17. 慎用动态编译动态编译一直是Java的梦想，从Java6版本它开始支持动态编译了，可以在运行期直接编译.java文件，执行.class,并且能够获得相关的输入输出，甚至还能监听相关的事件。不过，我们最期望的还是给定一段代码，直接编译，然后运行，也就是空中编译执行(on-the-fly)。只要能在本地静态编译能够实现的任务，比如编译参数、输入输出、错误监控等，动态编译就都能实现。Java的动态
转载
2023-08-30 12:39:19
4阅读
随着移动办公的需求越来越广泛，越来越多的单位都架设了VPN服务器。对于由Windows Server 2003系统提供的路由和远程访问功能，架设起来的VPN服务器，我们同样可以对它进行远程控制；不过，VPN客户端是通过Internet网络与VPN服务器建立远程控制连接的，因此这种远程控制连接也容易受到非法利用，为了保证远程控制的安全，我们可以通过配置合适过
转载
精选
2011-05-25 11:19:47
501阅读
Android免费培训QQ群(118949422)第二期专题培训
(转载请注明出处，商用请与本人联系)
1. 首先我们思考一个问题，Android中哪些部分需要提高安全性防止被破解，哪些部分无法保证安全？
a) 首先，如果你的应用跟其他人竞争的是创意、用户体验、服务等等偏软的东西，同时是免费的，并没有什么技术难点，要评估一下是否确实需要提高代码的安全性。
推荐
原创
2011-06-13 10:34:58
5297阅读
点赞
2评论
Telnet工具其实是Windows系统自带的一个命令程序，该程序凭借操作简单、使用方便这一特点，赢得了不少网络管理员的青睐，可是，使用该工具远程管理服务器时，也存在一些安全缺陷，例如默认的Telnet端口是23，几乎人人皆知，这很容易成为人们的攻击目标，而且Telnet工具在传输远程数据和密码时，几乎都是以明文方式进行的，显然这些数据很容易被非法用户轻易窃取到，我以前设计过的黑客游戏通过cain
原创
2011-03-31 09:38:17
810阅读
点赞
Python中的危险函数 每个语言都有一些使用要特别小心的危险函数，这里例举Python的三个危险函数：eval(), exec() 和input()，不恰当的使用它们可能会引起认证绕过甚至是代码注入。
eval() eval函数接受字符串并将字符串当作代码执行，比如
eval('1+1') 会返回2，所以eval函数可以用来在系统上执行任意代码。
我们来看个例子：
转载
2023-08-05 23:45:16
309阅读
修改sshd服务器的配置文件/etc/ssh/sshd_config，将部分参数参照如下修改，增强安全性。
系统缺省使用22号端口，将监听端口更改为其他数值（最好是1024以上的高端口，以免和其他常规服务端口冲突），这样可以增加入侵者探测系统是否运行了 sshd守护进程的难度。Port 5555
对于在服务器上安装了多个网卡或配置多个IP地址的情况，设定sshd只在其中一个指定的接口地址监
转载
精选
2011-10-20 19:52:51
503阅读
1. 数据库安全性 前面提到，数据库实现了对数据的管理，其中不仅有对数据提供安全保证，还要求保证数据的完整性。本文将讨论数据的安全性。怎么实现数据的安全性？首先在使用数据库前，用户需要进行身份验证，验证通过后才能对数据库进行操作 其次，由于数据库有很多个模式和表，为此MySQL引入了存取控制策略，通过限制用户对表的操作权限，实现更高效的，实现了粒度更小的权限控制。 此外，数据库还提供了数据加密功能
转载
2023-06-23 18:55:25
139阅读
当我们设计自己的系统时，有否考虑系统的安全性因素？
很少！但实际上对于关键领域来说，安全很重要！
如何加强？特此提出2条拙见，仅供参考！
任何复杂的系统，没有不涉及数据流的，那么首先要考虑的就是对数据流的
加密。最常见的方法是CRC校验。
&n
原创
2007-05-10 19:12:46
1979阅读
2评论
Linux是一种类Unix的操作系统。从理论上讲，Unix本身的设计并没有什么重大的安全缺陷。多年来，绝大多数在Unix操作系统上发现的安全问题主要存在于个别程序中，所以大部分Unix厂商都声称有能力解决这些问题，提供安全的Unix操作系统。但Linux有些不同，因为它不属于某一家厂商，没有厂商宣称对它提供安全保证，因此用户只有自己解决安全问题。Linux不论在功能上、价格上或性能上都有很多优点，
