security

    1

    1답변

    이 상황을 보호하는 가장 좋은 방법에 대한 도움이 필요합니다. 여기에 배경이 있습니다. 이것은 모두 내부 네트워크에서 실행됩니다. iis에서 실행되는 고전적인 ASP가있는 여러 개의 작은 웹 사이트가 있습니다. 그들은 모두 양식을 통해 username/pw를 전달하고 서버의 dll 인이 클래스를 호출합니다. 그런 다음 활성 디렉토리에 대해 인증하고 다시 돌

    0

    2답변

    고객의 네트워크 보안 담당자가 보안을 위해 DMZ에 새 웹 사이트를 설정하고 있습니다. 이것은 나에게 완전히 이해가됩니다. 그러나 회사 직원이 내부적으로 사이트에 액세스 할 수없는 것이 가장 좋습니다. 예를 들어 사이트가 작동하는지 확인하기 위해 휴대 전화 사용을 제안했습니다. 이것이 새로운 것입니까? 그것은 심지어 의미가 있습니까? 회사 직원이 이전에 내

    12

    1답변

    Google 웹 로그 분석은 고객이 사이트에 게재하는 클라이언트 측 자바 스크립트를 통해 사용자를 추적합니다. 보안 커뮤니티에서 잘 알려진 바와 같이 클라이언트 측 입력을 신뢰할 수 없습니다. 웹 사이트 소유자에게 잘못된 정보를 제공하기 위해 요청을 날조 악의적 인 사용자 : 그래서, 나는 발생하는에서 다음 방지 무엇인지 궁금했다. 예를 들어, 대부분의 사

    15

    1답변

    symfony2에 대한 보안 설정을 얻으려고하고 있습니다. 지금까지 작업 해 왔지만 지금은 좀 더 멋진 작업이 필요합니다. 현재 PreAuthentication을 다루는 모든 것을 사용하고 있습니다 (로그인 및 세션 관리를 위해 타사 구성 요소를 사용합니다). 이 부분은 JMS 보안 번들과 함께 작동합니다. 이제는 내가 사용하고있는 타사 구성 요소의 로그인

    0

    1답변

    가능한 중복은 : What is the best “forgot my password” method? 다른 잊어 버린 암호 요청 기술에 대한 책을 읽은 후, 나는 어디에서 그들이 할 수있는 이메일로 사용자에게 링크를 보내 함께 가기로 결정했다 비밀번호를 변경하십시오. 내 질문은이 일을하는 가장 좋은 방법은 무엇입니까? 매개 변수로 임의로 생성 된 긴 숫자 코

    1

    1답변

    재생 새로운 은 현재 연결된 사용자를 얻을 수 Security.connected() 방법을 사용합니다. 제 질문은 어떻게 작동합니까? 누가 마지막 요청을 보낸 지 어떻게 알 수 있습니까? 쿠키를 사용합니까? 그렇다면이 쿠키를 복사하면 다른 컴퓨터에서 페이지를 볼 수 있습니까?

    5

    1답변

    저는 통합 신용 카드 처리 기능을 갖춘 WPF 애플리케이션을 보유하고 있습니다. 현재 PCI 준수를 위해 WPF 웹 브라우저에서 신용 정보를 스 와이프/타이핑 한 웹 페이지에 넣고 있습니다. 웹 브라우저 구성 요소가 PCI 규격이고 코드가 신용 카드 정보를 다루지 않기 때문에 분명히 괜찮습니다. 저는이 디자인이 싫어서 웹 브라우저 구성 요소 대신 플러그 할

    0

    1답변

    안녕하세요. 제발 당신의 조언이 필요합니다. 이미지 데이터베이스를 서비스로 구현 vs 클라이언트 - 서버 아키텍처에서 데이터베이스에 직접 액세스 할 수 있습니다. 보안, 성능 및 기타 요소를 고려하여 가장 적합한 것은 어느 것입니까? 이미지 및 오디오 클립은 데이터베이스가 아닌 파일 시스템에 저장하는 것이 좋습니다. 전화를 걸려면 어떻게해야합니까? 클라이언

    1

    3답변

    AS3에서 웹 페이지의 출처 (이 서버를 소유하고 있지 않음)를 얻으려고 애 쓰고 있습니다. 모든 작업은 샌드 박스 위반 오류 (2048)를 발생시킵니다. 지금까지 가능한 유일한 해결책은 다음과 같습니다. 웹 서버가 swf에 콘텐츠를 제공하도록합니다. crossdomain.xml을 사용하여 swf에 대한 프록시 서버를 만듭니다. 아무 래도 내 노인이 두 가

    0

    1답변

    나는 PHP 웹 사이트를 가지고 있으며, 보안 문제로 인해 직접 공개하고 싶지 않습니다. drupal을 프록시로 만들 수 있습니까? 내 웹 사이트가 드루팔 모듈 인 것처럼 인증을 관리 할 수 ​​있습니다. 감사합니다.