草庐IT

ASP.NET MVC - 安全

全部标签

windows - 不同的 Windows 操作系统使用了多少个安全环?

我问这个问题,因为我试图搜索所有Windows操作系统(从9x到Windows8,包括WindowsCE/Embedded)的信息,但没有成功,我没有得到准确的计数不同版本的铃声,关于内存范围等。MSDN中有一些关于native开发(KMDF)的信息,但仅适用于比Win32更低级别的工作,并且没有关于所有环和访问每个环的完整信息。你能帮我回答这个问题吗? 最佳答案 现在没有主要操作系统(至少在桌面上没有)使用超过2个环,原因很简单,在一个主要体系结构上,进行系统调用的现代高效方式(例如SYSENTER)专门支持从ring-3到rin

asp.net - 团队中的网站开发

我正在与其他4个人一起开发一个Asp.net网站。我们遇到的问题是我们需要什么样的硬件设置才能实现团队开发?我们有四台独立的台式计算机,我们还需要哪些其他硬件?还有哪些其他开发软件适合此类开发? 最佳答案 Embarcadero开发者网络(http://edn.embarcadero.com)的预算极低,我们使用自己的PC作为开发环境。目前有3名主要开发人员,包括我自己。因为我的团队成员是远程的,所以我们还有用于开发和调试的虚拟机与我们的实时服务器位于同一个数据中心。沟通至关重要,为此我们非常依赖Skype(http://www.s

asp.net - 在 SharePoint 和 ASP.Net Web 应用程序之间共享 Windows 身份验证

我们有一个使用Windows身份验证的SharePoint网络应用程序,例如extranet.test.com.我们还有一个使用Windows身份验证的ASP.NETWeb应用程序,例如webapp.test.com但是,在两个应用程序之间导航时,用户必须进行第二次身份验证。有没有办法防止这种情况?我在网上搜索过,但找不到合适的答案。我见过许多使用基于表单的身份验证的示例,但这不是一个可行的选择,因为我们使用的是ActiveDirectory。提前致谢。 最佳答案 您使用的身份验证方案是什么:NTLM/Kerberos?如果您使用的

c# - 通过虚拟路径动态实例化 ASP.NET 页面类对象

这能做到吗?以及如何?我尝试了以下但没有成功:方法1使用BuildManager.CreateInstanceFromVirtualPath-发布后不起作用。(我假设它失败了,因为我不确定使用强名称程序集预编译)。方法2使用以下代码:Pagepage=newSchedulerTest();//AnASPXPageclass(note:CodeBehind)page.AppRelativeVirtualPath=context.Request.AppRelativeCurrentExecutionFilePath;page.ProcessRequest(context);如发现here-

windows - 有没有比 Windows DPAPI 更安全的方法来保护和存储密码?

有没有比WindowsDPAPI更安全的方式来保护和存储密码?我的程序需要存储一个secret(类似于凭据)以在Windows上进行自动登录,并且这个secret必须与其他用户帐户共享,因为该程序可以在不同帐户上运行但共享凭据。我需要保护这个secret不被篡改,以避免攻击者注入(inject)他自己的凭据并取得控制权。如果攻击者具有物理访问权限,我知道我们无能为力,但是......目前,存储和保护此secret的最佳方法是什么? 最佳答案 如果您想保护某些内容免受篡改,您最好采用多级方法。这样做的缺点是获得访问权限(即使有所有se

windows - 是否可以将代理安全保护层从一个对象复制到另一个对象?

我正在尝试为进程外COM服务器(在另一台机器上)编写C++包装器。我希望对类(class)的用户隐藏所有与COM相关的麻烦。安全要求迫使我在服务器代理上调用CoSetSecurityBlanket。即:CoCreateInstance(CLSID_OutOfProcServer,&proxy);CoSetProxyBlanket(proxy);(我省略了很多参数)。此外,我必须在此调用中指定凭据,因为服务器需要本地帐户。问题来了。这个服务器有很多返回接口(interface)的方法,每一个接口(interface)都是我这边一个全新的代理。因此,每次我都必须调用CoSetProxyBl

asp.net - MySQL Windows 服务无法启动

我们的服务器同时托管了asp和php网站。(Windows服务器)几个月来mySQL一直在不受阻碍地工作,现在突然停止工作了。我已经尝试使用正确的凭据连接到MySql,结果是:错误2003(HY000):无法连接到“本地主机”上的MySQL服务器(10055)我已经尝试使用netstopMySql和netstartMySql重新启动服务,但无济于事。我也尝试过使用telnetlocalhost3306和telnet127.0.0.1并且可以确认该端口无法访问。我的托管服务提供商已经检查了该步骤,但不知道我们该如何补救。他们还检查了防火墙设置,一切似乎都是正确的。

windows - 无法为 "14/1033/styles/Themable/corev4.css"创建缓存安全 URL,找不到文件。请验证该文件是否存在于 layouts 目录下

这是2013Sharepoint服务器。采取的步骤1)文件存在于以下位置C:\ProgramFiles\CommonFiles\microsoftshared\WebServerExtensions\14\TEMPLATE\LAYOUTS\1033\STYLES\corev4.cssC:\ProgramFiles\CommonFiles\microsoftshared\WebServerExtensions\14\TEMPLATE\LAYOUTS\1033\STYLES\Themable\corev4.css2)语言包已经正确安装3)增量抓取已设置为仅限周末4)IIS重置暂时解决了这个

asp.net - IIS 7.5 提供空白页(静态和动态内容)

直到今天,IIS7.5都可以毫无问题地提供页面。今天早上,我尝试通过localhost访问我的一个站点,但我得到的是一个完全空白的页面。没有错误,只是空的html:IIS日志显示每个请求的以下内容:2014-04-0210:30:18127.0.0.1GET/LeadService/LeadService.asmx-80-127.0.0.1Mozilla/5.0+(Windows+NT+6.1;+WOW64;+Trident/7.0;+rv:11.0)+like+Gecko200009360当我尝试访问动态生成的内容(aspx、asmx)或静态内容(html+js)时出现问题。如果我尝

python - 如何知道 Windows 是否有来自 cmd 或 python 的未决安全更新?

我需要知道Windows是否有来自cmd或python的未决安全更新。我从cmd找到了一个表单来执行此操作:-首先:我执行>>C:\Windows\system32\wuauclt.exe/detectnow-之后:>>读取%systemroot%\WindowsUpdate.log文件信息。但我认为必须是另一种简单的形式来做到这一点。我发现对于C#存在一个名为WUApiLib的库,这存在于python还是某种风格? 最佳答案 您当然可以使用Powershell来做这类事情:https://gallery.technet.micro