MySQL安全加固实验【实验目的】1、了解MySQL数据库几种常见威胁2、掌握几种常见的安全加固方式【知识点】信息修改、安全加固、空用户。【实验原理】 为了保证数据库的安全，一般需要对数据库进行安全加固操作。Mysql数据库安全加固属主要涉及用户、权限、日志、远程等方面。常用的安全加固方法有以下几种。 &n
转载
2023-07-14 15:51:20
17阅读
SQL安全1，隔离服务器－－物理层安全：防水，火，磁2，不要使用默认安装3，文件系统采用NTFS4，备份关键数据5，日志与数据最好不要放在同一个分区6，删除事例数据库，旧的安装文件sqlstp.log setup.iss sqlsp.log7，启用审核8，不论使用哪种身份验证方式，SA都应设置强密码9，若使用仅windows身份验证方式 即可满足需求，尽量使用仅windows身份验证10，xp_c
原创
2007-12-03 19:25:57
440阅读
1评论
网络防护：在网络边界部署安全设备，如防火墙、IDS、邮件网关等做好资产收集整理工作，关闭不必要且有⻛险的外网端口和服务，及时发现外网问题积极开展外网测试工作，提前发现系统问题模糊验证错误信息
原创
2022-01-17 15:11:01
264阅读
本文作者：微软SDL(安全开发生命周期)团队资深安全项目经理Bryan Sullivan原文转载：ht
原创
2023-07-05 13:45:43
111阅读
Web安全问题，很多时候会被人所忽略，安全漏洞造成了很多不必要的维护和开发任务，产生的问题有时候更是致命的。
实际上，只要我们养成一些习惯，知道一些安全问题的基本原理，可以很大程度避免问题的出现，这也是一个优秀Web程序员的必备素质。
UI变量转义规范什么是UI变量？凡是出现在HTML中由后端输出（或由JSON渲染）的变量都可称之为UI变量，它可以是PHP变量、Smarty变量、JSP变量或前端模
推荐
原创
2014-03-14 19:34:09
1880阅读
点赞
2评论
通过选择安全的主机提供商、使用可靠的主题和插件、定期备份网站、监控和更新WordPress核心、加强登录安全性、加
原创
2024-01-04 11:46:04
30阅读
一、对于个人用戶：1.电脑应当安装具有高级威胁防护能力和主动防御功能的安全软件，不随意退出安全软件或关闭防护功能，对安全软件提示的各类⻛险行为不要轻易采取放行操作
原创
2022-01-17 15:11:59
166阅读
简单说明讨厌做安全加固！讨厌做安全加固！讨厌做安全加固！ 然后花了将近两天时间整理实验了最近几年做过的安全加固项 还有很多可以做的安全加固项没有整理出来，以后逐步添加吧… 本篇博文是为了应付检查的加固项汇集，关键词是应付检查系统密码相关的加固策略1° 系统密码加固策略：cp -av /etc/login.defs{,.source}
# 原文件备份
sed -i 's/^PASS_MAX_DAYS
转载
2024-05-04 13:11:29
142阅读
最近自己建了个网站，网站安全搞了一阵，闲来没事就写写总结，方便以后查看。
### 建议
1. 服务器上能少开的端口就少开
2. 服务器最好禁ping
3. 服务器最好使用秘钥登录，禁止root账号登录
4. 应用程序千万不要使用root启动！！mysql、nginx、java程序这些最好用其他用户启动。还有，运行的用户不允许对源代码有修改的权限！
5. 程序如果有上传文件的功能，相应的目录不能有
原创
2018-04-11 21:03:46
589阅读
点赞
1.安装运行目录建议设置到程序 /public下，这样保证上层核心目录不会被攻击者访问。备注：此处以站长常用宝塔为例，其它主机咨询主机方或自行设置运行目录。此项非常重要，也是人人站专有的安全防护机制。建议各位站长们使用配置。2.初次安装完成，禁用默认admin用户。创建自定义用户和加强登陆3.安装时数据库名字和表前缀 建议自定义。（因为人人站是开源公开，使用默认容易被尝试攻击）4.
