腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
使用不可信证书的
服务器
到
服务器
HTTPS的SSL
攻击
向量?
、
、
我注意到大量
服务器
端HTTP客户端库默认接受不可信的TLS通信。。例如,DNS缓存中毒可以用使用自签名证书的
攻击
者替换来替换真正的端点。还有其他人吗?
浏览 0
提问于2016-02-24
得票数 1
回答已采纳
4
回答
如果站点是通过SSL保护的,网络嗅探器还能读取所请求的URL吗?
即使客户端通过SSL与
服务器
通信,URL也能
被
嗅探到吗?我之所以问这个问题,是因为我正在进行远程登录&通过URL重定向到
物理
上不同的
服务器
,并且想知道通过SSL保护通信是否可以防止重放
攻击
等。
浏览 12
提问于2009-09-18
得票数 3
回答已采纳
1
回答
Facebook的所有数据都会被删除吗?
、
、
Facebook的全部数据是否有可能
被
一组恶意的个人,甚至政府所消灭?远程或
物理
上。 如果是这样的话,你认为他们会怎么做? Facebook需要什么样的安全措施来应对其数据中心的远程
攻击
或
物理
攻击
?
浏览 0
提问于2015-04-02
得票数 1
1
回答
我使用全磁盘加密。我应该密码加密我的私钥(S)吗?
、
、
备份是加密的客户端,并存储在
物理
安全的
服务器
上。考虑到我的文件已经
被
加密了,是否值得像GnuPG建议的那样用密码来加密我的私钥?如果是,请描述
攻击
漏洞(S),该漏洞使
攻击
者能够盗取我的私钥文件,而不是盗取我的密码。相对于那些陆克斯已经防御的
攻击
(例如从我的行李中抓取笔记本电脑)和那些将击败LUKS和GnuPG密码的
攻击
(例如邪恶的女佣或远程代码执行秃鹫,两者都可以安装键盘记录器),这种
攻击
有多实际?
浏览 0
提问于2019-03-01
得票数 4
回答已采纳
1
回答
有没有可能在不知道密码的情况下从TPM中提取秘密?
、
、
、
例如,我知道对TPM进行
物理
攻击
是可能的,其中一些
攻击
可能会提取秘密。但是,我天真地想象,如果这些秘密(假设BitLocker驱动器的主密钥)是用PIN加密的,那么如果不知道这个PIN (除非直接
攻击
底层的加密算法),几乎不可能获得这些秘密。它是这样工作的吗?或者秘密
被
清楚地储存起来,而TPM只是在检查PIN是否正确之后才释放它们? 最后,我知道,在
攻击
者获得全部
物理
访问的情况下,总是有可能绕过这些措施(
物理
密钥记录器来检索PIN,等等)。但我想到的情
浏览 0
提问于2017-07-19
得票数 3
1
回答
如何在未经授权的
物理
访问
服务器
时保护数据
、
、
如果未经授权对正在运行的
服务器
进行
物理
访问,我知道
攻击
者可以通过JTAG将RAM中的密码提取到主板或其他法医设备上,并对磁盘进行解密。在未经授权的
物理
访问正在运行的
服务器
的情况下,是否有任何方法来减少数据泄漏的可能性?
浏览 0
提问于2018-09-10
得票数 2
回答已采纳
1
回答
CVE-2018-3639投机性商店旁路的
攻击
矢量是什么?
、
、
、
、
我们使用部署在CentOS
服务器
上的。恶意、非特权用户可以利用此漏洞在沙箱环境之外读取特权系统内存和
浏览 0
提问于2018-05-23
得票数 0
回答已采纳
2
回答
Azure备份是否针对受威胁的
服务器
进行保护?
