1. 数据库安全性 前面提到，数据库实现了对数据的管理，其中不仅有对数据提供安全保证，还要求保证数据的完整性。本文将讨论数据的安全性。怎么实现数据的安全性？首先在使用数据库前，用户需要进行身份验证，验证通过后才能对数据库进行操作 其次，由于数据库有很多个模式和表，为此MySQL引入了存取控制策略，通过限制用户对表的操作权限，实现更高效的，实现了粒度更小的权限控制。 此外，数据库还提供了数据加密功能
转载
2023-06-23 18:55:25
139阅读
mysql在保障数据安全 方面，提供了很多可配置的功能和特性，正确的使用这些功能和特性，是保障数据安全的根本。单机安全从单实例的角度来看数据落盘的安全要考虑mysql实例进程挂掉和mysql实例所在的操作系统挂掉的情况，类似于其他关系型数据库，mysql提供了undo log和redo log来保证数据库非正常重启后数据恢复的机制，同时mysql采用了热油的double write机制来保证写入磁
转载
2023-08-07 13:54:41
80阅读
随着移动办公的需求越来越广泛，越来越多的单位都架设了VPN服务器。对于由Windows Server 2003系统提供的路由和远程访问功能，架设起来的VPN服务器，我们同样可以对它进行远程控制；不过，VPN客户端是通过Internet网络与VPN服务器建立远程控制连接的，因此这种远程控制连接也容易受到非法利用，为了保证远程控制的安全，我们可以通过配置合适过
转载
精选
2011-05-25 11:19:47
501阅读
合理设置文件、目录的属主&权限，以及使用login-path
转载
2021-07-29 15:01:44
160阅读
修改sshd服务器的配置文件/etc/ssh/sshd_config，将部分参数参照如下修改，增强安全性。
系统缺省使用22号端口，将监听端口更改为其他数值（最好是1024以上的高端口，以免和其他常规服务端口冲突），这样可以增加入侵者探测系统是否运行了 sshd守护进程的难度。Port 5555
对于在服务器上安装了多个网卡或配置多个IP地址的情况，设定sshd只在其中一个指定的接口地址监
转载
精选
2011-10-20 19:52:51
503阅读
Telnet工具其实是Windows系统自带的一个命令程序，该程序凭借操作简单、使用方便这一特点，赢得了不少网络管理员的青睐，可是，使用该工具远程管理服务器时，也存在一些安全缺陷，例如默认的Telnet端口是23，几乎人人皆知，这很容易成为人们的攻击目标，而且Telnet工具在传输远程数据和密码时，几乎都是以明文方式进行的，显然这些数据很容易被非法用户轻易窃取到，我以前设计过的黑客游戏通过cain
原创
2011-03-31 09:38:17
810阅读
点赞
作为一个MySQL的系统管理员，你有责任维护你的MySQL数据库系统的数据安全性和完整性。本文主要主要介绍如何建立一个安全的MySQL系统，从系统内部和外部网络两个角度，为你提供一个指南。本文主要考虑下列安全性有关的问题：为什么安全性很重要，你应该防范那些攻击？服务器面临的风险(内部安全性)，如何处理？连接服务器的客户端风险(外部安全性)，如何处理？MySQL管理员有责任保证数据库内容的安全性，使
MySQL 安全控制作者： 尘心、免费的资源，我们往往不知道珍惜-----------------------------MySQL 安全控制 DCL（Data Control Language 数据库控制语言） 用于数据库授权、角色控制等操作 grant 授权，为用户赋予访问权限 revoke 取消授权，撤回授权权限用户管理- 创建用户
create user '用户名'@'IP地址'
第一关：用户和权限用户(User) MySQL创建用户：create user 用户名 identified by 用户登录密码；通常用户名可包含域名，限定用户在该域名内登录再有效。alter user语句可重置用户密码：ALTER USER user IDENTIFIED BY ‘new_password’;权限MySQL常用的权限有：all: 所有权限(grant option除外) alte
转载
2023-08-02 21:24:44
84阅读
如果你目前用的数据库是MySQL，有很多简单的方法能够帮助你保护系统安全，并显著降低你的敏感数据收到未授权访问的风险。 以技术为基础的企业里最有价值的资产通常是客户或者其数据库中的产品信息。因此，在这样的企业中，保证数据库免受外界***并防止出现软件和硬件方面的故障是数据库管理的重要环节。 大多数情况下，硬件和软件故障都通过数据库备份方案进行处理。大部分数据库都配备有内置的工具来自动执行整
