需求近期有一个网络白名单的需求,需要实现用户通过输入IP/IP+端口,添加到白名单,添加后只允许白名单中的数据通行重启后也生效用户可进行删除,和清空平台基于展锐 T618 Android11方案在android系统层通过调用iptables命令来实现iptables是Linux系统的IP信息包过滤工具,实际就是一个Linux命令,通过这个命令,可以对整个系统发出去的包,接收到的包,以及转发的包进行            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-07-22 09:19:06
                            
                                270阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            应用程序白名单最近接触应用程序白名单,这里对应用程序白名单的概念进行简单的介绍。 文章地址:https://www.acsc.gov.au/publications/protect/application_whitelisting.htm介绍应用程序白名单是确保系统安全的最有效的防御策略之一。因此,在减少网络安全事件的必不可少的"八项策略"中,使用应用程序白名单作为其中之一。 本文档提供了关于什么            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2023-09-05 15:22:20
                            
                                0阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            借助Intune 实现Windows 10 应用白名单AppLocker 它是一种技术或白名单技术,允许限制用户可以执行的应用程序。 这不是最好的解决方案,但它是管理应用程序中访问的良好解决方案。 不幸的是,Applocker并非所有Windows版本都支持它,并且您无法为本地网络之外的设备执行任何操作。 Intune填补了这一空白,并通过Applocker CSP提供了一个解决方案,该解决方案几            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-08-12 14:14:21
                            
                                88阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            # Android 基于白名单限制其他应用启动
在Android应用开发中,安全性是一个极其重要的方面。为了避免不必要的恶意干扰,有时我们需要对应用的启动行为进行限制。一种有效的方法是使用“白名单”机制。本文将探讨如何实现基于白名单的应用启动限制,并提供代码示例。
## 什么是白名单?
“白名单”是一种信息安全策略,它允许特定的应用或用户执行某些操作,而拒绝其他不在列表中的应用或用户。在An            
                
         
            
            
            
            在一个现代化的Java应用中,常常会遇到“Java白名单限制”相关的问题。这种限制常常出现在需要调用外部API,或是进行网络请求时,系统为了保证安全,只允许特定的域名或者IP进行访问。以下是我整理出的关于如何解决“java 白名单限制”的过程。
### 用户场景还原
假设我们有一个企业内部开发的Java应用,该应用需要访问外部的服务API进行数据交互。这时候,我们的应用被配置了白名单限制,只允许            
                
         
            
            
            
            # MySQL白名单限制:保障数据库安全
在当今的数字化时代,数据安全显得尤为重要。尤其是数据库作为存储和处理敏感信息的核心,如何对其进行有效的限制和保护,成为了开发者和管理员的关注重点。MySQL作为广泛使用的开源数据库管理系统,其白名单限制就是一种重要的安全机制。
## 什么是MySQL白名单?
白名单是一种安全策略,只有在列表中的实体(如IP地址、用户等)能够访问或执行某些操作。在My            
                
         
            
            
            
             文章目录MySQL安装可视化工具登录mysqlWindows 上启停 MySQL更改数据库路径C++连接MySQL - Connector/C++Connector/C++介绍参考代码QImage 存入blob字段读取blob字段内容转化为QImageSQL简介常用数据类型SQL语句常用命令数据库管理创建数据库使用数据库删除数据库数据表管理创建表删除表清空表中的内容修改表1.添加列2.删除列3.            
                
         
            
            
            
            项目场景:提示:这里简述项目相关背景:这两天一直在做token相关的模块 总结一下遇到的几个bug以及解决方案问题描述提示:这里描述项目中遇到的问题:1.使用jwt 实现token的时候关于token码的实现主要操作工具类就行了,但是更多的问题出现在拦截器的方面,下面放一下拦截器的部分拦截代码这是配置类相关的/**
     * 配置拦截器、拦截路径
     * 每次请求到拦截的路径,就回去执行            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2023-10-03 16:48:12
                            
                                229阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            **阿里云的远程拦截策略** 问题现象:在一个地点可以远程,在另一个地点不可以远程。比如在家不可以远程服务器,在公司可以远程服务器。在家使用VPN后就可以远程服务器了,或者是重启了自家的路由器之后可以远程了,那么有99%的可能,是被阿里云的安骑士的登陆白名单所拦截。解决办法将本地ip(访问ip.taobao.com得知)添加到登录白名单内。再次尝试,如何添加登录白名单:https://help.a            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-03-29 10:52:12
                            
                                90阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            1、网关路由过滤配置1.1、网关跨域配置spring:
  application:
    name: gateway
  # 微服务网关跨域配置
  cloud:
    gateway:
      globalcors:
        cors-configurations:
          '[/**]': # 匹配所有请求
            allowedOrigins:             
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2023-11-07 10:00:06
                            
