如何防止主机提供商访问敏感数据？
共有1个答案
你可以帮助减轻它，但预防可能是不可能的。
通常认为，如果攻击者拥有对机器的物理访问权限，他们就拥有机器上的一切。
如果这是一个问题，您应该考虑购买一个服务器，一个虚拟服务器，或使用一个共定位中心，并提供您自己的机器或完全自己托管它。
-
我正在尝试从最好的提供商那里获取位置。我启用了GPS。此外，当我打印纬度和经度时，我从网络提供商那里获取它。 我的问题是： 如果启用了GPS，那么我想通过GPS搜索30秒的位置。在那之后，如果我的精度低于200米，那么我就使用它。如果精度超过200米，我会再次搜索，然后从网络提供商那里开始。 之后，我比较两者的准确性，并获取更准确的提供商的数据。 这是我的代码： LocationUtil。JAVA
-
问题内容： 我正在根据代码审核报告来修复代码。它对具有语法的行说“敏感数据的显着暴露” 。整个代码如下。 我已经做了足够的家庭作业，可以针对XSS攻击进行修复，并使用ESAPI进行相同的工作。但不知道如何解决这一问题。请提供建议该报告针对所报告的问题具有以下消息。“通过网页泄漏toString（）结果（“ xml”）“ 经过一天的研发，我发现sax解析器可以在这种情况下为我提供帮助。实际上，这是由
-
我有一个docker compose文件，看起来像： 运行之后，我看到所有的服务都启动了，并且看起来工作良好。我的服务使用以下sqlalchemy连接字符串连接到postgres： 编辑：这是在接受的解决方案中的一个评论中回答的，但我认为值得在这里指出：我已经在本地运行postgres，这引起了各种混乱。 删除我的本地postgres实例并更新我的hosts文件，就像接受的答案中提到的那样，一切都
-
问题内容： 您好，我是angularJS的新手，并一直在尝试阻止根据用户critera访问某些状态。 这是从ui-router的FAQ中准确描述的，但是我无法使其正常工作。我需要什么，但要在数据对象中准确地完成此操作？ （我看到有人在某些博客文章教程中投入“ true”，并像我一样使用它，但这似乎不起作用，因为我收到一条错误消息，指出needAdmin未定义） 这是我的代码： 问题答案： 如果状态
-
问题 如何在web.py中提供XML访问？ 如果需要为第三方应用收发数据，那么提供xml访问是很有必要的。 解法 根据要访问的xml文件(如response.xml)创建一个XML模板。如果XML中有变量，就使用相应的模板标签进行替换。下面是一个例子： $def with (code) <?xml version="1.0"?> <RequestNotification-Response> <St
-
随着在线应用程序日复一日地涌入互联网，并非所有应用程序都受到保护。许多Web应用程序无法正确保护敏感用户数据，如信用卡信息/银行帐户信息/身份验证凭据。黑客可能最终窃取这些受到弱保护的数据，以进行信用卡欺诈，身份盗窃或其他犯罪。 下面我们来了解这个漏洞的威胁代理，攻击向量，安全弱点，技术影响和业务影响。 威胁代理 - 谁可以访问您的敏感数据和任何数据备份。有外部和内部威胁。 攻击者的方法 - 做中