、
、
我有一个(
物理
上的,不是Azure VM!)使用Azure备份自动备份其文件的Windows
服务器
。 如果
服务器
被
破坏,
攻击
者可以对备份造成多大的破坏?我已经做过的研究:我认为
攻击
者所能造成的最严重的伤害是将保留时间缩短到最少7天,从而破坏超过一周的备份。这个问题是关于Azure管理凭证
被
泄露的情况。我的问题是,只有金库注册的
服务器
才会受到破坏,但管理凭据是安全的。
浏览 0
提问于2016-02-25
得票数 3
回答已采纳
1
回答
全磁盘加密和磁盘删除
、
、
假设一台带有热可换硬盘驱动器的全磁盘加密计算机已开启(即由受信任的用户在启动时解密),但屏幕
被
锁定。在这种情况下,如果具有
物理
访问权限的
攻击
者要移除其中一个磁盘(不是整台计算机,只是一张磁盘),他们是否可以自由访问存储在其中的数据?就像,把磁盘装到另一台电脑上,然后开始浏览?注意:我知道,具有
物理
访问权限的
攻击
者除了我提到的
攻击
向量之外,还有无数的
攻击
矢量,因此“不允许
物理
访问”是首要的缓解措施。我能找到的唯一的相似问题是整个计算机都被抓走了,而不仅仅
浏览 0
提问于2017-01-24
得票数 1
回答已采纳
3
回答
恶意主机公司可以执行哪些
攻击
?
一家流氓主机公司可以对它的
服务器
进行哪些
攻击
?假设流氓托管公司也提供完全的执法权限。编辑:为了澄清,我不是在问
服务器
通常面临的远程
攻击
,如SQL注入或SSH上的蛮力。但
攻击
可能只来自主办公司,而不是其他人。(我看到的一个例子是托管公司对您的
服务器
进行快照,并在其他地方运行)。
浏览 0
提问于2015-07-19
得票数 0
6
回答
我如何确保我的
服务器
没有虚拟化?
如何确保我的Linux
服务器
运行在一个非虚拟化的真实机器上?这就是我正在考虑的情景:我在数据中心租了一些架子放在那里,马洛里拍下了磁盘的图像修改了KVM或任何类似的虚拟机管理程序,以模拟我的
服务器
运行的完全相同的硬件, 知道所有已知的逃逸-管理程序或检测-管理程序
攻击
,并已修补管理程序,以抵消他们(所以没有红色药丸和类
浏览 0
提问于2012-02-04
得票数 6
回答已采纳
1
回答
使用802.1x的WPA2 -如何验证
服务器
证书?
、
、
现在的问题是:我如何减轻流氓AP
攻击
?上述问题的答案对提供
服务器
身份验证的所有802.1x方法有效吗?附加注意事项: 我知道在我自己的网络中可能会有
攻击</
浏览 0
提问于2017-03-16
得票数 3
回答已采纳
1
回答
没有internet连接的应用程序的身份验证提供程序
、
、
、
我有一个有趣的用例,用户需要对运行在可能无法访问internet或甚至无法访问身份验证
服务器
的环境中运行的应用程序进行身份验证。我已经研究过诸如Protectimus和Gemalto之类的OCRA服务,以及RSA SecurID,但是为了验证它们似乎都要求应用程序调用其
服务器
的挑战响应。
浏览 0
提问于2017-10-13
得票数 1
1
回答
在CGI中进行SSL套接字通信是一个好主意吗?
、
、
我希望有一种方法之间的通信和Apache
服务器
和运行在Linux笔记本电脑上的应用程序。加密在这种情况下会出现吗?在这种情况下,
攻击
者可以嗅探数据吗? 另外,如果这确实是一个好主意,有没有人有关于如何用perl或python实现
浏览 1
提问于2013-01-14
得票数 1
回答已采纳
1
回答
是否有针对ECC数字签名的理论
攻击
?
