威胁追溯系统租用 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

以编程方式获取可用于唯一标识iOS设备的信息

ios、uuid、uniqueidentifier

我正在创建一个匿名发布应用程序，它对某人在恐怖威胁或炸弹威胁中的写作构成了明显的安全问题。该应用程序使用Firebase作为后端，不需要创建/登录客户端帐户。在这种情况下，我可以存储信息吗?在能够追溯设备的过程中，它是有用的吗？我知道ad id可以用于获取每个设备标识符的唯一值，但这真的允许对设备进行跟踪吗？提前感谢！

浏览 3提问于2016-05-03得票数 1

回答已采纳

1回答

令牌与用户名/密码自动登录

javascript、security、cookies、token

如果与存储在cookie中的加密用户名/密码的autologin相比，使用服务器生成的令牌的autologin有什么好处？在浏览器上提高令牌安全性的方法是什么？(指商店、地点等)

浏览 2提问于2016-04-06得票数 2

回答已采纳

1回答

如何使用预先存在的威胁目录来确定某个系统是否易受攻击？

vulnerability、risk-analysis、threat-modeling、threats

有许多风险评估准则，如risk 800-30和ISO 27005，提供了已知威胁的目录作为参考。使用定性方法，我选择了一个威胁事件目录，并试图选择适用于我的用例的威胁。据我所知，通过研究系统设计规范，我可以编写一份可能影响系统的威胁列表。但是，我想在我的方法中更加确定，并且说系统是否易受我编译的威胁的影响。我的方法是查看当前部署在系统上的安全控制，通过分析这些控制，我可以说“系统易受X、Y和Z威胁”

浏览 0提问于2021-10-27得票数 0

3回答

英国ISP市场发生了什么事吗？

isp、adsl

由于我们与交易所的距离，我们不得不去看相当昂贵的租用线路。即使在新的ADSL2+上，我们也不能超过3MBit/s，但更重要的是，我们需要提高我们的上传速度。说我们愤世嫉俗，但英国即将推出一些东西，这意味着租赁线路要么价格低得多，要么受到其他技术的威胁。我猜想这可能是ADSL2+本身--如果是这样的话，我们仍然被困住了谢谢，罗伯。

浏览 0提问于2009-10-16得票数 0

4回答

租用线路与宽带连接

internet

我有疑问，但是..。如果是100 each宽带连接，则每个系统都将共享100 each带宽。让我们说，一些系统将有良好的速度和一些系统将有正常的速度，如果所有的系统同时接入互联网的速度将非

浏览 0提问于2017-04-01得票数 1

回答已采纳

1回答

有人知道如何从Windows 10 DELL笔记本中删除“特洛伊木马:HTML/CryptoStealBTC”吗？

security、networking、executable、false-positive、trojan

我已经尝试了所有的方法检疫，消除上述威胁，从我的系统使用Windows安全系统。尽管如此，这仍是对该系统的威胁。如果有人知道如何从系统中有效地消除这一威胁，那将有很大的帮助。有人知道如何从系统中完全删除它，所以我在Windows安全系统中看不到红十字吗？这是上同一个问题的链接

浏览 14提问于2022-03-02得票数 -2

2回答

威胁建模示例(分布式系统)

threat-mitigation、threat-modeling、threats

我以前有过基于威胁模型的应用程序，但我想要对分布式系统进行威胁建模。但是对于和我在一起的人，他们从来没有做过，我想看看一些例子，但我找不到任何网上。有没有人知道某种资源，其中可能存在建模系统的例子和所发现的威胁？

浏览 0提问于2016-04-28得票数 1

1回答

商人在使用IT时面临哪些安全威胁？

vulnerability、defense、risk-management、countermeasure

我正在为商人设计一个系统，并对安全问题进行研究。我已经基本涵盖，现在正在寻找更具体的威胁。哪些威胁或漏洞可能是特定于商人的，或者商人更容易受到威胁？

浏览 0提问于2016-11-19得票数 0

回答已采纳

3回答

使用威胁检测系统的利弊是什么？

attack-prevention、ids

在web应用程序中使用威胁检测系统(如OWASP的AppSensor)有哪些优缺点？我还需要知道什么？

浏览 0提问于2010-11-12得票数 12

1回答

在遵循ASVS标准后，我们需要进行威胁建模吗？

threat-modeling、security-by-design、asvs

在采用ASVS标准之后，我们需要进行威胁建模吗？如果是的话，假设通过ASVS检查表确定的安全要求涵盖了可能的威胁，那么它会增加什么价值？

浏览 0提问于2021-12-16得票数 1

1回答

14.04、malware

📷我需要帮助，首先，确定这些威胁是否属实。如果是，如何消除这些标签出现，如果没有，那么如何获得威胁。我正在运行14.04 Ubuntu 64位操作系统.

浏览 0提问于2015-08-28得票数 0

1回答

如何进行威胁建模？

threat-modeling

小威胁模型相对容易构建，但是构建和维护包含几十个组件的威胁模型变得非常困难。高度分布的组织一种系统，它不清楚地将可以分配给单个团队的关注点分离开来。

浏览 0提问于2017-01-01得票数 2

回答已采纳

2回答

获取blobs上的多个租约

azure、azure-blob-storage

如果我有多个计算实例同时尝试获取对同一blob的租用，则似乎经常会成功。我的印象是，一旦租约被发出(因此，被客户获得)，应该不可能同时发出另一个租约？

浏览 0提问于2012-06-05得票数 1

1回答

DBMS完整性与操作系统缓冲I/O

database、security、buffer

就DBMS完整性而言，操作系统的缓冲I/O是如何构成威胁的？我已经阅读了多篇关于为什么DBMS使用自己的本地缓存而不是操作系统缓冲的O/I的文章(大量读取就在这里的stackoverflow中)，但是我没有看到任何迹象表明缓冲的O/I可能会对DBMS的完整性造成威胁

浏览 21提问于2021-11-22得票数 0

5回答

如何模拟来自互联网的DDoS攻击？

attacks、audit、ddos

不幸的是，当威胁不是一个人或一个黑客团队，而是一个分布式的机器人网络，发送给你或多或少的智能请求时，就会变得很困难。如何测试这样的场景？假设我已经准备好了基础设施，我相信我的系统能够承受来自DDoS攻击的一定程度的压力。现在，我想验证我的期望，并在互联网上执行DDoS测试。我在哪里可以合法地得到一个DDoS模拟器？是否有公司为您执行这样的测试，或者您至少可以租用强大到足以模拟DDoS攻击的系统？我意识到一些法律问题，如告知所有有关方面，如提供者等等--这个问题的重点是如何进行这样的测试。

浏览 0提问于2011-10-12得票数 22

回答已采纳

点击加载更多