                                281阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            黑白名单(IPv4/IPv6地址名单)是安全运营中最常用的一种情报类信息。黑白名单的用处不言而喻,但如果使用方式或维护方式不正确,不仅会耗费大量人力,而且很可能成为毫无用处的累赘。本文整理了两个应用HoneyGuide实现的黑白名单的应用案例,供大家参考。HoneyGuide的IP集在介绍案例之前,先简单介绍下HoneyGuide的IP集合功能,本文所介绍的应用案例都是以此为基础。集合是Honey            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2023-11-09 17:17:31
                            
                                11阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            在大型组织的安全领域中,AppLocker正在扮演越来越重要的角色。应用AppLocker规则可以显著降低企业的安全风险,AppLocker规则可以应用于目标应用,这些规则也是构成AppLocker策略的基本组件。AppLocker规则介绍规则集合(Rule Collection)AppLocker控制台以规则集合作为组织单元,这些集合包括可执行文件、脚本、Windows安装文件、封装的应用和应用            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-05-21 14:05:17
                            
                                106阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            前言:如何从自己的App跳转到相应的淘宝、天猫、京东等第三方App中相应的商品或店铺1.配置环境需要在Info.plist 里面建立一个叫 LSApplicationQueriesSchemes 的 Array类型,将相应的app Scheme添加进LSApplicationQueriesSchemes字段该字段并不是所谓的白名单,而是在iOS9后,如果想要使用canOpenURL方法检查是否可以            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2023-07-28 23:24:08
                            
                                276阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            一、网络适配由http改成https    苹果官方对App Transport Security Technote的解释如下:    翻译成中文的意思就是说:iOS9.0SDK在编译的时候,默认所有从NSURLConnection、CFURL和NSURLSession发出的http请求,都改为https请求。由于AF            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-05-30 10:01:10
                            
                                74阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            5.静态View导致泄漏使用静态View可以避免每次启动Activity都去读取并渲染View,但是静态View会持有Activity的引用,导致无法回收,解决办法是在Activity销毁的时候将静态View设置为null(View一旦被加载到界面中将会持有一个Context对象的引用,在这个例子中,这个context对象是我们的Activity,声明一个静态变量引用这个View,也就引用了act            
                
         
            
            
            
            一、priv-app 白名单简介特权应用程序是位于/system/priv-app系统映像目录中的系统应用程序 。从历史上看,设备实施者几乎无法控制哪些特权权限可以授予特权应用程序。从Android 8.0开始,实现者可以在/etc/permissions目录中的系统配置XML文件中明确地将特权应用程序列入白名单。未在这些XML文件中明确列出的应用程序未被授予特权权限。特别注意事项仅对 具有            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2023-09-11 14:03:25
                            
                                533阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            首先,在 AndroidManifest.xml 文件中配置一下权限:<uses-permission android:name="android.permission.REQUEST_IGNORE_BATTERY_OPTIMIZATIONS" />可以通过以下方法,判断我们的应用是否在白名单中:@RequiresApi(api = Build.VERSION_CODES.M)
pri            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2024-03-10 20:24:17
                            
                                190阅读
                            
                                                                             
                 
                
                                
                     
                                    
                             
         
            
            
            
            最近公司集成很多第三方APP,有很多的APP并没有进行动态权限申请,导致很多低版本的应用在大于6.0的系统上不能进行运行的问题,为此公司做出了让步,决定去到弹窗,只要是应用在AndroidManifest.xml进行申请的权限都可以使用.预装的第三方app有两种:一种是adb push 到 pri-app下的 另一种是直接把代码放在package下编译出来的app。 我们是要所有app都不弹出确认            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2023-09-17 07:41:17
                            
                                270阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            Doze中的白名单预备知识:Doze机制是Google为了提升设备续航时间设计的一套方案,设备处在idle下,通过限制非白名单应用的网络、job执行时间、调整alarm触发时间、禁止wifi扫描、丢弃部分wakelock等行为,可以有效的降低设备在doze状态下的功耗。 而对于白名单应用,上述行为在设备进入到idle状态时,均不会进行限制。light idle和deep idle共用一套白名单。d            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2023-06-15 15:07:41
                            
                                976阅读
                            
                                                                             
                 
                
                             
         
            
            
            
            前言此次使用Android9.0做一个动态权限白名单的功能,即客户要求他们的app默认就该应用所有的权限,在运行过程中,不需要去动态申请权限,即不弹窗。在Android M之前, Runtime permissions是直接被当作是install permissons,即在安装的时候就直接grant了。而在 Android M以后, Android加入了runtime permissions, 也            
                
                    
                        
                                                            
                                                                        
                                                                                        转载
                                                                                    
                            2023-08-28 23:50:17
                            
                                499阅读