草庐IT

IP安全策略

全部标签

regex - 我可以安全地使用哪些字符来表达正则表达式中的自定义含义

我的应用程序中的用户将使用正则表达式来指定应用程序应该使用哪些文件以及应该排除哪些文件,例如包含匹配foo.*\.txt的文件但是有时过滤器需要使用只能在运行时被应用程序知道的值。例如,如果过滤器是foo[SPECIALVALUEHERE].*\.txt而特殊值恰好是bar,则实际过滤器将是foobar.*\.txt哪些字符可以用来指定[SPECIALVALUEHERE]?我想为了避免歧义,它不需要是正则表达式中的特殊/保留字符,也不是文件中会出现的字符。客户的另一个要求是它必须只有一个(或最多两个或三个)字符,所以像%SPECIALVALUE%这样的东西是不可能的。我可以为此目的使用

使用 vb.net 的 Windows 文件所有权和安全性?

有人知道如何实现吗?在1台PC上有3个普通用户和2个管理员:总共5个。我需要在管理员1上运行帐户的VB.net应用程序来创建一个文件并设置仅对管理员2可用的所有权和权限,以便只有管理员2可用于对该文件进行访问、删除等操作。管理员1无法通过Windows访问该文件,但在该用户帐户上运行的应用程序可以。因此与此同时(当应用程序在admin1上运行时),如果文件需要更改,应用程序应该能够再次更改文件。注意:应用程序知道两个帐户的密码和登录信息。 最佳答案 您是否尝试过LogonUser和WindowsIdentity.Impersonat

windows - 批处理文件中的 IP 地址

我需要弄清楚如何为我的批处理文件单独显示计算机的IP地址。我不想要显示IPAddress................."%IPAddress%的那个我需要它来表达类似的内容。settime=&time/tsetcomputername=%computername%setIP=%IPAddress%echo.echo.echo.%time%%computername%%IPAddress%所以如果我的时间是9:13PM我的计算机名称是tracckkk1我的IP地址是14.14.14.14然后它会说9:13PMtracckkk114.14.14.14不是21:13:51tracckkk

windows - Windows程序文件夹中全局可写批处理文件的安全问题

我有个小问题。通常我是一名Linux开发人员,但目前我必须为Windows7和8进行开发。一般来说这不是问题,但显然我在这个平台上缺乏一些认真的经验。我的问题:我的营销人员想要强制我在我们程序的安装文件夹中添加一个全局可写的批处理文件。在Linux下是一个可怕的想法。在Windows下可能不是一个更好的主意。但这里的风险到底是什么?我需要一些很好的论据来反对它。或者……不太可能……“没问题,继续”。 最佳答案 几乎完全符合您的期望。如果您的应用程序调用该批处理文件,那么任何用户都可以将命令放入其中以运行您的应用程序的用户的权限运行。

windows - 如何去掉rebol脚本安全级别提示

我想在使用load/library时移除提示1)来自Crimson编辑器我尝试使用-ssecureallow参数加载脚本但没有效果2)在脚本中secure[libraryallow]给我另一个提示“脚本请求降低安全级别的权限”如何免费管理Rebol安全提示?我更喜欢脚本级别(更通用)的解决方案。 最佳答案 您是否尝试过以这种方式启动您的脚本?REBOL--securenonescript.r这应该有效。参见http://www.rebol.com/r3/docs/functions/secure.html

windows - 如果组策略阻止 7zip,我该如何使用 Chocolatey?

我尝试使用巧克力味,但似乎出于某种原因我的工作限制了它。有什么方法可以让它在公司工作场所正确安装吗?这是我尝试安装chocolatey时的当前输出(提示被组策略阻止)@powershell-NoProfile-ExecutionPolicyBypass-Command"iex((new-objectnet.webclient).DownloadString('https://chocolatey.org/install.ps1'))"&&SETPATH=%PATH%;%ALLUSERSPROFILE%\chocolatey\binDownloadinghttps://chocolate

c++ - 如何安全地迭代互锁列表?

我们有存储在互锁单链表中的线程之间共享的数据。https://msdn.microsoft.com/en-us/library/windows/desktop/ms684121(v=vs.85).aspx我们知道列表在初始化后不会改变,但我们希望各个线程能够迭代并读取列表的内容。有没有一种安全的方法来读取/迭代slist?当前代码使用InterlockedFlushSList从列表中取出节点,然后制作数据的临时拷贝,然后将节点放回slist。如果slist在线程之间共享,则似乎是等待发生的竞争条件。如果不使用不同的线程安全结构,是否有一种安全的方法来读取迭代slist?

windows - 如何使用 powershell 4.0 set-acl 允许用户在新创建的子目录中具有相同的安全设置?

当我通过set-acl设置用户访问权限时,我可以遍历所有现有的子文件夹。如何将其设置为包括以后在主文件夹下创建的子文件夹?此外...一旦设置了访问权限,它只会显示在文件夹的“高级”设置中。第一个安全屏幕显示用户但没有访问权限。这是在WindowsServer2012R2中。$SubFolder="name"$UserName="domain\"+$SubFolder$Folder="R:\UserFiles\"+$SubFolder+"\"$Acl=Get-Acl$Folder$Ar=New-Objectsystem.security.accesscontrol.filesystema

windows - 如何自动将弹性 IP 地址关联到 AutoScale 组中的 Windows 服务器?

我正在尝试找到一个示例,以可靠地将同一弹性IP地址关联到属于AutoScale组的WindowsServer。本质上,目标是处理服务器通过AutoScale终止和替换的情况,并保持相同的公共(public)IP(远程提供的服务需要)。AutoScale组配置为仅允许最多1台服务器和最少1台服务器用于自动恢复方案。服务器位于VPC中,本质上是需要静态寻址的远程Web队列的worker。我还想利用IAM角色,这样我就不必在UserData提供的脚本中嵌入AWS凭证。目前我正在寻找一个示例powershell脚本,但如果有人知道更好的方法,我当然愿意接受建议。我已经看到了一些较旧的示例,但它

windows - Cntlm 拒绝除 1 个 IP 以外的所有 IP (windows)

我有一个Windowscntlm代理设置和工作。现在我想打开它作为网关,但限制可以调用它的IP。这意味着除了一个ip地址外,拒绝所有。目前我在cntlm.ini中尝试了这个和类似的配置:Allow10.10.10.1/32Deny0/0但阻止一切。知道怎么做吗?我在网上搜索失败。 最佳答案 我设法让它与这个设置一起工作。#Enabletoallowaccessfromothercomputers#Gatewayyes#UsefulinGatewaymodetoallow/restrictcertainIPs#Specifiyindi