Вопросы с меткой [безопасность]
Вопросы, связанные с безопасностью информационных систем, сетей, ПО, алгоритмов и т.п.
646
вопросов
0
голосов
2ответа
48 показов
Информационная безопасность - это интересно? [закрыт]
Люди , учащиеся, работающие по специальности ИБ или просто знакомые с этой сферой, вы можете назвать её интересной и увлекательной? Что именно вас в ней интересует , а что бесит больше всего?
-1
голос
1ответ
43 показа
Почему специалист по информационной безопасности получает так мало? [закрыт]
Посмотрев среднюю з/п специалиста ИБ, я увидел какие-то 50 тыс.руб.
Почему специалист по ИБ получает так мало по сравнению с тем же front-end разработчиком? (90 тыс.руб)
-3
голоса
1ответ
41 показ
кто получает больше, Frontend разработчик или специалист по ИБ? [закрыт]
Я выбрал для себя две интересующие меня специальности, Frontend разработчик и специалист ИБ. Хочу узнать, кто из этих двух направлений получает большую ЗП?
-1
голос
1ответ
43 показа
(2 в 1) Как отобразить все процессы на компьютере? Как повысить права своей программы до максимума?
Собственно, есть код, который отображает все процессы на компьютере (ну, почти):
public void proc()
{
UInt32 arraySize = 120;
UInt32 arrayBytesSize = arraySize ...
1
голос
1ответ
33 показа
Обеспечить безопасность сервера
Как обезопасить сервер, на который приходят данные, то есть, чтобы на сервер приходили только данные с моего сайта.
Можно ли положить сервер, зная его адрес?
Пытаюсь сделать для сокет сервера проверку ...
0
голосов
0ответов
78 показов
PHP как спрятать данные в форме? input type=“hidden”
У меня есть массив к примеру из имен
Array ([0] => "Max", [1] => "Den", [2] => "Duck");
Через цикл я вывожу кол-во форм равное длине массиву.
foreach ($array as ...
4
голоса
0ответов
37 показов
Нужно ли всё экранирование encodeURIComponent?
Понятно, что encodeURIComponent нужен чтобы предотвратить неоднозначности в парсинге url, а также избежать проблем с кодировкой. Но действительно ли всё производимое экранирование требуется для query-...
0
голосов
0ответов
49 показов
PHP. Безопасность. Авторизация
Пишу авторизацию для сайта на php. Возник вопрос по поводу безопасности при реализации функции "запомнить меня".
Если вкратце, то пользователю выдаются cookie с токеном, который сформирован ...
0
голосов
0ответов
13 показов
Как включить поддержку SecurityProtocol Tls13 в C# (VS2015 или VS2017)?
В моей программе на C# используются запросы к сайту https://api.pinnacle.com/
блок кода:
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;
var oRequest = (WebRequest)...
0
голосов
3ответа
219 показов
Как защитить фотографии от скачивания?
В моем проекте важно что бы фото были защищены и в идеале нельзя было их скачать. Какие способы защиты можно использовать?
0
голосов
0ответов
12 показов
Zeek/Bro vs Snort
Почему многие эксперты предпочитают Zeek/Bro вместо Snort? Какие Zeek имеет преимущества кроме возможности написания скриптов?
1
голос
2ответа
350 показов
Основы безопасности от системного администратора
Ввел в консоли Ubuntu команду:
$ sudo mc
Оно мне выдало такое:
We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:
#1) ...
1
голос
1ответ
34 показа
Из андроида отправить пароль открытым видом, а на хостинге хранить в закодированном виде
Можно ли из андроида отправлять пароль открытым видом, а на хостинге закодировать посредством php и хранить в базе данных?, так безопасно?
2
голоса
0ответов
31 показ
Выделенный сервер и ОС Linux. Защита
касаемо самого выделенного сервера и ОС Linux.
Какие могут быть подводные камни с ними? Как защитить выделенный сервер и ОС?
1)по поводу доступа неправомерного;
2)всяких там сканов портов, протоколы,...
2
голоса
2ответа
60 показов
Вирусы на компьютере и их опасность [закрыт]
Проверила комп антивирем нпшет такие вирусы:
1.Trojan.Genetic.Win32
2.Trojan.Genetic
3.Win32/trojan.e6d
5.Win64/Trojan.4b0
Genetic/Trojan.PWS.804
6.Что то вроде adware
7.Malware.gen И ещё там ...
1
голос
1ответ
47 показов
Не резолвятся доменные имена через прокси
Делаю браузер на Qt с использованием QtWebEngine. Когда прикручиваю на него прокси, возникает утечка dns.
QWebEngineSettings::DnsPrefetchEnabled не работает.
Пробовал с помощью ...
0
голосов
0ответов
19 показов
Как запретить доступ на просмотр файла, но разрешить его выполнение?
