Plan优化白名单功能，增加修改数据模块，使可以通过前端CRUD单个服务名。难点：要考虑设计问题：整条服务名列表是一个字符串，单条服务名以”;"间隔，如com.ids;com.systemui; 现在需要实现点击“修改按钮”，能对单条服务名进行增删改。讨论过后可以两种实现方案，一种是仿造微信白名单功能，一种是用列表来展示出整条服务名列表中的每一个服务名。要考虑用户乱输入数据情况，比如输入多个“;;
转载
2024-04-15 15:51:15
109阅读
系列目录概述向外网暴露集群内服务，以使客户端能够访问，有以下几种方法，本文重点描述Ingress。LoadBalancerLoadBalancer一般由云服务供应商提供或者用户自定义，运行在集群之外。在创建service时为其配置LoadBalancer相关参数，当从外网访问集群内servcie时，用户直接连接到LoadBalancer服务器，LoadBalancer服务器再将流量转发到集群内se
转载
2024-04-22 20:39:51
102阅读
一、漏洞描述在uplaods-labs的第十二关中，服务器采用了白名单验证，意思为只能上传规定范围内的文件后缀。又将上传后的文件名改为了随机数。但是因为服务器上传路径用get方式可控，且php版本小于5.3.4还得magic_quotes_gpc需要off状态。可以利用%00截断服务器后面拼接路径达到绕过。二、漏洞发现先在本地写php脚本若上传成功，且知道上传后文件在网站保存的路径，可通过网页访问
转载
2024-08-12 19:04:39
52阅读
?如何防止token被篡改？假设前端泄露了token，黑客拿到token之后，也没办法同时篡改Header 、Payload、 Signature三部分。这是为什么呢？ 因为Signature部分的加密算法：HMACSHA256( base64UrlEncode(header) + "." + base64UrlEncode(payload), secret)即使黑客修改了header，
转载
2023-12-19 19:08:36
58阅读
这篇文章的目的是演示将AppLocker旁路列入白名单的最常见和最熟悉的技术。出于安全原因，我们知道，系统管理员会添加组策略来限制本地用户执行应用。在上一篇文章中，我们讨论了“ Windows Applocker策略-入门指南表中的内容MSbuild.exe简介开发技术使用Msfvenom生成CSharp文件
生成XML文件以利用MSbuild
Nps_payload脚本
Powershell E
在一般情况下，网站可以用域名和IP来访问。本来如果网站可以通过IP直接访问，这也没什么问题，但是会有一些隐患：比如由于搜索引擎也会收录你的IP地址的页面，所以同一个页面搜索引擎会重复收录，造成页面的权重不如单个收录高。如果使用IP可以访问，那么域名就有可能被恶意指向。还记得曾经的 google.com.sb 事件吗？google.com.sb 这个域名被恶意指向了百度，后来证实了 go
# Kubernetes Ingress 白名单
在云原生架构中，Kubernetes 已经成为一种广泛使用的容器编排平台。Kubernetes Ingress 作为其核心组件之一，提供了对外的访问控制和流量管理。但是，有时我们需要更细粒度的安全控制，例如将访问权限限制在某些特定 IP 地址或 IP 范围内。本文将为大家介绍如何在 Kubernetes 中配置 Ingress 的白名单，确保只有
原创
2024-08-08 16:28:24
99阅读
最近在开发过程中遇到了需要添加敏感词的地方，我这个方法是扫描数据库的数据完成敏感词过滤。我的文章中也有关于txt敏感词过滤的方法。该方法只能过滤两个字或者两个字以上的敏感词。首先，你可以去网上找一些关于敏感词的内容，放到数据库中，可以用个字段来进行判断这个敏感词是黑名单还是白名单内的。黑名单中盛放的就是你所要用的敏感词，白名单就是对黑名单中的词的释放，如果你黑名单中有这个敏感词，你在白名单中也添加
转载
2023-09-02 08:07:19
219阅读
一、注册账号：https://github.com/
注意: 1.私有仓库是收费的，公共仓库就行； 2.新注册的用户必须验证邮箱后才可以创建git仓库；
转载
2024-05-03 06:41:51
57阅读
网站通过nginx设置黑/白名单IP限制、国家城市IP访问限制一、黑/白名单IP限制访问配置nginx配置黑白名单有好几种方式，这里只介绍常用的两种方法。1、第一种方法：allow、denydeny和allow指令属于ngx_http_access_module，nginx默认加载此模块，所以可直接使用。这种方式，最简单，最直接。设置类似防火墙iptable，使用方法：直接配置文件中添加：或者通过
