之前有小伙伴表示，看 Spring Security 这么麻烦，不如自己写一个 Filter 拦截请求，简单实用。自己写当然也可以实现，但是大部分情况下，大家都不是专业的 Web 安全工程师，所以考虑问题也不过就是认证和授权，这两个问题处理好了，似乎系统就很安全了。其实不是这样的！各种各样的 Web 攻击每天都在发生，什么固定会话攻击、csrf 攻击等等，如果不了解这些攻击，那么做出来的系统肯定也
1. AOP相关知识1.1 基础知识AOP（Aspect Oriented Programming）：面向切面编程，通过预编译方式和运行期动态代理实现程序功能的统一维护的技术。利用AOP可以对业务逻辑的各个部分进行隔离，从而使得业务逻辑各部分之间的耦合度降低，提供程序的可重用性，同时提高了开发的效率通知（Advice）：通知描述了切面要完成的工作以及何时执行。前置通知（Before）：在目标方法执
转载
2024-05-30 09:39:28
221阅读
黑白名单（IPv4/IPv6地址名单）是安全运营中最常用的一种情报类信息。黑白名单的用处不言而喻，但如果使用方式或维护方式不正确，不仅会耗费大量人力，而且很可能成为毫无用处的累赘。本文整理了两个应用HoneyGuide实现的黑白名单的应用案例，供大家参考。HoneyGuide的IP集在介绍案例之前，先简单介绍下HoneyGuide的IP集合功能，本文所介绍的应用案例都是以此为基础。集合是Honey
转载
2023-11-09 17:17:31
11阅读
垃圾邮件已成为一个日益严重的问题。为了打赢这场与垃圾邮件的战争，我们用上十八般武器，其中的黑名单、白名单和灰名单应该算是这场反垃圾邮件战中最基本的工具，本文将详细阐述企业应该怎样有效地利用它们。 正如邮资成本在不停地上升，电子邮件的复杂性日益增加是必然趋势。在垃圾邮件泛滥以前，互联网很平静，基于简单电子邮件传输协议（SMTP）连接的邮件系统运转得很好，邮件过滤器只是那些专门的邮件服务提供商才会使用
转载
2024-05-11 08:28:24
60阅读
最近在开发过程中遇到了需要添加敏感词的地方，我这个方法是扫描项目目录下的resources下的txt完成敏感词过滤。该方法只能过滤两个字或者两个字以上的敏感词。首先，你可以去网上找一些关于敏感词的内容，放到一个txt中，名字随意，然后放入resources下，这个txt暂且可以先记作黑名单，下面的util中会用到一个test.txt，下面的test.txt是白名单。黑名单中盛放的就是你所要用的敏感
转载
2023-09-20 19:59:30
318阅读
很多企业都存在这样的困扰，在处理工作中，邮箱中总会出现垃圾邮件，每次整理起来超闹心，然后大家慢慢使用企业邮箱，而非个人邮箱，企业邮箱的稳定性要高于个人邮箱，而TOM企业邮箱则是企业邮箱品牌中的大牌，是满可靠的，小编使用TOM企业邮箱2年多了，至今很正常~那么今天给大家分享一下如何设置黑白名单，让你的办公更加高效，更加轻松，让你远离烦恼。首先打开浏览器进入TOM企业邮箱, 输入自己的账号、密码，点击
转载
2023-12-19 21:20:55
139阅读
postfix添加白名单：
smtpd_recipient_restrictions 最开头部分加：
check_recipient_access hash:/etc/postfix/to_white_list
to_white_list里面：
你同事mail地址 OK
然后 postmap /etc/postfix/to_white_list 并重新启动post
原创
2012-07-31 17:31:43
501阅读
linux设置黑白名单vi /etc/hosts.allow /etc/hosts.denysshd:210.13.218.*:allowsshd:210.13.218.*:deny修改完后要service xinetd restart
原创
2016-06-17 14:05:41
1510阅读
Kafka Producer APIs旧版的Procuder API有两种：kafka.producer.SyncProducer和kafka.producer.async.AsyncProducer.它们都实现了同一个接口：class Producer {
/* 将消息发送到指定分区 */
public void send(kafka.javaapi.producer.Produ
SpringBoot整合SpringSecurity实现接口动态管理权限接上一篇权限管理是后台管理不可缺少的部分，今天结合SpringSecurity实现接口的动态管理。动态权限管理SpringSecurity实现权限动态管理，第一步需要创建一个过滤器,doFilter方法需要注意,对于OPTIONS直接放行,否则会出现跨域问题。并且对在上篇文章提到的IgnoreUrlsConfig中的白名单也是
