漏洞管理哪里便宜 - 腾讯云开发者社区

文章/答案/技术大牛

发布

2回答

寻找另一种安全测试工具，比如Acunetix？

tools、security-testing

因为它对我来说真的是“用户友好”，而且我还没有找到类似的东西，更可取的是更便宜的价格。因此，我喜欢Acunetix提供的关于漏洞、受影响项、漏洞的影响和如何修复该漏洞的清晰描述，以及工具资源管理器和导出扫描。

浏览 0提问于2016-09-20得票数 1

1回答

Zpanel phpmyadmin丢失密码

mysql、phpmyadmin

我将使用cPanel管理的网站移动到一个新的VPS (更便宜和更强大)与zPanel管理( 10.1.1版本，显然没有巨大的安全漏洞)。但不幸的是，我丢失了zPanel安装生成的所有数据。

浏览 0提问于2014-12-28得票数 1

回答已采纳

4回答

合法地使用像Havij这样的工具

penetration-test、automated-testing

我的主要关注点是确保我不会通过糟糕的编程引入安全漏洞。我了解如何编写代码来防范OWASP前10名以及其他漏洞，但我知道的还不够多。我想在我们的过程中添加一些额外的测试，以扫描整个开发过程中的漏洞。(早期修补漏洞比在项目后期修复要便宜得多。)是否有合法的，值得信赖的地方，可以下

浏览 0提问于2012-04-03得票数 15

回答已采纳

2回答

家庭路由器上的绕过速率限制

authentication、http、router

我正在学习信息安全( Info )，在我的家庭路由器(这是一个便宜的路由器)周围穿插着一个python脚本，试图强行强制web接口的管理密码(它使用HTTP，服务器是micro_httpd)。这听起来像一个真正的漏洞值得报告，或这是期待这个级别的设备？它可能是在咖啡馆、热点等地使用的路由器，所以我可以很容易地看到，如果人们在管理界面上使用一个相当弱的密码，它是如何被利用的。

浏览 0提问于2018-09-17得票数 2

回答已采纳

1回答

来自NSDictionary的泄漏

ios、nsdictionary、memory-leaks

我有个令人费解的漏洞。泄漏告诉我，下面显示的线路正在泄漏。我是在转述，但很忠实。它从一个文件中提取一个NSDictionary，然后将它发送到另一个进程。据我所知，所有这些对象的内存都应该由操作系统来管理。我不知道泄漏是如何工作的，但我猜它标志着操作系统想要发布"statusdict“的点，但是不能，因为它里面有一些不稳定的东西。

浏览 7提问于2011-06-09得票数 0

1回答

网页部署

web、web-development-server、react-fullstack

我需要什么来部署我的页面，我在哪里可以找到一个好的但便宜的解决方案？也将添加更多的视频稍后通过一个自制的管理面板

浏览 0提问于2019-05-03得票数 0

1回答

为什么在忽略电子邮件客户端时使用密码管理器来保护浏览器登录？

passwords、password-management

朋友们使用密码管理器，如lastpass或dashlane，它们有浏览器插件，但不用于电子邮件客户端(thunderbird或livemail)。如果密码管理器没有保护您的电子邮件客户端，特洛伊木马会窃取包含电子邮件密码的电子邮件配置文件。当然，如果您不使用电子邮件客户端，您就不会有此漏洞，但许多漏洞仍然存在。很多人使用密码管理器和电子邮件客户端，那么我的逻辑中的缺陷在哪里呢？

浏览 0提问于2015-04-11得票数 4

2回答

查找Windows应用程序的真正内存占用空间

wpf、windows、memory、profiler

任务管理器( Task )认为这些分析器没有看到什么？您可以在下表(WorkingSet64)中看到这种跳转。

浏览 5提问于2011-03-16得票数 3

回答已采纳

1回答

与云托管相比，传统托管的优势是什么？

shared-hosting、cloud-hosting、amazon-ec2

有许多文章列出了云托管相对于传统托管的优势，比如更灵活和更安全。不过，是否有相反的情况呢？当然，如果云托管占优势，那么传统的托管公司就会停止，对吗？

浏览 0提问于2020-04-09得票数 2

回答已采纳

2回答

如何保护Wordpress的安装？

wordpress、security

我已经在我的站点上安装了以下WP插件：没关系，今天我在日志中又看到了:登录页面上的任何人都可以尝试密码错误的"gfutiewf“用户名.从哪里他看到登录网址和管理员的名字？

