简介写在前面的话，网上能够找到一些关于ossec方面的资料，虽然很少，但是总比没有强，不过在实际的使用过程中还是会碰到许多稀奇古怪的问题。整理整理我的使用过程，就当做一篇笔记吧。PS：本文填了很多坑。OSSEC是一款开源的基于主机的***检测系统，可以简称为HIDS。它具备日志分析，文件完整性检查，策略监控，rootkit检测，实时报警以及联动响应等功能。它支持多种操作系统：Linux、Windo
理解SSL/TLS协议 背景早期我们在访问web时使用HTTP协议，该协议在传输数据时使用明文传输，明文传输带来了以下风险： 1、信息窃听风险，第三方可以获取通信内容 2、信息篡改风险，第三方可以篡改通信内容 3、身份冒充风险，第三方可以冒充他人身份参与通信 为了解决明文传输所带来的风险，网景公司在1994年设计了SSL用于Web的安全传输协议，这是SSL的起源。IETF将SSL
转载
2024-04-17 15:33:51
368阅读
浅谈本章介绍一些基本的 oss 的咨询内容，问题是一直在补充的，不定期的进行更新；问：cdn 结合 oss，oss 地址被暴露后如何处理答：暴露后无法组织别人访问你，先将 bucket private 设置为私有禁止读写。在阿里 cdn 上开启私有回源 oss 功能，让所有请求只能通过 cdn 回源。cdn 上开启鉴权，所有访问必须携带授权的合法秘钥。问：跨国访问超过 1s 优化建议？答：在国外北
转载
2024-09-26 12:29:31
546阅读
漏洞概述STOMP（Simple Text Orientated Messaging Protocol）全称为简单文本定向消息协议，它是一种在客户端与中转服务端（消息代理Broker）之间进行异步消息传输的简单通用协议，它定义了服务端与客户端之间的格式化文本传输方式。已经在被许多消息中间件与客户端工具所支持。Spring框架中的 spring-messaging 模块提供了一种
转载
2024-07-24 12:11:57
622阅读
最近用绿盟扫描系统进行内网网系统扫描，有几台设备被扫出了SSL相关漏洞，在此做一个简短的加固方法。本次涉及漏洞1.漏洞名称：SSL 3.0 POODLE攻击信息泄露漏洞(CVE-2014-3566)【原理扫描】2.SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)【原理扫描】 知识普及1：SSL协议要点SSL(Secure Sockets Layer
转载
2024-08-24 19:53:35
143阅读
1、漏洞：检测到远端X服务正在运行中(CVE-1999-0526)解决办法：（1）在防火墙上禁止对内网6000/TCP端口的访问，以限制未授权的X访问 （2）在X Server所在主机上执行xhost命令限制X Client所在IPnetstat -anp|grep 6000
systemctl stop gdm.service 立刻关闭后面接的 gdm.service。
netstat -tu
问题描述 授权 (authorization) 是各类业务系统不可缺少的组成部分，系统用户通过授权机制获得系统中各个模块的操作权限。 本题中的授权机制是这样设计的：每位用户具有若干角色，每种角色具有若干权限。例如，用户 david 具有 manager 角色，manager 角色有 crm:2 权限，则用户 david 具有 crm:2 权限，也就是 crm 类权限的第 2 等级的权限。
转载
2024-09-22 22:55:21
56阅读
CCNP-第六篇-OSPF高级版(三)这一节差不多都是密码认证了,还有个NSSA和OE1,OE2OSPF默认路由OSPF认证问题OSPF特殊区域,NSSA,STUBOSPF下发默认路由其实跟EIGRP一样,只不过是下发一条路由给别人指向自己 一般都用于核心连接出口处,或者汇聚连接核心处 如果是这种环境下,那么就是GW下发默认路由给汇聚层首先注意一个问题,我们跟运营商是不可能起任何的IGP协议的
我
近期工作中总会遇到一些关于SSL/TLS类的被扫描工具扫除来，就翻阅网络上关于这类的成因与验证方法做一些总结，便于日后翻阅。扫描的类似这样：SSL/TLS 受诫礼(BAR-MITZVAH)(CVE-2015-2808)【原理扫描】 SSL/TLS RC4 信息(CVE-2013-2566)【原理扫描】 什么是TLS和SSL？安全套接层（SSL）和传输
转载
2024-05-06 09:21:29
75阅读
