这个策略要启用还是禁用？

显示全部楼层 · 发表于 2019-2-25 19:57:57

腾讯的意思是让启用。
那么，启用会更安全？

显示全部楼层 · 发表于 2019-2-26 08:29:01

腾讯的什么程序的建议？

显示全部楼层 · 发表于 2019-2-26 08:46:52

从来都是禁用。启用的话就给非法访问者太大的权利，不必要的泄漏更多的信息。

显示全部楼层 · 发表于 2019-2-26 09:12:55

VLBI 发表于 2019-2-26 08:29
腾讯的什么程序的建议？

【帐户规则】，存在以下风险（6.2、6.3）：
未启用“关闭默认共享（C$ D$ ...）”
未启用“将everyone权限应用于匿名用户”

__________________________________________________________

说明：文字部分是检测结果，提示需要启用对应权限。
但是帮助文档的加固方法却是正确的禁用状态。

看链接：https://s.tencent.com/research/report/435.html

显示全部楼层 · 发表于 2019-2-26 09:13:24

tz_being 发表于 2019-2-26 08:46
从来都是禁用。启用的话就给非法访问者太大的权利，不必要的泄漏更多的信息。

我和你的意见是一致的。
但是腾讯自己的文档和检测结果却自相矛盾。

显示全部楼层 · 发表于 2019-2-26 10:05:48

ELOHIM 发表于 2019-2-26 09:12
【帐户规则】，存在以下风险（6.2、6.3）：
未启用“关闭默认共享（C$ D$ ...）”
未启用“将everyone ...

上报结果。

估计腾讯出错了

显示全部楼层 · 发表于 2019-2-26 10:07:16

VLBI 发表于 2019-2-26 10:05
上报结果。

估计腾讯出错了

不管它了。。。
反正我这里不启用。虽然我是PC机。

显示全部楼层 · 发表于 2019-2-26 10:23:12

匿名用户拥有Everyone权限绝对是有非常大风险的设定，除非必要建议不开启。腾讯的文档估计写错了。

显示全部楼层 · 发表于 2019-2-26 11:09:26

峪飞鹰发表于 2019-2-26 10:23
匿名用户拥有Everyone权限绝对是有非常大风险的设定，除非必要建议不开启。腾讯的文档估计写错了。

嗯，所以，建议腾讯家的人看到可以反馈一下，及时修改吧。

显示全部楼层 · 发表于 2019-2-26 11:56:06

ELOHIM 发表于 2019-2-26 11:09
嗯，所以，建议腾讯家的人看到可以反馈一下，及时修改吧。

因为不写小程序，所以并不了解，但在群里看到不止一个人吐槽小程序的sdk文档都是错的，好久了也不改。大概，楼主遇到的这问题，腾讯也不会改吧

[系统] 这个策略要启用还是禁用？

本帖子中包含更多资源

本帖子中包含更多资源