Odin1573的博客_安全原创博文

开源管理系统OSSIM设置语言为中文简体

最近研究OSSIM系统，OSSIM的安装是做好的ISO，操作系统选择的是CentOS 64Bit系统。我使用的OSSIM 4.11 的ISO安装，虽然系统说明支持中文，实际上，只是台湾的繁体中文而以。安装包下载地址：http://downloads.us.alienvault.com/c/download?version=current_ossim_iso为了让OSSIM支持简单中文，并在以后的中

OSSIM

开源管理系统

原创 2014-09-18 10:27:46 10000+阅读 6点赞 6评论

APP二维码微信扫描后无法下载的问题

目前的APP基本都支持二维码扫描，发现二维码用微信扫描后打不开，无法跳转，经折腾发现是微信的一种安全机制，需要在下载地址后面加上#mp.weixin.qq.com，就可以跳转到浏览器下载页面。

二维码

微信

原创 2013-12-28 14:08:56 10000+阅读 4点赞 8评论

服务器遭受DDOS攻击类型判断

(1)CC类攻击 A.网站出现service unavailable提示 B.CPU占用率很高 C.网络连接状态：netstat –na,若观察到大量的ESTABLISHED的连接状态单个IP高达几十条甚至上百条 D.外部无法打开网站,软重启后短期内恢复正常,几分钟后又无法访问。(2)SYN类攻击 A.CPU占用很高 B.网络连接状态：

DDOS

服务器

攻击类型

原创 2013-04-21 00:01:16 1513 阅读

企业的 Flex 安全性

虽然安全性是企业应用程序最重要的方面之一，它同时也可能成为软件开发中最困难的问题。因此，应当在应用程序开发中尽早考虑安全性问题。定义应用程序安全性时，通常使用 AAA（验证、授权与访问控制）范例对如何保护应用程序的各个方面进行分类。某些安全性控件特意经过冗余处理，从而提供双重安全性。保护 Flex 应用程序时，需要保护许多资源，其中包括用户可以看到哪些数据、用户可以加载哪些模块或用

flex安全

原创 2012-05-09 15:30:54 1035 阅读 1点赞

Web安全开发注意事项

1.sql注入：这个很常规了，不要拼字符串以及过滤关键字都可以防住，需要注意的是，Cookie提交的参数也是可以导致注入漏洞的。 2.旁注：就是说在保证自己的程序没问题的同时，也要保证同台服务器的其他站点没问题。至少要设置好系统权限，即使别人的站点出问题也不能影响自己的站点。 3.上传：尽量不要有上传功能，如果必须有上传功能。也要做到以下方面：不能让用户定义路径、文件名，限制好可上传的文件类型

web安全开发

原创推荐 2012-03-09 15:42:11 3325 阅读 4点赞 4评论

如何为WebLogic 8.x,9.x,10.x打补丁？

如何为WebLogic 8.x,9.x,10.x打补丁呢？是很多技术人员关心的话题，weblogic和websphere是中间件的大哥，然而俩者打补丁的方法有些不同。下面是WebLogic如何修补补丁，WebLogic各版本修复补丁的方法大致相同： Note : Befor applying pathces make sure that back up is taken , for exampl

职场

休闲

WebLogic 升级

原创 2011-10-27 10:41:25 3308 阅读 1点赞 1评论

*.asmx文件漏洞搜索

Admin Web Service http://<AdminSite>/_vti_adm/Admin.asmx Provides methods for managing a deployment of Microsoft Windows SharePoint Services, such as for creating or deleting site collections.