转载
2010-03-24 18:10:31
320阅读
域名（Domain Name）是互联网上的一种层次结构式的字符标识，对应于计算机的互联网协议（IP）地址。域名是由一串用点分隔的名字组成的，它可以方便地在数据传输时标识计算机的电子方位。域名的作用在于提供易于记忆和识别的网站地址，方便用户快速找到并访问网站。一个特定的域名通常与一个特定的网站相对应，代表着该网站的品牌、业务或内容。域名的安全稳定性对于网站的运营和发展至关重要，可以提高用户的信任度和
本文转自：evget.com互联网的安全问题一直以来都是被人们所重视的部分。不仅对于那些运营电子商务网站的公司来说是如此，对于在网上寻找需求信息的大众用户来说更是如此。如果一个网站的安全度不够高，则网站与用户之间的交流信息就有可能被某些不法分子所截取。当考虑需要提高网站哪些方面的安全性时，想一想条形码在你网站所担任的角色吧。如今很多电子商务网站在支付页面都有条形码图片，可供用户使用条形码扫描支付。
转载
精选
2013-12-11 11:13:25
837阅读
网站安全性不容小视，尤其是是对于后台管理目录的访问需要格外的严格控制，否则一旦被人得到网站管理员的密码，再通过后台管理可能的上传操作就可以拿下整个网站了。但是，目前一般来说我们对后台管理的权限都是通过程序本身的密码限制的，而程序本身的密码又受到了自身的安全性限制。因此需要更为底层的访问限制来保障网站的安全性。当然，备份工作也不能忽视。
.htaccess文件便是Apache下的一个分布式配置文件
转载
2011-07-17 23:05:12
317阅读
     今天无意中在CodePlex 发现一个叫Windows Product Key Finder 的项目，从名字就可以看出它的用途。通过这款软件可以轻松的获取本地Windows 的产品密钥。当然对于找不到密钥光盘的人来说这当然是款实用的工具，但如果到了某些图谋不轨的人手里那您的产品密钥必定要受到威胁。     
原创
2010-06-07 20:13:00
514阅读
我们在工作中时常遇到系统接口安全性的问题，包括：XSS防护、CSRF防护、防止接口重放、接口参数使用签名等方式来提升系统的安全性；
原创
2019-10-28 23:26:34
1960阅读
合理设置文件、目录的属主&权限，以及使用login-path
转载
2021-07-29 15:01:44
160阅读
提高汽车系统的安全性 Enhancing security in automotive systems 2015年，奥迪公司、宝马集团和戴姆勒公司共出资28亿欧元收购诺基亚吉泰公司。导航系统在自主驾驶时代的重要性再怎么强调也不为过。对于高度自动化甚至是自动驾驶，都需要精确的定位。为此，最重要的组成部
转载
2020-07-07 08:32:00
214阅读
2评论
更新和维护软件：定期更新网站使用的操作系统、服务器软件和应用程序，确保安装最新的补丁和安全更新，以修复已知的漏洞。
原创
2023-06-25 10:48:35
38阅读
Java代码的静态分析：提高代码质量和安全性 大家好，我是微赚淘客返利系统3.0的小编，是个冬天不穿秋裤，天冷也要
在过去，你只需要杀毒软件和基本的反垃圾邮件过滤器，就可以确保企业邮箱的安全，但现在不一样了。这些老一代邮箱安全控制的有效性已经急速下降,邮件群发。现在攻击者会针对特定目标收件人精心制作邮件，并且，他们通常会从收件人的朋友或者亲戚被黑的邮箱账号来发送这种邮件。通过电子邮件发送的恶意软件往往利用的是零日漏洞，没有哪个反恶意软件系统可以阻止。由此可见，电子邮件威胁已经升级，从性质来看，这种威胁变得更加动
原创
2013-04-24 15:51:46
566阅读
请问专家：在网上看到SQL Server的安全性令人担忧，我想知道如何才能使我的SQL Server数据库尽可能的安全？ 有一些步骤你可以用来使SQL Server 数据库对篡改数据和黑客攻击更有抵抗力。其中一些是好的服务器管理中的简单的部分，例如使SQL Server保持最新的补丁，而另一些则涉及了一些用户在使用中的监控。下面的这五个步骤将带你开始这项工作。 查找最新的服务程序包 时刻确保
转载
2007-08-31 14:42:07
674阅读
