security

0열

4답변

상황 내가 파일에서 논문 라인을 추출하는 FINDSTR /C:"portid=" "scanports.xml"를 사용하여 메일을 보내는 바람직하지 않은 포트를 추출 : <port protocol="tcp" portid="21"><state state="open" reason="syn-ack" reason_ttl="124"/><service name="ftp"

2열

4답변

Windows에서 링 0은 어떻게 보호됩니까? 또는 Media Player가 악용 된 경우 왜 신경을 씁니까?

필자는 * nix 환경에 익숙하지만 Windows의 관점에서 보안에 대해 배우려고합니다. Windows 보안 영역에서 Media Player 나 다른 사용자 모드 프로그램과 같은 주변 프로그램을 대상으로하는 악용 및 패치가 많이 있습니다. 이 사용자 프로그램을 제어함으로써 루트 액세스 권한을 얻기 란 쉬운 일이 아닙니다. * nix에서 telnetd과 같은

1열

2답변

고유 토큰으로 보안 로그인

내 사용자 인증 프로세스가 그렇게 보입니다. 서명 프로세스 중에는 다음 코드가 실행됩니다. $token = sha1(microtime(true) . mt_rand(10000, 90000)); setcookie('auth', $token, $timeout); 그러면 사용자 ID 열 바로 뒤에 데이터베이스 테이블에 token이 추가됩니다. BTW, $_S

1열

1답변

현재 로그인 한 사용자 SID를 얻는 방법

메트로 C#/XAML에서 현재 로그인 한 사용자의 SID를 얻는 방법은 무엇입니까? WindowsIdentity 클래스를 더 이상 사용할 수없는 것 같습니다. 이 기능을 사용하려면 WinRT 구성 요소 DLL을 수행해야합니까?

1열

2답변

로그인 페이지 보안 (서블릿/JSP 사용)

서블릿과 JSP로 놀고 있습니다. 나는 간단한 앱을 만들고 싶었다. 로그인하면 로그인 페이지가 나타납니다. 사용자는 로그인/비밀번호를 입력하거나 직접 등록 할 수 있습니다. https를 사용하면 암호가 "도청"되지 않도록하고 싶다면 궁금합니다. 아니면 응용 프로그램 수준에서 암호를 보호 할 다른 방법이 있습니까? 유일한 방법 인 경우 앱에 대한 액세스를 h

2열

1답변

PayPal 계정에 로그인하지 않고 PayPal 기부 버튼 만들기

나는 이익을 위해 웹 사이트를 만들고 있습니다. 자선 기금의 재무가 자선 단체의 PayPal 계정을 만들고 PayPal 로그인 정보가 있습니다. 나는 보안을위한 모범 사례를 따르려고 노력하고 있으며 프로그래머 인만큼 PayPal 계정에 로그인 할 필요가 없습니다. 누군가 다른 사람이 계정에 나사못을 던지거나 돈을 돌리는 것보다 더 나은 이유가 없다면 용의자

0열

1답변

oAuth를 사용하여 REST 요청의 본문을 보호해야합니까?

저는 REST API를 구축하고 인증을 위해 oAuth를 사용하고 있습니다. 내 질문은 데이터가 포함 된 PUT 및 POST 요청의 경우 요청 본문에 대해 필요한 작업을 수행해야합니까? 차이가 있다면 SSL을 사용하고 있습니다. URL은 oAuth 서명에 의해 확인되지만 신체의 내용은 무엇이든 될 수 있습니다. URL에 올바르게 서명 한 다음 삽입 또는 업

1열

1답변

폼 인증 쿠키를 사용하여 역할 캐시 -

사용자 역할을 저장하기 위해 FormsAutnetication 티켓을 만들기 위해 WindowsAuthentication_OnAuthenticate 이벤트를 사용하여 위험이나 함정이 있는지 궁금합니다. 몇 가지 다른 쿼리 (나는 db 스키마를 변경할 수있는 권한이 없다 ...)에서 이러한 역할을 잡아. ASP.NET의 역할 관리자를 사용하고 싶지 않습니다.

2열

11답변

스푸핑 된 양식 제출 중지

스푸핑 된 양식 제출 중단에 대한 질문이 있습니다. 어떻게하면 $_SERVER['HTTP_REFERER']을 사용하면 내 웹 사이트에서 오는 양식에만 제출할 수 있습니까? 그게 도움이 되겠습니까?! 감사!

2열

1답변

Watir-webdriver vs Amazon의 evercookies \ zombiecookies를 피하기 위해 기계화

여러 계정의 amazon kindle 플랫폼에 자동으로 업로드 및 관리하는 방법을 모색 중입니다. 아마존에 대한 광범위한 경험을 가진 사람이 아마존은 악명 높은 permanent cookie (몇 가지 소송의 근거라고 생각합니다.)을 악명 높게 사용한다고 말했었습니다. 생성 된 .png 파일을 플래시에 저장하고 강제로 캐시 할 수 있습니다. 링크를 확인하십