Spring Boot整合Spring Security（三）csrf阅前提示一、csrf 与 xss二、CsrfFilter浅析三、获取csrfToken四、不使用模板引擎获取csrfToken 阅前提示此文章基于Spring Security 6.0一、csrf 与 xss关于csrf与xss的介绍就去网上找一下吧，这篇写的不错。在这里就不多做介绍了关于csrf与xss与验证码的介绍 在之前
转载
2024-05-09 14:05:41
124阅读
这些的指令适用对象是ap，网关路由器之类的，所以有一些FORWARD的配置，如果没带网络转发的机器，就没必要配置FORWAD。配置黑白名单逻辑总体说比较简单先说黑名单1、首先清空以前的防护规则 iptables -F INPUT iptables -F FORWARD2、首先设置默认所有的访问都能够通过，没有匹
转载
2023-07-28 22:28:05
1214阅读
Spring Security一、SpringSecurity简介二、学习 一、SpringSecurity简介SpringSecurity参考文档Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。主要用于 Spring 项目组中提供安全认证服务。 该框架主要的核心功能有 认证（你是谁）、授权（你能干什么）和攻击防护（防止伪造身份
转载
2023-12-29 23:31:05
19阅读
目录1. 跨域怎么理解2. SprinBoot中跨域的三种解决方法1. CrossOrigin注解2. 实现WebMvcConfigurer3. 过滤器配置3. 跨域测试4.总结：1. 跨域怎么理解跨域是什么？ 跨域是指不同域名之间的相互访问，这是由浏览器的同源策略决定的，是浏览器对JavaScript施加的安全措施，防止恶意文件破坏。同源策略：同源策略是一种约定，它是浏览器最核心的也是最基本的安
转载
2024-06-21 18:45:04
128阅读
SSH远程访问及控制一、SSH协议概述二、OpenSSH三、服务器配置1.设置白名单2.设置黑名单四、scp远程复制五、sftp 安全的FTP六、SSH 服务支持的两种验证方式1.密码验证2.密钥对验证七、配置密钥对验证1.开启验证2.创建密钥对3.密钥对配对的方案一八、TCP Wrappers1.两种保护机制2.ldd查看libwrap.so.*链接库3.TCP Wrappers 的访问策略4
转载
2024-03-23 11:02:18
695阅读
云服务器Linux下修改SSH连接端口/空闲退出设置原因： 1、降低未授权用户访问其他用户ssh会话的风险 2、防止多用户同时登录对文件修改编辑1、登录服务器(1)、阿里云服务器需要在页面上设置开放访问端口，此时需要添加默认的22端口。 配置位置：在【实例与镜像】–【实例】下，选中自己的实例，在基本信息类点击【配置安全组规则】进行设置。 (2)、其他厂商的云服务器参考对应的官方指导文档（可能不用设
转载
2024-06-04 05:03:38
74阅读
http://www.ttlsa.com/cluster/haproxy-white-list-settings/ 在使用haproxy来作为tcp代理时，需要对某些IP做限制。用iptables也可以实现的。 顺道看了看haproxy手册，看看haproxy本身有是否提供方法来限制。要熟练使用某款应用需要熟读手册，手册是最权威，最详细的。好了，不罗嗦了，来看看haproxy怎么实现的：Synta
转载
精选
2016-07-26 16:21:56
1521阅读
方法一、SecRuleRemoveById 指令：通过Rule ID禁用指定规则 方法二、SecRuleRemoveByMsg指令：通过Rule Msg禁用指定规则 方法三、url加白 ：对指定路径关闭WAF检测/或只记录不拦截
转载
2016-04-19 18:19:00
516阅读
2评论
Nginx白名单设置vimlangba888.confserver{listen80;server_namewww.langba888.com;allow192.168.137.52;#只允许该ip访问，其他拒绝denyall;location/{proxy_passhttp://192.168.137.52:999;#反向代理到后端的ip+端口proxy_set_headerHost$host;
原创
2018-05-24 19:56:46
4967阅读
点赞
今日在做maven项目访问url:http://localhost:9101/admin/type_template.html时,一直出不来效果,控制台报如下错误: com.alibaba.dubbo.rpc.RpcException:Forbid consumer 192.168.80.6 access service com.xxx.xxx.xxx(此处是你的TypeTemplateServi