浏览 7提问于2017-08-04得票数 1

1回答

GlassFish目录泄漏漏洞

security、directory、glassfish

我有一个Glassfish 4.1.1服务器，有一个用MCafee漏洞管理器进行的漏洞扫描，发现服务器在管理服务器(端口4848)上有泄漏漏洞FID 10109 (端口4848)我搜索并且只找到目录横向漏洞的解决方案，有谁解决了这个漏洞？

浏览 8提问于2017-03-15得票数 2

回答已采纳

1回答

通过向后端服务器发送SOAP消息对.NET富客户端应用程序进行加密

.net、soap、public-key-encryption

什么是最好的方法(最快/最便宜！)为了保护应用程序不受此类漏洞的攻击？

浏览 11提问于2019-06-25得票数 0

回答已采纳

3回答

我是否需要担心需要管理特权才能利用的漏洞？

vulnerability、firmware、root、vulnerability-assessment、cvss

要利用的管理权限(CVSS: PR:H)。我需要担心这种脆弱性吗？高风险分数意味着是的，但我很难想象一个已经(！)的攻击者会受到什么样的额外伤害。拥有管理权限(因此，已经完全控制存储在设备上的数据)可以通过利用该系统上的安全漏洞来完成。

浏览 0提问于2019-06-14得票数 2

1回答

如何编写我们软件中的安全弱点报告

risk-management、software、risk-analysis、business-risk

我是一个内部开发团队的一员，该团队提供我们公司在世界各地的工厂使用的软件，用于生产和订单管理，并使站点能够通过广域网彼此共享数据。这将是第一次对我们的系统进行这种分析，并且没有任何重要的安全经验，我不知道从哪里开始。因此，我的问题是:我应该如何最好地分析企业软件系统及其周围的基础设施的风险和漏洞？

浏览 0提问于2014-03-21得票数 1

回答已采纳

3回答

我应该把渗透测试报告写成什么样的人？

penetration-test

第一人称单数:我发现了HP电源管理器中的一个漏洞.第三人称单数，名字: Bob发现了HP电源管理器中的漏洞.第三人称单数，一般:测试人员发现了HP电源管理器中的一个漏洞。第三人称单数，攻击者:攻击者发现了HP电源管理器中的漏洞.

浏览 0提问于2016-01-27得票数 39

回答已采纳

3回答

C++依赖项管理器

c++、optimization、compiler-construction、dependencies

你知道有什么好的依赖/包含管理器会很便宜吗？一些能给我画出很好的图形，并告诉我哪里是“依赖瓶颈”的东西。谢谢。

浏览 1提问于2009-07-06得票数 3

回答已采纳

1回答

Vega漏洞扫描程序构建脚本

javascript、linux、security、jenkins

我如何解决这个问题，或者有没有现成的js (等)漏洞扫描器。我的意思是，tar或rpm文件，哪一个可以解压并轻松启动？没有图形用户界面。便宜还是免费。它是在Jenkins构建期间生成报告所必需的。

浏览 0提问于2015-03-31得票数 0

3回答

渗透测试是否可以被视为漏洞管理计划的一部分？

penetration-test

渗透测试是否可以被视为详尽的漏洞管理计划的一部分？P.S:我明白渗透测试和漏洞评估之间的区别。但我想知道两者是否都属于漏洞管理的保护伞？

浏览 0提问于2013-05-01得票数 5

回答已采纳

3回答

哪里能买到便宜货？

kernel、firewall、nftables

那么，在哪里可以获得nftables的新前端，即与内核模块匹配的nftables程序呢？

浏览 0提问于2014-05-02得票数 3

回答已采纳

2回答

如何减少使用新的第三方进口电子配件的风险？

hardware、hardening、threat-mitigation、spyware、opsec

作为一个天生善于识别风险并努力维护整体安全观的人，我想知道如何评估和降低硬件附件(即充电插件、雷电电缆)的风险，特别是从主要设备(即苹果)生产以外的公司进口的外围设备或通用设备。它通常是安全的订购电子配件，如iPhone充电器直接从制造商，风险增加时，使用第三方和进一步与转卖商。我不知道使用第三方iPhone充电器的风险有多大，但如果你是认真对待安全问题的话，你至少应该认识到它的危险性，因为它可以物理访问你的手机，

浏览 0提问于2018-08-25得票数 1

点击加载更多