1回答
我在Windows上的Tomcat中运行了一个Rest API (在Azure中)。我的路径大小是346字节，当在Windows服务器上进行本地测试时，它工作得很好。当从外部机器进行测试时，路径大小成为一个问题，并且会失败。
如果我将路径减少到225字节或更少，它会工作得很好。
我已经检查了Tomcat server.xml的报头和路径大小限制，这些限制没有设置，因此使用默认值。
Azure或Windows Server中有没有限制外部路径大小的东西？
浏览 1提问于2017-09-06得票数 0
运行带有最新补丁的Windows2008 R2和IIS7.5。似乎是请求过滤出了问题。
有没有人找到了一种解决方案来防止如下查询字符串导致403错误：
-或者-
。
由于日期的原因，第一个失败。第二次失败是因为"%20select%20“。请求过滤器必须认为它是SQL注入。
在过去，在web.config中关闭请求验证可以解决这个问题。我也尝试过使用请求过滤标记，并在所有这些标记中使用一个清晰的内部，试图覆盖可能正在继承的东西。似乎什么都不起作用。
浏览 13提问于2017-06-28得票数 0
本来安装了wdcp，但是最近一朋友跟我说用宝塔更好，wdcp比较占用资源，然后宝塔不能安装云锁，好像不兼容然后想安装宝塔又不想舍弃云锁，因为有些云锁貌似不错，问下腾讯云主机有没有自带的这个防御[图片]第一就是漏洞的防注入[图片]还有这个CC防御不知道腾讯云主机有没有自带的这些等等
浏览 735提问于2017-04-04
1回答
我在一个带有WiFi路由器的SonicWall网络上(我猜这是随IDS一起来的)。
如果我的网络上有人对我发起MiTM攻击，网络管理员能检测到吗？
IDS/IPS/Network防火墙是否防止这种攻击？
还是我必须保持警惕，保护自己不受这样的攻击？
浏览 0提问于2015-12-25得票数 1
有很多关于贝类攻击漏洞的帖子。我能很详细地理解这个漏洞。
然而，我很好奇为什么任何入侵检测系统或基于主机的工具(例如防病毒系统)都无法检测到它？
一些答案可能包括Snort没有适当的签名，但至少应该有一些其他的症状，即网络管理员应该理解网络中正在发生的异常情况，例如HTTP用户代理字符串不同(基于主机的解决方案检查对吗？)，出站流量可能会异常增加，或者but服务器上的进程或内存使用量会比通常的边界增加。
PS:这个问题是关于易受贝类攻击的网络服务器的。我的意思是说，在短时间内，攻击者就会试图发动攻击。
浏览 0提问于2015-01-14得票数 1
2回答
我的服务器中勒索病毒了！！！？？
、、、、
中了个勒索病毒，数据库都被删了，数据库有个warning 数据表，写了要我给他打0.05个比特币，还好是不过是自己的小项目，现在请求下专家大佬，教我怎么避免中毒，太恐怖了，是不是我服务器登录密码太简单的原因。求救啊，大佬们！！！！
浏览 1791提问于2019-04-23
我是一个网络新手，在有线局域网(Cisco 5端口快速以太网交换机)上有三台计算机( Minis运行OS小牛)。每台计算机的网络面板中的IPv4是使用静态IP手动配置的。
该设置是零售环境中的交互式体验，主计算机为网络上的三个独立的Node.js应用程序提供本地JavaScript套接字服务器以进行通信。它是这样设置的，因为公司的IT政策禁止通过无线侵入机器和利用显示的体验来创建商店内的无线网络，因为害怕过路的人。
但是，我希望主计算机上的应用程序发出某种我可以远程监视的“心跳”。我在想，我想要第四台机器，让wi接入局域网，让它与其他三台的主计算机通信，并通过wi向远程服务器报告心跳。
有没有
浏览 0提问于2014-04-18得票数 2
回答已采纳
运维服务位于基层，一旦出现安全问题，会直接威胁到服务器的安全。那么在Linux日常运维中，有哪些常见的安全问题，有没有对应的解决方案？