Есть js файл (main) который с помощью модуля подключает в себя другой js файл (second).
import {second} from './second.js';
jQuery(document).ready(function(){
second();
});
Со своего сайта я ...
0
голосов
1ответ
24 показа
Книги и статьи по безопасности веб-приложений
Занимаюсь разработкой на PHP. Хотел бы узнать все о безопасности веб-приложений.
Подскажите пожалуйста книги, статьи, вебинары и т.д. С чего лучше начать и чем закончить(чтобы идти как бы от простого ...
0
голосов
0ответов
22 показа
Безопасный вывод средств
Есть сервер(Сервер-A), на нем веб-приложение, с помощью него пользователи могу выполнять разные операции(к примеру, изменить имя, добавить заметку и т.д.), необходимо внедрить механизм который будет ...
0
голосов
0ответов
21 показ
Каковы уязвимости использования панели поиска с базой данных NoSQL для онлайн-приложения?
Я изучаю веб-безопасность. Я должен проверять панель поиска на тестовом веб-сайте, который выглядит как http://challenges2.france-cybersecurity-challenge.fr:5006/ для конкурса. Кажется, что функция ...
0
голосов
0ответов
20 показов
Фильтрация входящего трафика
Разрабатываю приложение на asp.net core, разворачиваю на CentOS, в качестве прокси-сервера nginx. Прорабатываю в своём приложении платёжные системы (пока PayPal). Очень беспокоит возможность ...
0
голосов
1ответ
84 показа
Как отключить Spring Security в тестах?
Не знаю как отключить Spring Security в тестах в Spring Boot 2 приложении.
получаю ошибку:
Caused by: org.springframework.beans.factory.NoSuchBeanDefinitionException: No qualifying bean of type '...
0
голосов
0ответов
19 показов
Можно ли зашифровать Node.js проект, что б заказчик, имеющий доступ к серверу, не просмотрел исходный код?
Можно ли зашифровать Node.js проект, что б заказчик, имеющий доступ к серверу не просмотрел исходный код?
0
голосов
0ответов
50 показов
Формулы FAR, FRR, ERR
По каким формулам можно получить FAR, FRR?
Находил подобные, но они не подходят.
Хотелось бы получить подобный график
0
голосов
0ответов
16 показов
Безопасно и корректно ли в реферальной ссылке id пользователя?
В интернет магазине планируется расширять функционал, добавить реферальную систему. Нормально ли с точки зрения безопасности и стандарта, использовать в качетсве get параметра в ссылке id пользователя?...
4
голоса
1ответ
39 показов
Нужен уникальный ключ на exe файл python
Нужно защитить программу таким образом, чтобы ее нельзя было просто скопировать и отослать дальше, то есть пользователь запускается программу у него спрашивают ключ, если он правильный, то программа ...
1
голос
1ответ
51 показ
IP адрес клиента в websocket
Есть простой серверный и не менее простой клиентский скрипты. Суть в том, что я хочу получать IP-адрес клиента при подключении к ws-серверу. Каким образом это можно реализовать?
const WebSocket = ...
0
голосов
0ответов
17 показов
Запуск скрипта/программы от имени администратора Windows 7/10
Необходимо внести информацию в реестр для большого количества пользователей.
У пользователя нет прав администратора.
Необходимо чтобы пользователь запустил программу, она запустилась с правами ...
0
голосов
0ответов
17 показов
Где лучше хранить номер банковской карты пользователя?
Нужно хранить номер банковской карты, чтобы не утруждать пользователя заполнять его каждый раз.
Есть два места, где можно хранить номер карты - в базе данных сервиса, на телефоне пользователя.
Но ...
0
голосов
0ответов
22 показа
Отдельный пароль на google photos и youtube
Подскажите, можно ли сделать отдельный пароль на google photos и youtube? По причине того, что сотрудник занимается загрузкой видео в канал на youtube ему приходится дать пароль от почты на gmail. При ...
0
голосов
0ответов
40 показов
Нужен совет по безопастности
Всем доброго дня.
Есть у меня веб сайт для обслуживания кафе (принимает заказы от кассира), вот этот сайт должен работать на планшете, мне нужно так обезопасить чтобы только с этого планшета заходил, ...
1
голос
1ответ
43 показа
В symfony 4.4 не работает supportsClass в UserProvider
После обновления до symfony 4.4 обнаружил что сломалась авторизация на сайте.
При попытке авторизоваться получаю ошибку:
There is no user provider for user "App\Security\UserIdentity". Shouldn't the "...
1
голос
0ответов
39 показов
реализация AES - CBC - Bit-Flipping Attack
Выполняю задание с root-me.org, как понимаю из формулировки атаки, необходимо произвести байтовый сдвиг для получение
is_member=true
Почитав некоторые инструкции, я дополняю сообщение блоком и ...