转载
2024-03-18 20:31:21
52阅读
题目描述试计算在区间 1 到 n 的所有整数中，数字 x（0 ≤ x ≤ 9）共出现了多少次？例如，在 1到 11 中，即在 1、2、3、4、5、6、7、8、9、10、11 中，数字 1 出现了 4 次。输入输出格式输入格式：输入文件名为 count.in。输入共 1 行，包含 2 个整数 n、x，之间用一个空格隔开。 输出格式：输出文件名为 count.out。输出
转载
2024-05-25 19:25:05
124阅读
Nginx做黑白名单机制，主要是通过allow、deny配置项来实现： allow xxx.xxx.xxx.xxx; # 允许指定的IP访问，可以用于实现白名单。deny xxx.xxx.xxx.xxx; # 禁止指定的IP访问，可以用于实现黑名单。要同时屏蔽/开放多个IP访问时，如果所有IP全部写
原创
2023-12-12 13:38:31
130阅读
# Java 黑白名单机制解析
在现代应用程序中，管理访问权限和资源控制是一项重要的任务。特别是在网络安全领域，"黑白名单"（Whitelisting and Blacklisting）机制广泛用于控制访问和保护资源。本文将重点探讨在 Java 应用程序中如何实现黑白名单机制，并为您提供相应的代码示例。
## 什么是黑白名单？
黑名单是指禁止访问的列表，而白名单则是允许访问的列表。这两个机制
# 黑白名单与Redis的应用
## 1. 引言
在信息安全和访问控制领域，黑白名单是一种常用的策略。它通过明确规定允许和拒绝的对象，来确保系统的安全性。随着数据量的增加，如何高效地管理黑白名单就成了一项重要的挑战。Redis作为一个高性能的键值存储，可以很好地解决这个问题。本文将探讨黑白名单的概念及其在Redis中的实现，并通过代码示例来演示其使用。
## 2. 黑白名单概念
黑白名单的
IE黑白名单病毒；最新的AUTO病毒变种，；特征：弹出保护出口，无法关闭。在windows和system32下留下大量的盗号木马类病毒处理方法:1 开机按F8 ，选择第二项2带网络的安全模式 ；进入带网络的安全模式后；2 用U盘病毒专杀工具 清除病毒载体；用其中的AUTO加强工具清除各盘下的病毒运行文件；用其中的工具 修复隐藏的系统文件夹 ；装360安全卫士清除木马类病毒；点 工具－文件夹选项－查
原创
2007-11-13 10:20:35
6313阅读
点赞
3评论
在网上找了很多，都不对。自己尝试，代码如下： 在new UEditor之前加上： 这样你的自定义标签就能识别了（注意不能为大写）。
原创
2022-08-06 00:23:15
271阅读
简介：IP sets are a framework inside the Linux kernel, which can be administered by the ipset utility. Depending on the type, an IP set may store IP addresses, networks, (TCP/UDP) port numb
原创
2022-11-01 09:33:02
761阅读
引言名单服务是风控架构中重要子域，对风险决策的性能、用户体验、成本管控、风险治理沉淀都有重要影响，本文将详细介绍名单服务设计思路和实现。背景什么是名单？名单服务通常有几个部分组成：风险类型黑名单：绝对会被拒绝的用户。大部分是历史数据清洗出来作弊或者破坏业务的用户，这部分用户对企业无价值且放之进入会破坏生态平衡灰名单：灰名单上的客户需要进一步审核。这部分用户可能存在某些风险，但是没有明确的证据表明他
今日在做maven项目访问url:http://localhost:9101/admin/type_template.html时,一直出不来效果,控制台报如下错误: com.alibaba.dubbo.rpc.RpcException:Forbid consumer 192.168.80.6 access service com.xxx.xxx.xxx(此处是你的TypeTemplateServi
文章目录
ngx_http_referer_module
ngx_http_proxy_module
ngx_http_headers_module
ngx_http_referer_module
ngx_http_referer_module模块： 用来阻止Referer首部无有效值的请求访问，可防止盗链
valid_
转载
2024-04-02 00:00:12
254阅读
