高级威胁检测系统首购优惠 - 腾讯云开发者社区

文章/答案/技术大牛

发布

2回答

网络范围(S)检测业务逻辑安全故障吗？

virtualization、cyber-warfare、business-logic-attack

我学习了Cyber Ranges一段时间，发现它在国防、军事控制系统、企业和医疗领域的适用性。我很想知道，这些网络区域所进行的刺激是否有能力，或者是否有能力在应用程序层上检测业务逻辑威胁？尽管如此- Cyber范围是否检测到看似狂野的业务逻辑威胁，或者仅仅依赖于网络刺激攻击的高级别检测？附注：网络范围使用虚拟化降低成本，否则可能需要高端硬件来刺激规模更大的组织。编辑:准确地说，我要问的是，当前的网络范围是否能够刺激一个具有明显业务逻辑威胁的大型组织，

浏览 0提问于2017-04-26得票数 0

3回答

与Azure SQL威胁检测等价的前提数据库

sql-server、security

由于GDPR，我们正在寻找一种方法来帮助我们从生产SQL Server中识别恶意活动或数据破坏。什么是在前提服务器上可用的？

浏览 0提问于2018-02-01得票数 4

1回答

Django会在Windows 2019或2016年运行吗？

django、windows、flutter、windows-server-2016、windows-server-2019

我已经启动了一个服务器，服务器提供商正在询问我想要在我的服务器上运行哪个操作系统，他给出了Windows server 2016和2019的选项。我该选哪一个？

浏览 4提问于2021-04-08得票数 2

回答已采纳

1回答

提供iOS恶意软件分析的在线服务还是基于Linux的工具？

linux、ios、iphone-app、malware

有没有iOS在线分析工具？我的主要问题是我现在没有任何苹果硬件，所以我不能使用基于桌面的工具，也不能在iPhone上运行应用程序。我使用Ubuntu，所以我需要一些web服务或基于Linux的工具，它可以让我深入了解应用程序的功能，并对其恶意做出判断。

浏览 0提问于2016-01-28得票数 2

1回答

用只读操作系统防止固件黑客攻击

firmware、badusb

场景1:直接刷新BIOS固件，不使用操作系统作为中间阶段->即使在电力循环之后，BIOS那么，我的结论是:我无法保护BIOS/任何固件免受只能读取的操作系统的攻击(OS位于写保护的硬件设备上，如usb- for，flash内存)，因为操作系统不是攻击的“必要条件”。场景2:攻击/恶意代码不会强制在操作系统上执行写操作&#x

浏览 0提问于2018-09-06得票数 0

回答已采纳

1回答

IDS在捕获目标攻击方面有多有效？

attacks、ids、detection

据我所知，Site处于IPS/IDS系统的顶层，被一些最大的财富500强公司所使用。我惊讶地看到大量的假阳性和总体缺乏标记，这可能是特定的指示有针对性的攻击。由于似乎缺乏特定的警报，我不得不想知道在最高级别的IDS软件在检测专门的目标攻击方面有多有用。如果没有警报显示上述攻击场景中的活动，而且大多数SQL注入甚至缓冲区溢出警报往往被视为假阳性(即使一个实例可能是成功的攻击)，那么使用IDS检测这种攻击有多大用处？

浏览 0提问于2012-02-25得票数 6

回答已采纳

1回答

以各种可能的方式保护Ubuntu

security

我想保护我的Ubuntu PC免受任何威胁(网络/在线到本地/离线保护)。我能做什么呢？

浏览 0提问于2012-09-18得票数 2

回答已采纳

1回答

存在哪些身份验证威胁数据？

passwords、authentication、malware

最近，我读了一篇文章，其中说在现实世界中，没有多少身份验证威胁向量被利用的数据。密码盗用的百分比是通过肩部冲浪与蛮力尝试和键盘记录？有没有人知道我在哪里可以找到任何数据，轶事或统计？

