چگونه می توانم بایت دقیق شروع و بایت پایان دقیق یک هدر LUKS را در دستگاه ذخیره بلوک تعیین کنم؟ من از رمزگذاری یکپارچه کلید لینوکس (LUKS) برای رمزگذاری کامل دیسک (FDE) استفاده می کنم ، بنابراین در درایو من با استفاده از یک کلید اصلی قوی که از آن استفاده نشده است رمزگذاری می…
فیشینگ – چرا نباید اجازه دهیم که صفحات ما از طریق Iframe توسط میزبان ناشناس بارگیری شوند؟
یکی از توصیه های OWASP ، تنظیم هدر X-Frame-Options است که اجازه می دهد تا صفحات ما در Iframes بارگذاری شوند فقط توسط همینورژین. یکی از دلایل این است که به دلیل حملات فیشینگ ، خوب می دانم. اما اگر من یک مهاجم بودم و هدف من پیکربندی شده بود که X-Frame-Options را روی همینورژین…
aws – هدر دلخواه "سخت به حدس زدن" (یا مشابه) برای لیست سفید از طریق فایروال
سازمان من با استفاده از AWS WAF فایروال را به پشته های آزمون ما اضافه می کند. ما می خواهیم برای تسهیل درخواست بین خدمات خود ، همه ترافیک SDK هایی که ساخته ایم را لیست کنیم. ما فکر کردیم که این کار را با استفاده از یک هدر درخواست X- سفارشی انجام دهیم ،…