Вопросы с меткой [безопасность]
Вопросы, связанные с безопасностью информационных систем, сетей, ПО, алгоритмов и т.п.
648
вопросов
1
голос
1ответ
13 показов
На сколько безопасно использовать хеш-сумму для проверки ключа симметричного шифрования?
Предположим, у меня есть зашифрованные данные и ключ к ним. Если я введу неправильный ключ, то дешифратор выведет неправильные данные. Можно ли использовать хеш-сумму для проверки ключа шифрования, ...
0
голосов
0ответов
29 показов
Руткит в Linux Ubuntu 20.04
Просканировал систему программой Volatility, нашел левые процессы.
Посоветуйте еще программы или команды для проверки.
Вот список левых процессов:
Offset
Name
Pid
0x0000000008016700
0?{??U
5253
...
0
голосов
0ответов
33 показа
Уязвимости проброса портов для сервера Node.js
У меня появился вопрос насчёт безопасности проброса портов на роутере. У меня есть белый IP адресс, и сервер на Node.js, который работает на определенном порту. Я делаю проброс портов на роутере, ...
0
голосов
0ответов
21 показ
От чего защищают методы типа secure_filename?
Многие веб-фреймворки предлагают при сохранении файла пользователя на сервере проверять его имя и контент для защиты. Допустим, мой сервер только читает этот файл и пишет его размер клиенту. Если не ...
1
голос
1ответ
19 показов
Конфиденциальность в Tesseract OCR
Всем привет.Так как Tesseract OCR является OpenSource проектом, возник вопрос безопасности/конфиденциальности. Могут ли документы, которые я отправляю в Tesseract OCR попасть в открытый доступ в ...
1
голос
3ответа
472 показа
Безопасность в Angular JS
Только осваиваю Angular. А меня вот беспокоит вопрос: если весь javascript - клиентский код, в т.ч. и Angular, то поведение этого кода любой может менять посредством встроенного в браузер отладчика. ...
1
голос
2ответа
729 показов
Как можно надёжно зашифровать тело http-запроса?
Задача:
С помощью шифрования максимально усложнить подделку http-запроса.
В наличии:
Имеется сервер, куда будет приходить входящий запрос, имеется мобильное приложение на android, которое будет ...
4
голоса
2ответа
111 показов
Аутентификация и авторизация
Чем аутентификация (authentication) отличается от авторизации (authorization)?
Что эти термины означают и когда какой надо использовать?
0
голосов
0ответов
21 показ
Безопасность контейнера
Насколько секьюрно базовый образ делать так:
RUN apk add openssh git make
ARG CI_JOB_TOKEN
ARG CI_REGISTRY
ARG CI_GIT
ARG CI_JOB_USER
RUN git config --global url."https://${CI_JOB_USER}:${...
0
голосов
1ответ
15 показов
Безопасно ли использовать Firebase в React Native?
Безопасно ли использовать Firebase в RN?
В приложении должен лежать конфиг с данными для использования Firebase
формата
const firebaseConfig = {
apiKey: 'api-key',
authDomain: 'project-id....
0
голосов
1ответ
15 показов
firebaseConfig безопасность
Господа профи! Разъясните.
Начал изучать Firebase, пробую авторизацию, сделал проект на React формочка логина email и пароль, залил на Github, вроде ничего сложного все работает авторизация проходит. ...
0
голосов
0ответов
13 показов
Node.js - аутентификация клиентов
Есть такая связка:
Стороннее приложение имеет доступ во вне локальной сети, когда пользователь авторизовался в нём, это событие уходит на node.js сервер и разрешает подключение клиента уже со своей ...
1
голос
0ответов
30 показов
Хранения данных для подключения
Имеется приватный репозиторий с проектом на гите, хочу сделать открытым. В коде имеются данные для подключения к бд (сама по себе база ничего ценного не содержит, однако, интересно на будущее). Где ...
1
голос
0ответов
19 показов
Подключение к компьютеру из вне
Скажите пожалуйста, могут ли из вне (из интернета) подключится ко мне? Если ещё и IP знают.
Открытые порты на скрине.
Если да, то какие порты закрыть?
0
голосов
0ответов
21 показ
Есть ли уязвимость?
Есть фронт. Выявили вот такое поведение. Кажется, что такое поведение нежелательно. При этом уязвимости я не смог придумать.
Поведение
Захожу под аккаунтом a@b.c в двух вкладках.
В одной из вкладок ...
0
голосов
0ответов
27 показов
Шифрование в node js приложении, нужна ли аутентификация?
Использую стандартную библиотеку crypto, методы crypto.createCipher и crypto.createDecipher.
Алгоритм - AES-CBC, с вектором вхождения, соответственно.
Нужно ли реализовывать подпись, например, через ...
0
голосов
0ответов
62 показа
Каким образом можно попасть удаленно в компьютер?
