腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
视频
沙龙
1
回答
如何评价“伦理黑客和渗透测试”任务?
让我说我雇了一个“道德黑客和渗透测试”的人。他将试图破坏我的系统/网站的安全。 让我们说,那么被雇佣的人在入侵系统中是不成功的。 显然,我不是安全专家,所以我如何判断: 我的系统很安全!“安全专家”不能入侵它! “安全专家”不足以入侵它..。
浏览 0
提问于2016-12-17
得票数 1
1
回答
TLS版本在Azure密钥库中的应用
、
我需要在我的Azure金库执行TLS 1.2。如何知道我的天蓝色金库使用哪个TLS版本?
浏览 5
提问于2022-03-02
得票数 0
8
回答
大数据技术如何在整治传销工作中发挥作用?
、
、
、
、
随着移动互联网、网络购物、跨境电商等网络概念和营销方式的发展,传销组织打着所谓“微商”“多层分销”“消费投资”“爱心互助”“网络招聘”等名义从事传销活动屡见不鲜,成为打击传销工作的重点和难点。 人民日报微博发布2018年传销重点整治城市,而眼下火热的大数据技术能在打击传销中发挥什么样的作用? 网络传销善于藏匿,而相关部门是不是能通过眼下大热的大数据技术从网络上找到他们?如果可行的话,好奇将会是怎么实现的?如果不可行的话能说一下理由吗?
浏览 550
提问于2018-04-10
1
回答
在AWS RDS中使用静态加密的敏感数据加密列有什么好处吗?
、
、
例如,我有一个允许用户与第三方应用程序集成的应用程序。它将这些应用程序的API键以纯文本形式存储在AWS RDS中(这是一个非常老的功能)。从安全性的角度来看,是否值得对这些字段进行加密呢?在数据泄露的情况下,DB无论如何都是在静止状态下加密的,对攻击者来说是无用的?
浏览 0
提问于2022-10-18
得票数 1
6
回答
比特币病毒又来了?
、
、
腾讯云主机,这是之前那个病毒吗? TIM截图20180410093808.png
浏览 556
提问于2018-04-10
1
回答
购买云服务器后上面的是否配套有数据库(mysql, sql server)和Web服务器等?
、
、
、
购买云服务器后上面的是否配套有数据库(mysql, sql server)和Web服务器(iis, apache,nginx等) [附加信息]
浏览 565
提问于2019-02-15
回答已采纳
1
回答
将SSL启用mySQL和IIS迁移到云服务器
、
、
、
是否有任何云托管可用,在以下几点需要注意。 我在本地数据中心启用了mySQL 5.7数据库,并且可以使用vb.net桌面应用程序从局域网和互联网访问它。 另外,我在那个服务器中有(asp.net)。 是否有任何云托管可以迁移整个数据库(使用SSL)和IIS。
浏览 2
提问于2022-10-11
得票数 0
1
回答
增加活动目录的锁定时间
、
、
Sun有一个名为“锁定持续时间乘数”的概念;用户在某一段时间内被锁定的次数越多,他的锁定时间就越长。这有助于通过猜测密码和字典攻击来阻止自动登录尝试,因为锁持续时间越来越长。 同时,它也不那么惹恼合法用户。 对此的简要解释可在这里找到: http://docs.oracle.com/cd/E19681-01/820-3740/adrcc/index.html 对于Active和Windows管理系统,我找不到类似的概念。有办法复制这个吗?
浏览 0
提问于2014-01-23
得票数 3
回答已采纳
1
回答
敏感数据的MySQL数据库安全性
、
、
、
我正在努力提高我们的MySQL数据库的安全性。具体来说,数据库为客户的病人存储健康信息(所谓的PHI),我们希望将患者的姓名和其他识别信息从他们的健康数据中分离出来。如何处理这个问题? 我想出了一个想法:维护一个键来将各种识别数据连接在一起,另一个键用于连接健康信息。它们将以特殊的“编码密钥”相互映射,只有当临床用户登录时才可用。有人对这种方法有想法吗?
浏览 6
提问于2014-06-12
得票数 0
回答已采纳
1
回答
我应该在证书考试中混淆/伪装(档案)姓名吗?