原创
2021-12-29 16:44:01
258阅读
信息安全专业是当今社会急需的重要学科之一，随着信息技术的迅猛发展，信息安全问题日益凸显，对于信息安全人才的需求也愈加迫切。软考（计算机软件专业技术资格和水平考试）作为国内权威的IT专业认证机构，为信息安全人才提供了一个展示自己专业能力的平台。本文将围绕信息安全专业软考的相关建议展开探讨，希望能为广大信息安全从业者提供一些有益的参考。
首先，针对信息安全专业的软考，我们需要明确考试的目标和要求。软
原创
2024-04-26 17:06:44
37阅读
第2章 账号管理、认证授权2.1 账号2.1.1 用户口令设置安全基线项目名称操作系统Linux用户口令安全基线要求项安全基线编号SBL-Linux-02-01-01安全基线项说明 帐号与口令-用户口令设置检测操作步骤1、询问管理员是否存在如下类似的简单用户密码配置，比如：root/root, test/test, roo
原创
2023-08-28 17:01:36
261阅读
点赞
1评论
CIO们应当牢记哪些iPhone的安全建议，应当忽略哪些？下面，我们根据Forrester Research的研究，整理出需要坚持的七条措施以及可以忽视的三个方法。 CIO们应当牢记哪些iPhone的安全建议，应当忽略哪些？下面，我们根据Forrester Research的研究，整理出需要坚持的七条措施以及可以忽视的三个方法。 有人认为iPhone的安全已经臭不可
转载
2023-12-18 19:17:57
3阅读
# Docker 安装 MySQL 教程
## 概述
本文将教你如何使用 Docker 安装 MySQL，并提供了详细的步骤和代码示例。Docker 是一种容器化技术，能够将应用程序及其依赖项打包在一个容器中并进行部署。通过使用 Docker，可以方便地在不同的环境中运行应用程序，而无需处理环境配置的复杂性。
## 流程
下面是安装 MySQL 的流程图：
```mermaid
flow
原创
2023-11-13 08:18:02
44阅读
当我们部署完LAMP后，测试页面输出时，可以看到http响应头里有如下header：
原创
2013-01-15 22:43:09
1348阅读
此安全建议是针对企业内部购买使用的公共移动设备建议，考虑到个人隐私和个人设备所有权问题，不建议对在公司范围内个人移动设备使用。使用密码、手势等解锁方式的移动设备在超过10分钟处于非活动状态（不使用），应自动锁屏。如果移动设备中有关于加密的设置，应使用最高加密方式（最少128bit）。在选择不安全的WIFI和3G/4G/CDMA服务时，应该选择蜂窝数据
原创
2015-07-01 11:23:33
1022阅读
Azure 虚拟网络 (VNet) 是用户自己的网络在云中的表示形式，对用户进行网络逻辑隔离。类似 AWS 的 VPC，用户可以完全控制该网络中的 IP 地址块、DNS 设置、安全策略和路由表。你还可以进一步将 VNet 细分成各个子网，子网之间可以直接通讯。
原创
2023-06-13 09:06:52
46阅读
参考：linux中安全加固几条建议 - PHP面试网背景本文以CentOS7版本为
原创
2022-11-21 08:40:22
93阅读
有一个shell脚本校验工具（linter），叫做 shellcheck 。使用它来使您的shell脚本更好！变量赋值在bash中变量赋值按照下面的方式：VARIABLE=2并且你可以使用$VARIABLE（变量名）来引用变量。需要注意的是不要在=运算符的两边放置空格符，比如VARIABLE= 2、VARIABLE = 2、或者VARIABLE =2，这并不是语法错误，但是将会做完全不需要的事情（
原创
精选
2024-04-09 08:47:39
255阅读
本人使用的是emos1.5X64
1：源码上！
修改/var.............../extmail/html/default/index.html
删除以下几行
&nb
原创
2012-04-17 17:11:30
505阅读
