Questions tagged «security»

我希望能够捕获和验证通常嵌套在复杂目录层次结构中的大规模文件集合的校验和。 是否每个文件都需要校验和？是否有办法利用现有目录结构来仅验证文件树中的一个节点，而不必验证其中的每个文件？

12 security  file-management  validation 

有没有一种“最佳”方法来检测Windows（假设XP）计算机是否是僵尸网络的一部分？

12 windows  security  malware-removal 

我正在使用无线网络，并且要确保没有未经授权的用户正在通过我的接入点进行连接。我正在使用设备支持的标准加密。我知道有人扫描我的网络并破坏加密密钥然后再连接是一件很简单的事情。有什么工具可以发现流氓用户吗？

12 security  wireless-networking  802.11n 

网站的SSL证书的哪个方面导致IE的地址栏变为绿色？ 我正在一个已经成功使用SSL的网站上工作，但是想知道是否存在不同级别的证书。

12 security  internet-explorer  ssl  certificate  https 

关闭。这个问题是题外话。它当前不接受答案。 想改善这个问题吗？ 更新的问题，所以这是对话题的超级用户。 4年前关闭。 我一年前完成了一个项目。现在需要进行一些修改。 在尝试测试该站点时，存在一个index.html带有恶意脚本的文件，该文件的iframe指向另一个站点的jar文件。卡巴斯基反病毒软件阻止了它。 我通过ftp浏览找到该文​​件，然后将其删除。我也禁用了目录列表。 也许站点所有者的ftp详细信息将被黑客入侵。 我想将此网站报告给Google，Microsoft，Mozilla和其他防病毒提供商。我怎么做？ 我希望卡巴斯基可以在他们的数据库中对其进行更新，但是我仍然想明确地报告这一点。 这是卡巴斯基显示的弹出窗口：

12 security  internet  anti-virus 

可以将Chromebook配置为在我合上盖子时自动锁定屏幕吗？ 如果有人在我的Chromebook关机时偷了我的chromebook，他会看到我的缓存数据吗？关于已关闭的Chromebook的用户数据的安全性，但是我试图通过关闭机盖来悬挂笔记本电脑时确保用户数据的安全。我的设备是运行（显然是！）最新版本的ChromeOS的Samsung Series 5。我注意到，默认配置在暂停后恢复了笔记本电脑，没有密码提示。 在Chromium支持页面（保护缓存的用户数据）上，提到了以下风险，该风险使加密机制被绕过： 如果计算机被挂起或登录并且禁用了屏幕锁定，则攻击者将能够访问所有用户数据。 我还无法找到有关如何启用“屏幕锁定”的更多详细信息。 请注意，我知道在关闭盖子之前可以选择一个“锁定”菜单项，但我实际上是在尝试通过尽量减少介于我和我的个人计算。我希望锁定为“正常工作”（但是，当我从暂停状态恢复时，我当然愿意采取额外的步骤来输入密码）。

12 laptop  security  google-chrome-os  suspend  chromebook 

我有一台“多合一”计算机。我知道在开机时移动计算机对硬件组件有害。我想知道的是，是否适用于“多合一”计算机，以及是否适用于在关闭计算机时将其从房间的一侧定期移到另一侧呢！ 问题的原因是我白天在一张桌子上工作，晚上则将其移到沙发上，这样我就可以一边看电视一边做其他事情。在移动之前，我总是将其关闭，但是有人告诉我，这样做可能会损坏机器。 有人能对此有所启发吗？

12 security  hardware-failure 

如何在Windows XP中禁用Windows+ U热键？或者，如何停止实用程序管理器处于活动状态？两者是相关的。实用程序管理器当前提供了一个潜在的安全漏洞，我需要删除它[1]。我正在开发的系统使用定制的Gina登录并启动定制的shell。这会删除大多数Windows Key热键，但Win+ U仍会弹出管理器应用程序。 更新： 我尝试过但不起作用的事情： NoWinKeys注册表设置-这仅影响浏览器热键； 重命名utilman.exe-程序再次出现在下次登录时； 第三方软件-并非真正的选择，这些机器由客户审核，并且不太可能接受其他第三方软件。 而且，程序必须相当简单明了-必须由现场服务工程师对现有机器（当前在俄罗斯，荷兰，法国，西班牙，爱尔兰和美国的机器）进行。 [1]该漏洞是通过实用程序应用程序链接到的帮助查看器中的Internet选项进行的。

12 windows  security  keyboard-shortcuts 

我在Windows 7中收到“ Windows安全警报”。这是因为计算机上的程序（Spotify）要使用Internet连接。但是我不确定这些选项的含义。 Windows防火墙已在所有公用和专用网络上阻止了Spotify的某些功能。 我有这两个选项，我可以检查其中一个或两个。 允许Spotify在以下网络上进行通信： 专用网络，例如我的家庭或工作网络 公共网络，例如机场和咖啡店中的公共网络（不建议使用，因为这些网络通常安全性很小或没有安全性） 默认情况下，第一个已被选中。第二个是可选的。如果我检查第二个选项会怎样？它们“在这些网络上进行通信”是什么意思？该计算机是台式机，它通过路由器，交换机等连接到我的家庭网络。 我对这一切感到困惑。我要在这里决定什么？如果它是台式计算机，就好像我不能更改所连接的网络。我只会在一个位置使用它。那么这是否意味着第二种选择不相关？还是他们实际上是在询问通信范围（可以这么说），即允许它在本地家庭网络内通信，但阻止与外部世界（即WAN）的通信？为了使Spotify正常工作，它需要与外部世界（即Internet）进行通信，这是否意味着我必须允许它与“公共网络”进行通信？