浏览 859提问于2018-05-17
云服务器被异地登入，可以采取哪些手段提高安全性。
如果开启专业防护对系统会有哪些方面的限制
[附加信息]
浏览 1233提问于2018-04-13
AWS WAF是一种web应用程序防火墙，可帮助保护您的web应用程序免受可能影响应用程序可用性、损害安全性或消耗过多资源的常见web利用行为的影响。
亚马逊GuardDuty是一项托管威胁检测服务，可持续监控恶意或未经授权的行为，帮助您保护您的亚马逊账户和工作负载。它监视异常API调用或潜在的未授权部署等活动，这些活动表明可能存在帐户泄露。GuardDuty还可以检测可能受到危害的实例或攻击者的侦察。
请帮我弄清楚其中的区别。Guard Duty是不是就像是全账号杀毒，WAF是自动配置的智能网络防火墙？
浏览 17提问于2018-07-24得票数 9
回答已采纳
2回答
众所周知，恶意软件经常使用键盘记录器。另外，一些病毒没有被病毒检测到，因此有些病毒，特别是APT，可能在系统中停留这么长时间而不被检测到。我认为，如果我能找到键盘记录器的活动，我可以增加检测病毒的机会，甚至是APT (我真正的目标不是APT，而是病毒)。
我想要一个软件(或系统)，通过查看网络流量来发现可能的键盘记录器活动。有这样的软件吗？这个软件不需要实时工作，它可能是一个日常分析工具，甚至可能是一个事件响应工具。
浏览 0提问于2013-02-07得票数 2
回答已采纳
随着互联网行业发展，黑客产业链增多。黑客入侵，相对于网络攻击有着更大的破坏力，系统被入侵，信息可能丢失，泄露，应用系统就会毁于一旦。则在这样的情况下，应如何建立有效的安全运维体系？
浏览 1018提问于2018-05-24
1回答
攻击签名
、、
我在学校学习关于网络应用程序(基本上是OWASP)上的攻击签名，但我不明白它们在这种情况下到底是什么。有谁能给我一些好的参考资料，让我更好地了解它们是什么，它们在哪里被使用？谢谢!
浏览 0提问于2014-01-24得票数 1
回答已采纳
1回答
下个学期我将参加毕业设计，我决定完成我的高学历学习，因为我来自低收入人群，我想学习任何帮助我做论文或研究的东西，或者其他支持我的情况来获得奖学金的东西。
我的主管建议，使用神经网络的入侵检测系统适合我，他会帮助我的，但我需要了解这一领域的基本知识。
关于这一课题的研究资源有限，论文、论文和研究仅限于利用神经网络对入侵检测系统进行综述。
有人能给我提供一些资源和参考资料，介绍入侵检测系统使用神经网络学习的基本原理和基础吗？
浏览 5提问于2013-11-24得票数 2
回答已采纳
1回答
我希望实现一个服务，在连接到某个WiFi网络时禁用密钥保护，并在断开连接时恢复密钥保护。
在我的Galaxy (CM10)和HTCRe欲(MIUI)上，我尝试了以下解决方案，但没有一种解决方案运行良好：
尝试在服务内部使用disableKeyguard()和reenableKeyguard()。问题是它一开始就禁用了密钥保护程序，但是当我打开不同的应用程序并按回家时，我突然得到了密钥保护。在那之后，它根本不起作用。此外，这些功能也不受欢迎。
我构建了一个新的活动，使用new_task标志从服务内部开始。我给了它一个动作:显示警卫和隐藏钥匙警卫。因此，我使用getWindow().add
浏览 1提问于2012-10-18得票数 0
1回答
什么是阿尔伯特传感器？
、、、
最近的新闻文章开始谈论政府网络部署“阿尔伯特传感器”(如这篇文章)。什么是阿尔伯特传感器？它有多有效？
纯粹从上下文来看，听起来可能阿尔伯特传感器是网络入侵系统的一个网络点击，检查已知的攻击签名(比如Bro/Snort/Zeek)。也许吧?我胡思乱想。是那样的吗？关于阿尔伯特传感器，我们知道些什么，它们有多有效？
浏览 0提问于2019-04-27得票数 2
1回答