职场

休闲

asmx

原创 2011-04-08 12:57:28 2893 阅读

关于微软IIS7安全性

多年来，微软的互联网信息服务（IIS）Web服务器给许多企业带来了大量的安全问题，包括十二年前臭名昭著的Code Red蠕虫病毒。IIS的一个重要安全隐患是它会默认安装和启用很多功能，比如脚本和虚拟目录等，但这其中的许多功能又被证实是很容易被利用，从而导致重大安全事故。　　几年前发布的IIS 6采用了一种“默认锁定”的方法，即不安装某些功能，或者安装以后将其默认禁用

职场

休闲

IIS7

原创 2010-10-31 19:59:43 1862 阅读

浏览器的跨域安全问题

浏览器的安全发展方向现在浏览器安全的噱头：防钓鱼、防恶意脚本、防溢出型网页木马。目前薄弱的一块：跨站脚本漏洞、跨域脚本漏洞未来的浏览器对于跨域安全的加强升级将是一个重点发展方向。补充： IE8 开始添加 XSS Filter 功能和跨域安全函数 toStaticHTML () 等。跨站和跨域漏洞的区别跨站漏洞是 WEB 程

职场

浏览器

信息安全

休闲

原创 2010-02-08 15:06:01 1904 阅读

WebSphere技术专家沙龙深圳站(1月29日),欢迎报名参加!

WebSphere技术专家沙龙深圳站(1月29日),欢迎报名参加!http://www.webspherechina.net/club/viewthread.php?tid=12517 WebSphere技术专家沙龙深圳站(1月29日),欢迎报名参加! 尊敬的阁下：您好！WebSphere技术专家沙龙已经在华南跨越了三个年头，每次沙龙的举办，都得到了大家的大力支持和帮助。而通过对以往

职场

websphere

休闲

中间件

原创 2010-01-21 10:31:33 1289 阅读 1评论

三方存管

在给金融单位做等级测评中，发现许多券商使用三方存管。三方存管是指哪三方，起什么作用，使用它有什么意义。根据我的理解，在此唠叨一下。证券公司客户交易结算资金第三方存管，简称“银行存管”或“第三方存管”，是为落实《证券法》和监管要求，而在证券行业推行的客户交易结算资金管理制度的全新改革，证券投资者的证券交易结算资金将交给银行来存管，避免资金被挪用的风险。作为证券投资者，可以通过银行网点柜台、电话银行

职场

休闲

中间件

原创 2009-08-31 10:53:32 1596 阅读

Tuxedo开发管理系列培训教程

V] 小布老师Tuxedo开发管理系列培训-1http://51CTO提醒您，请勿滥发广告!/v/bbk1293.zip[V] 小布老师Tuxedo开发管理系列培训-2http://51CTO提醒您，请勿滥发广告!/v/bbk1294.zip[V] 小布老师Tuxedo开发管理系列培训-3http://51CTO提醒您，请勿滥发广告!/v/bbk1295.zip[V] 小布老师Tuxedo开发管理

职场

休闲

tuxedo

原创 2009-07-31 15:39:30 3453 阅读 6点赞 12评论

Tuxedo 学习心得二

一、tuxedo 的客户端 tuxedo的客户端有三种： (1)本地客户端(Native Client)：是指客户端和服务器在一台机子上。(BB和BBl是tuxedo的核心部件，他们在哪里，哪里就是服务器)，客户端(进程)和服务器端(进程)通过IPC(进程间通讯)进行通讯。当

职场

休闲

Tuxedo

原创 2009-07-31 10:45:42 3900 阅读

Tuxedo 学习心得一

一、Tuxedo Middleware 整体情况现在流行称为 Application Server （应用服务器）,它是C语言技术打造的一个应用服务器。是一个质量比较好的软件。 Tuxedo被广泛应用于企业的核心系统领域，包括电信，金融，制造业等等领域。 &n

职场

休闲

Tuxedo

原创 2009-07-31 10:42:30 10000+阅读 2点赞 2评论

单点登录的定义及其工作原理

单点登录（SSO）是一种认证方法，它要求用户只登录一次，使用一个用户ID和密码，登录多个应用、系统或Web网站。在使用单点登录之前，用户必须输入用户ID和密码，通常每个都不相同，每次他们登录到同一个会话的不同的应用或者系统的时候也不相同。很显然这样很费时间，特别是在业务环境中，时间就是金钱，而时间的浪费是因为员工必须在每次从桌面访问新系统的时候都要登录。　　SSO通常通过单独的软件认证模式实施

职场

认证

休闲

原创 2009-06-30 11:32:02 6624 阅读 1评论

weblogic 10 视频教程

WebLogic 10的视频教程在网上搜集了好久，才找到，和大家分享一下。本集是第一讲，介绍WebLogic 10的安装和初步使用，希望大家喜欢！ ========================================在线观看： [url]http://www.boobooke.com/v/bbk2529[/url]=====================

