安全隐患 今天，一打开电脑就感觉异常，上QQ老是莫名其妙地弹出对话框：无法找到“[url]http://minisite.qq.com/proxy/index.html?AUDIN=510871480&ADSESSION=0&ADTAG=[/url]CLIENT.QQ.0_SingleWindow.0
原创
2007-02-12 13:04:03
1342阅读
1评论
文章目录Docker 容器与虚拟机的区别1、隔离与共享2、性能与损耗Docker存在的安全问题1、Docker 自身漏洞2、Docker 源码问题Docker 架构缺陷与安全机制1、容器之间的局域网攻击2、DDoS 攻击耗尽资源3、有漏洞的系统调用4、共享root用户权限Docker 安全基线标准1.内核级别2.主机级别3.网络级别4.镜像级别5.容器级别6.其他设置容器最小化Docker re
转载
2023-08-31 23:11:10
3阅读
一、网络安全面临的问题及威胁（一）软件漏洞我们使用的软件主要有三类：第一类，操作系统；第二类，商用软件；第三类，自主开发的应用软件。这些软件都不可能毫无缺陷和漏洞。尤其是第三类软件，是根据本单位需求而自行研发的，在设计上存在一定的缺陷，这些正是网络黑客进行进攻的目标。（二）恶意攻击恶意的攻击分为主动攻击和被动攻击。主动攻击是以各种方式有目的地破坏信息的有效性和完整性；被动攻击是在不影响网络正常工作
转载
2024-01-26 19:26:33
31阅读
Docker容器为应用的编写、分发和部署带来真正翻天覆地的变化。容器的目的是灵活性，让应用可按需启用，无论何时以及何地。当然无论我们在哪里使用应用，我们都需要数据。 对于数据应该如何映射到容器主要有两个流派。第一个流派称我们将数据保留在容器中;第二个称我们在容器外保存永久性数据，这些数据可超越任何单个容器的使用寿命。在这两种情况下，安全问题给数据和容器管理带来大问题。管理数据访问现在有很多技术可
转载
2017-04-13 15:45:24
1107阅读
redis缓存1.缓存穿透 1>.什么是缓存穿透？ 业务系统需要查训的数据根本不存在，当业务系统查询时， 首先会在缓存中查训，由于缓存中不存在，然后在往数据 库中查，由于该数据在数据库中也不存在，数据库返回为空。 综上所述：业务系统访问数据库中不存在的数据陈伟缓存穿透。 2>.缓存穿透的危害： 海量请求同一条数据库中不
转载
2023-07-06 19:54:30
52阅读
Weblogic6.1 server存在guest用户(密码guest)，用guest/guest访问远程服务器后，本地会生成一个weblogic.security.acl.internal.AuthenticatedUser对象，该对象中用来标志用户身份有效性的用户签名为远程系统system用户的密码、用户账号、对象生成时间三者的信息摘要。AuthenticatedUser对象是可序列化对象，通
原创
2011-11-11 16:52:35
631阅读
点赞
又是枫红叶落金秋时，秋风渐起，带来的除了飞舞的落叶与阵阵寒意，还有CEO们期盼着以web 2.0这个定义模糊的概念带来利益的希望。在此，天缘姑且抛开以用户为主导的web2.0不谈，只就其中的一个重要组成部分——目前已经比较广泛使用的RSS技术与各位朋友作简单地探讨。 RSS是以xml技术为基础，以聚合信息为目的进行信息表现的一种技术手段。其发展到目前，有多个版本及派生，比如ATOM等。随着对信
转载
2007-09-07 13:38:56
736阅读
一、环境描述前日，到单位介绍产品使用，顺便做一个网络健康检查。用户网络比较简单，一百多台机器，出口带宽为20M，全网使用瑞星杀毒，自称网络当前没什么问题，流量主要是下载、在线视频等。以下是网络拓扑：
二、了解网络由于是全面的健康检查，没有特别的针对性，所以要先了解网络的流量情况，应该包括如下参数：网络利用率、、总流量占用、各关键点流量占用、流量占用最大机器、流量占用最小机器、流量占用TOP1
转载
精选
2011-01-13 13:51:36
442阅读
导读：随着网络的普及，基于网络的应用也越来越多。网络数据库就是其中之一。通过一台或几台服务器可以为很多客户提供服务，这种方式给人们带来了很多方便，但也给不法分子造成了可乘之机。由于数据都是通过网络传输的，这就可以在传输的过程中被截获，或者通过非常手段进入数据库。MySQL数据库也不例外，MySQL数据库的安全就受到了不法分子的威胁，为了确保数据库中数据信息的安全，下面为大家介绍解决方案。随着网络的
MongoDB的安全性
上篇文章介绍Mongo启动了，一般数据库启动，下面的操作就是登录数据库了，之前测试数据库是否正常安装的时候也登录过数据库，现在回想一下，好像连用户名和密码都没有输入，找几篇帖子来探究下Mongodb的登录：在启动篇中，配置启动参数配置文件的时候有个参数选项 noauth=true,这个就决定了无需验证即可登录服务器，那么我想要增加验证的安全机制如何做呢