Каким образом можно попасть удаленно в компьютер на Winows7 или Linux?
Каким образом? Просто чисто технически как? Статья
1
голос
0ответов
30 показов
Как работают алгоритмы для защиты файлов в соц сетей
Здравтсвуйте.
На днях задумалься как же работают стандартные алгоритмы, структурные решение высоканагруженных приложений.
И сейчас очень интересная вещь касательных всех файлов пользователей в соц ...
0
голосов
1ответ
51 показ
Вопрос безопасности PHP. Как пользователю удалось внести изменения в функцию mail()?
Есть сайт, на нем каждый день регистрируются пользователи, разумеется встречаются и роботы, которые создают спам-статьи на форуме с рекламой определенных продуктов.
Создал защиту от роботов, путем ...
0
голосов
1ответ
30 показов
Солирование паролей пользователей
Есть таблица с пользователями, в колонке хранится зашифрованный пароль. Я хочу, чтобы каждый пользователь имел свою соль, а не общую, для лучшей безопасности. Как это лучше реализовать? Иметь ...
1
голос
0ответов
21 показ
Проверка цифровой подписи
интересует следующий вопрос: проверяет ли ОС Windows, свои системные библиотеки, файлы, приложения (имеющие ЭЦП microsoft), на подлинность при помощи хэш-суммы? Если да, то в какой момент и каким ...
0
голосов
1ответ
94 показа
Как обойти защиту от парсинга?
Этот код должен выводить все, что есть в body. Но похоже у этого сайта какая-то защита от парсинга.
import requests
from bs4 import BeautifulSoup
URL = 'https://edadeal.ru/kazan'
HEADERS = {'user-...
2
голоса
1ответ
48 показов
Как запретить чтение / запись файла если он открыт другим процессом
Есть пользователь А который хранит в своем файле секретные данные (зашифрованный с помощью openssl txt файл). Данный файл лежит в зашифрованном виде, но у пользователя А есть ключ к этом файлу и он ...
1
голос
1ответ
87 показов
Журнал сканирования в DrWeb Enterprise Security Suite 11 версия для Linux
где я могу найти журнал сканирования быстрой и полной проверки на вирусы.
Смотрел в /var/log/, но там не нашел ничего похожего.
Установлен "DrWeb Enterprise Security Suite 11 версия для Linux&...
0
голосов
0ответов
12 показов
Безопасность стороннего приложения
Заметил, что после выпуска (билда) приложения, 2 антивируса пишут, что приложение содержит вирусы. Приложение стороннее, не выложено в Google Play. Обращаться нужно всё таки к антивирусам, или ...
0
голосов
0ответов
59 показов
Как защитить форму от редактирования скрытых полей из кода?
У меня есть форма для оплаты через PayPal, но каждый может залезть в код страницы и отредактировать значение input, например изменить цену и т.д. Как можно это исправить? Может можно как-то отправить ...
3
голоса
1ответ
438 показов
Реализация авторизации/аутентификации для микросервисов
Никогда не делал ручками авторизацию/аутентификацию. Понадобилось. Цельной картинки не сложилось, поэтому я задаю этот вопрос, чтобы породить немного материала и самому разобраться в проблеме.
Кратко....
0
голосов
0ответов
38 показов
Как подписывать API запросы между Android и Бекенд сервером?
У нас в компании на стороне Android и iOS приложения используется авторизация через СМС.
Но в последнее время участились случаи атак по типу смс-бомбера
С куча IP адресов шлют разные телефоны на ...
0
голосов
1ответ
26 показов
Сетевые точки безопасности
На экзамене попался теоретический вопрос "Сетевые точки безопасности". Не совсем понимаю, что именно подразумевается под этим словосочетанием. Про что именно писать?
Заранее спасибо^-^
1
голос
1ответ
24 показа
Кая роль нужна чтобы запустить задание агента SQL Server?
Пользователи из другого подразделения компании просят меня предоставить права на запуск заданий агента и SSIS. Сейчас они даже не видят узел SQL Server Agent в дереве ssms - думаю, как раз потому что ...
1
голос
2ответа
233 показа
Как отключить шпионскую программу
Доброго всем вечера!
Не могу избавиться от шпионской программе на смартфоне. Признаки:
Взломан Google аккаунт, взломщик сменил пароль, я не могу теперь войти в почту.
Среди администраторов ...
0
голосов
0ответов
40 показов
Загрузка изображений на сервер. Безопасен ли код?
Написал код загрузки изображения на сервер - надежен ли он или можно как то загрузить вредоносный код. Может есть советы какие нибудь?
PHP
if (isset($_FILES)) {
$upload_dir = './images/'; // Путь ...
0
голосов
1ответ
27 показов
Как защитить свой hotspot?