我在一个网络10.9.9.0/24上有一堆路由箱。我正在用IPSec和StrongSwan测试场景，我正在编写一种有效运行这些场景的方法。现在，我运行的脚本在每个网关框上删除一个预焙配置文件，并打开一个隧道，他们的NAT可以在那里相互交谈。这些服务器上至少有一个客户端。NAT被硬编码为10.0.30.0/24和10.0.40.0/24。
我不想在每一组路由箱上配置不同的这个选项。在同一个网络上(我在我的总体10.9.9.0/24网络上有10个这样的东西)，复制NAT来在每对盒子(10.0.30.0/24和10.0.40.0/24)之间配置NAT，是不是很合情合理呢？not一家只需要和他们的伴侣
浏览 0提问于2020-05-29得票数 1
回答已采纳
如果我想要检查传输的数据包数量，分析流量，检测入侵或执行任何其他形式的分析，如果网络是云网络，是否会有所不同？
我似乎无法理解其中的区别。关于云中的入侵检测的论文有很多。它们与正常网络上的入侵检测有何不同。
浏览 2提问于2012-03-01得票数 3
回答已采纳
我正在对网络日志进行取证分析。我已经生成了DoS攻击数据集，并且日志文件的攻击数据集(未标记的数据集)取自Anton Chuvakin博士。我需要查找访问日志，错误日志文件，生成各种攻击，如XSS，XSRF，SQLI等。我想知道哪个字段主要用于发现这些攻击，并让我知道哪些是适合的数据挖掘/机器学习技术，以攻击发生在日志文件中。请给我一些建议，请帮帮我。我正在努力寻找合适的算法，如果有任何材料pl发送给我。
浏览 4提问于2014-04-07得票数 0
我正在尝试开发一个Arduino草图，以便通过LoRa模块(Dragino)将温度-humi数据从dht11传感器发送到KPN (荷兰)网络。在互联网上有很多具有类似功能的草图，但没有一个具有我期望的正确功能，因为它们中的大多数只在网络提供的ABP或OTAA密钥中发送简单的“Hello world”数据。另一方面，我也发现了一些草图，这些草图只实现了temp/humi功能，而没有机会编写激活键。
因此，我实际上正在尝试将这两个代码与这些功能(请求激活密钥以连接到KPN网络，以及发送者传感器数据)连接在一起，它似乎可以正确编译，但是，它没有发送任何数据，所以代码可能是错误的。
我可以得到任何正确
浏览 1提问于2017-06-13得票数 1
我想要获得一个区域中所有可用的WiFi网络及其SSID值。但问题是，即使我没有连接到WiFi网络，如何获得所有可用的SSID。
浏览 3提问于2015-07-30得票数 22
1回答
我使用MAC操作系统，我经常连接到我的iPhone，我使用Gmail，我的大学电子邮件服务，我的大学个人空间，以及许多其他需要登录的网站。
我知道我被黑了，有人可以完全控制我的电脑，不是用GUI的方式，但是那个人可以删除文件和创建文件。如果他/她能接触到其他我真的不能说的东西。
我的解决办法是更换我的电脑，买一台新的，我不会尝试在我的新电脑和旧电脑之间进行任何信息交换。但我仍然需要使用我的大学帐户，电子邮件，Gmail和我在网站上的帐户，我仍然需要使用我的iPhone。
这是否足以保证针对特定人员的网络安全？或者我需要换我的手机，电子邮件和所有东西？
这是我从黑客那里收到的截图。
📷
浏览 0提问于2018-11-03得票数 1
回答已采纳
今天，赛门铁克反病毒已经阻止了网络攻击，如下所示
Web Attack: Malicious Scan Request attack blocked. Traffic has been blocked for this application: \DEVICE\HARDDISKVOLUME4\APACHE2.2\BIN\HTTPD.EXE
Web Attack: Malicious Scan Request
黑客试图对我的apache httpd.exe文件做什么？有人能详细说明吗？
