প্রশ্ন ট্যাগ «security»

কোনও সিস্টেমকে অননুমোদিত অ্যাক্সেস, পরিবর্তন, ব্যাঘাত বা ধ্বংস থেকে রোধ করা হচ্ছে।

1
বাহ্যিকভাবে হোস্ট করা সাবডোমেন কী সুরক্ষা ঝুঁকিপূর্ণ?
একটি সংস্থা যার জন্য আমি একটি ওয়েব সাইট বিকাশ করছি তাদের বর্তমান ডোমেন রাখতে চাই, যা কোম্পানির pর্ধ্বতন omp যেহেতু আমরা একটি ভিন্ন সিএমএস ব্যবহার করতে চেয়েছিলাম, মূল সংস্থাটি এটিকে সমর্থন বা এমনকি হোস্ট করতে অস্বীকার করেছিল এবং তৃতীয় পক্ষের হোস্টিংয়ের জন্য অর্থ প্রদান করতে বলেছিল। এখন যে আমরা এটি …

3
কেবল একটি এলোমেলো ইউআরএল দ্বারা অর্ডার স্থিতি পৃষ্ঠাটি সুরক্ষিত করার পক্ষে কি যথেষ্ট?
একজন (কর্পোরেট) গ্রাহক আমাদের অনলাইন শপটিতে কিছু আইটেম কেনার পরে, তিনি তার কাছে কী কিনেছেন তার একটি সংক্ষিপ্তসার সহ আমরা একটি ইমেল প্রেরণ করি। আমরা আমাদের গ্রাহককে প্রাপ্ত অর্থপ্রদান, প্যাকেট ট্র্যাকিং ইত্যাদির বিষয়ে জানাতে চাই, প্রতিটি আদেশকে একটি এলোমেলো আইডি নির্ধারণ করে এবং প্রতিটি মেইলে একটি লিঙ্ক যুক্ত করে আমি …
11 security  privacy 

2
'সার্ভার' শিরোনাম কোনও উদ্দেশ্য পরিবেশন করে?
উদাহরণস্বরূপ, আমি যখন আমার সার্ভারের জন্য প্রতিক্রিয়া শিরোনাম ডাম্প করি তখন তা পান: Server: Apache/2.2.11 (Ubuntu) PHP/5.2.6-3ubuntu4.5 with Suhosin-Patch mod_ssl/2.2.11 OpenSSL/0.9.8g এটি কি কোনও কিছুর জন্য ব্যবহৃত হয়? সার্ভার মেকআপটি সম্প্রচারিত করা কি কোনও সুরক্ষা ঝুঁকি (ছোট হলেও)?

4
এসএসএল কি বেশিরভাগ ওয়েবসাইটের জন্য সত্যিই গুরুত্বপূর্ণ?
আমি যে সাইটটি তৈরি করছি তার জন্য "সুরক্ষা সঠিকভাবে করতে" শেখার বিষয়ে আমি খুব অসতর্ক হয়ে পড়েছি (আমি তৈরি প্রথম অ-তুচ্ছ সাইট) এবং আমি এমন কিছু লক্ষ্য করেছি যা আমাকে বিরক্ত করে: এসএসএল। আমি স্ট্যাকওভারফ্লোতে এবং অন্য কোথাও প্রচুর পরিমাণে সুরক্ষা থ্রেড পড়েছি এবং এটি এন ব্যবহারের পরে সেশন আইডির …

8
ওয়ার্ডপ্রেস (ইতিমধ্যে সঞ্চিত) পাসওয়ার্ডটির শক্তি কীভাবে খুঁজে পাবেন?
প্রচুর শেয়ার্ড হোস্টিং সার্ভারের সুরক্ষার জন্য আমি দায়বদ্ধ। তাদের বেশিরভাগের ওয়ার্ডপ্রেস ওয়েবসাইট রয়েছে। প্রতিটি সার্ভারের কমপক্ষে 500 ওয়ার্ডপ্রেস ওয়েবসাইট রয়েছে। আমার প্রবাসে, ওয়ার্ডপ্রেস সহ সমস্যাটি দুর্বল পাসওয়ার্ড দিয়ে শুরু হয়। বেশিরভাগ ওয়েবসাইট অ্যাডমিন পাসওয়ার্ড অত্যন্ত দুর্বল এবং দুর্বল পাসওয়ার্ড ওয়েবসাইটটি ব্যবহার করে বিভিন্ন দূষিত ক্রিয়াকলাপের জন্য ব্যবহার করা হয়। এখন …

2
ফোরাম স্প্যাম প্রশ্ন। চীনা হ্যাকাররা কেন আমার ফোরামে ক্ষুদ্র চিত্র পোস্ট করছে?
আমার ফোরামে চাইনিজ আইপি দিয়ে স্প্যামারদের দ্বারা আক্রমণ করা হচ্ছে। জবাবগুলি আলোচনার বিষয়গুলিতে তৈরি করা হয়, সর্বদা সংক্ষিপ্ত প্রতিক্রিয়া এবং প্রতিক্রিয়ার পাশাপাশি একটি চিত্র ফোরাম কোড ব্যবহার করে সন্নিবেশ করা হয় যা ফোরামের দ্বারা একটি HTML চিত্র ট্যাগে সংশোধন করা হয় (কোনও অ্যাঙ্কর ট্যাগ নেই)। খুব সুন্দর ছবি [img] http://www.coupon-domain-goes-here.com/avatar2.jpg …

