Web威胁智能拦截如何选购 - 腾讯云开发者社区

文章/答案/技术大牛

发布

4回答

智能手机的主要安全问题是什么？

smartphone

随着智能手机销量的上升和个人电脑销量的下降，对智能手机的需求将很快超过个人电脑。我们如何保护自己免受这种安全威胁？

浏览 0提问于2014-01-24得票数 3

1回答

间谍软件行为信息

security

作为试图描述间谍软件构成的威胁以及如何减轻它的一部分，我一直在寻找关于目前各种常见的间谍软件特洛伊木马程序如何捕获密码数据的信息。我最好的猜测是，它们要么记录击键，要么拦截浏览器提交，要么拦截GUI消息。我想要一些更明确的信息，但是还没有找到。我在哪里可以找到这种分析？

浏览 1提问于2009-01-21得票数 2

1回答

智能手机2FA坏了吗？

authentication、android、ios

我相信攻击者可以在商店里发布一个专门用来拦截你的2FA短消息的应用程序(例如)，并且只需侵入你的账户密码就能在你的设备上强制安装。所以问题是，这是对基于智能手机(而非专用设备)的双因素认证安全的真正威胁，还是我们能够承受的合理风险？

浏览 0提问于2016-06-03得票数 0

回答已采纳

1回答

http服务器和https服务器之间的通信是否安全？

ios、iphone、http、https、server

我正在尝试在iOS应用程序中实现一个超文本传输协议服务器。我可以在应用商店里看到类似的应用。但在我的例子中，嵌入式HTTP服务器必须与外部HTTPS服务器通信。那么现在，通信安全了吗？或者，我需要实现HTTPS服务器吗？提前感谢

浏览 22提问于2018-02-09得票数 1

回答已采纳

1回答

AWS WAF是一种web应用程序防火墙，可帮助保护您的web应用程序免受可能影响应用程序可用性、损害安全性或消耗过多资源的常见web利用行为的影响。亚马逊GuardDuty是一项托管威胁检测服务，可持续监控恶意或未经授权的行为，帮助您保护您的亚马逊账户和工作负载。它监视异常API调用或潜在的未授权部署等活动，这些活动表明可能存在帐户泄露。Guard Duty是不是就像是全账号杀毒，WAF是自动配置的智能网络防火墙？

浏览 17提问于2018-07-24得票数 9

回答已采纳

1回答

AJAX调用ASMX的风险

asp.net、web-services、ajax、web-api

目前正在处理对ASP服务(.asmx)的ajax调用。在“WebMethod”中，我正在运行一个PostJsonAsync，它调用一个API并传递一个json字符串。用户是否有可能访问我拥有的WebMethod服务器端代码并查看可用的API调用？我尝试过一些小的安全方法。我们正在与Sitefinity合作。我所做的是调用一个接收CurrentUserIdentity并返回GUID的CurrentUse

浏览 0提问于2015-06-22得票数 4

回答已采纳

2回答

如何在Tensorflow.js中保护(模糊/DRM)训练的模型权重？

javascript、reactjs、tensorflow、tensorflow.js

我正在开发一个基于反应的web应用程序，它使用Tensorflow.js在浏览器中的客户端上实时运行人工智能模型。我已经从零开始训练这个人工智能模型，我想保护它不被拦截和在其他项目中使用。从商业角度来看，我只想让这个模型在我的web应用程序上工作，而不是别的地方。是一个使用Tensorflow.js的开源web应用程序。

浏览 0提问于2019-07-07得票数 2

1回答

来自Azure的CDN不使用HTTP2

azure、azure-blob-storage、http2、azure-cdn

我已经尝试让我的网站使用HTTP2已经有一段时间了，但是遇到了关于.NET如何在Linux机器上容器化核心应用程序的问题。

浏览 32提问于2020-11-30得票数 0

1回答

使用Flex时会出现哪些安全风险

apache-flex、security

我被告知要完成一个新项目，并且正在考虑将Flex用于UI组件。我想知道使用Flex时存在哪些安全风险。

浏览 3提问于2011-10-06得票数 0

1回答

如何保护只被asp.net web应用程序调用的asmx web方法？

asp.net、web-services、rest、web-applications、asmx

我有一个web应用程序，其中有一个asmx web服务包含一些web方法。通过jQuery ajax方法调用这些方法来获取数据或执行各种操作。我希望它只被我的web应用程序访问，而不是通过其他方式调用web方法，这应该是一个完全安全的方法。有没有人能建议哪些安全威胁可能会影响我的web方法，以及我如何保护它们免受这些威胁？