我有0的安全证书考试经验。当我参加类似OSCP之类的考试时,我应该混淆/伪装我的文件和名字(比如命名一个文件update.sh),使“未来的测试人员和审计师”更难像罪犯那样发现,还是让主考人(S)更容易理解我的报告,或者说我的文件和文件夹(以及变量和函数)的命名根本不重要?
浏览 0
提问于2019-12-09
得票数 0
回答已采纳
1
回答
BGP使用预共享密钥的安全性是否取决于MD5的安全性?
、
、
德文维基百科文章对BGP的声明(翻译): 在基本配置中,BGP-路由器容易受到恶意攻击,攻击者可以通过它操纵路由器。通过使用具有单独密码(基于MD5散列)的BGP对等点之间的身份验证,可以保护BGP路由器之间的数据交换。这使得使用诡异的附件变得更加困难,但是它特别依赖于MD5的安全性,这已经不再被密码专家认为是安全的了。(https://de.wikipedia.org/wiki/Border_网关_协议) 安全究竟是如何依赖于MD5的安全性?就像密码/预共享密钥需要存储在两个路由器上一样(一个发送它-另一个验证它)。因此,如果哈希实际上是被偷的,它可以被使用而不需要任何解密,或者我错了吗?那
浏览 0
提问于2023-05-22
得票数 0
回答已采纳
1
回答
以sudo的形式运行部分python脚本
、
、
、
我试图在sudo模式下只运行脚本sudo的一部分。理想情况下,我应该使用以下结构运行task.py: if __name__ == '__main__': print('running normal parts') . . . . [running normal commands] . . . . print('running sudo parts') . .
浏览 4
提问于2017-08-14
得票数 1
回答已采纳
1
回答
亚马逊EC2:在没有公共IP的公共子网中安装与在专用子网中的实例
、
、
我根据场景2:创建了一个VPC 在公共子网中创建实例时,我可以选择: 1-不将公共IP与实例关联 2-关联可在实例重新启动时更改的公共IP。 3-将弹性IP关联起来 我的问题是:在公共子网中创建一个没有公共IP的实例(选项1)和在私有子网中创建实例在安全性上有什么区别?我知道私有实例是NAT背后的,但这真的增加了一个相关的安全层吗?如果没有属于健全安全组的公共IP,我就不会受到公共实例的保护吗?
浏览 5
提问于2015-03-11
得票数 6
回答已采纳
3
回答
通过php写入文本文件
、
我在尝试消磨时间时遇到了一个小问题。我写的是一个文本文件,填写的是表格的内容,所以很容易阅读。目前,所有内容都放在一行中,因此我不知道msgs从哪里开始,从哪里结束。我写了一个php,如下所示: $from = $_POST[from]; $friend = $_POST[friend]; $carrier = $_POST[carrier]; $message = stripslashes($_POST[message]); if ((empty($from)) || (empty($friend)) || (empty($message))) { header ("Locatio
浏览 4
提问于2011-10-21
得票数 0
回答已采纳
1
回答
为什么Windows提示我在已经作为管理员连接时授予管理权限?
我在Windows 2019上有一个远程会话。我是作为服务器上本地管理员成员的用户登录的。当我试图复制一个文件夹时,我会得到以下消息: 📷 如果我单击“继续”,它将继续复制。在我工作的其他服务器中,我看不到这种行为。 为什么Windows会这样激励我?是否有控制此操作的服务器范围设置?
浏览 0
提问于2021-08-22
得票数 0
回答已采纳
1
回答
和Virtualbox的Whonix一起使用Qubes比直接在主机上使用安全吗?
、
、
我知道,由于性能问题,不建议从Virtualbox运行Qubes,但除此之外,它是否更安全?也就是说,从Virtualbox运行的Qubes是否比平常的运行更难或更容易被攻击或感染?
浏览 0
提问于2019-03-29
得票数 1
1
回答
Server 4是否安全地解密数据?