转载
2024-01-31 03:27:32
42阅读
java中使用DES进行加密的时候需要通过制定的password获取DESKeySpec，但是DESKeySpec只是从password.getByte()的字节数组中取得前8个字节作为DESKeySpec的desKey内容，可以通过DESKeySpec实例的getKey()获取加以验证。也因此使用该加密数据是存在着安全隐患，破译者只需暴力破解长度为8字节的密码串就可以了。
原创
2012-02-23 00:39:31
847阅读
在职员工同样也会给公司的电脑系统造成严重破坏。CSI/FBI调查显示，36%的被调查公司的电脑系统遭到内部人未经授权的侵入。由未经授权的侵入给被调查公司造成的平均损失超过200万美元。讨论的涉及离职员工的安全问题也适用于在职员工，区别在于动机的不同。对于在职员工来说，他们侵入的动机不是因为仇恨，或许只是在于能够未经授权地看到一些数据资料的快感。但也有人是想将客户信息卖给地下组织或公司竞争对手，从而
转载
2012-07-06 16:06:59
793阅读
&n
转载
2009-06-14 14:15:46
713阅读
1、exec master..xp_cmdshell 'net user test 1234 /add'和exec master..xp_cmdshell 'net localgroup administrators test /add'
2、xp_regread(这个扩展存储过程可以读取注册表指定的键里指定的值)，使用方法(得到机器名)：
DECLARE @test varchar(50)
EXEC master..xp_regread @rootkey='HKEY_LOCAL_MACHINE',
@key='system\controlset001\control\computername\computername',
@value_name='computername',
@value=@test OUTPUT
SELECT @test
3、xp_regwrite(这个扩展存储过程可以写入注册表指定的键里指定的值)，使用方法(在键HKEY_LOCAL_MACHINE\SOFTWARE\aaa\aaa
转载
精选
2013-03-21 11:03:57
787阅读
于是回信“不借”，然后A就.
原创
2023-06-06 10:01:25
236阅读
今天看《电脑报》讲银行卡安全问题，颇有感触。大概讲的是我们现在用的银行卡大都是磁条类型的，很容易被复制：只要在网上随便花点前买些设备就可以，在ATM机磁卡进出的地方贴上一种设备（很微小，用双面胶就可以贴上，而且不容易被察觉）。然后在输入密码的键盘上方放一个无线针孔摄像头，这样你的卡信息和密
原创
2022-01-13 14:01:58
162阅读
CDN的全名为Content Delivery Network，翻译成中文就是内容分发网络。简单理解就是在多个地方设置缓存服务器，将网站的内容复制一份到不同的缓存服务器内。但是和镜像服务器有很大的不同。CDN比镜像服务器更加智能,访客访问网站时，DNS服务器经过一系列的判断后，将访客的访问请求发送到最近的缓存服务器中，由于距离近了，所以访问的速度也就加快了。这种工作原理类似于快递有着不同的发货仓，
□ 本报记者 韩丹东
□ 本报实习生 李 丹
上门做饭、上门喂养宠物、上门保洁……越来越多的服务项目出现了上门选项，按摩理疗也迅速加入其中。
连日来，《法治日报》记者在北京、天津的一些小区电梯间以及商场、写字楼卫生间等地都看到了上门按摩广告，广告内容一是招揽顾客，二是寻找技师，有的扫码联系私人账号，有的上线小程序、App。
记者进一步查看发现，一些上门
原创
2024-10-17 17:36:31
15阅读
风控，简单来说就是风险的控制，随着整个互联网技术的发展，有另外一种技术也在默默的发展、壮大，甚至形成一种上下游闭环的产业链，即“黑产”。黑产遍布整个互联网各行各业、各个角落，今天来跟大家说说关于电商黑色产业哪些事儿。在电商的研发体系中有一个叫做“风控”的部门，整个部门负责保障整个网站的安全、可靠。是一个比较神秘的组织，每天需要与形形色色的黑客、黄牛斗智斗勇。那么一个电商网站会存在哪些安全隐患呢？1
原创
2024-03-19 19:02:45
65阅读
maven项目搭建步骤班级：软件151 姓名：黄于霞一、准备以下压缩包1.JDK1.7文件：jdk1.7.rar2. eclipse-jee-mars-2文件：32位系统准备eclipse-jee-mars-2-win32.zip，64位系统准备eclipse-jee-mars-
转载
2024-07-15 01:42:14
29阅读
