户可以登录到我的网站上，并查看我通过JavaScript文件收集到的统计数据。我不清楚如何使它安全，甚至不知道我能使它有多安全，因为这里涉及的唯一部分是我提供的脚本和REST。我的客户端后
浏览 0提问于2018-05-18得票数 4
1回答
域A记录
hosting、dns、authentication
我刚刚为一个域名添加了一个A记录，指向一个与另一个网站相关的ip地址，该网站位于另一个不同的域名下-我拥有域名和网站。A记录的工作原理是，如果我输入域，它将转到正确的ip地址-但是在safari和IE中，会弹出一个对话框，要求输入用户名/密码(特别是在safari中，它说“要查看此页面，您必须登录到站点X的X区域:80”)，并且应该没有登录-如果您取消，您将看不到网站，因
浏览 1提问于2011-02-18得票数 0
1回答
如何允许Azure (标准微软)允许"ASP.NET_SessionId“的”设置-cookie“？
cookies、setcookie、azure-cdn
我的网站使用ASP.NET_SessionId曲奇。这是用于会话管理的标准ASP.NET头。CDN本身从响应中删除了一些标题:在这种情况下，浏览器没有收到"ASP.NET_SessionId“的"set-cookie”标题，尽管它是由网站发送的(见下面的截图)。这种情况只发生在，只有带有Azure的和标准微软配置文件。
请你提供一些关于如
浏览 1提问于2019-06-13得票数 3
1回答
基于查询域的入站IPTables规则
iptables、subdomain、cloudflare、rules、domains
我有一个奇怪的情况，我不完全确定这在IPTables中是否可行。如果不是的话，那就好了，我可以不用了。如果是的话，太棒了，我想看看如何实现它。
所以，我的DNS记录基本上是这样工作的。我让mydomain.com访问我的IP地址，比方说127.0.0.1，它是通过CloudFlare CDN路由来加快我的网站的速度，然后是指向相同的127.0.0.1的d.mydomain.com，但是它被设
浏览 0提问于2015-02-09得票数 0
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号