、
我将将数据存储在加密的Server 4数据库中,数据库正在进行加密。(请注意,SQL是嵌入式版本,而不是完全安装的服务器。) 当数据被解密时,这是否只发生在内存中,或者是否有可能以未加密的格式记录或分页到磁盘? 在IIS中运行的ASP.Net MVC应用程序将访问数据库。
浏览 0
提问于2013-03-05
得票数 2
2
回答
防止VNC会话锁定屏幕
是否有一种方法可以使用VNC服务器会话设置参数,使屏幕不会因为超时而锁定? 谢谢你提前提供帮助。
浏览 0
提问于2010-04-21
得票数 2
回答已采纳
1
回答
嵌入式linux RSA私钥策略
、
我们有一个从sdcard运行的嵌入式linux板。linux板创建了一些必须使用私钥签名的数据文件,因此以后可以使用公钥进行验证。这确保了数据实际上是在特定的板上创建的,并且没有被篡改。 因为可以删除sdcard,所以很容易读取它,因此将私钥文件存储在sdcard (rootfs)上似乎是一种糟糕的策略。我们的想法是在引导时生成私钥并将其存储在ram中。用于生成私钥的种子可以从一些板芯片ID中读取。这将确保如果移除sdcard,则无法读取密钥。 但这是个好策略吗?
浏览 5
提问于2014-03-29
得票数 0
回答已采纳
1
回答
对于PCI和非PCI段用户,我们可以使用相同的活动目录/代理服务器吗?
、
对于PCI VLAN用户和非PCI VLAN用户,我们可以使用相同的AD服务器吗?代理如何,我们有一个代理,但PCI和非PCI用户的流量都通过这些代理。 但是我们已经为PCI和非PCI用户分割了VLAN,它是否符合PCI?
浏览 0
提问于2015-02-27
得票数 1
1
回答
如何评估和审计中央认证服务(CAS)?
、
、
这是针对Jasig的CAS软件,我正在寻找一个检查清单来审计CAS实现的安全状态。虽然Jasig站点有大量的文档,并且它们的邮件列表是活跃的,但是是否有任何参考文件或标准化的安全审计师清单可供参考?
浏览 0
提问于2013-05-02
得票数 3
2
回答
已知恶意软件使用的TCP和UDP端口列表等
、
在哪里可以找到一个定期更新、可下载的TCP和UDP端口列表,这些端口已知是恶意软件、特洛伊木马等常用的? 这将被导入到IT资产管理系统中,以帮助识别可能需要注意、安全方面的设备。
浏览 0
提问于2014-02-03
得票数 -2
回答已采纳
2
回答
硬盘放在云服务器上?
如何将自己的硬盘放在服务器上
浏览 304
提问于2015-12-02
1
回答
如何在AWS安全组和网络ACL中提高IP/端口安全?
、
、
、
、
我有以下AWS体系结构: lambdas可以由API网关、SNS或SQS触发。 我试图尽可能关闭安全集团的I和港口,Lambda和RDS基础设施的ACL。 RDS的SG和NACL非常封闭,它只允许Lambda访问它,但是Lambda安全组和NACL打开0.0.0.0/0入站/出站。 见以下结构: NAT网关使用端口1024-65535.AWS Lambda函数使用端口1024-65535. API支持以下端点端口: 80、443和1024-65535. 我使用VPC流来查看哪些I和端口正在进入Lambda子网,以及我能够理解它们是动态的,并
浏览 3
提问于2021-04-15
得票数 2
3
回答
我本机可以访问的网站,在云服务器上访问不了?
我本机可以访问的网站,在云服务器上访问不了 例如 http://passport2.chaoxing.com,使用ping passport2.chaoxing.com也不可以,求助
浏览 509
提问于2016-10-31
1
回答
如何使用PSCI接口在Hyp/EL2模式下引导内核?
、
、
、
、
我试图了解used接口是如何将内核引导到HYP模式的。 通过u引导源代码,我确实看到有一个通用的psc.S和其他psc.s是董事会特定的,并有以下的疑问。 1)。Psc.s如何和在何处适合正常的u引导流(在启动u-boot时调用cpu_on和cpu_off等psci服务的时间和方式).s 2)。这个u引导的psci接口是如何在HYP模式下引导内核的(在psci接口中是什么允许Linux内核以HYP模式引导)?