При включении точки доступа на телефоне, есть человек, который постоянно взламывает пароль от точки и получает доступ к точке. Я пробовал менять пароль, но каким бы сложным он не был, проходит не ...
3
голоса
1ответ
54 показа
Как разрешаются ситуации злонамеренного бронирования услуг?
Ситуация:
Есть объект, которому может быть присвоен VIP-статус.
Количество VIP-мест ограничено.
Оплата VIP-мест планируется напрямую, без использования средств,
занесенных заранее на счет покупателя.
...
2
голоса
1ответ
25 показов
Материалы по информационной безопасности [закрыт]
Мне 13 лет, я хочу начать развиваться в сфере информационной безопасности но не могу правильно начать(у меня есть некоторые знания в этой сфере но они ничтожно малы) помогите правильно начать ...
0
голосов
1ответ
141 показ
Обход CloudFlare
Есть сайт, хочу попробовать узнать его ip, но он защищен CloudFlare, общие способы из инетрнетОВ устарели, либо не работают. Через почту ip спалить тоже не получается. Есть какие-то приземленные ...
0
голосов
1ответ
43 показа
Отрасль в ИБ - пентест [закрыт]
В последнее время я хочу стать пентестером - тестировать на проникновение компьютерных систем и сетей (хотя я и ни разу этим не занимался), но что нужно для этого? Нужно ли знать программирование и ...
4
голоса
2ответа
137 показов
Безопасное хранение соли
Что более безопасно и чем:
хранить одну общую соль для всех паролей пользователей в переменной среды
или хранить свою для каждого пользователя соль в той же таблице, что и хэши?
0
голосов
1ответ
36 показов
Информация по сайту LeakCheck
я первый раз на этом сайте, поэтому заранее прошу прощения, за что либо, просто нигде не мог найти на свой вопрос, хороший ответ. Просто увидел в интернете что это сайт вопросник, поэтому надеюсь что ...
0
голосов
1ответ
21 показ
Как удалить токен из vault?
Как в vault удалить токен? Он был скомпроментирован. Можно ли это сделать через UI?
0
голосов
0ответов
29 показов
Symfony4 кастомизация перенаправления юзера на форму логина если неавторизованный юзер пытается попасть в авторизованную область
В настройках по умолчанию симфони перенаправляет неавторизованного юзера на страницу авторизации в том случае если юзер пытается попасть в авторизованную область.
Как мне управлять этим ...
0
голосов
1ответ
21 показ
Генерация ключей
Мне требуется сгенерировать gpg-key, но, прождав довольно много времени после появления сообщения:
We need to generate a lot of random bytes. It is a good idea to
perform some other action (type on ...
1
голос
0ответов
42 показа
А как все-таки Cors нас защищает?
Почитал я разные статьи про Cors, но до конца не понял, от чего эта политика браузеров нас защищает. Опишу, как я понимаю ситуацию. Пусть я захожу на вредоносный сайт. Сайт делает запрос на сервер ВК ...
0
голосов
0ответов
12 показов
Codeigniter / Функция в routes.php
подскажите, пожалуйста, насколько корректно и безопасно создавать и использовать функцию в файле routes.php в codeigniter?
1
голос
1ответ
20 показов
Безопасно использовать Curl для проксирование?
Есть ли какие-нибудь уязвимости у Libcurl для PHP ?
Если использовать для проксирование сайта. Сайт который проксируется защищен от xss,crfs атак.
Так-же через curl пропускаются Post-запросы.
P.s. Я ...
0
голосов
0ответов
16 показов
Безопасно и корректно ли в реферальной ссылке id пользователя?
В интернет магазине планируется расширять функционал, добавить реферальную систему. Нормально ли с точки зрения безопасности и стандарта, использовать в качетсве get параметра в ссылке id пользователя?...
1
голос
0ответов
36 показов
Персональная подпись файлов
У меня есть сервер (express.js), откуда пользователи скачивают файлы, обычно это .zip арихивы. Я бы хотел обезопасить себя от пираства и иметь возможно узнать кто скачал конкретный файл.
Есть ли ...
1
голос
2ответа
353 показа
Основы безопасности от системного администратора
Ввел в консоли Ubuntu команду:
$ sudo mc
Оно мне выдало такое:
We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:
#1) ...
0
голосов
1ответ
23 показа
Не удаётся попасть на виртуальную машину
Сменил ноутбук, теперь не могу зайти на виртуальную машину.
ssh root@1.2.3.4
sign_and_send_pubkey: signing failed for RSA "" from agent: agent refused operation
root@1.2.3.4: Permission ...
3
голоса
1ответ
58 показов
Анти-скриншот на python [закрыт]
Работодатель захотел контролировать процессы работы с помощью какой то шпионской программы, которая делает скриншоты рабочего стола.
Подскажите можно ли написать скрипт на python который будет ...