CDN安全问题？

CDN安全问题可以从以下几个方面进行分析：

数据安全：CDN 提供商需要确保用户数据的保密性和完整性，防止攻击者获取或篡改用户数据。这包括限制访问权限、加密数据传输和存储等。
内容安全：对于涉及侵权或其他不合规内容的情况，CDN 提供商应该及时处理，采取相应措施避免内容违法传播。例如，对于存在暴力、色情等违规内容的网站，CDN 提供商应该屏蔽这些内容，防止被违规网站利用。
运行安全：CDN 提供商需要确保系统的稳定性，确保用户获得稳定高效的加速服务。这包括对系统进行定期安全检查和更新，防止系统受到攻击、入侵和病毒等。
业务安全：CDN 提供商应该关注业务安全，保护客户业务系统的可靠性。这包括对客户业务系统进行安全评估，检测是否存在安全漏洞，提供安全配置建议等。

推荐的腾讯云相关产品：

腾讯云内容分发网络（CDN）和负载均衡产品
腾讯云 WAF，可防止网站攻击和入侵
腾讯云安骑士，可检测系统和漏洞并保护应用

产品介绍链接地址：

CDN：https://cloud.tencent.com/product/cdn
负载均衡：https://cloud.tencent.com/product/clb
WAF：https://cloud.tencent.com/product/waf
安骑士：https://cloud.tencent.com/product/ank

需要注意的是，尽管腾讯云提供了丰富且安全的产品，但用户自身的系统安全风险也值得关注。在应用 CDN 加速服务时，用户需要加强对自己的网络安全维护。

页面内容是否对你有帮助？

有帮助

没帮助

CDN资产的硬拷贝，安全，生产

jquery、security、.net-core、production、microsoft-cdn

我的问题是:在生产梯度软件上，我是否可以使用硬拷贝，服务器将每天从Microsoft CDN更新文件的硬拷贝，或者我是否应该遵循警告，让客户直接从CDN中获取副本？使用此方法时是否存在安全问题？警告:生产应用程序不应硬性依赖CDN资产。应用程序应该测试引用的CDN资产，并在CDN不可用时使用备用资产。

浏览 2提问于2019-01-01得票数 1

回答已采纳

1回答

为什么安培视频和安培音频强制使用https的src？

amp-html

这是为了安全问题吗？(我的视频和音频不需要安全)。还有其他原因吗？

浏览 0提问于2016-02-17得票数 3

1回答

我正在尝试从我的网站附加一个文件，使用CodeIgniter从我的CDN中拉出。它没有附加，我假设是因为跨域安全问题。如何使用CodeIgniter从我可以控制的另一台服务器附加文件？$this->config->item('cdn_media_url').$post->image_path); $this->email->attach($this->config->item('cdn_media_url').

浏览 6提问于2011-02-07得票数 1

回答已采纳

1回答

IdentityServer和会话存储

identityserver4、openid-connect

假设你在某处的cdn上引用了一个外部javascript库，但不知何故遭到了攻击。怎样才能阻止被攻陷的js访问会话数据中的令牌，并让攻击者访问您试图用令牌保护的任何内容。谢谢

浏览 10提问于2019-10-31得票数 0

3回答

为什么晚礼服网站服务器死了？Nginx/Lighttpd/Epoll/Kqueue是否替换它？

nginx、linux-kernel、cdn、lighttpd、epoll

现在我一直看到： ..。用于“快速静态文件服务”。如果操作系统有正确的功能，那么快速提供静态文件并不困难。图克斯是因为安全问题而死的吗？Kqueue/Epoll与Sendfile等功能相结合的实验是否过时了？什么是最好的解决方案，以提供100%的静态内容-说包装的50左右的图像，以模拟“翻盖本”电影。如果它纯粹是静态的，那么CDN真的会更好吗？

浏览 3提问于2013-11-15得票数 8

2回答

我的javascript在另一个网站上，它检查的是哪个域的cookie？

javascript、cookies

我遇到了一些cookie问题，正在尝试进行故障排除。我有一个脚本，我放在其他网站的域名假设我把这个脚本放在siteB上 function getCookie(cname) { var ca = document.cookie.split('

浏览 0提问于2014-09-26得票数 1

2回答

托管在不同域上的JavaScript可以读取/修改另一个域的DOM吗？

javascript、security、xss、same-origin-policy

我有一个关于JavaScript的潜在安全问题/限制的问题，它托管在一个域(例如: CDN的域，比如example.com)上，但从另一个域(比如example.net)下的网站加载。这不是一个可能的安全问题吗？这不是应该触发同源策略保护吗？而且，上面的例子也适用于HTTPS页面吗？

