http站点的安全性1.1. http简介：HTTP是Hyper Text Transfer Protocol（超文本传输协议）的缩写。它的发展是万维网协会（World Wide Web Consortium）[5] 和Internet工作小组IETF（Internet Engineering Task Force）[6] 合作的结果，（他们）最终发布了一系列的RFC
原创
2014-10-29 21:29:27
576阅读
http目录安全性,身份验证，来源控制
原创
2012-10-21 22:38:22
876阅读
HTTP(Hypertext Transfer Protocol，超文本传输协议)是WWW浏览器和WWW、服务器之间的应用层通讯协议。HTTP协议是用于分布式协作超文本信息系统的、通用的、面向对象的协议。通过扩展命令，可用于类似的任务，如域名服务或分布式面向对象系统。HTTP会话过程包括四个步骤：连接(Connection) ，请求(Request) ，应答
转载
精选
2014-04-23 11:09:21
869阅读
基于http的API，怎么保证安全性？当前的信息系统，安全第一道关卡，当然就是密码了。API也不例外。要么就是么一来，客户端的工作量变大，不一定可行。...
原创
2022-08-15 12:22:19
35阅读
背景最近公司安全检查，elasticsearch 端口处于开放状态，虽然在内网但依然风险很大.解决安全问题的套路基本上有两个：一个是官方的shield;还有一个是search guard．shield需要license，果断放弃．实际考察了一下search guard．东西不错但配置繁琐些，需要生产证书．而且不支持关闭node验证．公司大部分程序是java client开发的，这就
原创
2021-12-27 14:54:07
194阅读
JavaScript脚本语言的主要特点
• 解释性。不同于一些编译性程序语言（C、C++），JavaScript源代码不需要经过编译，而是直接嵌入在HTML页面中，使得前端页面支持用户交互并响应相应事件，在浏览器中运行时被解释。
转载
2021-03-01 09:47:59
239阅读
前面一篇(苹果Mac OS X系统安全评级(1))主要介绍了安全评级的概貌和Mac系统的现状，这里来看看它的安全系统的内部情况。前言前面说了，OS X系统的安全审计组建是基于openBSM的，它的主要目标就是要提供选择性地和有效颗粒化地记录安全相关的系统和应用信息，并应用于事后分析、入侵检测和实时监测。openBSM主要包括：核心审计事件引擎(这部分需要和操作系统想匹配，比如OS X的March核
•完全适用ASP.NET的认证机制
–可以使用FormsAuthentication
•WebService方法可以操作Cookie
–Impersonation
–PrincipalPermission
aspx
<form id="form1" runat="server">
<asp:ScriptManager runat="server" ID="
转载
2008-04-30 23:52:00
446阅读
2评论
Python中的危险函数 每个语言都有一些使用要特别小心的危险函数，这里例举Python的三个危险函数：eval(), exec() 和input()，不恰当的使用它们可能会引起认证绕过甚至是代码注入。
eval() eval函数接受字符串并将字符串当作代码执行，比如
eval('1+1') 会返回2，所以eval函数可以用来在系统上执行任意代码。
我们来看个例子：
转载
2023-08-05 23:45:16
309阅读
一、可折叠设备、5G网络提速、全手势导航、保护用户隐私，给用户更多的权限控制，提升安全性二、影响1.存储权限为了管理文件夹混乱问题，androidQ在外部存储设备中为每个应用提供了一个“隔离存储沙盒”。任何其他应用都无法直接访问您应用的沙盒文件。文件是应用的私有文件，因此不再需要任何权限即可在外部存储设备中访问和保存自己的文件。此变更让研发人员更轻松地保证用户文件的隐私性，并有助于减少应用所需的权
转载
2023-06-30 15:56:46
95阅读
