威胁追溯系统怎么卖 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

令牌与用户名/密码自动登录

javascript、security、cookies、token

如果与存储在cookie中的加密用户名/密码的autologin相比，使用服务器生成的令牌的autologin有什么好处？在浏览器上提高令牌安全性的方法是什么？(指商店、地点等)

浏览 2提问于2016-04-06得票数 2

回答已采纳

3回答

新手问一下服务器？

云服务器

我是一个新手，准备做一个论坛建议什么配置好呢我确定使用5M带宽其他的CPU等我要怎么选择呢 CND是怎么卖的大禹系统有便宜点的吗或者按照天数付费的

浏览 423提问于2015-09-30

1回答

在尝试将哪些信息保存到cookie之前，应将哪些信息视为关键信息？

asp.net、.net、cookies、browser

在我的网站中，我使用基于cookie的认证系统，在该系统中，我将用户名和密码等登录凭证保存在浏览器cookie中。这是一种糟糕的做法吗？如果是这样，这怎么会对安全造成威胁呢？

浏览 9提问于2012-09-15得票数 0

1回答

如何备份与域连接的工作站？

windows-7、clock-synchronization

我需要通过追溯我的系统来验证一些测试用例。怎么做？

浏览 0提问于2012-07-31得票数 2

回答已采纳

2回答

我一直在研究ClamAV，了解在发现威胁的情况下，默认情况下“箝位@扫描”服务会做什么。到目前为止，我还没有得到一个令人满意和明确的答案(论坛、文件等).问:如果“clamav@扫描”服务发现威胁，默认情况下它会做什么？进一步的问题:我希望ClamAV具有防病毒引擎的“经典”行为，即自动删除威胁。如果他默认不这么做，我该怎么做才能让他这么做？注意:选择的操作系统是CentOS 7，使用的过程在本教程https://hostpresto.com/community/

浏览 0提问于2020-01-25得票数 1

回答已采纳

1回答

恶意/可疑IP的IP信誉列表(付费或免费)

ip、blacklist

有卖这些的小贩吗？如果从任何恶意/可疑的if访问了我们的系统(用户登录)，我希望查找异步，并检查这个帐户/可能阻止它。我该怎么处理呢？

浏览 0提问于2018-08-16得票数 0

2回答

这个进程的虚拟内存怎么会比物理内存+交换大呢？

memory、operating-system、virtualization、memory-address

我的理解是，在本例中，docker的守护进程从操作系统中请求了1114 my的内存，为其分配了一段虚拟地址空间，但是物理内存直到进程实际需要时才会使用，这很好。然而，当操作系统无法满足这个请求时，它怎么能说“当然，这是您的1.1GB”呢？malloc() (或任何docker正在使用的东西)不应该立即失败吗？如果它实际上是“超卖”内存空间，那么malloc()返回值的意义何在？

浏览 6提问于2018-01-13得票数 1

回答已采纳

1回答

ESET远程管理员控制台显示客户端上受感染的文件，但威胁日志为空

networking、security、anti-virus

在最近的全系统扫描中，其中一个客户端显示10个受感染的文件，其中4个已在扫描日志中清除。然而，奇怪的是，威胁日志是空的。剩下的6个未清理的文件怎么了？

浏览 0提问于2010-03-03得票数 0

1回答

谢尔休克开采

shellshock

我想知道“Shell休克虫”的情况，因此我想问几个问题：利用这个漏洞可以造成什么伤害？袭击到底是怎么回事？

浏览 0提问于2016-03-09得票数 -1

1回答

Magento的两家商店合并(连接)的可能性

magento

1号店和2号店都卖同样的东西。1号店是我的店(magento)。2号店是系统分销商/批发商(magento)。不同的SKU和ID怎么办？magento中的一些设置或附加插头？我不想要“多商店选项”。谢谢，求救。

