今早有用360网站安全检测检测我的阿里云ECS,检测到18%的时候死活不过，提示 我点击查看方法结果显示如下：360网站安全检测和阿里云云盾的【安全体检】功能类似，会根据漏洞库，模拟攻击者对用户的网站进行相关扫描和探测，以判断是否有相关漏洞，然后给出相应的告警信息。由于当前360网站安全检测并未提供固定服务器IP，也未通过官方渠道将其相关检测服务器的IP地址反馈给阿里云添加白名单放行。
转载
2024-05-23 08:12:13
28阅读
1、移动APP安全风险分析1.1 安全威胁分析安全威胁从三个不同环节进行划分，主要分为客户端威胁、数据传输端威胁和服务端的威胁。1.2 面临的主要风险1.3 Android测试思维导图1.4 反编译工具有两种反编译方式，dex2jar和apktool，两个工具反编译的效果是不一样的，dex2jar反编译出java源代码，apktool反编译出来的是java汇编代码。dex2jar主要是用来把之前z
转载
2023-12-20 20:17:52
153阅读
http://blog.chinaunix.net/uid-24426415-id-77394.html 第1章 系统基本信息uname -a 显示系统信息(硬件编号,系统名称,主机名,操作系统的version和release)oslevel 显示系统版本who -r 系统当前的runlevel第2章 系统网卡信息if
转载
精选
2014-04-24 16:06:04
1863阅读
在使用成熟的框架编写Web应用程序时，有时候开发会处于永无止境的修改=>测试=>修改=>测试的状态。尽管如此，开发人员更专注于更改的功能和可视输出，而在安全性方面花费的时间却少得多。但是，当他们确实专
转载
2022-01-15 09:49:41
64阅读
检查口令安全配置策略
包括：最大失败登录次数、口令有效周期、口令历史记录保留时间、口令历史记录保留次数、口令复杂度校验函数、口令过期后帐号被锁定的时间、口令过期后还允许登录系统时间。
1) oracle数据库用户登陆
2) 运行命令 sqlplus /nolog
翻译
精选
2011-03-04 09:18:16
898阅读
在使用成熟的框架编写Web应用程序时，有时候开发会处于永无止境的修改=>测试=>修改=>测试的状态。
原创
2021-12-13 09:35:34
92阅读
本文转载自http://www.cnblogs.com/stonehe/p/7562374.html随着开源产品的越来越盛行，作为一个Linux运维工程师，能够清晰地鉴别异常机器是否已经被***了显得至关重要，个人结合自己的工作经历，整理了几种常见的机器被黑情况供参考 背景信息：以下情况是在CentOS 6.9的系统中查看的，其它Linux发行版类似 1、***者可能会删除机器的日
转载
2018-08-27 13:03:32
1116阅读
今天再次看到Access数据库安全的文章，每次看到这种文章就想说上两句，流行说法有几种：
一、密码式
给数据库起一个随机复杂的名称，避免被猜到被下载，这种方式在以前很流行，因为大家都对自己的代码很有自信。但随着错误提示对数据库地址的泄露导致数据库被非法下载，这种方式也就越来越少人用了。
二、"#"式
转载
2024-05-04 20:07:46
50阅读
一、客户端数据安全1.1、日志信息安全【测试说明】：日志的暴露会有利于对客户端关键敏感逻辑的逆向分析，检查日志输出的控制是否合理等安全风险点。1.2、数据存储安全【测试说明】：检测ios的数据是否明文储存。1.3、键盘缓存检测【测试说明】：中文应用弹出的默认键盘是简体中文输入法键盘，在输入用户名和的时候，如果使用简体中文输入法键盘，输入英文字符和数字字符的用户名和时，会自动启动系统输入
转载
2023-09-13 15:02:53
578阅读
当我们提到Docker安全时，主要考虑四个方面：内核本身的安全性和内核对namespace和cgroup的支持；Docker Deamon 本身的攻击面默认的或是用户定制的配置文件的漏洞“固化的”内核安全功能，以及他们如何同容器交互 内核的命名空间Docker容器与LXC容器非常像，他们有相同的安全功能。当你使用docker run 命令开启一个容器时，其实Docker为容器创建了一系列
转载
2024-02-02 15:32:36
91阅读
检查系统密码文件,查看文件修改日期
[root@fedora ~]# ls -l /etc/passwd
