security

41calore

1risposta

Cookie di accesso/sessione, Ajax e sicurezza

Sto provando a determinare il metodo più sicuro per un modulo di accesso basato su Ajax per autenticare e impostare un cookie lato client. Ho visto cose su attacchi XSS come questa: How do HttpOnly co

ajax cookies security 2009-03-19

---

9calore

2risposta

Come impostare Java per utilizzare certificati specifici dell'utente per Eclipse?

Non posso credere di essere l'unica persona a scontrarsi con questo problema. Sono stato googliling per ore e non ho avuto fortuna. La documentazione di sicurezza Java non sembra affrontare in modo ap

java eclipse security trac pkcs#12 2009-03-19

---

19calore

1risposta

attacchi di overflow dell'heap

In che modo vengono eseguiti gli attacchi di overflow dell'heap? In caso di attacchi stackoverflow, l'utente malintenzionato sostituisce l'indirizzo di ritorno della funzione con il suo indirizzo. Com

security buffer-overflow 2009-03-20

---

7calore

4risposta

La disabilitazione dell'accesso anonimo in IIS crea un rischio per la sicurezza?

Se I deseleziona la casella di controllo "Abilita accesso anonimo" in IIS, in modo da proteggere con password un sito, ad esempio limitando l'accesso in lettura agli account Windows designati, esegue

windows security http iis 2009-03-23

---

5calore

8risposta

Limitazione dei tentativi di accesso utente in PHP

Ho visto app Web con limitazioni per i tentativi di accesso utente. È una necessità di sicurezza e, in tal caso, perché? Ad esempio: si sono verificati tre tentativi di accesso non riusciti, riproviam

php security login captcha brute-force 2009-03-25

---

5calore

1risposta

Crittografia di web.config utilizzando la configurazione protetta inutile?

Mi manca qualcosa ... Quindi sono in procinto di capire il modo migliore di crittografare le informazioni di connessione di stringa di connessione database e sessione SQL in web.config. Trovo subito u

.net asp.net security encryption web-config 2009-03-25

---

13calore

5risposta

Come devo disinfettare l'input del database in Java?

Qualcuno potrebbe indicarmi una buona guida per principianti sull'esecuzione in sicurezza di query SQL formate in parte dall'input dell'utente? Sto usando Java, ma una guida neutra per la lingua va be

java mysql security sql-injection 2009-03-26

---

7calore

3risposta

Si tratta di un modo ragionevole per implementare la funzionalità "ricordami"

Se un utente accede al sito e dice "ricordami", otteniamo l'identificatore univoco per l'utente, crittografalo con RijndaelManaged con una dimensione di 256 e posto questo in un cookie httponly con un

security authentication rijndaelmanaged remember-me 2009-03-27

---

10calore

3risposta

Come creare una directory con tutti i diritti concessi a tutti

Ho bisogno di creare una directory al livello di programmazione che conceda "Controllo completo" al gruppo "Tutti". Se uso CreateDirectory(path, NULL); Questo, secondo il Win32 SDK documentation, cr

windows security winapi directory directory-security 2009-03-27

---

8calore

3risposta

Avviso di sicurezza IE8

In un sito https su cui sto lavorando, continuo a ricevere "Volete visualizzare solo il contenuto della pagina Web consegnato in modo sicuro?" Questa pagina Web contiene contenuto che non verrà conseg

security internet-explorer-8 https 2009-03-30

---