浏览 2提问于2014-01-11得票数 0

3回答

密码安全性:数据库连接密码与存储用户密码

database、security、passwords

此文件不受版本控制，并受文件系统权限的保护。在我的例子中，我在CentOS上使用PHP/MySQL，但是这个问题也适用于其他环境。

浏览 7提问于2014-03-22得票数 3

1回答

用于风险分析的获取缺失信息的最佳方法是什么？

risk-analysis

该公司对安全的概念还很陌生，所以先前的分析包括一些威胁、频率和影响。他们去年没有做的是指定任何控制措施来降低风险。例如:课程管理信息安全威胁和风险(ISO/IEC 27002)提到需要知道有什么信息，它的所有者是谁，以及该信息的价值是什么，所以当威胁发生时，您可以开始估计潜在的损失。最重要的是，你需要知道暴露因子是什么，才能计算出系统性红斑狼疮。没有它，我觉得我甚至不能开始命名控制，以适用于威胁/风险。像我这样的人怎么才能得到所有这些信息呢？

浏览 0提问于2016-05-30得票数 1

回答已采纳

2回答

设计一种在后端存储加密数据的方案

encryption、aes、passwords、decryption、argon2

我的目标是为应用程序设计一个加密方案，以便后端存储加密数据，整个编码和解码过程发生在前端。而且您可以确定，即使后端数据库被破坏，数据也不可能解密。为了这个特定问题的目的，不要过于宽泛，假设正在使用的密码足够强(例如，16+字符包括小写/大写、特殊符号等)。以及用户设备都不会以任何方式被破坏。所以我们只讨论加密数据的存储部分。用户有其主密码我们生成一个随机的盐值使用Argon从

浏览 0提问于2023-01-21得票数 2

回答已采纳

1回答

谷歌标签管理器dataLayer是否公开PII？

e-commerce、google-tag-manager、google-datalayer

这些信息怎么不是个人识别信息呢？事务由单个用户进行，因此可以在我们的系统中追溯到该用户。关于发送PII的规则是，只有公司以外的人能够识别用户才重要吗？似乎很不清楚。

浏览 0提问于2018-03-26得票数 0

回答已采纳

1回答

ATT和CK与CAPEC有什么区别？

threat-mitigation、threat-modeling、threats、mitre

我的问题是网络威胁情报(CTI)。我想知道攻击模式(如米特雷)与战术、技术和过程(如MITRE ATT&CK)之间的区别。它们似乎都描述了对手的行为和作案手法，那么真正的区别是什么呢？我听说技术和战术不属于相同的威胁情报类型。但是为什么我们只看到MITRE ATT&CK网页上的“技巧”呢？既然只有技术，为什么叫战术、技术和程序呢？什么是程序？

浏览 0提问于2020-11-05得票数 2

回答已采纳

4回答

ERC20 Ropsten --我如何看待令牌平衡？

tokens、erc-20、ropsten、etherscan、crowdsale

由于某些原因，令牌搜索不能检测到ERC20 --我该怎么做才能使它工作呢？编辑/更新:一点点牦牛剃须，自行车脱落这里或那里-我让你知道我在这里学习，我正在尽我最大的努力。

浏览 0提问于2017-09-09得票数 2

回答已采纳

1回答

对于麋鹿基的暹粒，是否有相关的规则和威胁签名？

security

对于商业SIEMs，相关规则和威胁签名可以从一些社区(CERTs和其他社区)或从一些商业报价中获得。那以麋鹿为基础的SIEMs呢？在哪里可以找到现成的“标准”信息系统(无论是社区还是商业系统)的相关规则？他们怎么比较？在我们的信息系统中，我们有防火墙、VPN、代理、AD、电子邮件、PKI、应用服务器、基础设施服务、windows和Linux服务器以及工作站。

浏览 0提问于2018-03-01得票数 1

2回答

威胁模型是完全主观的，还是基于客观准则？

threat-modeling

我们都知道，在安全领域，一切都取决于威胁模型，这基本上意味着您需要定义您要保护的对象或内容。但谁来决定这件事，又是基于什么客观基础呢？因为你无法保护一切，所以你需要选择最有可能的威胁，并把注意力放在这些威胁上。但我认为，在不做出主观决定的情况下，很难评估威胁的可能性，而且我也不知道是否有一种方法或一组最佳实践可以提供帮助。或者，我怎么知道我是否应该保护自己不受政府的侵害，如果我可能是目标呢？看起来，威胁模型和偏执狂之间只有一线之隔，但至少可以诊断出真正的偏执狂。打个比方，如果有一种客观的

浏览 0提问于2018-04-22得票数 3

2回答