1.启动程序权限设置700,属主和用户组为mysql。2.删除无用的用户。2.为超级用户root设置密码。4.登入是不要暴露密码,备份脚本有密码的设置700,用户组和属主为mysql或root。5.删除默认的库test。6.授权用户对应主机不要用%。权限不要给all,最小话授权,从库只给select。7.清理mysql操作日志~/.mysql_history.8.禁止开发获得web连接密码,禁止开
原创 2016-09-03 12:57:19
611阅读
MySQL基础安全1. 启动程序设置700,属主和用户组为mysql2. 为mysql超级用户root设置密码3. 如果要求严格可以删除root用户,创建其他管理用户,列如admin4. 登录时尽量不要在命令行暴漏密码,备份脚本中如果有密码,给设置700,属主和用户组为mysql或root5. 删除默认默认存在的test库6. 初始删除无
原创 2015-12-17 10:33:01
715阅读
1点赞
1.Burpsuite2.Fiddler3.Kali老师这会有点事,晚点补上
原创 2019-05-07 20:53:41
579阅读
在当今数字时代,安全至关重要。随着我们越来越依赖技术进行通信、商业活动和数据存储,理解安全基础知识变得必不可少。本文概述了加密、摘要算法和数字签名等关键安全概念,旨在帮助读者保护数字资产,确保信息的完整性和机密性。无论你是技术爱好者还是行业专业人士,本文都将为你揭示保护数字世界的核心机制。
原创 7月前
57阅读
# Java基础安全实现 ## 一、整体流程 ```mermaid erDiagram 理解需求 -> 设计方案 -> 实现代码 -> 测试验证 -> 部署上线 ``` ## 二、详细步骤 ### 1. 理解需求 - 首先需要明确什么是Java基础安全,包括数据传输的加密、用户认证、访问控制等方面。 ### 2. 设计方案 - 确定使用哪些技术来实现Java基础安全,如使用HTT
原创 2024-04-18 05:55:43
13阅读
linux权限分配
原创 2015-05-08 11:26:37
731阅读
一、重新打包jar(1)使用dx工具把jar转为dex(2)使用baksmali
原创 2021-12-14 10:02:26
224阅读
对称加密技术 对称加密技术:文件加密和解密使用相同的密钥,或者虽然不同,也可以从其中一个很容易地推导出另一个。 代表算法: EDS:主要采用替换和移位的方法加密。他用56位密钥对64位二进制数据块进行加密。 2.3EDS:用两个56位密钥。 RC-5 EDEA:类似于EDS,其密钥长度为128位。 ...
转载 2021-09-01 21:32:00
200阅读
2评论
安全机制 信息安全防护的目标 保密性 Confidentiality 完整性 Integrity 可用性 Usability 可控制性Controlability 不可否认性 Non-repudiation 安全防护环节 物理安全:各种设备/主机、机房环境 系统安全:主机或设备的操作系统 应用安全
原创 2023-08-18 09:39:14
36阅读
安全体系建设安全层级建设步骤组建安全团队工作内容**生产:**安全层级安全体系的建设需要进行
原创 2023-05-25 15:22:04
214阅读
为了达到安全性的目的,java 提供了一个用户可配置的“沙箱” 在沙箱中可以放置不可靠的Java程序。1.0中applet的活动限制1.对本地硬盘的读写2.进行任何网络连接,但补课连接到提供此applet的源主机3.创建新进程4.装载新的动态链接库 基本沙箱组件如下1.类装载器结构2.class文件检验器3.内置Java虚拟机(及语言)的安全特性4.安全管理器及JavaApi 
转载 2023-08-22 19:19:05
87阅读
MySQL安全与权限管理实践指南:从风险分析到防御实施 本文系统性地介绍了MySQL数据库安全管理的核心要点。首先分析了SQL注入、权限滥用等主要安全风险,指出65%的安全事件源于权限配置不当。在用户权限管理部分,详细讲解了如何创建安全账户、实施最小权限原则,以及MySQL 8.0+的角色管理功能。针对SQL注入问题,深入解析了各类注入攻击原理,并提供了参数化查询、输入验证等防护方案。最后通过电商系统案例,展示了基于角色的权限矩阵设计方法。全文贯穿安全配置代码示例,帮助开发者构建生产级数据库安全防护体系。
转载 12天前
19阅读
iOS安全基础
原创 2023-05-19 13:57:19
0阅读
SLB是指负载均衡(Server Load Balancing),是一种常见的网络技术,用于在多个服务器之间分发和平衡网络流量的负载。它可以将来自客户端的请求转发到多个服务器,以达到提高应用性能、可用性和可扩展性的目的。通过使用负载均衡,可以有效地处理大量的网络流量、避免单点故障和提高用户体验。常见的负载均衡算法包括轮询、加权轮询、最小连接数等,其中轮询是最基本的算法,它按照请求顺序依次将
原创 2024-04-08 16:19:18
108阅读
1、Windows7系统设置睡眠唤醒后需要密码解除锁定开始菜单点击“控制面板”。点击“系统和安全”。找到“电源选项”,点击下方的“唤醒计算机时需要密码”。 窗口下方“唤醒时的密码保护”栏中,点击“更改当前不可用的设置”。 选择“需要密码”。2、Windows7系统打开或关闭防火墙打开“控制面板”,点击“系统和安全”进入“Windows防火墙”。点击“Windows防火墙”,左侧
原创 2023-05-21 11:17:27
1506阅读
在介绍域之前,我们先了解一下什么是工作组。工作组是在Windows 98系统中引入的。一般按照计算机的功能划分工作组,如将不同部门的计算机划分为不同工作组。虽然对计算机划分工作组使得访问资源具有层次感,但还是缺乏统一的管理和控制机制,因此引入“域”。
原创 2024-04-16 10:22:24
138阅读
安全本身谈起,建立整体的大局观。只要理解了安全的本质,才能更容易理解安全的概念和知识,也就能够建立解决安全问题的思维体系。 ...
转载 2021-09-13 13:43:00
663阅读
12点赞
2评论
非常感谢洋哥的本周知识分享,灰常精辟~!洋哥的知识串起来了线程安全的大部分知识,我也根据我的知识储备及网络搜寻,整理了一份我自己当前的理解。一.  线程安全性的知识准备  1.1  知识准备a:JVM 内存模型 与 线程安全    线程安全,就是通过多个线程对某个资源进行有序访问或者修改,这里的某项资源对应的底层即是一个个的 JVM 内存模型。    所以,针对 线程安全 来谈的 JVM 内存模型
JAVA 8 Spring Boot 2.5.3 MySQL 5.7.21(单机) 授人以渔: 1、Spring Boot Reference Documentation This document is also available as Multi-page HTML, Single page ...
转载 2021-09-05 11:51:00
429阅读
2评论
在信息化的现代社会,信息安全问题的重要性日益凸显。软考-信息安全工程师作为一项专业认证考试,对信息安全基础进行深入的探讨和理解,对于保障和维护信息系统的安全具有至关重要的作用。本文将详细介绍信息安全基础在信息安全工程师考试中的重要性和相关内容。 一、信息安全基 础概述 信息安全基础是信息安全工程师考试的核心内容之一,涵盖了信息安全的基本概念、安全模型、安全策略等方面。它旨在帮助考生理解信息安
原创 2023-11-03 13:50:52
253阅读
  • 1
  • 2
  • 3
  • 4
  • 5