作为一个MySQL的系统管理员，你有责任维护你的MySQL数据库系统的数据安全性和完整性。本文主要主要介绍如何建立一个安全的MySQL系统，从系统内部和外部网络两个角度，为你提供一个指南。本文主要考虑下列安全性有关的问题：为什么安全性很重要，你应该防范那些攻击？服务器面临的风险(内部安全性)，如何处理？连接服务器的客户端风险(外部安全性)，如何处理？MySQL管理员有责任保证数据库内容的安全性，使
restful 模式是无状态的。所以需要考虑其安全性。目前想到的主要有两种。1、类似app/server那种，用户登录后，服务器与客户端(可以是app或者浏览器？)通过token来作为访问令牌，每一次需要保密的消息交互都采用token来加密？签名？，就类似微信公众号采用access_token来作为更改、删除操作一样。2、采用tsl/ssl，即https来运行restful api，目前https
转载
2023-07-10 09:55:34
66阅读
JAVA现在是目前各种编程语言中排行最高的一个，之所以会这样原因有很多，第一因为JAVA是面向对象的语言（现在面向对象的语言也越来越多了），第二就是与平台无关性，JAVA从一开始推出了就大喊“只要编写一次，就可以到处运行了”，的确，做到了，这个也是JAVA火的原因之一，第三就是JAVA对网络技术很好的支持（JAVA发展刚刚那个时候网络刚刚兴起，网络的兴起也
转载
2023-05-23 22:14:25
220阅读
总所周知，Java语言是完全面向对象的。类对属性和方法进行封装，通过访问修饰符提供外界可访问的权限。但是通过反射可以获取类中的任何信息，包括私有信息。那么对于类而言，反射岂不是破坏了类的封装性和安全性。如果是这样，java还安全吗？反射影响了java的安全性吗？反射，更像是虚拟机跟开发者的一个后门。网友1的回答：反射，可以通过setAccessible方法使权限可以访问public,protect
转载
2023-09-07 17:53:43
113阅读
在 Web 服务器做出响应时，为了提高安全性，在 HTTP 响应头中可以使用的各种响应头字段。1、X-Frame-Options该响应头中用于控制是否在浏览器中显示 frame 或 iframe 中指定的页面，主要用来防止 Clickjacking （点击劫持）***。X-Frame-Options: SAMEORIGINDENY : 禁止显示 frame 内的页面（即使是同一网站内的页
转载
精选
2016-11-16 11:57:00
1656阅读
直接从别的论坛转过来，加入了一些讨论的，希望能够帮助到您
第1步： 我们在/var/www(apache的主页根目录)下建立一个test目录 mkdir /var/www/test 第2步 然后我们编辑httpd.conf 添加 Alias /test"/var/www/test" <Directory "/var/www/test"> Options Indexes MultiVi
转载
精选
2009-04-11 14:03:48
1616阅读
这里写目录标题基本实验拓展/总结 基本实验实验环境说明：实验机： x1_win03-1-1（Windows 2003） 用户名：Administrator第一步，启动实验虚拟机，查看虚拟机 IP地址：Windows2003第二步，右键“我的电脑”，选择“管理”，进入计算机管理第三步，依次展开“计算机管理（本地）”-“系统工具”-“本地用户和组”-“用户”通过列表看到默认的管理员用户名为Admin
安卓的安全问题归根结底来源于一点，在于安卓系统开放性太高，影响了安全性，其中最主要的问题是，安卓应用程序能拥有的权限过高，尤其是关于电话和短信的权限。安卓系统很早就开放了电话和短信功能给开发者，而这带来的安全问题后患无穷。事实上，各式各样的吸费、恶意应用无不都是和电话、短信功能有关，很多恶意应用通过偷偷发送短信定制增值服务来实现暗扣用户话费，网银木马应
转载
2023-07-27 13:25:12
7阅读
网站安全性
原创
2010-01-06 20:44:09
1018阅读
1评论
设置客户端连接后，进行任何其他指定命令前需要输入密码。警告：因为redis速度非常快，在一台性能比较好的服务器下，外部用户1秒可以进行15万次的密码尝试，这意味着你需要指定非常非常强大的密码来防止暴力破解。修改redis.conf配置文件，找到requirepass选项，然后requirepass 123456 即设置了密码然后pkill redis-server, 然后重启redis服务器如果再
原创
2015-04-06 23:58:41
582阅读
