私有云风险有哪些 - 腾讯云开发者社区

文章/答案/技术大牛

发布

4回答

请问域名在腾讯云备案，DNS能解析到公司本地的私有云公网IP吗？

ICP备案、DNS 解析 DNSPod、dns、tcp/ip

私有云发布的网站需要再备案吗？如果能解析，私有云发布的网站会有风险吗？其他的系统。比如abc.xxxx.com def.xxxx.com放在自己的私有云

浏览 575提问于2021-10-23

1回答

请问云服务器上是否要安装杀毒软件，云服务器自身有网络安全保护吗？

云服务器、网络安全

不知道云服务器自身有没有网络安全保护，还要不要地在服务器上安装杀毒软件来保护呢？

浏览 1142提问于2020-03-29

1回答

电报:使用第三方socks5代理的用户的安全风险？

man-in-the-middle、proxy、instant-messaging、socks5

如果用户决定为他的电报客户端使用第三方SOCKS5代理，用户可能面临哪些安全风险？在选择/使用第三方SOCKS5代理进行电报时，还应考虑哪些其他风险？

浏览 0提问于2018-04-16得票数 3

1回答

混合云中使用的部署工具是什么？

amazon-web-services、cloud、openstack、rackspace-cloud

我想设置混合云，选择OpenStack作为私有云，RackSpace OpenStack作为公共云。对于云资源的自动配置和配置，我需要选择哪些工具。谢谢

浏览 6提问于2014-08-14得票数 0

回答已采纳

1回答

如何安全地使用基于云的CI/CD服务器？

ssh、cloud-computing、privilege-separation

我正在考虑使用基于云的连续部署服务器来为我的应用程序推送生产代码。因为它是一个基于云的服务器，这要求我给他们一个私有SSH密钥，该密钥可以将适当的文件推送到我的生产服务器。假设我的威胁模型是私有SSH密钥从它们的末端泄漏出来。是否有可能完全减轻这种风险？即使我尽可能地锁定用户，最终由用户推送的代码也将由webserver用户执行(后者拥有更大的权限)。在建立基于云的CI/CD服务器方面有什么最佳实践吗?还是说这只是我必须承担的风险？

浏览 0提问于2016-10-14得票数 3

回答已采纳

11回答

云计算怎样助力中小银行转型？银行上云已成趋势？

云计算

云计算已成为定义当前信息技术变革热潮的代名词，云上银行也备受关注，中小型银行选择云计算，那么云计算怎样助力它转型？且银行上云已成趋势？

浏览 1751提问于2018-04-16

1回答

自建的物联网平台和设备能否转移腾讯云平台？

运维、物联网

如果想采用腾讯物联云平台，自建平台上运行的产品能否转到腾讯云平台上？是否需要对产品进行变更？有哪些风险？采用腾讯平台比自建平台会有哪些优势（从使用、运维、费用等角度）？

浏览 447提问于2019-12-24

0回答

企业上云对企业的优势和风险有哪些？

网络安全、安全

企业上云之后，企业的相关技术都储存在云上。云的应用给一些自我保护较弱的企业安全提供了一层屏障。但同时，如果云产生了相关问题或受到了攻击，所有上云的企业都会遭遇相关风险，这样的方式对于企业而言是更加安全还是更加危险呢？

浏览 135提问于2022-06-15

1回答

非公共资源是否可以接受长期使用的SSL/TLS证书？

tls、certificates、certificate-authority

我们的组织维护一个私有证书颁发机构来向运行在我们的云基础设施上的非公共后端服务颁发SSL/TLS证书。例如，Postgres和Elasticsearch服务器运行在私有vnet上。由于证书仅在私人vnet中使用，是否存在将有效期延长至5年或10年的重大风险？

