1回答
高级威胁检测与IP限制
security、azure-sql-database
如果我们将IP限制配置为只允许内部网络，那么为什么我们需要威胁检测？IP限制已经阻止了来自其他资源的连接。此外，高级威胁检测也不是免费的。
浏览 0提问于2018-09-14得票数 0
1回答
rkhunter和chrootkit仍然是有效的linux rootkit扫描仪吗？
security、rootkit、rkhunter
自2014年上半年以来，亚太信通技术协会( AFAICT )的活动都不多。还有其他开源linux根扫描器或合理的商业选择吗？
浏览 0提问于2016-01-17得票数 1
2回答
MariaDB TX (企业版)与免费版的区别是什么？
encryption、mariadb、audit、privacy
他们似乎专注于和个人隐私，具有数据库加密、审计、数据保护、威胁检测/预防等功能。但我不明白的是，我从使用MariaDB的免费版本中得到了什么，以及缺少了哪些功能，这些从GDPR的角度来说是很重要的。这两者之间有什么不同，免费版是否足够好，可以通过添加一些其他免费的外部应用程序来进行审计和威胁检测，从而提高安全性？
浏览 0提问于2017-10-11得票数 1
3回答
使用威胁检测系统的利弊是什么？
attack-prevention、ids
在web应用程序中使用威胁检测系统(如OWASP的AppSensor)有哪些优缺点？我还需要知道什么？
浏览 0提问于2010-11-12得票数 12
3回答
手动扫描恶意文件的感染情况？
virus、vulnerability-scanners、scan
我知道有一些免费的安全软件可以做得很好，比如manually字节，但我真的想学习如何手动扫描电脑上可能存在的恶意文件威胁。我知道您可以在windows中使用进程管理器在计算机上检查不规则和不熟悉的活动和进程，但我担心一些恶意文件可能隐藏它们的进程，或者当它们检测到您已打开进程管理器或安全软件(如manager字节或防病毒软件还有其他方法可以手动扫描pc中的威胁--比如检查一些系统文件。另外，有人能告诉我那些安全程序如何扫描自己的威胁吗？我如何知道他们所采用的扫描方法是否彻底可靠？像卡巴斯
浏览 0提问于2018-10-17得票数 0
1回答
这些文件是OWASPZAP2.6的一部分吗: nc.exe、cmd.war、cmd.aspx
updates、owasp、antivirus、zap
我正在更新我的OWASPZAP2.6，我的webroot同时检测到这些文件：cmd.war、nc.exe和cmd.aspx作为威胁。
这些是由zap使用的，还是对我的系统构成了实际威胁？
浏览 1提问于2017-10-02得票数 1
回答已采纳
1回答
在Linux上安全地处理PDF和其他电子书格式
security、pdf、documents、ebooks、epub
简单地说，我的问题是:假设其中一些文档来自不可靠的来源，并且包含恶意代码，那么我能做些什么来减少系统受到破坏和被入侵的风险(如果你闻起来像一个持有政府不赞成的观点的人，这在这个国家是很常见的)？
浏览 0提问于2018-09-01得票数 4
2回答
网络范围(S)检测业务逻辑安全故障吗？
virtualization、cyber-warfare、business-logic-attack
我学习了Cyber Ranges一段时间，发现它在国防、军事控制系统、企业和医疗领域的适用性。我很想知道，这些网络区域所进行的刺激是否有能力，或者是否有能力在应用程序层上检测业务逻辑威胁？尽管如此- Cyber范围是否检测到看似狂野的业务逻辑威胁，或者仅仅依赖于网络刺激攻击的高级别检测？
附注：网络范围使用虚拟化降低成本，否则可能需要高端硬件来刺激规模更大的组织。编辑:准确地说，我要问的是，当前的网络范围是否能够刺激一个具有明显业务逻辑威胁的大型组织，而这种威胁
浏览 0提问于2017-04-26得票数 0
8回答
Windows rootkit检测和删除工具列表
windows、anti-virus、rootkit
来自公众信任来源的rootkit检测和/或删除工具列表：
名称，供应商，最新版本RootkitRevealer，Sysinternals，2006年11月1日Rootkit Unhooker，ep_x0ff
浏览 0提问于2009-05-08得票数 8
1回答
我的领域是系统恢复&我对暹粒一无所知。我想这是一扇金色的窗户，也是高级洗劫器的弱点。也就是说，如果他们以每天100 Gb的速度排出1TB，我们就有几天的时间来做出反应。
浏览 0提问于2023-04-11得票数 2
