一、安全防御概述1. 常见的攻击手段拒绝服务（DOS）：通过大量访问请求使服务器资源耗尽，无法向正常用户处理请求连接。常见解决手段使用云服务商的流量清洗功能。口令破解：常用攻击手法俗称“跑字典”，常用解决方案设置登录错误次数限制已知漏洞：通过已知漏洞进行数据获取或提权，常见解决手段定时更新防御性补丁欺骗权限用户：又称社会工程学，通过欺骗权限用户得到授权资格的方式2. 常见的安全防御设备基础类防火墙
转载
2023-10-30 14:38:49
2阅读
一、信息安全 为数据处理系统建立和采用的技术、管理上的安全保护,为的是保护计算机硬件、软件、数据不因偶然和恶意的原因而遭到破坏、更改和泄露。1.安全指标①真实性 ②保密性 ③完整性 ④可用性 ⑤不可抵赖性 ⑥可控制性 ⑦可审查性2.安全防御技术①入侵检测技术 ②防火墙以及病毒防护技术 ③数字签名以及生物识别技术 ④信息加密处理与访问控制技术 ⑤安全防护技术 ⑥安全审计技术 ⑦安全检测与监控技术
Android应用的安全隐患包括三个方面：代码安全、数据安全和组件安全。 1. 代码安全 代码安全主要是指Android apk有被篡改、盗版等风险，产生代码安全的主要原因是apk很容易被反编译、重打包。我们可以采用以下方法对apk进行保护： 1.1 代码混淆 代码混淆可以在一定程度上增加apk逆向分析的难度。Android SDK从2.3开始就加入
原创
2023-04-11 08:53:40
175阅读
为了更有效地改进root用户的安全性，另一种好方法是为其改名。为此，你必须更新表用户中的mySQL数据库。在MySQL控制台中进行操作：USE mysql;update user SET user=“another_username” where user=“root”;FLUSH PRIVILEGES;然后，通过Linux访问MySQL控制台就要使用新用户名了：$ mysql -u anothe
如何使用rem单位去处理自适应
相信大家在面试的过程中总会被问到如何处理自适应这样的相关问题，自适应其实就是根据视口的大小或者说用户平台的不同呈现出不同或相同的样式，有这么几种方案：使用flexbox弹性布局的方法固定一个某些宽度，使用一个模式，加上少许的媒体查询方案使用rem---------------------------分-----------
在知乎上看到的一篇文章，写的挺清楚的作者：luosimao.com链接：https://zhuanlan.zhihu.com/p/20879468来源：知乎著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。一、什么是短信轰炸（短信接口被刷）短信轰炸一般基于 WEB 方式(基于客户端方式的原理与之类似)，由两个模块组成，包括:一个前端 Web 网页，提供输入被攻击者手机号码的表单；
转载
精选
2016-05-13 10:12:02
1155阅读
nginx的安装配置并配合keepalived实现高可用与openResty的安装这个是本例要实现的最终效果：一、nginx的安装使用：1、下载nginxhttp://nginx.org/2、下载安装pcrehttps://sourceforge.net/projects/pcre/reviews上传压缩包到linux服务器，并解压：tar -zxvf pcre-8.37.tar.gz 进入解压目
在前面几个模块中，我们重点讲解了常见的安全防御工具和手段。这些工具和手段包括：安全标准和框架、防火墙、WAF、IDS、RASP、SIEM 和 SDL 等。它们
原创
2022-02-07 16:31:51
160阅读
在前面几个模块中，我们重点讲解了常见的安全防御工具和手段。这些工具和手段包括：安全标准和框架、防火墙、WAF、IDS、RASP、SIEM 和 SDL 等。它们分别从不同的方面，为公司提供了防御攻击和发现漏洞的能力，也是公司安全防御体系的重要组成部分。既然这些工具和手段已经这么成熟了，是不是直接使用它们在公司的环境中“跑一跑”就万事大吉了呢？据我了解，确实有部分公司是这么做的，而且这么做下来之后，还能够通过等保测评。但是，这种做法并不可取。因为安全防御工具只是工具，最终好不好用，还是取决于人。只有对安全.
