2回答
css、html、带完整性链接的引导程序
html、css、twitter-bootstrap、cdn
是否需要在html文件中放置bootstrap cdn的完整性链接？
浏览 1提问于2017-10-20得票数 1
3回答
HTML中integrity属性的用途是什么？
javascript、twitter-bootstrap、subresource-integrity
我在bootstrap的网站上，最近我注意到他们的CDN链接包含一个带有SHA-384密钥的完整性属性。
浏览 11提问于2015-12-23得票数 17
回答已采纳
1回答
Cloudflare性能
wordpress、ddos、cdn、cloudflare
我已经在我的网站( wordpress )上使用cloudflare CDN大约4个月了，主要是因为我希望CDN能使事情变得更快，并使我的廉价服务器上的负载稍微小一些，特别是因为wordpress包含了许多静态的我没有积极监控，但我注意到cloudflare CDN服务器、cloudflare名称服务器，甚至cloudflare网站本身的停机时间。假设Cloudflare知道他们在做什么，我假设停机时间也是由DDOS攻击使用Cloudflare的站点造成的。
首先，将公共CDN用于像我这样不高风险
浏览 0提问于2011-12-03得票数 0
回答已采纳
1回答
CDN能否提升网站扛D能力？
内容分发网络 CDN、网站、cdn、ddos、服务器
之前看到一种说法，使用CDN的话攻击者DDOS的IP是CDN网络的，能避免网站服务器被攻击。求解
浏览 449提问于2016-04-06
1回答
CDN托管脚本(如jQuery )上的XSS预防
javascript、cdn、xss、spoofing
编辑:如果一个客户访问我的网站(通过微软的CDN网络为jQuery服务)，他/她的DNS被攻击者欺骗，攻击者模仿微软的CDN。在这种情况下，理论上攻击者应该能够运行任意的javascript代码。还是应该停止直接链接CDN服务器？
浏览 0提问于2012-07-26得票数 2
1回答
在JSON中允许不受信任的字段名安全吗？
appsec、web-application、javascript
在形成JSON数据结构时，允许攻击者选择字段名是否存在安全风险？你可以假设它们会被正确引用。我想知道允许属性名被攻击者选择是否会比允许攻击者选择属性值带来任何额外的风险。}有什么我需要担心的是特定于攻击
浏览 0提问于2011-11-14得票数 5
回答已采纳
1回答
如何在corda中引起拒绝状态攻击？
blockchain、corda
Corda doc说：“如果没有检查事务的有效性(非验证公证)，就会产生”拒绝状态“攻击的风险，在这种情况下，一个节点故意构建一个使用某些现有状态集的无效事务，并将其发送到公证集群，导致这些状态被标记为已使用如何引起拒绝状态攻击。
浏览 9提问于2020-01-31得票数 2
回答已采纳
3回答
使用CDN加速我的网站的风险有多大？我怎么才能避开他们？
network、tls、webserver、javascript、p3p
内容传递网络(，CDN )以提高网站的性能而闻名，但如果有人更改位于CDN上的代码，则会造成明显的安全风险。如果我服务于CDN的javascript，我会遇到一些技术问题吗？CDN可以获得哪些关于我的网站的信息(例如，通过引用头)？
浏览 0提问于2011-10-04得票数 21
回答已采纳
1回答
为每个带有公共Ip的网络接口获取安全组规则
python、amazon-web-services、security、networking、amazon-ec2
我在尝试用Boto3获取一些信息时遇到了麻烦。以下是我想做的事：下面是脚本：ip = {}SGID = ''ListGroups = {}
Message = 'Instances With Public
浏览 0提问于2017-10-09得票数 0
回答已采纳
1回答
自动更新的安全含义？
exploit、risk-management、risk-analysis、updates