浏览 3
提问于2016-02-02
得票数 0
回答已采纳
4
回答
腾讯云服务器被黑, 要求支付比特币该怎么办?
、
、
、
今天刚登录腾讯云, 发现被黑了, 小白用户不知道该怎么办, 该CentOS是6.8 64位的, 开放了全部端口, 紧急求助 !!! 腾讯云服务器被黑.png
浏览 1860
提问于2018-04-10
1
回答
为什么k8s.gcr.io/kube-proxy Docker镜像可以在多个架构上“工作”?
、
、
、
正在运行 docker run -it -v $PWD:/tmp k8s.gcr.io/kube-proxy:v1.15.1 cp /usr/local/bin/kube-proxy /tmp file kube-proxy 根据我所在的体系结构(例如在CoreOS上)给出不同的结果 Container Linux by CoreOS stable (2135.5.0) core@node1 ~ $ file kube-proxy kube-proxy: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), statically linked
浏览 15
提问于2019-07-29
得票数 0
回答已采纳
1
回答
多分辨率Xamarin表单设计
、
、
、
、
如何在Xamarin表单应用中根据不同的分辨率进行设计。我一直在为Windows应用程序使用Viewbox控件,但在Xamarin forms.My要求中找不到它,如果我为一个控件设置了50 px,它应该根据不同的分辨率进行缩放。请提供一些设计指南来实现这一点。我一直在使用Grid行定义和列定义,但在某些情况下,我必须手动设置某些控件的高度/宽度或填充。请帮帮我。
浏览 5
提问于2015-09-21
得票数 1
2
回答
OneLogin OpenId cookie到期
、
我已经成功地实现了OneLogin OpenId连接SSO,并且我认为它可以很好地使用一种方法。 当用户访问在本地IIS中托管的$@#$@#$@#$@#$Using站点时,他被重定向到OneLogin以登录。一旦在OneLogin中注册,就会将我重定向到用户JWT.的代码,此时用户登录. 如果用户在同一个浏览器中打开新选项卡并导航到应用程序,用户将“自动”登录,因为浏览器有一个登录cookie (请更正我) 如果用户重新启动浏览器并进入,则需要再次登录.我相信这是因为浏览器关闭时删除了一个登录cookie(新浏览器会话)。 挖掘碎片,我可以实现我正在寻找的功能,如果我手动修改Expires/M
浏览 7
提问于2020-02-05
得票数 0
回答已采纳
2
回答
ppa与系统安全
、
、
、
我从Ubuntu软件中心安装了我所有的软件。最近,我一直在从PPA安装软件。从它们中添加PPA和安装软件是否会危及计算机系统的安全性?Linux系统被感染的可能性有多大?
浏览 0
提问于2014-05-06
得票数 1
4
回答
刚买的云服务器,只有装系统的C盘?
刚买的云服务器,只有装系统的C盘,为什么试用的会有一个没有分配的?买的时候选的是WIN8,可以换系统嘛?谢谢
浏览 1607
提问于2017-12-29
1
回答
活动机型添加储存?
、
请描述您的问题 标题:年底大酬宾-腾讯云 地址:https://cloud.tencent.com/act/bargin 浏览器信息 Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.221 Safari/537.36 SE 2.X MetaSr 1.0
浏览 144
提问于2017-12-08
1
回答
如何管理(夜间)在许多平台的repos中构建
目前,我有一个回购(git)的项目,我使用分支技术的开发。这是一个非常新的项目,我想从一开始就把事情做好。我将为Win32,Win64和OSX创建这个应用程序。现在,我想介绍构建(并不是很晚,因为我是唯一的开发人员,但经常使用)。您将如何从分支和回购的角度设置上述内容?我想出了以下方案: 答:一次与主机的回购-开发和分支,合并和重新分支的Win32 32/64/OSX与大量的标签 B.三个单独的答复: 开发:通常使用master (它将保存每个版本的最新版本)并与其他bug/特性一起开发.分支。 当我想创建一个构建(非最终)时,文件将存储在另一个单独的回购中,用于每个平台(类似RC-Win32
浏览 0
提问于2016-06-09
得票数 6
1
回答
aws自动化进程使用的密码加密
、
我有一个应用程序,它自动创建一些AWS实例并在它们上运行一个脚本。 每个脚本都试图连接到一个远程数据库,我需要为它提供公共DNS主机名、DB密码、DB用户名等. 在不需要存储普通密码的情况下,最安全的方法是什么? 而不冒着其他人运行同样的脚本就能获得这些凭证的风险? 非常感谢
浏览 3
提问于2017-06-14
得票数 1
回答已采纳
2
回答
广州2区的云服务器是否支持升级内存?