浏览 1提问于2015-01-27得票数 0

3回答

使用威胁检测系统的利弊是什么？

attack-prevention、ids

在web应用程序中使用威胁检测系统(如OWASP的AppSensor)有哪些优缺点？我还需要知道什么？

浏览 0提问于2010-11-12得票数 12

1回答

骗子如何在不访问电子邮件帐户的情况下重置密码？

passwords、multi-factor

我知道有不同的2FA实现，但假设黑客无法访问电子邮件帐户，他们如何(在某些情况下)仍然能够(假设他们输出号码或拦截代码)重置密码，并最终接管一个帐户？密码重置是否仍然会转到电子邮件帐户？试图升级我的安全性--这是一个我无法理解的威胁模型。

浏览 0提问于2021-06-18得票数 0

2回答

像BlueCoat和ForcePoint这样的产品从哪里获得URL分类？

firewalls、url

最近我遇到了一个问题，我发布了一个使用新URL的软件，我的几个客户网站抱怨说，这个软件在他们的wifi网络中不起作用。事实证明，他们各自选择的防火墙软件产品(有些使用BlueCoat，另一些使用ForcePoint，巴库德等)都屏蔽了我的新网址，因为它被归类为“新建”或“未知”或“不可信”或其他什么东西。在这种情况下，我不希望我的所有客户都必须添加防火墙异常。

浏览 0提问于2018-04-23得票数 3

1回答

威胁建模应用分解

threat-modeling

我正在做一件假想的设备的工作，它允许用户锁定/解锁他们的车辆，并通过蓝牙在他们的智能手机上使用一个应用程序访问他们汽车中的无线热点。我正在对此进行威胁建模，目前还停留在应用程序分解上。

浏览 0提问于2015-04-30得票数 1

1回答

跟踪锚定电话链接的点击

iphone、html、mobile、anchor、tel

我在移动智能手机浏览器上嵌入锚链接使用电话锚链接。我的理解是，智能手机拦截链接，并允许用户直接呼叫。如何跟踪点击此链接的用户？使用302重定向？

浏览 0提问于2011-08-30得票数 0

1回答

基于云的web代理是如何工作的(例如:Zscaler)？

proxy

1) zscaler如何看待来自云的客户端流量，以及它如何过滤恶意流量？ 2) zscaler如何保护web应用程序免受外部威胁？

浏览 0提问于2016-01-26得票数 1

回答已采纳

1回答

如何在iOS中读取其他应用的推送通知

ios、objective-c、push-notification、apple-push-notifications、pebble-watch

我想知道如何在iOS中读取和获取另一个应用的推送通知的内容。例如来自Facebook Messenger或Twitter的推送通知。我知道这是可能的，因为这正是Pebble智能手表iOS应用程序所做的事情。它拦截iPhone的推送通知，并通过蓝牙将它们发送到智能手表。

浏览 16提问于2014-12-08得票数 1

1回答

javax.xml.bind.UnmarshalException:意外元素(uri:""，local:"html")

spring、web-services、rest、jaxb、unmarshalling

当我试图从我的web服务中获取对象时，我会得到以下异常：用户类使用@XmlRootElement注释，通过浏览器访问web服务，显示用户的xml表示形式。

浏览 8提问于2017-02-21得票数 1

2回答

智能卡上的OpenPGP密钥:保持主密钥离线的真实安全增益是什么？

key-management

当将OpenPGP密钥保存在智能卡上供日常使用时(例如Yubikey )，从安全的角度来看，与简单地将主密钥对保持在智能卡上相比，保持主密钥脱机的优点是什么？我知道子键可能会与主键分开被撤销，但是我没有看到实际的威胁模型，而这种能力在其中起着重要的作用。以下是我能想到的两种最相关的威胁场景，它们之间的区别是： (1)敌手可以访问使用智能卡的计算机，并通过利用智能卡中的弱点或后门来读出私用主密钥。我现在对智能卡感兴趣的原因是，我想在其他计算机上使用密钥，理论上第三方可以访

浏览 0提问于2019-12-27得票数 3

点击加载更多