2回答
网络范围(S)检测业务逻辑安全故障吗？
virtualization、cyber-warfare、business-logic-attack
我学习了Cyber Ranges一段时间，发现它在国防、军事控制系统、企业和医疗领域的适用性。我很想知道，这些网络区域所进行的刺激是否有能力，或者是否有能力在应用程序层上检测业务逻辑威胁？尽管如此- Cyber范围是否检测到看似狂野的业务逻辑威胁，或者仅仅依赖于网络刺激攻击的高级别检测？
附注：网络范围使用虚拟化降低成本，否则可能需要高端硬件来刺激规模更大的组织。编辑:准确地说，我要问的是，当前的网络范围是否能够刺激一个具有明显业务逻
浏览 0提问于2017-04-26得票数 0
3回答
使用威胁检测系统的利弊是什么？
attack-prevention、ids
在web应用程序中使用威胁检测系统(如OWASP的AppSensor)有哪些优缺点？我还需要知道什么？
浏览 0提问于2010-11-12得票数 12
1回答
防止linux的mdatp (Microsoft Def防高级威胁保护)将恶意文件移动到隔离
linux、microsoft365-defender、endpoint-for-defender
我正在使用用于Linux的mdatp (微软防御高级威胁保护)。这样做的目的是使用如下命令检测特定文件夹中的任何恶意文件：问题是mdatp不需要询问就自动删除任何检测到的文件，并将其放入隔离文件夹。我的问题是:有办法阻止这种行为吗？我检查了设置，但没有发现任何有用的东西。
浏览 11提问于2022-05-03得票数 0
1回答
什么是威胁狩猎？
threats
能否请任何人描述什么是威胁追捕，以及如何进行/部署/监测？它类似于具有更高级和自动化用例的SIEM系统吗？我浏览了谷歌搜索结果和Wiki网页的威胁搜索，对我来说，这听起来类似于SIEM系统的一些自动化，ML，UEBA和OSINT。这增加了我对威胁追捕的困惑。
浏览 0提问于2019-04-10得票数 -1
回答已采纳
1回答
如何保护Azure Active Directory服务主体？
azure-active-directory、azure-security
有没有一种方法可以检测和监控服务主体仅在一组特定的IP地址中使用？我不想IP限制我的整个目录。我有高级的AAD，我认为它有一些我可以利用的功能，但我不能做太多的测试。我目前正在努力研究如何检测SP是否已受到威胁，以及如何防止它。
浏览 1提问于2018-09-17得票数 0
1回答
在已经有EDR解决方案的情况下，使用网络入侵检测系统有什么好处吗？
network、ids、detection、monitoring
围绕EDR似乎有很多炒作，但直觉地说，我认为在流量到达端点之前也会有更多的好处。特别是考虑到网络中的某些端点没有安装example(例如，IoT设备)的情况。
有人对这个话题有所了解吗？或者知道我能查到什么好的资源吗？
浏览 0提问于2021-02-04得票数 0
1回答
C#代码与PowerShell添加类型一起运行会引发反病毒吗？
malware、antimalware、powershell
此方法是否在磁盘上留下任何工件，如果是，防病毒是否检测和防止此方法(前提是编译的二进制文件将被标记为恶意)？传统上，防病毒不检测或防止PowerShell恶意软件。
浏览 0提问于2017-10-09得票数 -1
回答已采纳
3回答
与Azure SQL威胁检测等价的前提数据库
sql-server、security
由于GDPR，我们正在寻找一种方法来帮助我们从生产SQL Server中识别恶意活动或数据破坏。什么是在前提服务器上可用的？
浏览 0提问于2018-02-01得票数 4
2回答
Office 365高级威胁保护正在标记我的Firebase身份验证邮件
firebase、outlook、firebase-authentication、office365、ms-office
我今天才意识到，微软Outlook的“高级威胁保护”()将从我的完全合法的Firebase后端发送的授权邮件标记为恶意除了在开发过程中标记它之外，没有任何其他原因，因为我给自己发送了多次确认电子邮件此警告不会出现在普通hotmail/outlook帐户中，但我是Office 365的订阅者，所以我似乎很幸运地得到了这种“高级”保护，保护我免受我自己完全非恶意网站的攻击。更新:我联系了Firebase支持部门并收到以下消息：
我的名字是XXXX，来自Firebase的支持，感谢您的帮助，微软服务方面的问题，如“
浏览 0提问于2018-10-04得票数 9
回答已采纳
1回答