浏览 0提问于2012-09-20得票数 2

回答已采纳

4回答

零日恶意软件保护

malware、firewalls、antimalware

是否有防火墙/系统来做到这一点？运行沙箱中的每个文件并跟踪沙箱的活动好吗？

浏览 0提问于2016-03-22得票数 -2

回答已采纳

8回答

基于听力习惯的自动音乐评分

automation、artificial-intelligence、recommendation-engine、rating、audio-player

这意味着:如果用户喜欢或不喜欢一首歌，应用程序应该“理解”。不仅是他/她是否喜欢，还包括他/她有多喜欢它。你能帮我解决这个问题吗？我只是想有一些想法。

浏览 10提问于2010-05-19得票数 8

回答已采纳

1回答

以"file.ext:file.ext“的形式创建文件到底是做什么的？

windows、cmd、steganography

我最近开始研究隐写，并在网上找到了一个教程，在该教程中，为了在另一个文件中隐藏一个新的文本文件，教程提供者使用了类似于以下命令的内容：我发现命令行中的:相当奇怪:记事本认为这是文件的有效指数化，而原始文件(file.ext)现在在磁盘上有了更大的空间来包含来自新文本文件的数据。由于我所知甚少，而且在我的学术生活中使用cmd非常伤感，我想知道这里发生了什么事。这是什么特征？它的用途是什么？这是windows cmd独有的，还是UNIX上的等效项？

浏览 0提问于2019-04-11得票数 0

回答已采纳

1回答

用高级语言编写的恶意软件是否比用低级语言编写的恶意软件更能被检测到？

malware、antivirus、python、c++

我想知道，一个设计用于执行C&C接收的命令的简单恶意软件，如果在以下程序中编程，其结果率是否相同：像Python这样的高级语言(用Python转换器转换成可执行文件，比如自动Python) 在静态和动态分析中:反病毒是否有相同的工具来检测低级语言和高级语言之间使用的库？

浏览 0提问于2020-04-11得票数 2

回答已采纳

2回答

对于“安全分析师”这一工作角色，我需要学习哪些技能？

network、defense、incident-analysis

我指的是监视网络以发现受损系统的人。我相信这和蓝队的工作很相似。

浏览 0提问于2016-09-17得票数 1

2回答

软件键盘能增加解密FDE驱动器的安全性吗？

linux、disk-encryption

拥有一个LUKS全磁盘加密Linux安装意味着我需要输入我的解密密码，然后操作系统才能启动。这需要我在机器上使用硬件键盘。也就是说，只要操作系统在使用，LUKS密码就必须存储在任何地方，比如RAM中吗？如果我使用的是我自己的操作系统，这个密码，如果存储在任何地方，会被外国硬件窃取吗？

浏览 0提问于2016-07-23得票数 2

6回答

如何避免使用硬编码密码的脚本？

passwords、password-management

我在Ubuntu机器上有一些脚本，可以登录到数据库服务器，每天运行一些维护。要登录到数据库，我需要一个密码，现在它是硬编码的脚本。有什么更好的方法来运行这个脚本，而不硬编码/公开密码？

浏览 0提问于2013-05-17得票数 21

回答已采纳

4回答

如何检测密码挖掘？

linux、bash

我想要做一个Nagios插件，可以检测到密码矿工。如果主机正在运行矿工(单线程或多线程)，那么如果我说:如果检测到来自uptime的3个加载avg是否几乎相同，那么我会始终检测它吗？这样我就不用担心号码和CPU了。对吧？

浏览 0提问于2018-05-24得票数 3

2回答

用户验证后分配API密钥

api、security、networking、encryption

我正在构建我的第一个应用程序，其中一部分包括访问数据库和连接到服务器。我已经设置的是用户输入他们的凭证到应用程序，然后他们被发送到服务器。服务器检查这些凭据是否正确。如果是的话，服务器将加密的API密钥发送给应用程序，应用程序将使用数据库API。密钥不会保存，只在应用程序运行时使用。我说得对吗？如果没有，我应该使用后一种策略还是其他策略？

浏览 1提问于2020-10-17得票数 0

回答已采纳

7回答