转载
2023-06-30 14:30:31
714阅读
一、简要概述作为存储数据的oracle数据库，出于对数据安全保障目的，我们应该对访问oracle数据库的ip地址进行一定的限制(哪些ip地址可以正常访问，哪些地址不能访问)。二、方法阐述通过防火墙iptables允许特定ip地址以及端口访问数据库通过更改数据库配置文件sqlnet.ora形式限定ip地址访问数据库[说明] 本次采用的是第二种更改相应配置文件来限定ip地址，个人感觉挺方便的三、操作步
转载
2024-01-28 02:13:14
200阅读
# Java IP网段白名单实现教程
## 1. 流程概述
在实现Java IP网段白名单时，我们可以按照以下步骤进行操作：
| 步骤 | 描述 |
| --- | --- |
| 1 | 获取客户端的IP地址 |
| 2 | 验证IP地址是否在白名单中 |
| 3 | 如果在白名单中，允许访问 |
| 4 | 如果不在白名单中，拒绝访问 |
现在，我们将逐步介绍每一步的具体实现方法。
#
原创
2023-12-07 18:01:02
283阅读
vi /etc/sysconfig/iptables把需要访问本台服务器的其他服务器ip地址，以及本台服务器需要开放的端口号添加上如下：# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT AC
文章目录背景铺垫：服务商购买域名：设置域名解析：启用 SSL，设置 https 访问：开启 github blog 仓库的HTTPS：一年之后： 简 述： 本篇只是说说怎么将刚买的域名绑定到自己的博客； 又如何白嫖一年的 SSL 证书，给你博客网站访问去掉不安全 访问标签，使用 https 访问博客网址。 背景铺垫：使用 Hexo + githubPage 搭建的博客，想要绑定域名 + 开启
k8s网络通信k8s网络通信1.容器间通信2.pod之间的通信2.1同一节点的pod2.2不同节点的pod之间的通信flannel网络原理flannel支持多种后端：3.pod和service通信4.pod和外网通信5.Service与集群外部客户端的通信ingress创建ingress服务:Ingress TLS 配置Ingress 认证配置（认证之前做好加密）Ingress地址重写6.cal
转载
2024-04-18 14:18:05
297阅读
将service@51cto.net加入邮箱白名单，顺利收取注册激活邮件、家园提醒订阅邮件；
将service@51cto.com加入邮箱白名单，顺利收取51CTO各大周刊（技术周刊、社区周刊等）
点击可查看各大邮箱白名单设置方法
QQ邮箱 网易邮箱  
1、开启root账户刚进入系统root的密码要自己设置：sudo passwd root2、配置ssh配置文件所在位置：/etc/ssh/sshd_config1、指定端口默认端口22，可以在配置文件中更改使用端口2、指定访问用户默认下，ssh可能不允许自行添加的用户，通过ssh远程访问服务器，可以在配置文件中添加：AllowUsers:username1 username2 &nbs
微服务框架【SpringCloud+RabbitMQ+Docker+Redis+搜索+分布式，系统详解springcloud微服务技术栈课程|黑马程序员Java微服务】微服务保护 文章目录微服务框架微服务保护33 授权规则33.1 授权规则33.1.1 授权规则 33 授权规则33.1 授权规则33.1.1 授权规则看看sentinel 的控制台系统规则是对当前应用所在的服务器的一种保护，这个保护
转载
2023-11-24 20:23:06
121阅读
0x00 前言在我们之前的文章中，我们讨论了“Windows Applocker策略 - 初学者指南”，因为它们为应用程序控制策略定义了AppLocker规则，以及如何使用它们。但今天您将学习如何绕过AppLocker策略。在本文中，我们使用Windows AppLocker策略阻止了“cmd.exe”文件，并尝试绕过此限制以获得命令提示。0x01 Applocker适用的关联文件格式Window
有一次接到一个用户申报网速慢，我上门一看原来他家的路由器被别人给“蹭”了，带宽被大量占用影响了用户正常上网。现在家中联网的设备越来越多，智能手机、平板电脑、笔记本电脑、智能电视、游戏主机……还有许多智能家居设备也需要Wifi连接。一旦家中的无线路由器被攻击，后果不堪设想。为了确保家中无线路由器的安全，我们要利用到路由器自带的一种安全功能——黑白名单。顾名思义，黑名单就是把不允许上网的设备MAC添加
转载
2024-04-19 20:19:38
524阅读
