当用户在web应用程序的登录表单中输入他的凭据时，凭据可以通过恶意扩展(用户已安装的扩展名)进行黑客攻击。现在，假设恶意扩展希望将被黑客攻击的凭据传递给攻击者的服务器，则可以通过web的相同来源策略来防止它。但是，将凭据传递给攻击者服务器的另一种方法是通过弹出窗口将捕获的详细
浏览 0提问于2017-06-07得票数 1
弹幕视频网站 AcFun（A 站）2018年6月13日星期三在官网发布 《关于 AcFun 受黑客攻击致用户数据外泄的公告》 称，A站受到黑客攻击，“近千万条用户数据外泄”。其中包括用户 ID、昵称、“加密存储”的密码等信息。数据库外泄形势严峻，为了防止数据库信息泄露，我们会使用数据加密技术。那么，到底如何给数据加密技术选择并使用密钥为防止数据库数据外泄呢？腾讯云服务器提供相关<e
浏览 2845提问于2018-08-29
1回答
EC2: Laravel
我的老板(可能是客户)认为这是不够的，因为数据库包含了用户的敏感信息。即使web服务器(EC2)遭到黑客攻击</
浏览 4提问于2020-07-12得票数 2
回答已采纳
1回答
我只是好奇黑客在社会工程攻击中采取的不同方法，以及每一种方法的巧妙例子。公司可能会采取什么样的防御措施和策略来防止此类攻击。感谢任何人的投入:)
编辑:我只是想知道所采用的不同策略
浏览 0提问于2013-11-14得票数 2
回答已采纳
我的MySQL数据库一直被黑客入侵，我找不到漏洞。我在PHP中有坚实的保护来防止注入，而黑客本人已经与我沟通，并且说他不是通过注入的方式进行黑客攻击。
如果不注射，我还能用什么方式被黑呢？我知道他不知道我的数据库密码，我没有受到DDOS攻击，第三，我的网站上没有黑客想要的个人信息，所以我认为黑客说的</
浏览 0提问于2014-12-12得票数 4
我有一个windows服务器VPS，目前有一个Postgres数据库正在运行，并且希望在防火墙中打开端口5432，以便远程使用Postgres，但我想知道是否还有其他安全选项可以防止黑客攻击？谢谢。
浏览 0提问于2022-11-20得票数 0
考虑我已经创建了软件，并希望通过互联网激活该软件，如果它是购买的(更准确地说，如果已经购买了许可证)。在不购买许可证(黑客攻击)的情况下，使软件安全使用的当代方法是什么？软件和许可证数据库应该如何交互，以创建一个强大的安全系统，防止黑客攻击，同时又不破坏软件的便利性和易用性(请详细说明)？
注意:我知道完全做到这一点是不可能的。没有办法反对黑客攻击。我问的
浏览 3提问于2009-09-25得票数 1
回答已采纳
我有一个服务器，我主持我的公司网站，以及我的一些客户。我注意到我创建了一个域，但从未使用过，它正受到黑客的攻击。我设想黑客从我的DNS服务器上收集域，并请求托管什么域。因此，为了预防和更好的服务器管理，我如何问我自己的CentOS服务器(Linux 4)，它上托管了哪些站点？
此外，是否有办法通过隐藏这些信息来防止这些类型的<e
浏览 0提问于2010-04-17得票数 2
使用csrf令牌方法，当服务器向客户端发送表单时，它也会发送一个csrf令牌。当客户端填写表单并将其发送到服务器时，服务器将验证令牌是否与它随表单一起发送的令牌相同。此方法可防止csrf攻击，因为黑客在尝试生成表单post请求时无法猜测csrf令牌值。
https是csrf令牌方法防止csrf攻击的前提条件，对吗？否则，如果这是一个http请求，黑客可以拦截表单，令牌，并进行更改，然后再次提交表单。
浏览 30提问于2020-05-08得票数 0
1回答
是否有任何方法可以防止PHP撤回完整的jQuery文件而不是其服务器输出？我只是尝试只获取文本输出，期待任何时候php决定返回什么，但得到了整个文件。如果像某些文件一样，它会显示潜在的黑客攻击目标，例如数据库表等，那就不太理想了。
浏览 4提问于2013-10-06得票数 0
回答已采纳
5回答
我知道盐会使相同的密码散列成不同的值。但是，盐通常与密码一起存储在数据库中。假设我是攻击者，下面是我如何使用字典攻击salt (注意，在本例中，为了简洁起见，我没有写出128位散列或salt)：email = 'blahcracked_one(email, word)我知道这阻止了黑客使用彩虹tables...but似乎并不能阻止字典攻击。我猜你可以在散列算法中添加其他东西，
浏览 5提问于2009-07-10得票数 10
回答已采纳
一个朋友的网站最近被黑了。(外包项目经理在应用Wordpress安全性更新方面不够勤奋。)这看上去像是一种合理的策略吗？或者这是否过火了
浏览 0提问于2020-06-10得票数 1
1回答
在这里，我的Ubuntu服务器有问题，它上周被一些黑客攻击，所以现在我击落了服务器，所以请任何一个人帮助我如何防止D Dos攻击我的Ubuntu server.Thanks，任何帮助都是非常感谢的。
浏览 0提问于2014-06-02得票数 3
回答已采纳
1回答
安全原则之一是清理从客户端传递到服务器的字符串和变量。在普通PHP中，有一些防止XSS (跨站点脚本漏洞：strip_tags()我记得Drupal 7有filter_xss()来防止XSS漏洞，但是针对XSS漏洞的Drupal 8策略是什
浏览 0提问于2016-07-14得票数 8
回答已采纳
BitLocker是否是一种有效的保护措施，以防止黑客和赎金类攻击？
是否有证据表明在启用了BitLocker的卷上有成功的入侵/加密尝试？如果没有，欢迎所有专家讨论这种措施的理论有效性。
浏览 0提问于2017-05-22得票数 -2
回答已采纳
2回答
MySQL注入预防
、、、
黑客通过sql注入和运行虚假查询攻击我的网站，如何防止他们需要帮助。
是否有防火墙可以防止黑客攻击等，或者我应该使用mysql_real_escape_string($_REQUEST);
浏览 3提问于2012-08-06得票数 0
1回答
有没有办法检查其中的图像代码是否有效，因为 一些黑客(黑客)可以更改扩展名，并使用一些应用程序处理图像信息，以欺骗网站类型为图像，而不是 那么有没有办法检查内容是否是图像代码呢？或者，有没有什么方法可以防止这种类型的攻击？
浏览 32提问于2019-05-29得票数 1
我想知道，我的铬应用程序是如何确切地确定可执行文件目前是好的，而不是一个可执行文件，其他人会取代在同一目录中显示在注册表。提前谢谢你，
浏览 1提问于2015-09-23得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