查看passwd文件中有哪些特权用户
[root@fedora ~]# awk -F: '$3==0 {print $1}' /etc/passwd
查看系统里有没有空口令帐户
awk -F: 'length($2)==0 {print $1}'
转载
精选
2011-11-02 13:10:10
933阅读
# Python 文本安全检查指南
## 引言
在当今信息技术高速发展的背景下，文本安全问题日益受到重视。特别是在网站开发、应用程序开发等领域，输入的文本信息如果不经过安全检查，可能导致严重的安全漏洞，比如跨站脚本攻击（XSS）、SQL注入等。不论你是开发新项目还是对旧系统进行维护，进行文本安全检查都是一项重要的工作。
本文将详细介绍如何在 Python 中实现基本的文本安全检查，包括整个流
原创
2024-09-22 04:16:07
62阅读
JAVA安全基线检查是一项至关重要的安全措施，旨在确保Java应用程序在各种环境下的安全性及其合规性。随着技术的不断发展，越来越多的机构意识到在软件开发和运维过程中，安全性是不可或缺的一部分。本文将深入探讨如何有效地解决JAVA安全基线检查问题，以下是我整理的内容。
## 背景定位
在过去的十年，Java作为一种广泛使用的编程语言，经历了多个版本的更迭。从早期的Java 1.0到现在的Java
检查系统密码文件,查看文件修改日期
[root@fedora ~]# ls -l /etc/passwd
查看passwd文件中有哪些特权用户
[root@fedora ~]# awk -F: '$3==0 {print $1}' /etc/passwd
查看系统里有没有空口令帐户
awk -F: 'length($2)==0 {print $1}' /et
原创
2007-11-08 17:34:00
453阅读
检查系统密码文件,查看文件修改日期 [root@fedora ~]# ls -l /etc/passwd 查看passwd文件中有哪些特权用户 [root@fedora ~]# awk -F: '$3= =0 {print $1}' /etc/passwd 查看系统里有没有空口令帐户 awk -F: 'length($2)= =0 {print $1}' /etc/shadow 检查
转载
2011-02-12 18:44:00
93阅读
2评论
# Redis 安全测评检查流程
## 概述
在使用 Redis 数据库时，保障安全性是非常重要的。为了防止潜在的安全风险，进行一次完整的 Redis 安全测评检查是很有必要的。本文将详细介绍如何实现 Redis 安全测评检查的流程，并提供每个步骤所需的代码示例和注释。
## 流程概览
下表展示了 Redis 安全测评检查的整体流程：
| 步骤 | 描述 |
| ---- | ---- |
原创
2024-01-13 04:17:40
164阅读
虚拟化安全检查是当前企业信息技术架构中一个重要的环节。随着虚拟化技术的普及，企业对虚拟化环境的安全性要求越来越高。本博文将详细阐述如何解决“虚拟化安全检查”问题，并围绕版本对比、迁移指南、兼容性处理、实战案例、性能优化和生态扩展等内容结构进行整理。
### 版本对比
在讨论不同版本的虚拟化解决方案时，我们必须关注每个版本间的特性差异。下面是不同版本特性的对比表：
| 特性
git checkout 检出在git reset的用法中，我们了解到，git reset 主要是对用“游标”(也可以理解成我们具体的分支名)的改动，而HEAD指向并没有改变。而git checkout命令则是改变 HEAD 的指向。git checkout commit-id 实现“分离头指针”xing@ubuntu-15-121:~/work/GitTest/HelloWorld$ git r
给大家介绍一下利用一个开源项目HummerRisk，对混合云上资源进行统一安全合规检测的方法。
原创
精选
2022-08-18 22:04:11
305阅读
点赞
1评论
9月19日，在2016年国家网络安全宣传周上，中央网信办宣布，经过多轮评议，阿里云电子政务云平台通过党政部门云计算服务网络安全审查（增强级）。 据悉，阿里云提供的电子政务云平台首批参与党政部门云计算服务网络安全审查的服务商。去年以来，中央网信办组织中国电子标准化研究院作为第三方机构，分别从开发与供应链安全、系统与通信保护、维护、应急响应与灾备、审计、风险评估与持续监控等10个方面对阿里