、
、
我
被
要求对各种数字签名方案的
攻击
进行研究。有一件事困扰着我,我找不到一个直接的答案。对于基于素数(如RSA)
攻击
的数字签名是理论上的,例如“选择密文
攻击
”或“已知明文
攻击
”,一个很好的来源可能是"20年来对RSA密码体制的
攻击
“。对于基于椭圆曲线密码的数字签名
攻击
纯粹是
物理
攻击
,例如“故障
攻击
”或“侧通道
攻击
”,一个典型的来源是"故障
攻击
综述“。 为什么对ECC
浏览 0
提问于2014-12-14
得票数 2
1
回答
客户端设备上存在TPM时的客户端身份验证与密码身份验证
、
、
、
、
然而,我想考虑一种特定的场景,其中1)客户端是部署在设备上的应用程序,并且使用不可猜测的密码(如果
被
攻击
者接管,在客户端设备上无论如何都是可用的);2)证书由部署
服务器
和客户端应用程序的组织拥有的私有CA签名;3)客户端不(需要)执行注销;4) TPM在设备上可用;5)
攻击
者可以
物理
访问持有证书/密码的设备。尽管如此,我不清楚具有设备
物理
访问权限的
攻击
者是否有机会在TPM将其移交给应用程序时读取该秘密。 想知道是否同样适用于密码。我没有在我的上下文中考虑撤销,
浏览 11
提问于2021-03-12
得票数 0
1
回答
/home加密在
服务器
上有用吗?
、
、
关于加密的使用,我有一个问题:因此,我认为为备份用户帐户设置/家庭加密并不是个坏主意。因此,访问/home文件夹的唯一方案是将键盘/显示连接到
服务器
,以根用户身份登录并更改为/home。还是我监督过一个场景?如果我是对的,您只能作为备份用户从“外部”访问/home-
浏览 0
提问于2012-09-16
得票数 4
回答已采纳
1
回答
SSL证书对于内部网站有多重要?
、
、
我知道很多人都问过同样的问题,但我认为这真的取决于网站的类型。这就是为什么我要问关于我的网站的问题。 我正在为一家保险公司开发一个PHP网络应用程序。应用程序包含有关客户的所有信息,但该应用程序仅供公司的管理员和推销员使用。管理员创建一个用户,然后该用户可以添加客户或续保他们的保险。地址将类似于example.com/manage/,并且登录仅针对管理员创建的用户。当然,我将使用验证、salt、加密等,但是我需要SSL证书吗?
浏览 0
提问于2014-02-02
得票数 2
回答已采纳
1
回答
OVH
服务器
DDOS
攻击
保护
、
、
、
我在ovh.com上购买了
服务器
。(不是游戏,常规的)3天来,我一直在努力设置防御DDOS洪水的措施。什么都没出来。支持一天一次,不会给出一个明智的答案。因此,我呼吁你。如何配置防火墙以防止DDoS
攻击
?防火墙配置截图
浏览 0
提问于2020-04-10
得票数 0
2
回答
为什么VeraCrypt不使用TPM?
、
这些程序使用TPM来防止需要
攻击
者具有管理员权限或对计算机的
物理
访问权限的
攻击
,而
攻击
者需要在这样的访问之后使用计算机。(
攻击
者稍后可能能够从该驱动器读取该驱动器,当他获得对计算机的
物理
访问时)。TPM将像HSM一样
被
使用,因此密码操作将在TPM中进行,而有关密钥的任何内容都不会存储在RAM中。你能确认一下吗?如果
攻击
者能够
物理
地访问计算机硬件(在进行这种访问之后使用它),他可以附加恶意组件(例如硬件击键记录器),以捕获密码、RAM内
浏览 0
提问于2017-02-12
得票数 6
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
服务器被DDoS攻击?如何缓解DDoS攻击?
服务器被攻击了怎么解决
怎么处理网站服务器被攻击?
黑客攻击事件频频发生,如何避免服务器被攻击?
服务器被攻击怎么办
热门
标签
更多标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
活动推荐
运营活动
广告
关闭
领券