、
我现在有一台广州2区的云服务器,是本地磁盘的。现在想升级内存,请问如何处理呢?我知道只有云磁盘才支持升级内存、CPU。另外云服务器上已经有应用在运行、且有一台广州区域的数据库,所以不想转到上海区域。
浏览 409
提问于2016-02-17
1
回答
用于商业用途的Google翻译应用程序部件
、
、
免费的“谷歌翻译Widget”只能用于非商业用途。结合,是否有一个易于使用的商业使用选项?
浏览 7
提问于2022-01-07
得票数 0
1
回答
WINDOWS SEVER 2012 分盘求助!!!?
、
、
请问教程上说的磁盘1在哪儿?搞半天没找到
浏览 430
提问于2016-11-28
1
回答
为什么在VS 2017版15.9.50中会出现DevOps TLS1.0/1.1错误?
、
、
我们最近更新了Visual 2017到v15.9.50,据我了解,它是兼容的TLS 1.2。 但是,当我试图连接到Visual中的ADO时,我一直收到以下错误: 您正在使用TLS版本1.0、1.1和/或3 3DES密码,这些密码被废弃,以改善Azure AD的安全态势。 知道我在这里做错了什么吗?还是看到我错过了一个VS设置? 提前谢谢。 更新:我还应该提到,这发生在Windows2012 R2上,我认为这与此有关。
浏览 9
提问于2022-10-14
得票数 0
3
回答
Snort很棒,但基本不是。其他的前端是什么?
、
与ACID相比,基座是一种改进,但很容易看出它是由不使用它的人维护的。对于网络活动没有一目了然的概述,就像使用McAfee的NUBA IDS和许多其他工具一样,与Splunk这样的日志聚合器相比,搜索模式既笨拙又缓慢。 我知道有几种替代基地的方法: 斯吉尔给出了更好的事件视图,但它显示了它的历史,而tcl/tk接口在Windows桌面的snort传感器的远程集合上使用起来很尴尬。 OSSIM提供了一些漂亮的图表,但它希望成为您的顶级暹粒在一个单一的包,我需要一些更模块化,可配置的,并以网络为重点。 斯诺比看起来很有趣,但它是我还没有尝试安装和使用的其中一个;演示站点还没有在我的工作桌面上为我工
浏览 0
提问于2011-02-07
得票数 10
回答已采纳
2
回答
此配置可以单独再加数据盘吗?
0617d5ca1b20b477c588ba21252f565.png [附加信息]
浏览 265
提问于2019-02-27
1
回答
如何安全地自动连接多个设备到IoT中心?
、
、
、
、
我正试图安全地将多个设备(200+)连接到Microsoft Central。我有一个运行api 19的android应用程序,它通过https将单个设备连接到IoT Central。 我在跟踪。 我了解到,我需要一个连接字符串来连接到IoT中心,它由底层的IoT集线器名称、设备主键和设备id(可以是设备imei或其他可以自动生成的东西组成)。 但是,为每个设备插入主键需要修改200+设备的应用程序。 为了自动生成设备主键,可以通过运行:az iot central device compute-device-key --primary-key <enrollment group pri
浏览 3
提问于2021-03-08
得票数 0
回答已采纳
2
回答
在哪里做数据盘扩容?
你这促销做的,至少给个提示吧, 我申请了也缴费了,以为捡到个宝了,结果登陆进去才发现只有50G容量,装上操作系统了,留给我的空间,装个数据库都塞牙缝, 你要我怎么弄? 钱也交了,没办法,再交钱买方便咯, 然后我去找地方扩容,发现你们这玩意根本就没有扩充容量的地方? 是我没找到还是你们专门这么整的? 快告诉我在哪里扩容
浏览 359
提问于2017-12-27
1
回答
请问我怎么无法使用代金券?
