প্রশ্ন ট্যাগ «security»

আমার একটি এএসপি.নেট 4.0 আইআইএস 7.5 সাইট রয়েছে যা এক্স-ফ্রেম-অপশন শিরোনামটি ব্যবহার করে আমার সুরক্ষিত দরকার। আমার সাইটের পৃষ্ঠাগুলি আমার একই ডোমেনের পাশাপাশি আমার ফেসবুক অ্যাপ্লিকেশন থেকে iframed করতে সক্ষম করা প্রয়োজন to বর্তমানে আমি আমার সাইটটি এর প্রধান সাইটটির সাথে কনফিগার করেছি: Response.Headers.Add("X-Frame-Options", "ALLOW-FROM SAMEDOMAIN, www.facebook.com/MyFBSite") আমি যখন আমার …

100 asp.net  security  iis-7  header  internet-explorer-9 

কর্মক্ষেত্রে আমাদের লবণের জন্য দুটি প্রতিযোগিতামূলক তত্ত্ব রয়েছে। আমি যে পণ্যগুলিতে কাজ করি সেগুলিতে হ্যাশকে নুন দেওয়ার জন্য ব্যবহারকারীর নাম বা ফোন নম্বর এর মতো কিছু ব্যবহার করা হয়। মূলত এমন কিছু যা প্রতিটি ব্যবহারকারীর জন্য আলাদা তবে আমাদের কাছে সহজলভ্য। অন্যান্য পণ্য এলোমেলোভাবে প্রতিটি ব্যবহারকারীর জন্য একটি লবণ উত্পন্ন …

99 security  encryption  hash  brute-force 

মাঝেমধ্যে আমি মন্তব্য বা প্রতিক্রিয়াগুলিতে দৌড়ে যাই যে দৃ state়ভাবে বলা হয় যে "ভুল" বা "খারাপ" এর pipঅধীনে চলছে sudoতবে এমন ঘটনাও রয়েছে (আমার কাছে অনেকগুলি সরঞ্জাম সেট আপ করার পদ্ধতি সহ) যেখানে এটি হয় আরও সরল, এমনকি প্রয়োজনীয়ও ওভাবে চালাও pipঅধীনে চলার সাথে কী কী ঝুঁকি যুক্ত sudo? লক্ষ্য …

99 python  security  pip  sudo 

আমি আমার ওয়েবসাইটে ফর্মগুলিতে কিছু সুরক্ষা যুক্ত করার চেষ্টা করছি। ফর্মগুলির একটিতে এজেএক্স ব্যবহার করা হয় এবং অন্যটি একটি সোজা "আমাদের সাথে যোগাযোগ করুন" ফর্ম। আমি একটি সিএসআরএফ টোকেন যুক্ত করার চেষ্টা করছি। আমার যে সমস্যা হচ্ছে তা হ'ল টোকেনটি কেবলমাত্র কিছু সময় এইচটিএমএল "মান" এ প্রদর্শিত হচ্ছে। বাকি সময়, …

98 php  security  session  csrf 

আমি এই দুটি পদটি বেশ কিছুটা ব্যান্ডেজ করে দেখছি (বিশেষত ওয়েব-ভিত্তিক দৃশ্যে তবে আমি মনে করি এটি কেবল সীমাবদ্ধ নয়) এবং আমি ভাবছিলাম যে কোনও পার্থক্য রয়েছে কিনা। আমার কাছে উপস্থিত হয়ে দেখা গেছে যে তারা উভয়েরই অর্থ আপনি যা করছেন তা করার অনুমতি দেওয়া হয়েছে। সুতরাং এটি কি কেবল …

97 security 

কোনও ব্যবহারকারী পরিবর্তন করতে পারে এমন কোনও পরিবর্তনশীল, একজন আক্রমণকারীও নিয়ন্ত্রণ করতে পারে এবং সেজন্য আক্রমণটির উত্স। এটিকে "কলঙ্কিত" পরিবর্তনশীল বলা হয় এবং এটি অনিরাপদ। ব্যবহার করার সময় $_SERVER, অনেকগুলি ভেরিয়েবল নিয়ন্ত্রণ করা যায়। PHP_SELF, HTTP_USER_AGENT, HTTP_X_FORWARDED_FOR, HTTP_ACCEPT_LANGUAGEএবং আরও অনেক কিছু HTTP অনুরোধ ক্লায়েন্ট দ্বারা প্রেরিত শিরোনামের একটা অংশ। কেউ …

97 php  security 

আমি ভুলে যাওয়া পাসওয়ার্ডের জন্য সনাক্তকারী তৈরি করতে চাই। আমি পড়লাম আমি mt_rand () দিয়ে টাইমস্ট্যাম্প ব্যবহার করে এটি করতে পারি, তবে কিছু লোক বলছেন যে টাইম স্ট্যাম্প প্রতিবারই অনন্য হতে পারে না। তাই আমি এখানে বিভ্রান্ত কিছুটা। আমি কি এটি দিয়ে টাইম স্ট্যাম্প ব্যবহার করে এটি করতে পারি? প্রশ্ন …