虽说alsa的API才是Linux音频编程的未来，但是alsa和OSS相兼容的接口正是我们编程时用到最多的。。特此献上。。OSS（Open Sound System）是 unix 平台上一个统一的音频接口, 即只要音频处理应用程序按照OSS的API来编写，那么在移植到另外一个平台时，只需要重新编译即可。OSS（Open Sound System）是unix平台上一个统一的音频接口。以前，每个Uni
目录一、前言二、服务端2.1、站点服务端2.2、宿主服务或客户端2.3、持久连接和集线器三、客户端3.1、使用代理客户端3.2、不使用代理客户端一、前言微软官方给的说明：ASP.NET SignalR是ASP.NET开发人员的新库，可以轻松开发实时Web功能。SignalR允许服务器和客户端之间的双向通信。服务器现在可以在连接的客户端可用时立即将其推送到连接的客 SignalR支持Web
转载
2024-07-05 04:43:29
53阅读
Abstract. Group signature is a major cryptographic tool allowing
anonymous access to a service. However, in practice, access to a service is usually granted for some periods of time, which implies tha
原创
2023-05-27 15:45:19
154阅读
Keychain 基础 根据苹果的介绍，iOS设备中的Keychain是一个安全的存储容器，可以用来为不同应用保存敏感信息比如用户名，密码，网络密码，认证令牌。苹果自己用keychain来保存Wi-Fi网络密码，VPN凭证等等。它是一个sqlite数据库，位于/private/var/Keychains/keychain-2.db，其保存的所有数据都是加密过的。 开发者通常会希望能够利用操作系统
获取类对象1.类对象对象之间区别：例如zhangsan和lisi都是User对象，他们的区别是每个人有不同的姓名，性别，年龄等等… 类之间的区别：例如User和Good都是类，他们的区别是都有不同的方法和属性等等… 通过上述可以引申出类对象，就是用于描述这种类，都有什么属性，什么方法的。2.获取类对象获取类对象一般有3种方式Class.forName类名.classnew 类名().getClas
转载
2024-10-11 13:26:10
0阅读
简介 阿里云对象存储服务（Object Storage Service，简称 OSS），是阿里云提供的海量、安全、低成本、高可靠的云存储服务。使用流程 名词解释Endpoint（访问域名） AccessKeyId（阿里云API的密钥） AccessKeySecret （与AccessKeyId对应） Bucket（存储空间）OSS权限控制 账号级别权限阿里云账号AccessKeyRAM子
转载
2024-04-23 21:50:21
302阅读
full apk signature是Android studio适配7.0之后出现的 默认都勾选
原创
2022-06-01 11:42:00
129阅读
说明：参考手机端：加入用户体验改进计划 实际就是抓取系统logcat[包括异常]，通过该日志回传给开发者，参照用户使用日志对系统的作出有效的改进。触发点：广播该功能涉及到1.监听系统捕捉日志2.把日志上传到服务器图示：具体做法：【一】Oss的存储【ＩｎｔｅｎｔＳｅｒｖｉｃｅ】OSSAndroid SDKID指的是AccessKey ID，KEY指的是AccessKey Secret１．
转载
2024-08-14 17:59:52
231阅读
Group signature, introduced by Chaum and van Heyst [10], enables anonymous,
yet accountable, authentication to a service. In such a system, a so-called group
manager has the responsibility of a group
原创
2023-06-16 00:15:07
76阅读
/**
* JCA（Java加密框架）:Digest、Signature、Key、Cert、Alogorithm， 不论是Digest、Signature、Key、Cert，都要使用到算法Algorithm。
*
*
1）MessageDigest：对消息进行hash算法生成固定长度消息摘要（digest）。由一个单向Hash加密函数对消息进行作用而产生
消息摘要服务其实就是使用hash算
转载
2023-10-08 13:14:22
108阅读
cobbler 2.6.11 遇到这个问题，需要
转载
2016-05-16 16:53:00
127阅读
2评论