1
Chmod 777 নিরাপদ নয় কেন?
chmod 777 ফাইল সকলের জন্য পড়ার, লেখার এবং সম্পাদনের জন্য ফাইল ফাইলের অনুমতি পরিবর্তন করে। ঠিক আছে, সুতরাং সার্ভারের যে কোনও স্ক্রিপ্টের মাধ্যমে ফাইলটি কোনও উপায়ে হস্তান্তর করা যায়। তবে কেন এটি নিরাপদ নয়? আপনার যদি ইতিমধ্যে কোনও স্ক্রিপ্ট থাকে তবে যিনি এটি আপলোড করেছেন তার চেয়ে আপনার সার্ভারটিতে অ্যাক্সেস …

3
wwws.site.com কি
লগইন এবং এর মতো গুরুত্বপূর্ণ পৃষ্ঠাগুলি সুরক্ষিত করার জন্য আমি https সম্পর্কে জানি। তবে কেন কেউ ডাব্লুডাব্লিউর মতো পৃথক সাবডোমেন তৈরি করবে? উদাহরণ স্বরূপ https://wwws.site.com/login

1
গুগল কীভাবে আমার 403 পৃষ্ঠা ক্রল করার জন্য পরিচালনা করেছিল?
আমার স্কুলের ফোল্ডারে একটি ডিরেক্টরিতে আমার বেশ কয়েকটি ব্যক্তিগত ফাইল ছিল। আপনি দেখতে পেলেন যে ফাইলগুলি myschool.edu/myusername/myfolder এ গিয়ে অস্তিত্ব রয়েছে, তবে myschool.edu/myusername/myfolder/myfile.html এর মাধ্যমে ফাইলগুলি অ্যাক্সেস করার চেষ্টা করে 403 ত্রুটি ফিরে আসে। এবং তবুও গুগল কোনওরকমভাবে সেই ব্যক্তিগত ফাইলগুলির বিষয়বস্তু দখল করে এটিকে তার ক্যাশে সংরক্ষণ করতে সক্ষম …

5
পিসিআই সম্মতি কি যাচাই-বাছাই করা হয়?
এখানে ক্রেডিট কার্ডের বিশদ সংরক্ষণের বিষয়ে খুব কড়া শব্দযুক্ত সুপারিশগুলি পড়ার পরে , আমি অবাক হয়েছি - যদি কোনও পিসিআই অনুগত কোম্পানী ক্রেডিট কার্ডের বিশদ সংরক্ষণ করতে শুরু করে তবে কী ঘটে (আমি 100% নিশ্চিত যে সেখানে কোম্পানি রয়েছে) এটা করছি). উদাহরণস্বরূপ, ধরা যাক আমি এখানে আমার প্রশ্ন জিজ্ঞাসা করি …

2
গুগল অনুসন্ধান কনসোল সতর্কতা: ক্ষতিকারক সামগ্রী - অসাধারণ ডাউনলোডসমূহ
আজ গুগল অনুসন্ধান কনসোল আমার ওয়েবসাইটে আমাকে কিছু সতর্কতা দেখায় "ম্যালওয়্যার সনাক্ত হয়েছে?" লিঙ্কটিতে ক্লিক করুন? বিশদ সহ একটি পৃষ্ঠা খুলুন: তবে "নমুনা ইউআরএল" তালিকাটি খালি এবং "সমস্ত নমুনা ডাউনলোড করুন" খালি নথিটি ডাউনলোড করুন download কি হল? এটি একটি মিথ্যা ইতিবাচক বলে মনে হচ্ছে। ডক্স থেকে : গুগল নিরাপদ …

4
এইচএসটিএস প্রিললোড তালিকায় অন্তর্ভুক্তির জন্য আমার কি ওয়াইল্ডকার্ড এসএসএল শংসাপত্রের দরকার?
আমি আমার ব্যক্তিগত সাইটটি ক্রোম এইচএসটিএস প্রিললোড তালিকায় জমা দিতে চাই । সেখানকার সাইটটি বলে: এইচএসটিএস প্রিললোড তালিকায় অন্তর্ভুক্ত করার জন্য, আপনার সাইটের অবশ্যই: একটি বৈধ শংসাপত্র আছে। সমস্ত এইচটিটিপি ট্রাফিক এইচটিটিপিএসে পুনর্নির্দেশ করুন - অর্থাত্ কেবল এইচটিটিপিএস হবে। HTTPS- র মাধ্যমে সমস্ত সাবডোমেন পরিবেশন করুন। বেস ডোমেনে একটি এইচএসটিএস …
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.