浏览 0提问于2017-08-23得票数 1
长话短说，我们一直在使用bluecoat数据包在多租户网络上进行带宽控制。我们喜欢它，因为它允许我们平均地分配带宽，但仍然允许在带宽没有争议的情况下从一个站点爆发。
此外，我们使用它来识别来自网络租户内部的应用程序流，并且可以将实时协议优先于不太敏感的流量，如MS更新、iTunes内容等等。
我们正在寻找一个开源的替代方案。看起来，我可以使用Snort与OpenAppID结合使用来执行检查。OpenAppID看起来像收到定期更新，所以我认为它将能够做一个不错的交通识别工作。但是，我无法判断Snort中是否存在对已识别的流量设置带宽限制或优先级级别的问题。它显然可以阻塞连接，但我们并不是想阻止交
浏览 0提问于2017-04-01得票数 2
2回答
Linux网络监控工具
、、、
我正在使用我的ubuntu系统作为一个互联网网关。
我正在搜索一个网络监视工具(基于Web或命令行)，它可以看到网络中的哪些计算机在internet上通信哪些域和IP地址
此外，如果我能找到顶级域或IP发送或接收数据的发送或接收。
我网络上的某个系统正在向外投掷暴力攻击和垃圾邮件。我想知道到底是哪个系统在发送数据，并给我带来了问题。
所有的帮助，建议将不胜感激！谢谢
浏览 0提问于2017-05-22得票数 2
1回答
Report.rar
TIM截图20190424101814.png
我完全是小白，公司叫查这个漏洞有没有解决方法，有没有大佬帮个忙
浏览 376提问于2019-04-24
1回答
我目前正在研究网络安全，我们被问到了一些具体的方法来获得对Linux系统的未经授权的访问。在我的网上搜索中，我经常看到各种各样的入侵方法。我在考虑SQL注入、XML、PL/SQL，但我不知道这些是否特定于Windows。如有任何澄清，将不胜感激。
浏览 0提问于2017-11-19得票数 1
回答已采纳
由于我们需要使用google认证器在WEX平台上登录，我想知道下面的扩展是否被批准在浏览器中安装，而不是在电话中安装应用程序。
浏览 12提问于2022-02-22得票数 1
回答已采纳
我有以下代码
var image = new Image();
image.src = "https://MyTrackingSite.com/?myTrackingParameter=whatever"
图像不会添加到Dom树中。它是由命令"image.src“呈现的吗？这会带来安全风险吗？
干杯
阿恩
浏览 5提问于2014-10-07得票数 0
我正在创建一个用于开发web应用程序和软件应用程序的开发网络/环境。我希望有一位系统管理员参与实现，所以我将大致概述应该提供哪些类型的功能，以及系统管理员应该做什么。
以下是我所想的第一次尝试。如果我错过了更多的想法/评论，我将不胜感激！
网络的网络库存系统管理员的说明决定了分配IP addresses的静态/动态-不要忘记无线连接的笔记本电脑。处理网络的安全性，决定开发/测试/生产systems所需的功能，决定每台服务器上的进程/功能，在所有这些上保存记录/注释，为系统administrator -restrict保存wiki中的注释，读取/使用此wiki处理所有备份进程，建立备份恢复策略p
浏览 0提问于2010-02-27得票数 5
1回答
TMG反向代理与基本配置
、、、
我最近建立了TMG2010，我相信我在配置上做错了什么。除了web发布/反向代理设置之外，我不想运行任何额外的东西。
我的internet转到ASA，它将外部静态的端口80调到10.1.20.5 ( TMG机器--从asa上的dmz网络10.1.20.0 ) TMG机器有第二个nic (10.1.10.x和网关10.1.10.1)，用于内部连接到web服务器。