直接建云服务器,没有选择代金券的选项,直接在兑换券页面兑换又提示没有这个代金券,是什么意思啊,怎么才能使用到
浏览 188
提问于2016-05-08
1
回答
供应链风险
、
我想了解更多关于供应链风险的信息。它是否只适用于有产品可供销售并有供应商和客户的公司?或者政府机构(如国土安全部、司法部等)有供应链风险吗?
浏览 0
提问于2015-07-04
得票数 1
回答已采纳
1
回答
如何识别有根的装置?
使用,我想确定设备是否已经扎根。 我找到了属性"devicePosture“,这个属性的可能值列在这个文档中。 然而,对我来说,不清楚这些项目意味着什么。 例如: 类型"POTENTIALLY_COMPROMISED“是否意味着设备已经根植,或者它的引导加载程序被解锁了? "AT_RISK“类型是否意味着您有一个病毒版本的安卓(或类似的东西)? 谢谢你的帮助。
浏览 6
提问于2021-08-02
得票数 0
1
回答
使用Flow.asLiveData()的含义
、
、
、
我们的团队最近在Android项目中采用了Kotlin Flow。 据我所知,Android中flows的一个缺点是它不是LifeCycleAware。这就是为什么我们一直使用LiveData将视图状态和数据链接到我们的视图。使用这两者的一种简单方法是让我们的Room查询返回流。这样,一旦我们的数据被转换,并且我们希望将其链接到视图,我们就可以使用asLiveData()函数。 现在我的问题是:总是转换为liveData的东西对我来说是不对的。这条路对吗?转换为LiveData会有什么影响吗?我们使用一个返回liveData版本的重复房间查询不是更好吗?
浏览 100
提问于2021-09-22
得票数 0
2
回答
NGINX作为Tomcat的SSL代理
、
我在同一个Linux RH7 EC2主机上安装了一个RH7和Tomcat服务应用程序。我试图从/为网站提供服务,并通过SSL将/service上的任何内容重定向到我的tomcat实例。 通过SSL提供服务的静态站点运行良好。而且,如果我点击http://mydomain:8080/mytomcatapp,这也很好。然而,试图通过https://mydomain/service/mytomcatapp设置tomcat应用程序的反向代理会产生502个响应。我见过的其他示例有更多花哨的标题设置等,不确定是否需要,建议将是方便的。另外,我在mytomcatapp的webservice也接受get参数,
浏览 1
提问于2018-01-22
得票数 0
回答已采纳
1
回答
请问CVM的价格怎么算?
请问CVM的价格怎么算 是实例价格+磁盘价格+网络价格吗?入门级别 45.00元/月 还有没有其它费用 包月多少钱 这么简单的问题被搞的这么复杂 你们真的都是人才
浏览 274
提问于2016-04-04
3
回答
gcc、icc或微软的C/C++编译器是否支持或了解NUMA?
、
、
、
、
如果我有一个多处理器板,它有 ,即每个处理器有单独的,有没有编译器知道如何在不同的内存系统上自动分配数据,以便在本地线程上工作的进程主要从与线程在其上运行的处理器相关的内存中检索其数据? 我有一个设置,其中1 GB连接到处理器0,1 GB连接到处理器1,等等。最多4个处理器。在中,第一个处理器上内存的物理内存地址是0到1 1GB 1。对于第二个处理器,它是1 1GB到2 1GB 1,依此类推。 是否会有任何编译器,或者特别是malloc,将特定内核上的进程分配的新内存关联到与该内核关联的物理内存?
浏览 3
提问于2010-01-27
得票数 11
回答已采纳
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
安全态势感知系列之二
攀钢全力打造IT/OT态势感知平台
洞悉风险态势 护航网络安全——网御星云网络安全态势感知平台惊艳安博会
网络安全之态势感知的作用?
渗透测试中的安全态势感知介绍
热门
标签
更多标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
活动推荐
运营活动
广告
关闭
领券