Вопросы с меткой [безопасность]
Вопросы, связанные с безопасностью информационных систем, сетей, ПО, алгоритмов и т.п.
647
вопросов
0
голосов
0ответов
33 показа
Уязвимости проброса портов для сервера Node.js
У меня появился вопрос насчёт безопасности проброса портов на роутере. У меня есть белый IP адресс, и сервер на Node.js, который работает на определенном порту. Я делаю проброс портов на роутере, ...
0
голосов
0ответов
18 показов
От чего защищают методы типа secure_filename?
Многие веб-фреймворки предлагают при сохранении файла пользователя на сервере проверять его имя и контент для защиты. Допустим, мой сервер только читает этот файл и пишет его размер клиенту. Если не ...
1
голос
1ответ
19 показов
Конфиденциальность в Tesseract OCR
Всем привет.Так как Tesseract OCR является OpenSource проектом, возник вопрос безопасности/конфиденциальности. Могут ли документы, которые я отправляю в Tesseract OCR попасть в открытый доступ в ...
0
голосов
0ответов
21 показ
Безопасность контейнера
Насколько секьюрно базовый образ делать так:
RUN apk add openssh git make
ARG CI_JOB_TOKEN
ARG CI_REGISTRY
ARG CI_GIT
ARG CI_JOB_USER
RUN git config --global url."https://${CI_JOB_USER}:${...
0
голосов
1ответ
15 показов
Безопасно ли использовать Firebase в React Native?
Безопасно ли использовать Firebase в RN?
В приложении должен лежать конфиг с данными для использования Firebase
формата
const firebaseConfig = {
apiKey: 'api-key',
authDomain: 'project-id....
0
голосов
0ответов
13 показов
Node.js - аутентификация клиентов
Есть такая связка:
Стороннее приложение имеет доступ во вне локальной сети, когда пользователь авторизовался в нём, это событие уходит на node.js сервер и разрешает подключение клиента уже со своей ...
1
голос
0ответов
30 показов
Хранения данных для подключения
Имеется приватный репозиторий с проектом на гите, хочу сделать открытым. В коде имеются данные для подключения к бд (сама по себе база ничего ценного не содержит, однако, интересно на будущее). Где ...
1
голос
0ответов
19 показов
Подключение к компьютеру из вне
Скажите пожалуйста, могут ли из вне (из интернета) подключится ко мне? Если ещё и IP знают.
Открытые порты на скрине.
Если да, то какие порты закрыть?
0
голосов
0ответов
21 показ
Есть ли уязвимость?
Есть фронт. Выявили вот такое поведение. Кажется, что такое поведение нежелательно. При этом уязвимости я не смог придумать.
Поведение
Захожу под аккаунтом a@b.c в двух вкладках.
В одной из вкладок ...
0
голосов
0ответов
62 показа
Каким образом можно попасть удаленно в компьютер?
Каким образом можно попасть удаленно в компьютер на Winows7 или Linux?
Каким образом? Просто чисто технически как? Статья
0
голосов
0ответов
27 показов
Шифрование в node js приложении, нужна ли аутентификация?
Использую стандартную библиотеку crypto, методы crypto.createCipher и crypto.createDecipher.
Алгоритм - AES-CBC, с вектором вхождения, соответственно.
Нужно ли реализовывать подпись, например, через ...
1
голос
0ответов
30 показов
Как работают алгоритмы для защиты файлов в соц сетей
Здравтсвуйте.
На днях задумалься как же работают стандартные алгоритмы, структурные решение высоканагруженных приложений.
И сейчас очень интересная вещь касательных всех файлов пользователей в соц ...
0
голосов
1ответ
29 показов
Солирование паролей пользователей
Есть таблица с пользователями, в колонке хранится зашифрованный пароль. Я хочу, чтобы каждый пользователь имел свою соль, а не общую, для лучшей безопасности. Как это лучше реализовать? Иметь ...
1
голос
0ответов
21 показ
Проверка цифровой подписи
интересует следующий вопрос: проверяет ли ОС Windows, свои системные библиотеки, файлы, приложения (имеющие ЭЦП microsoft), на подлинность при помощи хэш-суммы? Если да, то в какой момент и каким ...
2
голоса
1ответ
47 показов
Как запретить чтение / запись файла если он открыт другим процессом
Есть пользователь А который хранит в своем файле секретные данные (зашифрованный с помощью openssl txt файл). Данный файл лежит в зашифрованном виде, но у пользователя А есть ключ к этом файлу и он ...
0
голосов
1ответ
89 показов
Как обойти защиту от парсинга?
Этот код должен выводить все, что есть в body. Но похоже у этого сайта какая-то защита от парсинга.
import requests
from bs4 import BeautifulSoup
URL = 'https://edadeal.ru/kazan'
HEADERS = {'user-...