12 windows-7  networking  security 

好的。 我的笔记本电脑电量耗尽。我抓住插入墙上的充电器（输出19.5 V 6.5 A DC），当我触摸充电器的末端时，我的身体受到电击，我的另一只手正在电脑上休息。 我现在基本上吓坏了。它感觉远非好，但说实话，我不知道它是否是安慰剂（我有点害怕电击）。 那么......这有多危险？

11 voltage  security 

我正在尝试导出钥匙串上的某些物品，如下所示： hostname:~ username$ security export -k login.keychain -t all -P "passphrase" 但我总是得到这个错误： security: SecKeychainItemExport: Passphrase is required for import/export 是什么赋予了？ 澄清：我已通过SSH登录。

11 macos  security  keychain 

我从未在Windows XP系统上运行完整的防病毒软件。相反，我使用各种反恶意软件工具每隔几周进行一次手动扫描。这种方法与Windows更新以及对我访问的网站和下载的文件的一般维护相结合，使我99％摆脱了问题。 剩下的1％发生在我下载可能包含恶意软件的文件时，但仍然认为值得这样做。在10年中有两次我确实被抓到这样做时，我意识到能够轻松扫描它们很可能会避免被感染。 我不需要或不想运行“常驻”防病毒软件。此外，卡巴斯基（Kaspersky）等在线扫描仪会将上传文件限制为较小的文件，因此它们并不总是有用的。 总而言之，我只希望能够下载文件，然后仅对下载的文件手动启动按需防病毒扫描。 我敢肯定，大多数杀毒软件都可以做到，但是我再一次不想花钱也不需要住院常客。 有什么建议（商业或免费）？ 更新： 这不是精确的重复，也不是可能的重复。我在SuperUser上搜索并阅读了有关防病毒的其他问题，但没有一个回答我的问题。 我特别询问的是在计算机上本地按需运行的防病毒扫描程序，而不是在线扫描程序。

11 security  anti-virus  on-demand 

dllhost.exe我的Windows 7计算机上运行多个进程： 这些映像的命令行中的每一个都缺少（我在想的是）必需的/ProcessID:{000000000-0000-0000-0000-0000000000000}命令行选项： 问题：如何确定此过程中实际正在运行什么？ 我相信，如果我能确定在这些dllhost.exe进程中执行工作的实际应用程序，则可以确定我的系统是否被感染（请参阅下文）。 我为什么要问/我曾尝试过什么： 这些DLLHOST.EXE实例对我来说可疑。例如，其中一些具有大量开放的TCP / IP连接： 过程监视器显示和荒谬的活动量。这些过程中只有一个在3分钟内生成了124,390个事件。更糟糕的是，这些dllhost.exe过程中的几个正在以每分钟 280 MB的数据以随机带有四个字符名称的文件夹和文件的形式写入用户TEMP和Temporary Internet Files文件夹。其中一些正在使用中，无法删除。这是一个经过过滤的示例： 我知道这可能是恶意的。不幸的是，只有在用尽所有其他选择之后，才能将系统炸毁。至此，我已经完成： 恶意软件完全扫描 Microsoft Security Essentials全面扫描 彻底审查自动运行，并提交我不认识的文件VirusTotal.com 全面审查HijackThis TDSSKiller扫描 审查了这个超级用户问题 请按照下列说明操作：如何确定COM +或事务服务器包中正在运行哪个应用程序 对于每一个的DLLHOST.EXE过程中，我回顾了的DLL和句柄在处理资源管理器查看任何.exe，.dll或其他应用程序类型的文件进行任何可疑。一切都退房了。 跑ESET在线扫描仪 跑了微软安全扫描仪 引导到安全模式。无开关命令dllhost.exe实例仍在运行。 除了检测到一些小的广告软件外，没有任何恶意软件在弹出！ 更新1 <<Removed as irrelevant>> 更新2 结果SFC /SCANNOW：

11 windows  command-line  security  virus  process 

我今天上网已有一段时间，遇到了英特尔至强处理器。在功能列表中，它提到了安全性。 我记得在许多其他地方，我已经看到安全性以某种方式与处理器相关联。这里是链接的Xeon和这里是它链接到页面。 据我所知，处理器只是执行赋予它的指令。 处理器和安全性之间有什么联系？处理器如何增强安全性？

11 security  cpu 

我是Linux的长期用户，最近才有了一台运行Windows 7的笔记本电脑。我最近离开了我的工作站几分钟，然后发现另一个坐在我的笔记本电脑上观看视频的人感到震惊。在YouTube上。似乎他们没有做任何其他事情，但是他们可以快速浏览我保存的密码或其他内容的可能性仍然困扰着我。我已经习惯了所有Linux计算机在合上盖子后立即锁定，我什至没有考虑过Windows中不会发生这种情况的可能性。事实证明，我什至找不到实现它的选项。 我看过几个可以在后台运行的粗略程序，据说这些程序可以满足我的需要。那真的是保护机器安全的唯一方法吗？我不希望每次关闭机盖时计算机都进入睡眠或休眠状态。控件中是否有什么可以帮助我错过的东西？如果没有，您会推荐什么程序或其他解决方案？

11 windows-7  security  lock-screen  lid