** 安全对一些涉及到直接的金钱交易或个人隐私相关的应用的重要性是不言而喻的。Android系统由于其开源的属性，市场上针对开源代码定制的ROM参差不齐，在系统层面的安全防范和易损性都不一样，Android应用市场对app的审核相对iOS来说也比较宽泛，为很多漏洞提供了可乘之机。市场上一些主流的app虽然多少都做了一些安全防范，但由于大部分app不涉及资金安全，所以对安全的重视程度不够；而且
转载
2024-01-24 21:26:27
57阅读
系统安全是网络技术发展的的一种顶峰极品,没有扎实的理论及实践基础,安全会让你望而却步,要想你的技术更加精益求精,安全技术必须要去掌握.
转载
精选
2008-12-31 09:57:09
801阅读
1.win7使用bitlocker加密驱动器这个与账户权限体系无关，只要知道bitlocker密码的人，就可访问，当前用户输入bitlocker密码，重启机器失效2.win7使用efs加密文件夹这个与账户权限体系有关，创建efs加密文件夹的用户始终有权限访问，与重启无关。只用了一个账户密码而已，将此...
转载
2015-11-23 14:51:00
182阅读
2评论
防止syn攻击（DDOS攻击的一种）iptables -I INPUT -p tcp --syn -m limit --limit 1/s -j ACCEPTiptables -I FORWARD -p tcp --syn -m&
原创
2013-07-15 11:47:59
574阅读
root权限一定要只允许本机登陆，并且MySQL安全目录权限一定要只允许本地，root用户一定要密钥认证登陆系统（这涉及到系统安全的优化）而且MySQL的安装目录权限一定要合理设置，并且mysql用户不可登陆，只作为启动用。MySQL的binlog要合理管理，配置好权限。1、mysqladmin -u root password "newpass"如果已经配置了密码：mysqladmin -uro
转载
2017-02-20 21:31:31
2094阅读
1、应提供专用的登录控制模块对登录用户进行身份标识和鉴别；
2、应提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施；
原创
2024-01-31 11:45:06
99阅读
基本要求
1、应提供专用的登录控制模块对登录用户进行身份标识和鉴别;
2、应提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施:
3、应启用身份鉴别、用户身份标识唯一性检查、用户身份鉴别信息复杂度检查以及登录失败处理功能，并根据安全策略配置相关参数。
原创
2024-06-09 21:18:14
40阅读
1. 跨站脚本攻击的防范 跨站脚本攻击(简称 XSS)，即web应用从用户收集用户数据。 攻击者常常向易受攻击的web应用注入JavaScript，VBScript，ActiveX，HTML或 Flash来迷惑访问者以收集访问者的信息。 举个例子，一个未经良好设计的论坛系统可能不经检查就显示用户所输入的内容。 攻击者可以在帖子内容中注入一段恶意的JavaScript代码。 这样，当其他访
转载
精选
2015-06-10 09:53:47
1108阅读
SSL安全协议是国际上最早应用于电子商务的一种网络安全协议，至今仍然有很多网上商店使用。在传统的邮购活动中，客户首先寻找商品信息，然后汇款给商家，商家将商品寄给客户。这里，商家是可以信赖的，所以客户先付款给商家。在电子商务的开始阶段，商家也是担心客户购买后不付款，或使用过期的信用卡，因而希望银行给予认证，SSL安全协议正是在这种背景下产生的。然而SSL并不是一个完整的安全方案，它只能保证我们访问网
转载
2012-07-06 17:52:25
733阅读
.NET Core大大简化了.NET应用程序的开发。它的自动配置和启动依赖大大减少了开始一个
原创
2022-10-24 15:08:17