因此，我设置了一些脚本，这些脚本通过检查更新并从源代码下载新文件(例如Github、Debian.org)，使我的Docker容器、区块列表和OS (仅限于安全更新)保持实际。但是，虽然表面上看这似乎不错，但过去有一些攻击劫持了源包(记不清，但我认为有几个)，本质上是让那些依赖于这些文件的人面临供应链攻击。如果这样的攻击发生，这将意味着系统将被破坏，因为它的低维护性，我不一定会马上发现，这样的供应链攻击发生了。
哪一件事更好呢？使用过时的软件包，冒着RCE的风险，或者自动更新，但要冒供应
浏览 0提问于2023-02-26得票数 1
0回答
使用CDN隐藏服务器IP？
网络安全、cdn、ddos、安全
使用CDN隐藏服务器IP？服务器被DDOS攻击了， IP需要隐藏起来，然而要隐藏IP需要盾机，比如利联科技的高防ping test.***.comPING test.***.com.cname.yunjiasu-cdn.net (43.240.**.**): 56 data bytes
64 bytes from 43.240.**.**: icmp_seqbytes from 43.240.**.**: icmp_seq=
浏览 1939提问于2019-02-25
2回答
文件上传不检查mime类型
file-upload、mime-type
因此，我有一个上传功能，在这里正确检查文件类型的扩展(目前不能绕过)。但是mime类型没有检查。这是否给我留下了一些残余的风险或可能的“攻击”。在这里，我指的是在非常广泛的意义上的攻击，在那里可以上传一个不应该被上传的文件。
我特别感兴趣的风险，我的用户可以下载其他用户的文件。
浏览 0提问于2017-11-14得票数 2
回答已采纳
2回答
暴力攻击在比理论上的最大时间更短的时间内找到密码或密钥的频率是多少？
brute-force、key
对于128位的密钥，理论上需要很多年，整个世界功率输出的一定百分比来检查每一个可能的键，或者256位要花费3×10亿年的时间。但是，暴力攻击只会在没有找到钥匙的情况下继续检查。有多大的机会，关键是最后的钥匙，为野蛮人的攻击检查？
这把钥匙是最初几个被暴力攻击测试的钥匙之一的可能性有多大？或者即使这是前10%所有键中的一个被暴力攻击检查的钥匙？仅仅因为所有这些数字都有很多零，野蛮的攻击者就不能幸运地猜
浏览 0提问于2019-01-31得票数 1
回答已采纳
1回答
依赖DMZ服务器上的内部DNS服务器(域控制器)
dns、trust、windows-server、dmz
依赖托管在DMZ区域中的web服务器的内部DNS是否存在重大风险？DNS协议是否曾用于攻击/破坏Windows域控制器( DNS服务器)？
NGFW的交通检查/过滤能否降低这一风险，使其可以接受？
浏览 0提问于2018-12-18得票数 0
1、动态加载外部代码风险：Anroid4.1之前的系统版本容许Android应用将动态加载的DEX文件存储在被其他应用任意读写的目录中(如sdcard)，因此不能够保护应用免遭恶意代码的注入；所加载的DEX易被恶意应用所替换或者代码注入，如果没有对外部所加载的DEX文件做完整性校验，应
浏览 451提问于2018-05-15
2回答
Cookie是否在HTTPS连接中被标记为安全？
asp.net、security、cookies、session-cookies、man-in-the-middle
我的问题是，如果我以HTTPS连接托管我的网站，那么该cookie是否仍然可能被攻击者窃取，以便在中间攻击中执行man？？那么HTTPS连接中是否还存在这种风险呢？或者如何使其更安全，使攻击者不能窃取cookie？
浏览 3提问于2021-08-23得票数 0
1回答
固定基址的openSSL的FIPS模块是否存在安全风险？
openssl、vulnerability、aslr
这样做的理由是，拥有固定的基址使他们能够对库进行完整性检查。
我个人认为，这是一种安全风险，因为攻击者知道库的确切基址，并可以使用该位置运行攻击。特别是像返回到libc攻击或面向返回的编程这样的攻击。
浏览 0提问于2016-05-25得票数 1
回答已采纳
云服务器
ICP备案
对象存储
实时音视频
云点播
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号