51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频 免费课程 课程排行 直播课 软考学堂
全部课程 厂商认证 IT技术 24年11月软考 PMP项目管理 免费题库
在线学习
文章 资源 问答 课堂 专栏 直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库

VMware，Redhat，Citrix和Microsoft 4种主要的网络IO虚拟化模型

本文主要为大家简要介绍VMware、Redhat、Citrix、Microsoft主要虚拟化厂商使用的4种主要的虚拟化IO模型（emulation、para-virtualization、pass-through、SR-IOV）。本文主要为大家穿针引线，信息量比较大，组织排版有限，看官们就将就点看着。网络I/O不但是物理服务器最容易出现的瓶颈，也是现在虚拟化技术最大的硬伤。随着硬件虚拟化对网络I/

虚拟化
转载 精选 2012-12-10 23:14:18 2424 阅读

论交友——钱钟书

假使恋爱是人生的必需，那未，友谊只能算是一种奢侈；所以，上帝垂怜阿大（Adam）的孤寂，只为他造了夏娃，并未另造个 阿二。我们常把火焰来比恋爱，这个比喻有我们意想不到的贴切。恋爱跟火同样的贪滥，同样的会蔓延，同样的残忍，消灭了坚牢结实的原料，把灰烬去换光明和热 烈。像拜伦，像哥德，像缪塞，野火似的卷过了人生一世，一个个白色的，栗色的，棕色的情妇（Une blonde， Chataigne ou

交友
转载 精选 2012-12-03 09:31:22 1004 阅读

Unix/Linux 系统自动化管理: 远程登录篇

Telnet 和 SSH 协议是 Internet 远程登录服务的标准协议和主要方式，它们为用户提供了在本地机器上完成远程机器上工作的能力。用户使用 Telnet 或者 SSH 软件连接远程服务器，在 Telnet 或者 SSH 软件中输入的命令就会在服务器上运行。Telnet 协议本质上是不安全的，因为它使用明文传送数据、用户账号和口令，很容易受到中间人攻击方式的攻击；而 SSH

linux
自动批量执行
转载 精选 2012-11-30 00:36:32 776 阅读

开源信息安全管理系统 OSSIM

OSSIM 即开源安全信息管理系统(OPEN SOURCE SECURITY INFORMATION MANAGEMENT)是目前一个非常流行和完整的开源安全架构体系。OSSIM通过将开源产品进行集成,从而提供一种能够实现安全监控功能的基础平台。 它的目的是提供一种集中式、有组织的,能够更好地进行监测和显示的框架式系统。 OSSIM明确定位为一个集成解决方案,其目标并不是要开发一个新

OSSIM
转载 精选 2012-11-28 12:58:56 2066 阅读 2点赞

浅谈CSRF攻击方式

 一.CSRF是什么？ 　　CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 二.CSRF可以做什么？ 　　你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取

CSRF
转载 2012-10-04 17:41:13 539 阅读 1点赞

MySQL安全配置详解

MySQL 是一个真正的多用户、多线程SQL数据库服务器，它是一个客户机/服务器结构的实现。MySQL是现在流行的关系数据库中其中的一种，相比其它的数据库管 理系统（DBMS）来说，MySQL具有小巧、功能齐全、查询迅捷等优点。MySQL 主要目标是快速、健壮和易用。目前，在大中型企业中已经得到了较好的运用，但是由于它是多平台的数据库，不可避免的默认配置也是适合多种情况的需求，因此 需要用

mysql
转载 2012-09-18 21:08:23 821 阅读 2点赞

struts2漏洞原理及解决办法

 1、原理   Struts2的核心是使用的webwork框架，处理 action时通过调用底层的getter/setter方法来处理http的参数，它将每个http参数声明为一个OGNL（这里是OGL的介绍）语句。当我们提交一个http参数：   ?user.address.city=Bishkek&user['favoriteDrink']=kum

struts
struts漏洞
转载 2012-09-13 18:18:22 1137 阅读 1点赞

web应用防火墙和网络防火墙、网页防篡改、IPS三者的区别

 1、与网络防火墙的区别       web应用防火墙和传统的网络防火墙这是工作在不同层面两类产品：       网络防火墙作为访问控制设备，主要工作在OSI模型三、四层，基于IP报文进行检测。只是对端口做限制，对TCP协议做封堵。其产品设计无需理解HTTP会话，也就决定了无法理解Web应用程序语言如HTML、SQL语言