917阅读
多年来，PHP一直是一个稳定的、廉价的运行基于web应用程序的平台。像大多数基于web的平台一样，PHP也是容易受到外部攻击的。开发人员、数据库架构师和系统管理员在部署PHP应用程序到服务器之前都应该采取预防措施。大部分预防措施可以通过几行代码或者把应用程序设置稍作调整即可完成。
#1：管理安装脚本
如果开发人员已经安装了一套第三方应用程序的PHP脚本，
转载
精选
2012-07-13 11:45:28
398阅读
在本文中，我们讨论了对付 13 种不同静态暴露的技巧。对于每种暴露，我们解释了不处理这些安全性问题所造成的影响。我们还为您了一些准则，要开发 不受这些静态安全性暴露威胁的、健壮且安全的 Java 应用程序，您应该遵循这些准则。一有合适的时机，我们就提供代码样本（既有暴露的代码也有无暴露 的代码）。
对付高严重性
云管理平台将云计算中的物理计算设备、虚拟计算设备、存储设备等资源整合起来，转化为可统一管理、灵活调度、动态分配的逻辑资源，以向用户提供云服务。构建云管理平台，对于实时掌握基础设施运行情况，及时发现隐患、故障，降低运维成本，控制云计算数据中心的能耗，合理分配计算资源，提高基础设施利用率大有益处。云管理平台建立在由多台主机所组成的计算机集群上，其架构按照逻辑层次可以分为三个逻辑层，分别是计算设备层、
原创
2022-11-04 16:56:40
235阅读
指令安全 Redis的一些指令会对Redis服务的稳定性及安全性各方面造成影响，例如keys指令在数据量大的情况下会导致
转载
2024-01-12 15:16:35
0阅读
1. 使用HTTPS：确保数据传输过程中的安全性。2. 使用OAuth2：一种授权框架，用于授权第三方应用访问服务器上的用户数据。3.
原创
2024-09-23 11:33:55
276阅读
最近遇到的一件悲催的事情，我写的一个web应用部署上服务器没多久刚刚有第一批用户数据库就被人黑掉了，所有用户数据全部没了，在一些前辈的建议下，亡羊补牢采取了一些补救措施，总结如下，如果你也是小白，希望能对你有所帮助。 1.修改数据库服务密码一般默认安装好的mysql服务用户root密码root，为了安全起见还是修改一个复杂点的数据库密码比较好。 2.关闭没有使用的端口，开启防火
Snort是目前公认的Linux上的最好的IDS. 使用SELinuxSELinux是用来对Linux进行安全加固的，有了它，用户和管理员们就可以对访问控制进行更多控制。SELinux为访问控制添加了更细的颗粒度控制。与仅可以指定谁可以读、写或执行一个文件的权限不同的是，SELinux可以让你指定谁可以删除链接、只能追加、移动一个文件之类的更多控制。（LCTT译注：虽然NSA也给SELinux贡献
原创
2016-03-06 16:12:32
1086阅读
python开发Python 开发相关知识点：基础环境安装Python 开发-内外网收集 Socket&子域名&DNS演示案例涉及资源：Python 开发-批量 Fofa&SRC 提取&POC 验证Python 开发-某漏洞 POC 验证批量脚本Python 开发-Fofa 搜索结果提取采集脚本Python 开发-教育 SRC 报告平台信息提取脚本涉及资源：Pyt
对于前端app在与后台服务端交互过程中，如果不加相应措施，将很容易导致系统安全，稳定性方面的问题。如通信数据被抓包导致非法获取后端的数据，恶意攻击后端发出大量的无效请求导致后端服务瘫痪等。对此，我们将针对不同的问题提出对应的解决方案。防非法调用——身份认证防抓包——数据加密防重放攻击——时间戳+随机字符串防篡改——签名机制防非法调用——身份认证身份认证是指只有经过合法授权的用户才能调用我们的接口，
转载
2023-07-27 20:02:44
19阅读
1.当你兴趣勃勃地在一台主机或 VPS 上安装 CentOS 7 后，首要的工作肯定是加强它的安全性，以下列出的七
原创
2019-05-03 15:36:17
255阅读