浏览 2提问于2014-12-10得票数 9

回答已采纳

1回答

使用jQuery Datatables在新选项卡中打开PDF

c#、jquery、asp.net-mvc、html、datatables

我正在尝试打开一个新的标签，它是在一个收集按钮的jQuery数据表，但它不工作。相反，它会向我显示一条警告消息，如下所示：这是我的jQuery配置： dom: 'T<"clear">lfrtip', "aButtons": [ "sExtends": "collection",

浏览 18提问于2017-08-30得票数 0

1回答

Android和Node.js (快速框架)，Mongodb作为后端

android、node.js、mongodb

我的应用程序包含从android上传图像文件，并将上传请求发送到node.js服务器，并存储在CDN和mongoDB上，并从DB获取图像并在安卓应用程序中显示。我的问题是：- 这是个好办法吗。

浏览 3提问于2012-11-20得票数 1

2回答

在带有WP Super Cache和可见API密钥的Wordpress中使用单个Cloudflare帐户

wordpress、caching、woocommerce、cdn、cloudflare

我们开始在一些Wordpress客户端账户上使用Cloudflare，并注意到在CDN设置中，客户端可以看到我的电子邮件地址和API密钥。如果其他人可以看到我的Cloudlflare电子邮件地址和API密钥，这是否存在潜在的安全问题？我是否应该为每个客户端帐户使用1个Cloudflare帐户？

浏览 0提问于2019-11-17得票数 5

2回答

SSL CDN，非SSL源；这有多安全？

tls、http

由SSL保护的CDN和http纯源组成的设置有多安全？换句话说，客户端使用SSL连接到CDN，但是CDN通过http与原点通信。一般情况下，中间人攻击发生在有公共无线网络的地方。但是CDN数据中心呢？是否有足够的漏洞让我去寻找不同的选择？

浏览 0提问于2016-12-18得票数 1

回答已采纳

5回答

向我的项目添加javascript库的标准方法是什么？

javascript、cdn

我正在编写一个javascript项目，并且使用cytoscape.js和bootstrap.js。应该在我的项目中包含库文件，还是使用指向github存储库的链接从它们的存储库中使用这些文件。

浏览 3提问于2013-11-17得票数 0

回答已采纳

1回答

代理第三方脚本会引入XSS攻击吗？

javascript、security、proxy、xss

尝试通过或SPDY连接发送第三方脚本是这些天的热门话题。如果是这样，如何避免这种情况？

浏览 2提问于2012-06-29得票数 1

回答已采纳

1回答

在Angular 5中使用Webpack从CDN加载JS文件

javascript、angular、webpack、build、cdn

现在我想从一个CDN加载所有带有JS文件(包括延迟加载的.chunks.js文件)的资源。对于CSS和图像，我已经更改了webpack的publicPath选项，以便能够从CDN加载CSS和图像，但问题出在JS文件。对于JS文件，我更改了<base href="{{CDN-PATH-HARE}}">，但它给出了以下错误我还尝试使用webpack重命名JS文件，但同样不起作用。

浏览 1提问于2018-03-19得票数 2

2回答

动态加载:将url回传给脚本还是回传脚本本身？

javascript、performance、lazy-loading

然而，我注意到facebook将urls传递回CDN资源，所以我想知道我的方法是否有一些我忽略的后果。谢谢!哑光

浏览 3提问于2011-01-31得票数 1

回答已采纳

1回答

如何使用vegaEmbed将Altair可视化嵌入到html文档中？

javascript、html、altair、vega、vega-embed

style> color: red; </style> <script type="text/javascript" src="https:/

浏览 6提问于2022-06-01得票数 2

1回答

使用完全解耦的前端进行用户身份验证

html、backbone.js、angularjs、knockout.js、ember.js

还是我会遇到一些严重的浏览器安全问题？这个想法是让所有静态内容通过example.com上的CDN交付，并让它通过单独的子域(如api.example.com )获取动态数据(和用户身份验证)。

浏览 4提问于2013-06-10得票数 2

1回答

IE7中的iframe中没有加载JQuery吗？

javascript、jquery、html、iframe

我在不同的域中有两个不同的web应用程序。在web app1中，我有一个iframe，它的src引用了一个在web app2.The页面中的页面，这个页面需要在iframe中加载，但问题是它没有加载到iframe中。但是如果我在相同的网页app2中访问相同的页面，那么它工作得很好。It works fine in Fire fox and the issue is only with IE. am using IE7.<script src="http://ajax.googleapis.com/ajax/libs/jquery

浏览 2提问于2013-08-19得票数 0

2回答