目录安全设置就是在各个目录自动生成html空白文件放置非法访问，thinkphp目录安全配置：define('BUILD_DIR_SECURE',true);
define('DIR_SECURE_FILENAME', 'index.html');
define('DIR_SECURE_CONTENT', 'deney Access!');模板目录配置.htaccess文件，内容如下：<Fi
原创
2014-03-21 10:42:09
1012阅读
原文链接：http://www.baimaoxueyuan.com/course/index/video/id/34/lesson/187
下一课笔记。
原创
2015-09-24 23:24:48
1078阅读
nginx
目录安全设置<pre> location ~ /\. { deny all; }</pre>这样所有隐藏文件都不会以URL方式打开了
转载
2019-11-15 09:33:00
152阅读
2评论
疯狂的执着，造就疯狂的安全，细节决定成败，昨日仔细研究了一下openbsd，发现真是一个极其完善的安全系统，真正的从源码层，gcc编译层加固了系统，使其不用使用太多的安全工具，只设置一个pf防火墙就达到了很高的安全层次，当然前提是你要使用openbsd管理的软件！真学习的过瘾的时候，一个电话来了！问我html目录的权限怎么设置好！ &nbs
原创
2013-05-26 11:27:34
1649阅读
windows 活动目录的出现，将我们从繁重的工作组环境中解脱，带来了更安全，更方便管理的网络环境。但活动目录本身成为了入侵的对象，而在这个入侵的方向中，数域控制器这一个节点最为薄弱，我们要通过什么样的操作来保证域控制器的安全。
1）限制用户登录域控制器
域控制器是整个域
原创
2010-07-16 09:39:11
1434阅读
7评论
定义 目录遍历漏洞是由于网站存在配置缺陷，导致网站目录可以被任意浏览，这会导致网站很多隐私文件与目录泄露，比如数据库备份文件、配置文件等，攻击者利用该信息可以为进一步入侵网站做准备。目录遍历是针对windows和Apache的一种常见攻击方法，它能让攻击者访问受限制的目录，通过执行cmd.exe / ...
转载
2021-09-16 22:54:00
1414阅读
# Mac MySQL 修改安全目录的指南
在使用 MySQL 数据库时，尤其是在 Mac 上，有时我们会遇到无法访问某些目录的问题。这通常是因为 MySQL 的安全机制，默认情况下阻止访问数据库外的目录。为了能够访问并操作这些目录，我们可以修改 MySQL 的安全目录设置。本文将详细介绍这一过程，并提供相应的代码示例。
## 1. 什么是安全目录？
在 MySQL 中，安全目录（`secu
原创
2024-09-07 05:57:40
59阅读
在日常的办公应用中，为了使用的方便，我们习惯于将自己电脑上的一些文档、目录共享出来，以便于别人调用。但是对于共享的文件夹常常无法做到在使用后即将其关闭，这样网络上一些别有用心的人则可能对我们的共享文件进行破坏，对于这种情况，我们可以借助组策略来保护共享内容。一、禁止共享空密码Windows默认状态下，允许远程用户可以使用空用户连接方式获得网络上某一台计算机的共享资源列表和所有帐户名称。这个功能的开
转载
精选
2009-04-15 09:19:07
751阅读
# MySQL 设置安全的日志目录
在数据库管理系统中，日志文件的安全性是非常重要的，因为它们可能包含敏感信息。本文将指导你如何在 MySQL 中设置安全的日志目录，包括详细的步骤及代码示例。
## 步骤流程
以下是设置 MySQL 安全日志目录的基本步骤：
| 步骤编号 | 操作 | 说明 |
|---------
原创
2024-10-11 05:00:02
72阅读
# 如何实现“docker 安全挂载本地目录到es”
## 一、流程概述
### 步骤
```mermaid
gantt
title 实现“docker 安全挂载本地目录到es”流程
section 整体流程
准备环境 :done, 2022-01-01, 1d
创建本地目录 :done, 2022-01-02, 1d
配置docker-c
原创
2024-05-12 06:11:32
101阅读