最简单的方法是确保正确设置内部/外部网络组(我认为这是当前的问题)，验证我的web侦听器是否正常工作，然后在不同的内部IP上发布几个站点。
我已经看过一些关于设置网络转发的指南，但它们都预先假定网络组的设置是正确的。我的绝对不是这样的。
浏览 0提问于2014-09-11得票数 1
回答已采纳
在从Docker容器运行LOAD DATA LOCAL INFILE时，我遇到了一个非常奇怪的问题。我试图加载的文件实质上是一个带有3列的行文件，其中没有一个是大的。
当我为下面的命令点击enter时：
LOAD DATA LOCAL INFILE '/tmp/small_file.txt' INTO TABLE Some_Table COLUMNS TERMINATED BY '\t' lines terminated BY '\n' IGNORE 1 LINES;
我知道错误：
ERROR 2013 (HY000): Lost connect
浏览 0提问于2019-03-05得票数 2
1回答
我们网络上的一台机器消耗了大量的互联网带宽。但是，没有用户使用该系统。
当我使用SSH连接到服务器并运行who时，它显示了一个用户是从我不认识的IP登录的。我没有在系统上创建这个用户。在/etc/sudoers中，用户拥有无限的根访问权限：
test11 ALL = NOPASSWD: ALL
我终止了会话并更改了根密码。我也删除了用户。
现在我可能是安全的，但需要分析为什么会发生这种情况，也需要分析用户所做的活动。
如何查找有关此用户所做工作的更多信息？什么系统日志文件可以帮助我获得更多关于IP，持续时间，运行命令，访问网站等信息？
注意:这是CentOS 6系统的默认安装。我没有安装任
浏览 0提问于2014-05-26得票数 7
回答已采纳
2回答
传统的杀毒软件在静止时扫描数据，在传输中扫描已知的病毒签名。(其中“病毒”包括特洛伊木马、rootkit等)
在防御零日入侵和主动入侵时，这一点也没有帮助。根据定义，他们没有已知的签名。对可疑活动(而不是已知的签名)作出反应的反病毒是什么？
浏览 0提问于2017-11-07得票数 0
回答已采纳
目前，我们正在使用“开膛手约翰”测试我们的一些网络密码，但是，我们确实有一个完全锁定的服务器，并且我们不知道.问题是，不能重新启动/关闭旧的东西，因为它运行的应用程序，我们的工作场所需要99.9%的时间，以及一些数据库，积极更新.
浏览 0提问于2020-06-25得票数 0
1回答
向我的服务器报告渗透尝试
、、、、
我需要一个日志文件的渗透尝试我的服务器。理想情况下，这个日志应该包含所有尝试，包括登录、HTTPD活动、FTP活动、NFS和其他常规的开放端口。但是，对我来说，有HTTPD、FTP和NFS就足够了。
在CentOS (内置首选)中是否有这样的服务(或日志文件)？
浏览 0提问于2012-09-22得票数 2
回答已采纳
1回答
数独与苏根断裂
、、
我似乎既不能工作，也不能从根本上工作。我认为这与我更改默认shell或忘记根密码有关，但我休息根密码，并在重新构建selinux标记时更改了紧急shell的默认shell。
然后我从恢复模式中应用chmod 4755 /usr/bin/sudo，这也没有修复任何问题。
下面是这个问题的一个例子。
~/scripts took 1m1s
❯ sudo reboot now
Failed to write reboot parameter file: Permission denied
~/scripts took 3s
❯ sudo ./houdini.sh
nice: cannot set
浏览 0提问于2022-09-26得票数 0
我读到的任何地方都要小心使用网络扫描器，漏洞扫描器只能用于主动侦察，因为扫描器往往很嘈杂。
网络管理员或安全技术人员如何确定是否使用了这些扫描器之一？这是否可以使用日志文件或程序(如数据包分析器)来确定？
