NFS应用场景及环境搭建首先准备两台CentOS7的配置好IP地址和yum源的虚拟机我还是用Xshell连接，记得备注好，防止自己不记得那一台是服务端，那一台是客户端。 NFS的好处：1. 节省本地存储空间，将常用的数据存放在一台NFS服务器上且可以通过网络访问，那么本地终端将可以减少自身存储空间的使用。2. 用户不需要在网络中的每个机器上都建有Home目录，Home目录可以放在NFS服
转载
2024-09-20 22:29:07
74阅读
文件服务器的详细配置之共享权限与NTFS权限的设置 在大中型企业中，一般而言所谓文件服务器是指共享文件夹，即对共享权限与NTFS权限的设置！当然这也是我们搞网络者必须会的，是必经之路！我旨在抛砖引玉罢了。 本公司使用的是域环境，利用Windows Server 2003 R2搭建文件服务器，其它信息如下所
1 NFS概述及实例 1.1 NFS是什么？ NFS是网络文件系统 Network FileSystem 的 简称，最早是由 Sun 公司 开发 出来 的，目的是想 让 不同的 机器 、不同的 操作 系統可以 共享文件。 在 Unix/Linux类的 操作系统 中 可以 用 NFS 来搭建文件服务器
转载
2024-07-30 21:42:25
66阅读
从隧道和更好的文件安全性到加密和隐私保护，新的 Linux 内核中引入了对网络很多方面的支持与改进。本文的内容包括，这些改进会如何影响用户，并且它们使 Linux 更为安全，更适用于企业。相对于 2.4 版本，新的 Linux 2.6 内核具有很多改进。内核网络选项是技术进步的一个方面。尽管与网络选项相关的大部分文件都有所改善，但本文只是关注影响整个系统的主要特性的改进和增加，而不是关注特定的文件
转载
2024-08-28 21:00:24
18阅读
概述NFS 的不安全性，主要体现于以下 4 个方面:缺少访问控制机制没有真正的用户验证机制，只针对 RPC/Mount 请求进行过程验证较早版本的 NFS 可以使未授权用户获得有效的文件句柄在 RPC 远程调用中, SUID 程序具有超级用户权限加固方案为有效应对以上安全隐患，推荐您使用下述加固方案。配置共享目录（/etc/exports）使用 anonuid，anongid 配置共享目录，这样可
•完全适用ASP.NET的认证机制
–可以使用FormsAuthentication
•WebService方法可以操作Cookie
–Impersonation
–PrincipalPermission
aspx
<form id="form1" runat="server">
<asp:ScriptManager runat="server" ID="
转载
2008-04-30 23:52:00
556阅读
2评论
前面一篇(苹果Mac OS X系统安全评级(1))主要介绍了安全评级的概貌和Mac系统的现状，这里来看看它的安全系统的内部情况。前言前面说了，OS X系统的安全审计组建是基于openBSM的，它的主要目标就是要提供选择性地和有效颗粒化地记录安全相关的系统和应用信息，并应用于事后分析、入侵检测和实时监测。openBSM主要包括：核心审计事件引擎(这部分需要和操作系统想匹配，比如OS X的March核
转载
2024-01-14 15:02:42
31阅读
JavaScript脚本语言的主要特点
• 解释性。不同于一些编译性程序语言（C、C++），JavaScript源代码不需要经过编译，而是直接嵌入在HTML页面中，使得前端页面支持用户交互并响应相应事件，在浏览器中运行时被解释。
转载
2021-03-01 09:47:59
289阅读
Python中的危险函数 每个语言都有一些使用要特别小心的危险函数，这里例举Python的三个危险函数：eval(), exec() 和input()，不恰当的使用它们可能会引起认证绕过甚至是代码注入。
eval() eval函数接受字符串并将字符串当作代码执行，比如
eval('1+1') 会返回2，所以eval函数可以用来在系统上执行任意代码。
我们来看个例子：
转载
2023-08-05 23:45:16
396阅读
12.1 SAMBA文件共享服务FTP文件传输服务确实可以让主机之间的文件传输变得简单方便，但是FTP协议的本质是传输文件，而非共享文件，因此要想通过客户端直接在服务器上修改文件内容还是一件比较麻烦的事情。Samba服务程序中的参数以及作用：[root@linuxprobe ~]# mv /etc/samba/smb.conf /etc/samba/smb.conf.bak