Mysql基本安全设置1.设置或修改Mysql root密码： 默认安装后空密码，以mysqladmin命令设置密码：
mysqladmin -uroot password "password" Mysql命令设置密码：
mysql> set password for root@local
转载
2023-10-13 14:30:39
11阅读
一、帐户策略1.密码策略：密码复杂性要求默认是开启的。密码长度最小值默认为7个字符，最长使用期限默认42天，强制密码历史默认24个，都可以根据需要更改。注意：默认情况下，成员计算机的配置与域控的配置相同，要维持密码历史记录的有效性，则需启用密码最短使用期限来阻止更改密码，如果这里的密码配置与用户属性配置选项冲突，则与用户属性配置为准。2.帐户锁定策略，次数太少维护会过于频繁，次数太多存在安全隐患，
推荐
原创
2014-03-19 00:52:50
3865阅读
背景 早期的互联网 -- 1980年代，我们需要共享数据，传输数据；所传输或者共享的数据均为明文 随着互联网发展，安全成为了国家的一种战略资源 我们做的，比如编程，运维 -- 手工业 安全属于一种科学研究--安全的算法都是需要以数学难题为基础来进行研究 每个国家都疯狂的去研究自己的加密算法，以及去破译别人的加密算法；美国--禁止出口长于256位的加密算法 DH算法 -- 密钥交换（交换
etc/httpd/conf/httpd.conf或/usr/local/apche/conf /httpd.conf 查看linux APACHE虚拟主机配置文件。/etc/httpd/conf/httpd.conf或/usr/local/apche/conf/httpd.conf 查看linux APACHE虚拟主机配置文件。c:/Resin/conf/resin.conf /usr/local/resin/conf/resin.conf 查看linux系统配置的JSP虚拟主机。
本文主要介绍odoo12源码安装项目发布与部署在 Ubuntu1804首先可以用deb包安装，过程最简单，但是也有很多问题。如不能使用venv，如添加了apt-get源，导致升级时自动更新odoo包，引起系统不稳定。另外可使用odoo官方的src源码包或github源码安装，过程比较复杂，但是一般推荐线上环境使用这种方式安装部署。下面我们分别介绍一下。本节介绍，在ubuntu server上安装部
操作系统安全 第1单元：安全原则 安全原则概述 共同的安全威胁 确定适合企业的操作系统 账户安全概述 访问控制概述 安全三要素 安全策略
转载
精选
2009-06-07 22:39:40
534阅读
什么是目录遍历第一次接触到目录遍历漏洞还是在 ThinkJS 2 的时候。代码如下图，目的是当用户访问的 URL 是静态资源的时候返回静态资源的地址。其中 pathname 就是用户访问的 URL 中的路径，我们发现代码中只是简单的解码之后就在22行将其与资源目录做了拼接，这就是非常明显的目录遍历漏洞了。为什么这么说呢？假设用户访问的 URL 是 http://xxx.com/../../../x
原创
2021-05-19 09:25:21
1396阅读
1.安全写法规定相对于透明写法而言，顶层的抽象中只包含必要的细节。不用实现不要的方法，具体细节在子类实现中实现。2.顶层抽象Rootpublic abstract class Root { String name; public Root(String name) { this.name = name; } public abstract void show();}分支节点package com.dxy;import java.ut
原创
2021-12-25 15:52:25
69阅读
1.安全写法规定相对于透明写法而言，顶层的抽象中只包含必要的细节。不用实现不要的方法，具体细节在子类实现中实现。
原创
2022-01-25 09:28:37
80阅读
安全问题由来已久,也是很多系统的软肋。而最近发生的一些安全事件，导致用户资料等泄露的问题，给我们敲了警钟，使得我们不得不将安全问题再次提升到一个高度。安全涉及到很多方面的知识，设计安全的系统，也不是随随便便就可以做到的。
 
原创
2011-12-22 12:23:28
1269阅读