我试过搜索，但在这件事上找不到任何东西。我所能找到的大多是做这样的扫描。
浏览 0提问于2016-12-01得票数 0
回答已采纳
1回答
请描述您的问题
标题：NAT网关 - 私有网络 - 产品文档 - 帮助与文档 - 腾讯云
地址：https://cloud.tencent.com/document/product/215/4975
本文出现错别字，请调整。
[图片]
浏览 287提问于2018-02-11
9回答
腾讯云是如何保障客用户安全的？
、、、、
现如今，全球互联网安全警戒线频频拉高，许多域名服务器和网站托管服务都遭受攻击，手机病毒感染用户也在增加，大量物联网设备成为黑产攻击武器。在这一系列现象的背后，许多腾讯云用户也不经想问到，腾讯云是如何保障客我们用户安全的？
浏览 5733提问于2018-08-03
我有一个很少使用的W11分区，我只使用它来更新BIOS。
每次使用Windows时，当我重新启动(或关闭)并返回Ubuntu时，都不会检测到wifi芯片：
rtw_8822ce 0000:03:00.0: failed to setup chip information
rtw_8822ce 0000:03:00.0: failed to setup chip efuse info
rtw_8822ce 0000:03:00.0: failed to download firmware
上一次发生在我身上时，这个问题在搞砸了系统后就消失了(但我真的不知道是什么解决了这个问题)。
你能帮我理解一
浏览 0提问于2023-02-27得票数 0
回答已采纳
近日，神州高铁与腾讯云计算有限责任公司签署了《框架合作协议书》。双方一致同意建立长期合作伙伴关系，充分发挥各自优势，共同推动互联网、大数据、云计算、物联网、人工智能等在轨道交通产业领域的应用。
浏览 1438提问于2018-07-24
1回答
我使用的是Windows操作系统，是我的私人电脑。
诺顿互联网安全公司说：
防火墙规则是为geth自动创建的，入侵防御系统正在监视网络流量。
有人能告诉我盖斯是否安全安装，特别是在一台私人电脑上。
浏览 0提问于2018-07-05得票数 1
回答已采纳
我有几台Linux (主要是Debian)服务器运行在Proxmox平台上。它们都通过ADSL线路连接到Internet，只有一个公共IP。
其中之一是运行OMD (开放监控发行版)从一年多以前，以监测外部服务器(其他网络，监测通过ADSL连接到互联网。
现在，我收到了远程服务器所有者的一条消息，消息说他们从我的ADSL公共IP扫描他们的开放端口中检测到了在夜间运行的端口扫描。
这是我第二次在Debian系统中遇到这种情况：
我需要检测运行扫描的进程
我怎样才能知道是什么进程从违规的linux盒启动这个端口扫描呢？这里的困难在于，我需要运行--无论如何--才能知道扫描发生的过程-which
浏览 5提问于2015-08-21得票数 0
1回答
我有一个非常简单的网络设置与2-3个VLAN和客户端(约15)在一个域网络。网络和领域设置非常简单，如下所述；
两个具有单个链路的交换机相互连接以承载VLANs。
Switch1有两个端口滞后于使用LACP的服务器，并且运行良好。
Switch1使用铜线连接到Switch2，并配置主干。
域有两个GPO (1.用于网络共享映射/ 2.文件夹重定向)
现在的问题是，PC已经变得非常缓慢和迟缓，因为网络运行缓慢，因为它们在文件夹中重定向GPO。这也影响到网络共享。
然而，运行在Win 2012 R2上的物理(也是文件服务器)，有两个虚拟机(DC和应用程序)可以访问，网络共享就像使用网络一样。我不知
浏览 0提问于2017-08-30得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