[root@linux
转载
2024-08-12 21:20:26
102阅读
JAVA现在是目前各种编程语言中排行最高的一个，之所以会这样原因有很多，第一因为JAVA是面向对象的语言（现在面向对象的语言也越来越多了），第二就是与平台无关性，JAVA从一开始推出了就大喊“只要编写一次，就可以到处运行了”，的确，做到了，这个也是JAVA火的原因之一，第三就是JAVA对网络技术很好的支持（JAVA发展刚刚那个时候网络刚刚兴起，网络的兴起也
转载
2023-05-23 22:14:25
259阅读
restful 模式是无状态的。所以需要考虑其安全性。目前想到的主要有两种。1、类似app/server那种，用户登录后，服务器与客户端(可以是app或者浏览器？)通过token来作为访问令牌，每一次需要保密的消息交互都采用token来加密？签名？，就类似微信公众号采用access_token来作为更改、删除操作一样。2、采用tsl/ssl，即https来运行restful api，目前https
转载
2023-07-10 09:55:34
102阅读
一、可折叠设备、5G网络提速、全手势导航、保护用户隐私，给用户更多的权限控制，提升安全性二、影响1.存储权限为了管理文件夹混乱问题，androidQ在外部存储设备中为每个应用提供了一个“隔离存储沙盒”。任何其他应用都无法直接访问您应用的沙盒文件。文件是应用的私有文件，因此不再需要任何权限即可在外部存储设备中访问和保存自己的文件。此变更让研发人员更轻松地保证用户文件的隐私性，并有助于减少应用所需的权
转载
2023-06-30 15:56:46
165阅读
加密数据安全性的两大安全护盾-前向安全性与后向安全性详解-博客 在数字安全的世界里，加密技术是用来保护数据不被未经授权访问的重要机制。然而，即使使用了最强的加密算法，也不能保证永远是安全的。者可能会在未来某个时间点获得了解密密钥，从而能够解密拦截的密文。为了解决这个问题，学引入了前向 ...
总所周知，Java语言是完全面向对象的。类对属性和方法进行封装，通过访问修饰符提供外界可访问的权限。但是通过反射可以获取类中的任何信息，包括私有信息。那么对于类而言，反射岂不是破坏了类的封装性和安全性。如果是这样，java还安全吗？反射影响了java的安全性吗？反射，更像是虚拟机跟开发者的一个后门。网友1的回答：反射，可以通过setAccessible方法使权限可以访问public,protect
转载
2023-09-07 17:53:43
149阅读
Web安全性摘要：计算机系统安全漏洞的研究以及漏洞库的建设，对于提高系统安全性、减少安全事件发生具有重要意义。目前安全漏洞研究的主要问题在于漏洞分类分级不够完善，同时较小的漏洞库容量也使得对系统安全漏洞的分析研究无法充分展开。本文首先详细介绍了计算机漏洞的概念、属性和特点，归纳总结了国内外漏洞研究的现状。其后，在对漏洞数据库中的大量漏洞进行分析的基础上，本文着重对缓冲区溢出漏洞和安全编程方法两方面
转载
精选
2013-12-12 12:02:46
900阅读
Memcache服务器端都是直接通过客户端连接后直接操作，没有任何的验证过程，这样如果服务器是直接暴露在互联网上的话是比较危险，轻则数据泄露被其他无关人员查看，重则服务器被入侵，因为Mecache是以root权限运行的，况且里面可能存在一些我们未知的bug或者是缓冲区溢出的情况，这些都是我们未知的，所以危险性是可以预见的。为了安全起见，我做两点建议，能够稍微的防止黑客的入侵或者数据的泄露。内网访问
转载
精选
2014-07-29 08:44:58
378阅读
一、线程安全在三个方面体现 1.原子性：提供互斥访问，同一时刻只能有一个线程对数据进行操作，（atomic,synchronized）； 2.可见性：一个线程对主内存的修改可以及时地被其他线程看到，（synchronized,volatile）； 3.有序性：一个线程观察其他线程中的指令执行顺序，由 ...
转载
2021-08-09 17:02:00
617阅读
2评论
-
原创
2023-05-17 14:10:36
135阅读
Memcache服务器端都是直接通过客户端连接后直接操作，没有任何的验证过程，这样如果
原创
2022-11-25 17:29:02
79阅读