浏览 0提问于2021-03-26得票数 1

回答已采纳

4回答

在您的服务器上安装另一个公司的根证书有多糟糕？

tls、certificates、certificate-authority、trust

我们公司使用的web服务器上有几个网站(私有和公共的，通过HTTP和HTTPS，一些低风险和高风险，包括在线支付或其他敏感数据)。在我们的最后一个项目中，我们通过web服务与一家合作公司进行了交流。这到底有多糟？在哪些情况下我们的安全可以被篡改？

浏览 0提问于2014-10-25得票数 10

1回答

EC2/Ubuntu用户数据构成了什么风险？

linux

云init包接受一些叫做用户数据的东西来配置云中的机器(例如EC2在AWS上)。我认为AWS也使用这个作为他们的亚马逊机器图像。我的问题是。在通过此方法发送敏感数据(例如密码到存储库、私有代码、DB凭据等)时，这会带来什么样的风险。

浏览 0提问于2013-08-06得票数 0

5回答

云计算-公共和私有云

cloud

我试图理解公共云和私有云之间的区别。我认为它是这样的:公共云=我的服务在一个公共环境中，托管在一家公司的服务器上，私有云=我用我自己的硬件建立自己的云这是正确的吗？

浏览 5提问于2014-06-11得票数 0

回答已采纳

3回答

使用cmdexec有哪些安全风险？

sql-server、ssis、dts

我这里的问题是:使用CmdExec子系统将这些SSIS包作为SQL代理作业调度会有什么安全风险？谢谢，Raj

浏览 2提问于2009-07-19得票数 0

1回答

使用Gitlab共享测试运行程序的安全风险是什么？

security、testing、continuous-integration、gitlab-ci、test-runner

这是一个私有Python项目。我用Gitlab CI测试了一些初步测试。使用共享测试运行程序有哪些安全风险？在共享跑步者上运行私有项目安全吗？在共享运行程序上运行测试时，可以采取哪些预防措施？谢谢你的洞察力。

浏览 4提问于2016-02-20得票数 18

回答已采纳

1回答

私人云的内部威胁

cloud-computing、insider-threats

当诸如openstack等云平台部署在公司数据中心内时，任何一个人都有关于内部威胁的信息或指针吗？一般情况下，for传统的企业数据中心有哪些不同的内部威胁(例如，当物理资源不能跨部门、合作伙伴员工等共享时) 当资源在公司数据中心内虚拟化和共享时，会打开哪些新的攻击向量？除了像亚马逊EC2这样的公共云部署之外，还有其他特定于私有云部署的安全和隐私问题吗？

浏览 0提问于2012-11-19得票数 5

1回答

要保护在AWS专用子网节点上运行的码头容器，只需通过NAT访问internet，需要什么？

aws、docker

但是把它放在一个私有子网中应该会带来很多风险。那么，要保护只通过NAT访问internet的AWS专用子网节点上运行的码头容器，首先需要做哪些主要工作呢？

浏览 0提问于2018-10-21得票数 1

回答已采纳

1回答

有办法在私有GKE集群中运行GCP的云运行吗？

google-cloud-platform、google-kubernetes-engine、istio、google-cloud-run、google-anthos

我知道有两种方法可以在Google运行中部署容器：在进行设置时，我将面临哪些问题？在GKE中使用Cloud时，istio总是必要的吗？

浏览 1提问于2019-09-25得票数 2

回答已采纳

2回答

在云同步服务上存储加密卷安全吗？

encryption、file-encryption、cloud-computing、truecrypt

最近在另一个网站上的讨论引发了一项公告，即在云同步服务(如Dropbox )上存储(TrueCrypt、LUKS、DMG等)是不安全的，因为每个文件都保留了版本历史记录，并且加密卷中随着文件的添加/删除/更改而发生的更改可以用来泄漏私有信息。我的问题是，在版本控制云服务上存储这些文件是否意味着真正的安全风险，如果是的话，有没有更安全的方法来传递加密的文件呢？

浏览 0提问于2015-01-20得票数 2

回答已采纳

3回答