0
голосов
1ответ
51 показ
Вопрос безопасности PHP. Как пользователю удалось внести изменения в функцию mail()?
Есть сайт, на нем каждый день регистрируются пользователи, разумеется встречаются и роботы, которые создают спам-статьи на форуме с рекламой определенных продуктов.
Создал защиту от роботов, путем ...
0
голосов
0ответов
12 показов
Безопасность стороннего приложения
Заметил, что после выпуска (билда) приложения, 2 антивируса пишут, что приложение содержит вирусы. Приложение стороннее, не выложено в Google Play. Обращаться нужно всё таки к антивирусам, или ...
1
голос
1ответ
87 показов
Журнал сканирования в DrWeb Enterprise Security Suite 11 версия для Linux
где я могу найти журнал сканирования быстрой и полной проверки на вирусы.
Смотрел в /var/log/, но там не нашел ничего похожего.
Установлен "DrWeb Enterprise Security Suite 11 версия для Linux&...
0
голосов
0ответов
59 показов
Как защитить форму от редактирования скрытых полей из кода?
У меня есть форма для оплаты через PayPal, но каждый может залезть в код страницы и отредактировать значение input, например изменить цену и т.д. Как можно это исправить? Может можно как-то отправить ...
0
голосов
0ответов
38 показов
Как подписывать API запросы между Android и Бекенд сервером?
У нас в компании на стороне Android и iOS приложения используется авторизация через СМС.
Но в последнее время участились случаи атак по типу смс-бомбера
С куча IP адресов шлют разные телефоны на ...
0
голосов
1ответ
15 показов
firebaseConfig безопасность
Господа профи! Разъясните.
Начал изучать Firebase, пробую авторизацию, сделал проект на React формочка логина email и пароль, залил на Github, вроде ничего сложного все работает авторизация проходит. ...
1
голос
1ответ
24 показа
Кая роль нужна чтобы запустить задание агента SQL Server?
Пользователи из другого подразделения компании просят меня предоставить права на запуск заданий агента и SSIS. Сейчас они даже не видят узел SQL Server Agent в дереве ssms - думаю, как раз потому что ...
0
голосов
0ответов
40 показов
Загрузка изображений на сервер. Безопасен ли код?
Написал код загрузки изображения на сервер - надежен ли он или можно как то загрузить вредоносный код. Может есть советы какие нибудь?
PHP
if (isset($_FILES)) {
$upload_dir = './images/'; // Путь ...
0
голосов
1ответ
27 показов
Как защитить свой hotspot?
При включении точки доступа на телефоне, есть человек, который постоянно взламывает пароль от точки и получает доступ к точке. Я пробовал менять пароль, но каким бы сложным он не был, проходит не ...
3
голоса
1ответ
54 показа
Как разрешаются ситуации злонамеренного бронирования услуг?
Ситуация:
Есть объект, которому может быть присвоен VIP-статус.
Количество VIP-мест ограничено.
Оплата VIP-мест планируется напрямую, без использования средств,
занесенных заранее на счет покупателя.
...
2
голоса
1ответ
25 показов
Материалы по информационной безопасности [закрыт]
Мне 13 лет, я хочу начать развиваться в сфере информационной безопасности но не могу правильно начать(у меня есть некоторые знания в этой сфере но они ничтожно малы) помогите правильно начать ...
0
голосов
1ответ
125 показов
Обход CloudFlare
Есть сайт, хочу попробовать узнать его ip, но он защищен CloudFlare, общие способы из инетрнетОВ устарели, либо не работают. Через почту ip спалить тоже не получается. Есть какие-то приземленные ...
0
голосов
1ответ
43 показа
Отрасль в ИБ - пентест [закрыт]
В последнее время я хочу стать пентестером - тестировать на проникновение компьютерных систем и сетей (хотя я и ни разу этим не занимался), но что нужно для этого? Нужно ли знать программирование и ...
4
голоса
2ответа
136 показов
Безопасное хранение соли
Что более безопасно и чем:
хранить одну общую соль для всех паролей пользователей в переменной среды
или хранить свою для каждого пользователя соль в той же таблице, что и хэши?
0
голосов
1ответ
36 показов
Информация по сайту LeakCheck
я первый раз на этом сайте, поэтому заранее прошу прощения, за что либо, просто нигде не мог найти на свой вопрос, хороший ответ. Просто увидел в интернете что это сайт вопросник, поэтому надеюсь что ...
0
голосов
0ответов
29 показов
Symfony4 кастомизация перенаправления юзера на форму логина если неавторизованный юзер пытается попасть в авторизованную область
В настройках по умолчанию симфони перенаправляет неавторизованного юзера на страницу авторизации в том случае если юзер пытается попасть в авторизованную область.
Как мне управлять этим ...