WAF IPS
转载 2012-08-27 10:53:34 10000+阅读 1点赞

微软2012年06月安全报告

    微软按惯例向全球发布了本月的安全漏洞。本月的补丁中，包括修复3个 Windows 漏洞，IE漏洞、Microsoft .NET Framework 漏洞和Office 漏洞各1个。   严重级别的漏洞包括Windows远程桌面漏洞和IE漏洞，漏洞可能导致开启远程桌面服务的Windows被黑客入侵，IE漏洞可被用于网页挂马攻击。   公

微软安全公告
原创 2012-06-14 11:52:57 817 阅读

安全观之我见（一）信息安全是一种生产要素

 人生活在世界上，必然会有自己的价值观、世界观、人生观等等，这些将决定他的生活层次与状态，做信息安全也是一样的道理。在与客户的接触过程中，不少人曾向我问及对安全的一些看法，那下面就跟大家一起谈谈我的安全观。  媒体上关于信息以及信息安全重要性的文章和论述已经太多，并且信息早已被经济学领域正式列为生产要素之一，亦有人将“信息安全”列为生产要素，其实这并非

信息安全
转载 2012-06-04 16:00:29 924 阅读

安全观之我见（四）：安全无绝对

唯变不变 信息化早已是企业的共识，而现在信息安全似乎也逐渐得到了众家的认可，各大企业都如火如荼地部署着信息安全防护系统。究竟收效几何，恐怕各家不尽相同，但有一点是可以肯定，有不少企业正为此纠结不已，黯然神伤。其中有两种模式，分别代表着两个极端，但又同属一个观念层次，在此欲详细论述一番。这第一种模式是追求绝对安全，结果无论如何努力也达不到绝对安全，而弄得自己痛苦不堪；而另一种是在采取了一定的防护措

信息安全
转载 2012-06-04 15:54:55 858 阅读

安全观之我见（三）：省银之道在预防

 在文章开头，先给大家讲个小故事。有一户人家做了新房子，但厨房没有安排好，烧火的土灶烟囱砌得太直，而且土灶旁边堆着一大堆柴草 。一天，这家主人请客，有位客人看到主人家厨房的这些情况，就对主人说：你家的厨房应该整顿一下 。主人问道：为什么呢？ 客人说：你家烟囱砌得太直，柴草放得离火太近，你应将烟囱改砌得弯曲一些，柴草也要搬远一些，不然的话，容易发生火灾 。主人听了，笑了笑，不以为然，没放在

信息安全
转载 2012-06-04 15:52:12 607 阅读

安全观之我见（二）：无事不与安全同

 当一个企业有300个隐患或违章，必然要发生29起轻伤或故障，在这29起轻伤事故或故障当中，有一起重伤、死亡或重大事故。--海因里希法则 1941年美国的海因里西统计了55万件机械事故，其中死亡、重伤事故1666件，轻伤48334件，其余则为无伤害事故。从而得出一个重要结论，即在机械事故中，死亡、重伤、轻伤和无伤害事故的比例为1：29：300，国际上把这一法则

信息安全
转载 2012-06-04 15:48:44 438 阅读

“火焰”病毒入侵伊朗截屏录音后自毁 疑为美以制造

俄罗斯电脑安全公司卡巴斯基实验室28日发布报告，确认新型电脑病毒“火焰”（flame）入侵伊朗等多个中东国家。电脑安全专家认为，这种新型病毒是迄今为止世界上最复杂的计算机病毒，可能是“某个国家专门开发的网络战武器”。 它到底能干啥？ 28日，俄罗斯电脑安全公司卡巴斯基实验室宣布，发现了一种破坏力巨大的“火焰”电脑病

转载 2012-05-31 12:30:42 720 阅读

使用Fiddler提高前端工作效率 (实例篇)

 在上一篇（介绍篇）中，我们对Fiddler Web Debugger有了简单的接触，也许你已经开始在用Fiddler进行HTTP相关的调试，在这一篇，我们将通过一个实例了解Fiddler的神奇魔法。 在我们前端开发的日常工作中，发现服务器上某个css/javascript文件有问题，需要修改，那真是家常便饭。通常，我们需要将文件进行修改，然后重新发布再验证，这样就很容易影响到生产环境

抓包
Fiddler
转载 2012-05-29 11:40:31 713 阅读

使用Fiddler提高前端工作效率 (介绍篇)

  1. Fiddler 是什么？ Fiddler是用C#编写的一个免费的HTTP/HTTPS网络调试器。英语中Fiddler是小提琴的意思，Fiddler Web Debugger就像小提琴一样，可以让前端开发变得更加优雅。 Fiddler是以代理服务器的方式，监听系统的网络数据流动。运行Fiddler后，就会在本地打开8888端口，网络数据流通过Fiddler进行中转时，我们可