原创
2021-06-18 15:13:44
191阅读
XSS与CSRF介绍 XSS是一种跨站脚本攻击，是属于代码注入的一种，攻击者通过将代码注入网页中，其他用户看到会受到影响(代码内容有请求外部服务器); CSRF是一种跨站请求伪造，冒充用户发起请求，完成一些违背用户请求的行为(删帖，改密码，发邮件，发帖等) 防御方法举例: 对一些关键字和特殊字符进行
原创
2022-08-04 16:59:00
180阅读
服务器安全设置我们第一处理的是将网站提示错误信息在服务器安全设置隐藏处理，让用户浏览下产生错误代码不显示，这还没完，还需把错误信息记录到错误日志方便管理员查阅。PHP中设置 error_reporting(0) 即可隐藏所有错误服务器安全端口设置1.禁用不常用端口，例如：22、139、212.开放必要Web端口 80、443 端口。3.禁用root远程登录端口22，或者更改默认的22端口4.ssh
原创
2022-08-05 14:19:25
531阅读
编辑用htaccess和robots.txt方式只是相对安全，不是绝对安全，还是会被扫出目录文件。在开发人员设计的时候用通用的设置，比如amin和比较短和简单的密码敏感文件不要出现，比如：sql备份文件、敏感文件不应该出现。登录口或者特定页面、特点表识改掉，不要一下被人看出来用的那个版本框架，遵循最小化原则，不该展现的不要展现。
原创
2023-10-31 13:55:22
738阅读
敏感文件不要出现，比如：sql备份文件、敏感文件不应该出现。登录口或者特定页面、特点表识改掉，不要一下被人看出来用的那个版本框架，遵循最小化原则，不该展现的不要展现。用htaccess和robots.txt方式只是相对安全，不是绝对安全，还是会被扫出目录文件。在开发人员设计的时候用通用的设置，比如amin和比较短和简单的密码。
企业网络安全防护概述网络安全技术指保障网络系统硬件、软件、数据及其服务的安全而采取的信息安全技术。网络安全（Network Securityy或cyber security ）是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、等多种学科的综合性科学。从总体上，网络安全可以分成两大方面：网络攻击技术和网络防御技术，只有全面把握两方面的内容，才能真正掌握计算机网络安全技术。&
考点还是防火墙和ids。
1. 防火墙防火墙是一种较早使用、实用性很强的网络安全防御技术，它阻挡对网络的非法访问和不安全数据的传递，使得本地系统和网络免于受到许多网络安全威胁。在网络安全中，防火墙主要用于逻辑隔离外部网络与受保护的内部网络。防火墙主要是实现网络安全的安全策略，而这种策略是预先定义好的，所以是一种静态安全技术。在策略中涉及的网络访问行为可以实施有效管理，而策略之外的网络访问行
如果Spring Security在classpath中，那么web应用默认对所有的HTTP端点使用’basic’认证。为了给web应用添加方法级别（method-level）的安全性，你还可以添加@EnableGlobalMethodSecurity和你想要的设置，额外的信息可以在Spring Security Reference中找到。默认的AuthenticationManager只有一个单
网络安全体系4.1网络安全体系的特征网络安全体系：网络安全保障系统的最高层概念抽象。特征：整体性、协同性、过程性、全面性、适应性
整协程面适、整体协同过程 全面适应114.2BLP机密性模型(重要)BLP模型：符合军事安全策略的计算机安全模型，用于防止非授权信息的扩散BLP模型的2个特征：1、简单安全特性，下读上写，操作者访问资源时，主体的安全级别和范畴>=客体2、*特性，操作者写访问资源时
转载
2023-07-08 11:04:12
178阅读
彪
1、引言
现代计算机系统功能日渐复杂，网络体系日渐强大，正在对社会产生巨大深远的影响，但同时由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、恶意软件和其他不轨的攻击，所以使得安全问题越来越突出。对于军用的自动化指挥网络、C3I系统而言，其网上信息的安全和保密尤为重要。因此，要提高计算机网络的防御能力，加强
转载
精选
2008-10-05 13:56:46
523阅读
Serv-u Ftp server(以下简称Serv-u)是一个应用比较广泛的Ftp Server，功能强大，使用方便，Serv-u>3.x版本存在本地权限提升漏洞，使用guest权限结合Exp可以以system权限运行程序，通过Webshell结合Exp提升权限已经成了很常用提升方法。
漏洞简介：
漏洞是使用Serv-u本地默认管理端口
原创
2012-06-23 23:15:31
263阅读
Metasploit的安全防御模块包括漏洞扫描、漏洞利用、入侵检测、数据加密和防火墙等。Metasploit的逃逸模块包括操