回答已采纳
3回答
个人电脑IDS (Mac)
ids、nmap、macos
我正在阅读Nmap安全扫描的书，它提到服务器通常安装了入侵检测系统。据我所知，当有可疑活动时，这些系统会提醒服务器管理员。在个人电脑上安装入侵检测系统有多有用？有没有更好的选择？
浏览 0提问于2016-10-04得票数 1
回答已采纳
1回答
基于完整性的执行
cryptography、attack-prevention、detection
入侵检测系统(IDS)依靠二进制签名或已知恶意软件的不良行为来检测威胁。非常清楚的是，由于在大多数情况下，这种方法将错过新的威胁和变体，因此这种方法的成功有限。我的问题是，与其采取或多或少的“黑名单”方法，采用基于完整性的方法或“白色列表”安全应用程序和系统组件，还有什么缺点呢？
浏览 0提问于2014-12-09得票数 0
回答已采纳
4回答
如何在操作系统受到攻击的情况下保护iOS应用程序(在越狱设备上)
ios、cocoa-touch、jailbreak、unauthorized
我想要保护我的应用程序数据，以防任何操作系统攻击或未经授权访问越狱的iOS设备。在这种情况下，有没有办法检测到这种威胁并保护应用程序数据。
浏览 0提问于2011-12-19得票数 3
回答已采纳
2回答
Google Security Command Center -如何记录异常检测事件？
google-cloud-platform
伙计们，你们能澄清一下Google Security Command Center中异常检测事件的日志设置问题吗？
我正在使用Google Security Command Center。我已经为我的所有项目配置了事件威胁检测日志记录，激活了所有规则，并且我可以在Stackdriver日志记录中看到威胁检测事件(资源威胁检测器的类型)。但是，我如何为异常检测事件配置相同的功能？我可以假设异常检测事件也将发送到Stackdriver中，
浏览 7提问于2020-07-30得票数 1
1回答
什么是威胁狩猎？
threats
能否请任何人描述什么是威胁追捕，以及如何进行/部署/监测？它类似于具有更高级和自动化用例的SIEM系统吗？我浏览了谷歌搜索结果和Wiki网页的威胁搜索，对我来说，这听起来类似于SIEM系统的一些自动化，ML，UEBA和OSINT。这增加了我对威胁追捕的困惑。
浏览 0提问于2019-04-10得票数 -1
回答已采纳
1回答
操作系统安全措施的安全研究，从哪里开始？
linux、operating-systems、secure-coding、kernel
资料来源：
操作系统安全与安全操作系统Windows内核体系结构2009年年博士的演进混合操作系统内核与单片操作系统内核:基准比较2006年年保护商品操作系统内核不受脆弱设备驱动程序的影响计算机
浏览 0提问于2015-09-13得票数 4
1回答
当ClamAV使用systemd检测到威胁时发送邮件
systemd、syslog、clamav
但是，我的系统正在运行systemd，没有活动的syslog.service。如何配置ClamAV以在此设置中发送有关威胁检测的消息？
浏览 0提问于2019-01-17得票数 1
1回答
启用审核和威胁检测选项后，如何在azure SQL数据库中测试威胁检测事件？
c#、sql-injection、azure-sql-database、auditing
在“天哪”中，我创建了SQL数据库，因为我启用了用于记录审核和威胁检测的审核和威胁检测选项。
我在控制器中编写了下面的代码，用于检测SQL注入威胁。即使我通过了用户名，比如测试或‘1’=‘1’，但它不会跟踪我的日志中的威胁检测，它也总是将访问状态显示为success。当威胁检测发生时，或者有人将测试或‘1’=‘1’这样的文本传递给我的上面的S
浏览 3提问于2017-02-06得票数 2
1回答
监视GCP的身份验证日志
authentication、logging、google-cloud-platform
如何监控Google云平台上的认证日志？
浏览 3提问于2021-02-03得票数 0
2回答
CISCO ASA:威胁检测与IPS模块
cisco、cisco-asa
有威胁检测机制是思科ASA。我们可以配置不同的速率限制和操作。我们的ASA 5525-X已经启用了集成的IPS模块.我们可以在IPS上设置保护规则。安全实现的最佳实践是什么:威胁检测或IPS，还是两者兼而有之？
浏览 0提问于2013-07-17得票数 6
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号