96 php  security  random  timestamp  token 

গুগল ড্রাইভ এপিআই ব্যবহার করতে, আমাকে OAuth2.0 ব্যবহার করে প্রমাণীকরণের সাথে খেলতে হবে। এবং আমি এই সম্পর্কে কিছু প্রশ্ন পেয়েছিলাম। ক্লায়েন্ট আইডি এবং ক্লায়েন্ট সিক্রেট আমার অ্যাপটি কী তা সনাক্ত করতে ব্যবহৃত হয় identify তবে এটি অবশ্যই ক্লায়েন্ট অ্যাপ্লিকেশন হলে তাদের হার্ডকোড করা উচিত। সুতরাং, প্রত্যেকেই আমার অ্যাপ্লিকেশনটি ছড়িয়ে দিতে …

95 security  oauth  google-api  oauth-2.0 

আমি একটি ডেবিয়ান 6.0 32 বিট সার্ভারে এসএসএলটি কনফিগার করতে সমস্যা করছি। আমি এসএসএলে তুলনামূলকভাবে নতুন তাই দয়া করে আমার সাথে সহ্য করুন। আমি যতটা পারি তথ্য অন্তর্ভুক্ত করছি। দ্রষ্টব্য: সার্ভারের পরিচয় এবং অখণ্ডতা রক্ষার জন্য সত্য ডোমেন নাম পরিবর্তন করা হয়েছে। কনফিগারেশন সার্ভারটি nginx ব্যবহার করে চলছে। এটি নিম্নলিখিত …

95 security  ssl  https  openssl  ssl-certificate 

বন্ধ । এই প্রশ্নটি মতামত ভিত্তিক । এটি বর্তমানে উত্তর গ্রহণ করছে না। এই প্রশ্নটি উন্নত করতে চান? প্রশ্নটি আপডেট করুন যাতে পোস্টটি সম্পাদনা করে সত্য এবং উদ্ধৃতি দিয়ে উত্তর দেওয়া যায় । 3 দিন আগে বন্ধ ছিল । এই প্রশ্নটি উন্নত করুন আমি একটি ছোট পাইথন স্ক্রিপ্ট লিখছি যা …

95 python  security  encryption 

আমি জিডিআই + এর বিপরীতে উইন্ডোজ এক্সপি এবং উইন্ডোজ সার্ভার ২০০৩- তে একটি প্রজন্মের শোষণ সম্পর্কে পড়ছি যা আমি কাজ করছি এমন একটি প্রকল্পের জন্য মৃত্যুর জেপিজি। শোষণটি নীচের লিঙ্কটিতে ভালভাবে ব্যাখ্যা করা হয়েছে: http://www.infosecwriters.com/text_resources/pdf/JPEG.pdf মূলত, একটি জেপিজি ফাইলের মধ্যে সিওএম নামে একটি বিভাগ রয়েছে (সম্ভবত শূন্য) মন্তব্য ক্ষেত্র এবং …

94 c++  security  memcpy  malware 

আমি লারাভেলের জন্য একটি হ্যাশ পাসওয়ার্ড তৈরি করার চেষ্টা করছি। এখন কেউ আমাকে লারাভেল হ্যাশ সহায়ক ব্যবহার করতে বলেছিল তবে আমি এটি খুঁজে পাচ্ছি না বা আমি ভুল দিকটিতে খুঁজছি। আমি কীভাবে ল্যারাভেল হ্যাশ পাসওয়ার্ড তৈরি করব? এবং যেখানে? সম্পাদনা: কোডটি কী তা আমি জানি তবে এটি কোথায় এবং কীভাবে …

94 php  security  laravel  hash  passwords 

আমি এমন একটি ফাংশন ডিজাইন করেছি যা এসডি থেকে কোনও সংস্থান পেতে / সেট করতে পারে এবং এসডি থেকে পাওয়া না গেলে এটি এসেট থেকে নেওয়া এবং সম্ভব হলে এসডিটি আবার এসডিতে লিখুন এই ফাংশনটি এসডি মাউন্ট করা এবং অ্যাক্সেসযোগ্য হলে পদ্ধতি অনুরোধের মাধ্যমে পরীক্ষা করতে পারে ... boolean bSDisAvalaible …

94 android  security  permissions  runtime 

ফায়ারবেস ডাটাবেস ব্যাক-এন্ড সরবরাহ করে যাতে বিকাশকারীরা ক্লায়েন্টের সাইড কোডটিতে ফোকাস করতে পারে। সুতরাং কেউ যদি আমার ফায়ারবেস ইউরি নেন (উদাহরণস্বরূপ https://firebaseinstance.firebaseio.com) তবে এটিতে স্থানীয়ভাবে বিকাশ করুন । তারপরে, তারা কি আমার ফায়ারবেস উদাহরণ থেকে অন্য অ্যাপ তৈরি করতে সক্ষম হবে, সাইনআপ করে এবং আমার ফায়ারবেস অ্যাপ্লিকেশনের সমস্ত ডেটা পড়তে …

94 security  firebase 

আমি কিভাবে আমার কুকিজ সেট করতে পারেন PHP appsযেমন HttpOnly cookies?

93 php  security  cookies  xss  httponly