Azure Advanced Threat Protection扫描blob时是否可以触发逻辑应用程序或函数
azure、security、azure-blob-storage
是否有可能在每次高级威胁防护扫描azure存储中的blob时都进行捕获？我知道，如果检测到blob为恶意软件，ATP会在安全中心创建警报。但是，很难知道blob是否已被扫描且未被标记为恶意软件。
浏览 14提问于2020-06-03得票数 1
3回答
个人电脑IDS (Mac)
ids、nmap、macos
我正在阅读Nmap安全扫描的书，它提到服务器通常安装了入侵检测系统。据我所知，当有可疑活动时，这些系统会提醒服务器管理员。在个人电脑上安装入侵检测系统有多有用？有没有更好的选择？
浏览 0提问于2016-10-04得票数 1
回答已采纳
1回答
应用安全性
security、m2m
在空中(由数据服务器控制)的远程软件更新，本地软件以及终端和服务器的身份验证在这种系统中还应考虑什么？<代码>F 215</code>
我的问题分为三个部分。我熟悉不同的密码(对称密码和非对称密码)，但在实现实际系统安全方面，我发现很难找到任何实用的指导。我希望这个问题能引起一些交通堵塞。我相信我们很多人都面临着类似的挑战。
浏览 2提问于2009-12-28得票数 0
1回答
单包连接请求速度极慢
nmap、network-scanners
我在trapx.com上读了一篇关于他们如何进行威胁分析的博客文章，并发表了如下声明：“高级攻击者不再执行嘈杂的网络扫描，如果他们进行网络扫描，他们就会以极慢的速度在著名的端口上使用单个数据包连接请求来避免检测是否有可能使用nmap来完成这个任务，如果是这样的话，该如何完成呢？
浏览 0提问于2017-03-13得票数 3
2回答
PayPal优惠券集成
php、mysql、paypal
width="1" height="1"> </form>> <script type="text/javascript" src="discount.js"></script>
我的问题:是否有一种简单的方法可以将优惠券折扣输入集成到PayPal高级支付中？
浏览 7提问于2014-08-24得票数 0
1回答
IDS在捕获目标攻击方面有多有效？
attacks、ids、detection
据我所知，Site处于IPS/IDS系统的顶层，被一些最大的财富500强公司所使用。
我惊讶地看到大量的假阳性和总体缺乏标记，这可能是特定的指示有针对性的攻击。由于似乎缺乏特定的警报，我不得不想知道在最高级别的IDS软件在检测专门的目标攻击方面有多有用。如果没有警报显示上述攻击场景中的活动，而且大多数SQL注入甚至缓冲区溢出警报往往被视为假阳性(即使一个实例可能是成功的攻击)，那么使用IDS检测这种攻击有多大用处？
浏览 0提问于2012-02-25得票数 6
回答已采纳
1回答
监视GCP的身份验证日志
authentication、logging、google-cloud-platform
如何监控Google云平台上的认证日志？
浏览 3提问于2021-02-03得票数 0
1回答
Django会在Windows 2019或2016年运行吗？
django、windows、flutter、windows-server-2016、windows-server-2019
我已经启动了一个服务器，服务器提供商正在询问我想要在我的服务器上运行哪个操作系统，他给出了Windows server 2016和2019的选项。我该选哪一个？
浏览 4提问于2021-04-08得票数 2
回答已采纳
2回答
Sitecore电子商务模块-折扣/促销代码
c#、asp.net、e-commerce、sitecore、sitecore6
我正在尝试实现的一个功能是一个通用的促销/折扣代码系统--客户在结帐时输入一个代码，该代码提供“免费送货”、“20%折扣”等折扣。目前，我正在寻找一些指导(高级解决方案，一些伪想法，一些参考资料，等等)来说明如何完成这一任务。摘要：
我正在寻找的是一种方法来检测用户是否在结帐行的前一阶段输入了一个宣传代码，如果他们输入了该代码，那么确定它是什么。此外，我已经彻底地回顾了社区文章，认为它可能是静态应用折扣的有用指南，但在动态应用折扣方面并没有太
浏览 1提问于2012-09-05得票数 0
回答已采纳
3回答
iPhone开发者是否有资格享受ADC硬件折扣？
iphone
如果是这样，你需要在网上和真正的苹果店中提供什么。我要亲自检查一下，不过我要先提个醒。
浏览 1提问于2009-04-06得票数 1
回答已采纳
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号