职场

weblogic

休闲

原创 2009-04-24 11:41:05 10000+阅读 4点赞 1收藏 16评论

Websphere6.1 for redhat5 下安装

本文件适用于 WebSphere Portal Express v6.1 版本在 RedHat Linux EnterpriseEdition 5.x 平台上利用Console 介面快速安装.安装环境:RedHat Linux Enterprise Edition v5.xRAM : 2 Gb2. 接下看到的是安装程式载入后开始以文字讯息来指导安装与指示, 我们按”1”到下一步!3. 接下看到的是

职场

休闲

中间件

原创 2009-03-26 17:14:36 4427 阅读 1评论

Centos5安装WebLogic9.2 图文详解 PDF下载

Centos5下安装WebLogic9.2 MP21.1 准备安装介质准备安装介质server922_zh_CN_linx32.bin （大概807M）1.2 创建用户组和用户创建用户组weblogic，创建用户weblogic，并使用passwd为其设置密码切换到weblogic用户，在weblogic主目录下创建inst_package，并使用ftp或smb方式把安装介质上传到此目录，并使用c

WebLogic

PDF

休闲

Centos

中间件

原创 2009-03-09 13:57:49 2862 阅读 2评论

职场

安全

休闲

原创 2009-02-27 10:38:48 1856 阅读

请教PostgreSQL+Jboss中的一个问题

有一个网站系统用的是WINDOWS2003,数据库用的PostgreSQL,中间件是JBOSS，网站运行一段时间，访问网页时就出现异常或显示不完整，但重新启动JBOSS服务后，就可以。具体不知道什么原因，开发商给出一个非常不可思议的解释说，系统运行时间太长造成的，需要隔一段时间重新启动一下。幸亏不是赢利性的网站，否则亏大了。请高手支招……

网络

职场

数据库

休闲

postgreSQL

原创 2009-02-25 10:09:08 1265 阅读

Secure-CRT使用技巧

网络工程师的必备工作之一，S-CRT几乎人人都会用，本人总结一下些小技巧1、当你对一个网络进行完一个操作后，忽然发现你忘了monitor session ,或者sh run 出来将近一万行命令，屏幕往回翻，又翻不了几页，这时，你可以修改一个参数，达到效果，具体如下：Options-----Global Options---Edit default Settings进去后点Terminal----E

职场

休闲

Secure-CRT

原创 2009-02-13 14:18:18 2389 阅读 1评论

AIO的用法

Aio.exe用法用法: Aio.exe -CheckClone不需要在system权限下也可用4.CleanLog -> 清除日志用法: Aio.exe -CleanLog5.ConfigService -> 修改服务的启动类型用法: Aio.exe -ConfigService 服务器启动类型例子: Aio.exe -ConfigService W3svc Demand ->

职场

安全

休闲

原创 2008-12-30 11:04:42 2402 阅读 1评论

本地安全策略打不开

今天对Windows2003服务器操作系统安全加固时，当在运行中输入gpedit.msc时，竟然提示：郁闷的不得了啊，于是定位到system32文件夹，找到mmc.exe文件，如果没有，在其他地方复制粘贴过来。运行此文件。点击文件菜单，选择添加/删除管理单元，再点击进入，根据需要进行添加。开始运行输入gpedit.msc，还是不行。继续寻找成功的方向，在系统环境变量path

职场

系统

休闲

原创 2008-07-23 17:41:14 2861 阅读

需要在linux中整理磁盘碎片吗

　我知道在windows下是需要的,而且很多人会定时去整理,特别是经常下载软件,安装删除软件的朋友,如果超出一定的碎片率那么是要影响到硬盘的执行速度的.　　　在linux下不需要整理磁盘碎片的,因为它的碎片率通常是很低的,一般会在0.4%以下,当然,你一定要优化linux系统性能那么可以用kieandisk这个软件实现.

磁盘

linux

职场

系统

休闲

原创 2008-04-22 19:29:04 1267 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

信息安全||架构 ||元宇宙