0
голосов
1ответ
20 показов
Генерация ключей
Мне требуется сгенерировать gpg-key, но, прождав довольно много времени после появления сообщения:
We need to generate a lot of random bytes. It is a good idea to
perform some other action (type on ...
0
голосов
1ответ
21 показ
Как удалить токен из vault?
Как в vault удалить токен? Он был скомпроментирован. Можно ли это сделать через UI?
1
голос
0ответов
42 показа
А как все-таки Cors нас защищает?
Почитал я разные статьи про Cors, но до конца не понял, от чего эта политика браузеров нас защищает. Опишу, как я понимаю ситуацию. Пусть я захожу на вредоносный сайт. Сайт делает запрос на сервер ВК ...
0
голосов
0ответов
12 показов
Codeigniter / Функция в routes.php
подскажите, пожалуйста, насколько корректно и безопасно создавать и использовать функцию в файле routes.php в codeigniter?
1
голос
1ответ
20 показов
Безопасно использовать Curl для проксирование?
Есть ли какие-нибудь уязвимости у Libcurl для PHP ?
Если использовать для проксирование сайта. Сайт который проксируется защищен от xss,crfs атак.
Так-же через curl пропускаются Post-запросы.
P.s. Я ...
1
голос
0ответов
36 показов
Персональная подпись файлов
У меня есть сервер (express.js), откуда пользователи скачивают файлы, обычно это .zip арихивы. Я бы хотел обезопасить себя от пираства и иметь возможно узнать кто скачал конкретный файл.
Есть ли ...
0
голосов
1ответ
23 показа
Не удаётся попасть на виртуальную машину
Сменил ноутбук, теперь не могу зайти на виртуальную машину.
ssh root@1.2.3.4
sign_and_send_pubkey: signing failed for RSA "" from agent: agent refused operation
root@1.2.3.4: Permission ...
3
голоса
1ответ
58 показов
Анти-скриншот на python [закрыт]
Работодатель захотел контролировать процессы работы с помощью какой то шпионской программы, которая делает скриншоты рабочего стола.
Подскажите можно ли написать скрипт на python который будет ...
0
голосов
1ответ
26 показов
Сетевые точки безопасности
На экзамене попался теоретический вопрос "Сетевые точки безопасности". Не совсем понимаю, что именно подразумевается под этим словосочетанием. Про что именно писать?
Заранее спасибо^-^
5
голосов
2ответа
80 показов
Может ли пользователь Android быть уверенным в безопасности?
Я как пользователь ОС не разбираюсь в безопасности, хотя знаю базовые концепции криптографии и сертификатов. Сейчас стараюсь не скачивать приложения от не очень известных компаний и не давать доступ ...
1
голос
2ответа
61 показ
Хакер получил ID сессии через куки , что он может сделать?
Как хакер может получить данные куки и что он может сделать имея ключ сессии? Какая разница куки или сессия если есть возможность украсть куки а затем использовать id сессии и получить необходимые ...
0
голосов
1ответ
30 показов
Как идентифицировать пользователя на сайте, по мимо fingerprints?
Моя задача сделать идентификацию пользователя на страничке,
ip отметаем сразу т-к VPN
cookie тоже, тк почистил кеш, и вуаля, ты новый человек
fingerprints довольно сильный инструмент, но все же бывают ...
0
голосов
0ответов
9 показов
Spring security login кнопка
Как можно реализовать подмену текста login на имя пользователя, если пользователь вошел в систему или зарегистрировался, при помощи Spring security?
0
голосов
1ответ
21 показ
Более безопасное логгирование *url.URL с паролем в user info
Есть некий *net/url.URL, который может содержать пароль
в user info. Логгировать этот пароль
не хочется. Есть ли какой-то встроенный способ сделать
логгирование более&...
0
голосов
0ответов
23 показа
Система для идентификация пользователей
Есть lua скрипт который пользователи устанавливают себе на компьютер и используют. Данный скрипт при запуске отправляет https запрос на сервер с некоторыми GET параметрами на сервер к php скрипту. php ...
0
голосов
0ответов
14 показов
Как защитить javascript oauth клиент
Дело в том, что при обычной OAuth авторизации после получения authorization_code общение с сервером авторизации идет от бекенда, то есть в браузере этих действий не видно и перехватить их не получится....
0
голосов
0ответов
22 показа
Angular proxy.conf работает не корректно
Есть программа на Angular , бэк на Spring Boot .
Когда я прохожу окошко логина ,я могу свободно переходить по страницам, но когда я жму кнопку "Обновить", то получаю:
Возможно я неправильно ...
1
голос
2ответа
71 показ
Проверить запрос к серверу. Пропустить, если он пришёл от мобильного приложения
Есть мобильное приложение, из которого посредством GET-запроса отправляются данные серверному скрипту (скрипт на php), который обрабатывает их и отправляет в базу данных MySQL.
На данный момент, зная ...