2回答
在个人网站上放置个人电子邮件地址(Gmail )的风险有多大？环顾任何论坛，都会发现很多人使用"address 在… domain.com“，而不是简单地把地址写出来，但在我看来，几乎任何一个刮刀者都能发现和反击这种策略。简单地将电子邮件以明文形式放在网页(垃圾邮件、网络钓鱼等)上有什么风险？他们有多可能/现实？是否有任何方法来防止这些风险？
浏览 0提问于2014-02-18得票数 1
回答已采纳
2回答
我见过一些组织在网络安全方面投资不足，人手不足的情况，因此很难满足其安全计划中定义的政策要求。我认为许多公司没有对网络安全进行适当的投资，这种情况相当普遍。
我的问题与衡量不符合政策要求的风险有关。通过进行标准风险评估来衡量风险的定义是明确的:确定威胁/漏洞，并评估利用的影响和可能性。但是，如果您不知道漏洞的可能性/影响，因为您根本没有人力在所有系统中执行风险评估，那么这种情况又如何呢？基本术语:如何评估和恰当地沟通与不遵循政策相关的风险？例如，与不
浏览 0提问于2020-06-11得票数 0
回答已采纳
我在做一些内容传送网络的研究。对于那些不知道的人来说，CDN是一大群服务器，它们缓存并迅速向最终用户提供静态内容(如图像、css、js等)。can不仅可以通过缓存内容，还可以通过限制网络跳数来检索内容，从而显著提高性能。
我正在考虑使用免费的CDN，但我惊讶地发现，在使用这些CDN时，几乎没有关于潜在安全风险的文章、博客或论坛。使用免费CDN的风险是什么？这些风险是如何减轻的？
浏览 0提问于2012-07-03得票数 15
之所以指出这一点，是因为(不幸的是)许多信息安全专业人士经常会遇到来自高管管理层的天真态度，就像迪尔伯特(Dilbert)的尖头老板展示的那样--比如：这种逻辑就像“银行多年没被抢过，所以不需要保安！”我发现至少有一种策略可以影响这样的态度:强调投资回报(ROI)的风险总是比接受风险的第一步要小。“一盎司的预防胜过一磅的治疗！”问题
显然，所
浏览 0提问于2016-12-26得票数 0
我试图写一份安全意见，这可能会影响未来企业级网络的政策，我致力于保护在网络上使用Skype的安全风险。我一直试图从安全的角度来寻找Skype的最新分析，但我找不到更多的最新分析(我发现的比2011年更早)。有没有人能联系到我最近对Skype安全的分析，或者帮助概述Skype的安全风险，从而使安全观点更加完整？
(安全研究简报、白皮书等通常是我要找的)
浏览 0提问于2012-07-09得票数 5
回答已采纳
1回答
我试着收集的故事，并对Kickstarter的数据进行风险分析。我使用API的方法如下：
Kickstarter中有什么变化吗。我试图请求网络，但我发现它增加了“人或机器人”块。请帮帮忙。
浏览 1提问于2022-01-26得票数 -1
我发现鹈鹕默认使用INADDR_ANY绑定其服务器套接字，这就引出了几个问题：
我发现绑定到INADDR_ANY (0.0.0.0)也是Python的的默认设置。据的主要撰稿人说，这显然减少了那些对网络一无所知的人(比如我)的抱怨。绑定到INADDR_ANY的唯一直接<em
浏览 1提问于2018-12-17得票数 4
回答已采纳
1回答
什么是对网络复原力的良好评估？我设想了一些类似于不同主题的分数，例如：恶意软件防御:中等风险脆弱性管理:外部风险1.1备份到位？1.3评估控制是否有效？2.1到处都安装了抗病毒？2.3已禁用Office宏？然而，我发现很难用它来创建一个得分函数。
浏览 0提问于2019-05-29得票数 0
回答已采纳
我正在分析恶意软件，我发现在沙箱中运行时，有两个可执行文件向www.epochconverter.com发出DNS请求。为什么攻击者要通过向epochconverter.com发出网络请求来冒检测风险？有什么必要吗？
浏览 0提问于2019-06-17得票数 1
在点对点连接和远程网络访问之间，哪个风险更大？如果我有第三方访问我公司的网络，他们可以通过哪些不同的方式访问，以及每种网络连接的风险顺序是什么？
浏览 0提问于2015-12-01得票数 1
1回答
是否需要额外的网络安全措施？
、、、、
我没有找到关于连接到Ethereum网络/互联网的风险和威胁的信息。我想知道我们是否需要额外的措施，比如防火墙、代理来保护公司网络内部的一些入侵。编辑：谢谢!
浏览 0提问于2021-05-29得票数 1
在超大型(/16)交换网络上使用nmap会导致过多的ARP请求，这可以通过监听广播的ARP请求的简单ARP计数器来检测。
有没有办法避免在本地网络上发现ARP主机？这是处理L2检测风险的一种有效方法吗？
浏览 0提问于2015-04-23得票数 2
回答已采纳
1回答
我只是使用网络实用程序来运行扫描，结果发现我有一个开放的TCP端口。有风险吗？我甚至不知道TCP端口是什么记录。
浏览 0提问于2016-02-28得票数 5
回答已采纳
我有一个服务器，它只能通过我的VPS中的本地网络访问，因为它是本地的，它没有域，只能通过IP (例如：http://localhost/routine.php)访问。
浏览 0提问于2021-06-12得票数 0
回答已采纳
1回答
我有一台旧服务器正在生产中运行一个网络商店。它正在运行CentOS /Apache2.2.15和PHP5.3(构建2017年3月22日)。是否存在与此设置相关的安全风险？我听说CentOS是相当安全的，甚至到今天也会为新发现的问题提供支持。
最好的问候，吉姆
浏览 0提问于2021-01-18得票数 0
最近，我遇到了一种情况，一位经理决定将LastPass从公司网络中屏蔽。通过阻止公司网络中的网络密码管理器，哪些治理或安全风险和问题正在得到解决？
浏览 0提问于2016-08-04得票数 3
3回答
应用程序的用户将是公司员工，他们将通过公司网络和外部访问它。需要在准备环境上进行渗透测试，这将由公司网络中的不同团队进行。我想知道，如果在互联网上放置分期环境，是否存在任何风险。
浏览 0提问于2016-10-17得票数 2
我在注册表中检查了LSA下的各种内容，我发现了以下内容：http://www.itsecdb.com/oval/definition/oval/gov.nist.usgcb.windowsseven/def我会从我的网络中看到什么样的风险？
谢谢您的回复！
浏览 0提问于2014-05-13得票数 1
因此，这就成为了安全性与性能风险评估问题。是一个运行随机的潜在恶意代码的工作站--包括来自随机网站的结果发现、java脚本，我的理解是，在下列情况下，风险(大大)较低：
服务器运行在专用硬件上，在严格控制的网络中运行一组严格控制的进程(包括不使用web浏览器访问不受信
浏览 0提问于2018-01-04得票数 68
回答已采纳
docker0的默认子网是172.17.x.x/16，它与一些网络设备重叠。在进行了一些搜索之后，我发现docker0可以在/etc/docker/daemon.js中禁用，如
我的k8s集群中没有一个容器使用docker0网络，我在禁用docker0之后做了一些测试，似乎一切正常，但我想知道对于k8s集群来说，这种配置是否正常，以及是否存在我忽略的潜在风险。
浏览 0提问于2019-05-22得票数 1
云服务器
ICP备案
实时音视频
对象存储
云直播
腾讯云开发者