抓包
Fiddler
转载 2012-05-29 11:38:22 836 阅读

企业的 Flex 安全性

虽然安全性是企业应用程序最重要的方面之一，它同时也可能成为软件开发中最困难的问题。因此，应当在应用程序开发中尽早考虑安全性问题。定义应用程序安全性时，通常使用 AAA（验证、授权与访问控制）范例对如何保护应用程序的各个方面进行分类。某些安全性控件特意经过冗余处理，从而提供双重安全性。 保护 Flex 应用程序时，需要保护许多资源，其中包括用户可以看到哪些数据、用户可以加载哪些模块或用

flex安全
原创 2012-05-09 15:30:54 942 阅读 1点赞

飞天诚信OTP动态令牌认证服务器远程代码执行漏洞

飞天诚信OTP动态令牌认证服务器远程代码执行漏洞   漏洞概要 缺陷编号： WooYun-2012-05089 漏洞标题： 飞天诚信OTP动态令牌远程代码执行漏洞 相关厂商： 飞天诚信科技股份有限公司 漏洞作者： ubuntu 提交时间： 2012-03-07 漏洞类型： 默认配置不当 危害等级： 高 自评Rank： 20 漏洞状态： 厂商已经确认 漏洞来源： h

职场
休闲
动态令牌
OTP
原创 2012-03-21 10:38:16 1986 阅读

浅谈Ddos攻击攻击与防御

浅谈Ddos攻击攻击与防御   [ 目录 ] 一 背景 二 应急响应 三 常见ddos攻击及防御 四 根源及反击 五 总结 一 背景 在前几天，我们运营的某网站遭受了一次ddos攻击，我们的网站是一个公益性质的网站，为各个厂商和白帽子之间搭建一个平台以传递安全问题等信息，我们并不清楚因为什么原因会遭遇这种无耻的攻击。因为我们本身并不从事这种类型的攻击，这种攻击技术一般也

职场
休闲
转载 精选 2012-03-20 10:36:53 688 阅读

Web安全开发注意事项

1.sql注入：这个很常规了，不要拼字符串以及过滤关键字都可以防住，需要注意的是，Cookie提交的参数也是可以导致注入漏洞的。 2.旁注：就是说在保证自己的程序没问题的同时，也要保证同台服务器的其他站点没问题。至少要设置好系统权限，即使别人的站点出问题也不能影响自己的站点。 3.上传：尽量不要有上传功能，如果必须有上传功能。也要做到以下方面：不能让用户定义路径、文件名，限制好可上传的文件类型

web安全开发
原创 推荐 2012-03-09 15:42:11 3252 阅读 4点赞 4评论

自动化组策略配置检查

最近公司做服务器安全检查,涉及到组策略配置的核查,如果一台一台进行手动查看,服务器过多的话会相当浪费时间,记得有命令可导出与组策略相关的安全数据库,于是百度之,分析了下组策略与其安全数据库的对应关系,整理此文,记录之。 简单说下方法, 首先通过命令,secedit /export /cfg model.inf 导出组策略配置信息,然后根据需要的Windows安全基线修改组策略,修改后再次用之前

职场
休闲
自动化检测
转载 2012-02-24 17:06:44 9905 阅读 1点赞 1收藏

一位游戏人关于游戏反外挂的杂谈

1.游戏外挂分类 　　⑴按实现方式 　　㈠脱机式 　　完全脱离游戏客户端程序，可以与游戏服务器自由通讯的外挂程序，开发难度最大，普通的100多开，对游戏的危害最大，严重破坏游戏市场、影响玩家正常游戏、缩短游戏运营周期。 　　㈡内挂式： 　　以游戏客户端程序为载体，依靠客户端程序来完成与游戏服务器的通讯 　　①调用游戏相关功能函数为主 　　②调用游戏明文发包函数为主 　　此内挂开发流

职场
外挂
休闲
转载 2012-01-17 17:59:44 1840 阅读

系统管理员必须知道的PHP安全实践

PHP是一种开源服务器端脚本语言，应用很广泛。Apache web服务器提供了这种便利：通过HTTP或HTTPS协议， 访问文件和内容。配置不当的服务器端脚本语言会带来各种各样的问题。所以，使用PHP时要小心。以下是25个 PHP安全方面的最佳实践，可供系统管理员们安全地配置PHP。 为PHP安全提示而提供的示例环境 •文件根目录（DocumentRoot）：/var/www/h

职场
休闲
php 安全实践
转载 2012-01-16 12:27:17 1333 阅读

Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 网站地图 意见反馈
友情链接
鸿蒙开发者社区 51CTO学堂
51CTO 软考资讯