白名单：存在白名单内的MAC在接入到无线网络时会直接允许接入，没有存在白名单内的则不允许访问黑名单：存在黑名单内的MAC不允许直接接入，没有存在黑名单内的则可以直接连接黑白名单配置的前提是，配置完成所有基本操作，客户端可以正常连接，下面详细配置AC配置
[AC6605]dhcp enable //开启DHCP功能
[AC6605]interface Vlanif 1 //进入vlan1
[AC
转载
2024-05-09 10:34:16
187阅读
阿里云elasticsearch试用套路
阿里云的elasticsearch可以给用户提供试用的机会，这一点还算是比较大方。 但是，并没有领取页面，你必须通过elasticsearch的购买页面来0.00元购买。 https://data.aliyun.com/product/elasticsearch 通过上面链接进入到够买页面，节点必须选择“3”，购买价格才会变成0.00元（仅新用户）！&nb
转载
2024-05-21 19:56:58
86阅读
Redis配置文件在redis根目录提供redis.conf配置文件，如果不使用配置文件，redis会按照默认参数运行网络配置port：指定redis服务使用的端口，默认使用6379bind：配置客户端连接redis服务时，所能使用的ip地址，默认使用127.0.0.1本机，通常使用真实IPredis-cli -h ip地址 -p 端口号redis-cli -h ip地址 -p 端口号 shutd
转载
2024-04-24 10:27:04
139阅读
UAC需要授权的动作包括： * 配置Windows Update * 增加或删除用户帐户 * 改变用户的帐户类型
转载
2024-04-26 14:27:10
90阅读
一、前言上周我在BsidesCharm 2019上做了一次演讲，简单讨论了COM方面内容，重点介绍了绕过Windows应用控制解决方案的一些技术。其中有个技术用到了Catalog文件中存在的一个问题，具体而言，老版本代码在更新版Windows依然处于已签名状态。在本文中，我们将与大家讨论如何滥用Catalog文件签名机制绕过应用程序白名单（AWL），也会给出相应的缓解建议。二、Catalog
转载
2024-02-19 19:37:16
115阅读
一、禁止普通用户su到root管理员、设置可以su到root的白名单1、首先看一下正常情况 2、可以看到普通用户使用su root命令，输入密码即可登录到root用户 3、下面开始配置禁止所有普通用户su到root，打开配置文件，使用命令vim /etc/pam.d/su 4、取消配置文件这一行的注释，保存退出。 5、返回普通用户lu，再次使用su命令尝试切
转载
2023-07-28 23:09:53
734阅读
缓存穿透key对应的数据在数据源并不存在，每次针对此key的请求从缓存获取不到，请求都会压到数据源，从而可能压垮数据源，比如用一个不存在的用户Id获取用户的信息，不论缓存还是数据库都没有。若黑客利用此漏洞进行攻击可能压垮数据库. 产生原因：1.redis查询不到数据库2.出现很多非正常url访问解决方案：1.对空值缓存：如果一个查询返回的数据为空（不管是数据是否存在），我们仍让把这个空结
转载
2024-06-19 05:32:46
37阅读
三大原则：Secure By Default原则（1）黑名单、白名单思想白名单解析·只对需求进行放行·即只对某一部分要使用的接口进行放行，其他端口封闭·如，网站只提供web服务，那么正确的做法是只允许网站服务器的80和443端口对外提供服务，屏蔽除此之外的其他端口黑名单解析·只对威胁进行隔离·即开放所有端口，只对会威胁服务器安全的部分端口进行隔离·如：当不允许ssh端口对Internet开放，那么
转载
2024-07-03 19:56:27
103阅读
# MySQL 白名单设置与 Windows 配置
在数据库管理中，安全性是至关重要的。为此，MySQL 提供了**白名单**功能，允许我们仅允许特定的 IP 地址连接数据库服务器。本文将详细介绍如何在 Windows 系统中设置 MySQL 的白名单，包括步骤和示例代码。
## 什么是 MySQL 白名单？
白名单是一种安全机制，只有列入白名单的 IP 地址才能访问特定的服务。在 MySQ
# Java白名单设置原理
在Java编程中，我们经常需要对某些特定的对象进行访问权限控制，以保证系统的安全性。其中，白名单机制是一种常见的方法，它允许我们在程序中定义一组特定的对象，在访问时只有这些对象是合法的，其他对象则被拒绝。
## 白名单设置原理
白名单设置原理通常通过在代码中提前定义一组合法的对象列表，然后在访问时进行验证，只有在白名单中的对象才能通过访问控制。这种方式可以有效防止
原创
2024-04-02 03:47:30
59阅读