转载
2023-09-02 16:56:53
54阅读
1.如果MYSQL客户端和服务器端的连接需要跨越并通过不可信任的网络，那么需要使用ssh隧道来加密该连接的通信。
2.使用set password语句来修改用户的密码，先“mysql -u root”登陆数据库系统，然后“mysql> update mysql.user set password=password(’newpwd’
原创
2012-10-29 14:15:18
584阅读
当我们设计自己的系统时，有否考虑系统的安全性因素？
很少！但实际上对于关键领域来说，安全很重要！
如何加强？特此提出2条拙见，仅供参考！
任何复杂的系统，没有不涉及数据流的，那么首先要考虑的就是对数据流的
加密。最常见的方法是CRC校验。
&n
原创
2007-05-10 19:12:46
1979阅读
2评论
Linux是一种类Unix的操作系统。从理论上讲，Unix本身的设计并没有什么重大的安全缺陷。多年来，绝大多数在Unix操作系统上发现的安全问题主要存在于个别程序中，所以大部分Unix厂商都声称有能力解决这些问题，提供安全的Unix操作系统。但Linux有些不同，因为它不属于某一家厂商，没有厂商宣称对它提供安全保证，因此用户只有自己解决安全问题。Linux不论在功能上、价格上或性能上都有很多优点，
转载
2010-03-24 18:10:31
320阅读
域名（Domain Name）是互联网上的一种层次结构式的字符标识，对应于计算机的互联网协议（IP）地址。域名是由一串用点分隔的名字组成的，它可以方便地在数据传输时标识计算机的电子方位。域名的作用在于提供易于记忆和识别的网站地址，方便用户快速找到并访问网站。一个特定的域名通常与一个特定的网站相对应，代表着该网站的品牌、业务或内容。域名的安全稳定性对于网站的运营和发展至关重要，可以提高用户的信任度和
网站安全性不容小视，尤其是是对于后台管理目录的访问需要格外的严格控制，否则一旦被人得到网站管理员的密码，再通过后台管理可能的上传操作就可以拿下整个网站了。但是，目前一般来说我们对后台管理的权限都是通过程序本身的密码限制的，而程序本身的密码又受到了自身的安全性限制。因此需要更为底层的访问限制来保障网站的安全性。当然，备份工作也不能忽视。
.htaccess文件便是Apache下的一个分布式配置文件
转载
2011-07-17 23:05:12
317阅读
     今天无意中在CodePlex 发现一个叫Windows Product Key Finder 的项目，从名字就可以看出它的用途。通过这款软件可以轻松的获取本地Windows 的产品密钥。当然对于找不到密钥光盘的人来说这当然是款实用的工具，但如果到了某些图谋不轨的人手里那您的产品密钥必定要受到威胁。     
原创
2010-06-07 20:13:00
514阅读
我们在工作中时常遇到系统接口安全性的问题，包括：XSS防护、CSRF防护、防止接口重放、接口参数使用签名等方式来提升系统的安全性；
原创
2019-10-28 23:26:34
1960阅读
提高汽车系统的安全性 Enhancing security in automotive systems 2015年，奥迪公司、宝马集团和戴姆勒公司共出资28亿欧元收购诺基亚吉泰公司。导航系统在自主驾驶时代的重要性再怎么强调也不为过。对于高度自动化甚至是自动驾驶，都需要精确的定位。为此，最重要的组成部
转载
2020-07-07 08:32:00
214阅读
2评论
更新和维护软件：定期更新网站使用的操作系统、服务器软件和应用程序，确保安装最新的补丁和安全更新，以修复已知的漏洞。
原创
2023-06-25 10:48:35
38阅读
本文转自：evget.com互联网的安全问题一直以来都是被人们所重视的部分。不仅对于那些运营电子商务网站的公司来说是如此，对于在网上寻找需求信息的大众用户来说更是如此。如果一个网站的安全度不够高，则网站与用户之间的交流信息就有可能被某些不法分子所截取。当考虑需要提高网站哪些方面的安全性时，想一想条形码在你网站所担任的角色吧。如今很多电子商务网站在支付页面都有条形码图片，可供用户使用条形码扫描支付。
转载
精选
2013-12-11 11:13:25
837阅读