0
голосов
0ответов
25 показов
Улучшение алгоритма авторизации в RESTFull приложение JAX-RS(Jersey)
Всем привет :)
У меня есть рабочая реализация Basic Authorization с ролями, под JAX-RS(Jersey), но она кажется мне не сильно оптимальной.
Если у вас есть более удачные примеры реализации или ...
0
голосов
1ответ
26 показов
Как управлять правами доступа к журналам Windows 10 через реестр?
Пытаюсь решить задачу управления доступа к журналам через реестр. По этой ссылке представлена инструкция от Microsoft, но она, вероятно, актуальна для Windows Server 2003, но не для Windows 10.
...
0
голосов
0ответов
41 показ
insertAdjacentHTML почему не безопасно?
Смотрю видео по JS и наткнулся на тот пункт что использование insertAdjacentHTML не безопасно
Но не могу понять почему...
JavaScript при загрузке используется у каждого юзера локально, так в чём ...
0
голосов
0ответов
41 показ
Поиск XSS вместе с XSSer
Запускаю утилиту XXSer для проверки сайта на XSS уязвимость (DVWA). Сайт уязвим. Если в единственное поле отправить
<script>alert(1)</script>
то скрипт честно отработает. Далее ...
0
голосов
0ответов
57 показов
Удаление данных без возможности восстановления в Linux
Вопрос такой: файловые системы линукс ext4 или btrfs используют журналирование, если программа стирает данные с диска (напр. shred) то что происходит с журналом - остаются там данные или их тоже надо ...
1
голос
1ответ
11 показов
Почему пользователь не наследует от своей группы права на запуск службы?
У группы есть права на запуск службы (sc sdshow <имя службы> выдаёт SID этой группы с нужными правами). Однако, когда захожу с пользователя, входящего в эту группу, и делаю sc start <имя ...
1
голос
0ответов
48 показов
Как получить двоичное значение SDDL ПРИГОДНОЕ ДЛЯ ЗАПИСИ В РЕЕСТР?
Пытаюсь получить дескриптор безопасности службы в двоичном виде, чтобы записать его в поле Security другой службы в реестре. Однако способы, представленные в интернете (с помощью PowerShell и C#) все ...
5
голосов
1ответ
82 показа
Порядок работы с токеном
Всем добрый день!
Более опытные коллеги, можете подсказать порядок обмена токенами (jwt) между сервером (java, spring) и клиентом (vuejs)?
Я так понимаю, что когда клиент присылает на сервер логин/...
0
голосов
1ответ
24 показа
Безопасность домашней папки home в Debian
Безопасно ли, если на FTP у пользователя в домашней папке home есть доступ к файлам: .profile, .bashrc и .bash_logout?
10
голосов
2ответа
128 показов
Уязвимость в инфраструктуре Университета [закрыт]
уважаемые форумчане. Возникла такая интересная ситуация (начну немного с предыстории - много букв).
В Университете М, в котором я учусь, ещё с момента моего поступления было неплохое приложение с ...
0
голосов
1ответ
43 показа
Определение текущего пользователя Windows из под службы, запущенной от другого пользователя с минимальными привилегиями?
Пишу службу на .Net Core.
Предполагается что служба будет запускаться с технологической учетной записи с минимальными правами (максимально допустимый минимум).
Задача: Определить активного ...
0
голосов
4ответа
581 показ
SQL инъекция формы на сайте
Всем привет, получил задание написать простую форму регистрации и авторизации на сайте,успешно справился, теперь нужно зайти на сайт зная только логин, но не зная пароля с помощь SQL-инъекции. Как это ...
0
голосов
1ответ
155 показов
Безопасны ли Kali, Parrot Security?
Нашел в одной статье на Хабре интересный комментарий:
Где я могу почитать о чем он говорит?(что такое форензика я знаю) Хочу понять о чем он говорит, и как это работает.
Сыллка на статью
1
голос
0ответов
160 показов
Где хранить соль?
Допустим пользователь регистрируется => я должен сохранить его логин и пароль.
Хранить пароль, как строку- это плохо => я должен воспользовать какой-нибудь HASH-функцией.
Хранить голый HASH- это ...
0
голосов
1ответ
57 показов
Кибербезопасность и изучение [закрыт]
я Php разработчик уже третий год. Хотел бы поинтересоваться у грамотных спецов насчет кибербезопасности. Очень интересна это отрасль и хочу заняться как хобби которое в будущем возможно или скорей ...
0
голосов
0ответов
21 показ
Безопасность сайта за Cloud Web Application Firewall
Сайт располагается за WAF cloudflare, следственно все запросы через CF определенным образом фильтруются. Однако бывают ситуации, когда в интернет утекает реальный IP сервера, за счет чего ...
1
голос
0ответов
43 показа
Несанкционированный вход в интернет
Столкнулся с проблемой Несанкционированного доступа в интернет.
Есть локальная сеть,выходит через cisco во внешний мир,но не в интернет,а на другие локальные внутренние сети.
Пришло письмо что был ...