璇玑CTO
璇玑CTO

1. 体系特有的信息

<< Back to linux.chinaitlab.com
红帽企业 Linux 4: 安全指南
后退 前进

介绍

欢迎使用《红帽企业 Linux 安全指南》！

《红帽企业 Linux 安全指南》一书的目的是协助红帽企业 Linux 用户学习有关如何保护工作站、服务器的安全，如何防止本地或远程入侵、漏洞利用、以及蓄意活动的步骤和实际知识。《红帽企业 Linux 安全指南》一书详细地介绍了为数据中心、工作和家庭等处创建安全计算机环境所应采取的计划和工具。只要拥有恰当的知识和工具，并时刻警惕，运行红帽企业 Linux 的系统既能够充分发挥其功能，也能够阻止多数常见的入侵方法。

本指南详细地讨论了好几个与安全相关的课题，其中包括：


防火墙

加密

保护关键服务

虚拟专用网

入侵检测

本指南被划分为以下几个部分：


安全问题概述

配置红帽企业 Linux 的保安系统

测定你的安全性

入侵和事件响应

附录

非常感谢 Thomas Rude 对本书的无私奉献。他撰写了“弱点测定”和“事件响应”这两章。

本书假定你对红帽企业 Linux 已有较深入的了解。如果你是个新用户或者只具备一些红帽企业 Linux 的基本知识，并想学习关于使用它的更多信息，请参阅以下指南。它们在讨论红帽企业 Linux 的基础知识方面比《红帽企业 Linux 安全指南》要详尽得多。


《红帽企业 Linux 安装指南》描述了有关安装的信息。

《红帽企业 Linux 系统管理介绍》为红帽企业 Linux 系统管理员的新手提供介绍性信息。

《红帽企业 Linux 系统管理指南》描述了关于配置红帽企业 Linux 来满足用户的特定需要的更详细的信息。该指南包括了一些在《红帽企业 Linux 安全指南》中讨论的服务（从安全角度上）。

《红帽企业 Linux 参考指南》提供了适合于有经验的用户用来参考的详细信息，而不是逐步的说明。

这些指南手册的 HTML、PDF、和 RPM 版本位于红帽企业 Linux 的文档光盘上。它们还可以在 http://www.redhat.com/docs/ 上找到。
注记

虽然本指南尽可能地反映了最当前的信息，但是要查看在文档定稿之前尚不及包括的信息，请参考“红帽企业 Linux 发行注记”。它可以在红帽企业 Linux 的第一张光盘上找到，也可以在 http://www.redhat.com/docs/ 上找到。

1. 体系特有的信息

除非另外说明，本书中的所有信息都只应用于 x86 处理器以及使用 Intel® Extended Memory 64 Technology (Intel® EM64T) 和 AMD64 技术的处理器。关于体系特有的信息，请参考相关体系的《红帽企业 Linux 安装指南》 后退 起点 前进
红帽企业 Linux 4 文档约定

你可能感兴趣的:(linux,职场,休闲)

  • Linux操作系统配置本地yum源和定时任务 后青春期的诗go 服务器操作系统实战资料linux运维服务器
    操作系统环境：CentOS7.2本地yum源配置1.挂载镜像mount/dev/cdrom/mnt/cdrom2.备份原yum配置mv/etc/yum.repos.d/etc/yum.repos.d.bak3.创建本地yum源配置文件mkdir/etc/yum.repos.dvi/etc/yum.repos.d/CentOS-local.repo添加内容：#本源的名字（不能和其他重复）[base-
  • milvus单节点安装教程 AlphaFree_ milvus
    安装步骤两步，下载.sh文件，启动。文件下载不下来，可直接用附件的sh文件wgethttps://raw.githubusercontent.com/milvus-io/milvus/master/scripts/standalone_embed.shbashstandalone_embed.shstart官网链接RunMilvusinDocker(Linux)|MilvusDocumentati
  • 【Linux】Linux系统增加交换空间swap步骤 你住过的屋檐 Linux技术专栏linux运维服务器
    前言  在Linux系统中，交换空间（SwapSpace）是一种虚拟内存机制，用于扩展系统的物理内存（RAM）。当物理内存不足时，操作系统会将部分不常用的内存数据移动到磁盘上的交换空间，从而释放物理内存供其他进程使用。一、检查交换空间情况键入以下指令swapon--show或者free-h如下Swap显示我的服务器没有可用的交换空间：二、创建交换文件  选择一个目录来创建交换文件，通常选择/swa
  • 【RabbitMQ】Linux安装RabbitMQ详细步骤 杰肥啊 RabbitMQrabbitMqlinux系统centos消息队列rpm
    RabbitMQ安装本次演示的安装步骤是RabbitMQ在Linux上的安装第一步：根据自己的linux版本下载对应的rpm包erlang-18.2-1.el7.centos.x86_64.rpm网址:http://www.rabbitmq.com/releases/erlang首先先安装erlang的包,因为我的版本是centos6.8.x86_64，所以下载的是这个erlang包。rabbit
  • 怎么样查看Linux的GPIO子系统中已经被占用的GPIO口的状态？ 昊虹AI笔记 嵌入式_LinuxGPIO子系统
    可以用下面的命令查看Linux的GPIO子系统中已经被占用的GPIO口的状态：cat/sys/kernel/debug/gpio关于上面截图中GPIO的编号意义，请参考我的另一篇博文https://blog.csdn.net/wenhao_ir/article/details/145444452【搜索“gpiochip0对应于IMX6ULL的GPIO1”】
  • Linux的内核配置界面的使用示例累积 昊虹AI笔记 嵌入式_LinuxKernel
    第1个https://blog.csdn.net/wenhao_ir/article/details/145822475【搜索“触摸屏驱动移植适配”、“配置内核,使蓝牙驱动变成ko模块”、“某些项配置为M状态”】第2个https://blog.csdn.net/wenhao_ir/article/details/146455604【搜索“配置并编译内核模块”】
  • Linux的I2C总线的原理和结构详解 昊虹AI笔记 嵌入式_LinuxLinux系统linux
    Linux的I2C总线的原理和结构讲解我前面基本已经吃透了Platform总线，关于Platform总线的原理和结构，详情见下面三篇博文：https://blog.csdn.net/wenhao_ir/article/details/145023181https://blog.csdn.net/wenhao_ir/article/details/145018442https://blog.csdn
  • 什么是防火墙链 七贤岭双花红棍 c++
    什么是防火墙链（FirewallChains）？防火墙链（FirewallChains）是防火墙规则的组织方式，通常用于Linux的iptables/nftables或云安全组（SecurityGroups）等场景。它允许管理员将多个规则按顺序组合成逻辑链，以实现更精细的网络流量控制。防火墙链的核心概念防火墙链的核心思想是“分类处理流量”，即：不同的链（Chains）负责不同的流量阶段（如输入、转
  • elasticsearch-8.7.1 部署手册 蓝萄 elasticsearch
    1.创建用户useraddessu-es2.下载最新的包https://www.elastic.co/cn/downloads/elasticsearch3.解压tar-zxvfelasticsearch-8.7.1-linux-x86_64.tar.gzmvelasticsearch-8.7.1elasticsearch4.生成证书./bin/elasticsearch-certutilcaTh
  • Python更改为国内源 ZHOUZAIHUI Python
    常见的国内源：清华：https://pypi.tuna.tsinghua.edu.cn/simple阿里云：http://mirrors.aliyun.com/pypi/simple/中国科技大学https://pypi.mirrors.ustc.edu.cn/simple/豆瓣：http://pypi.douban.com/simple/在Linux系统中，修改~/.pip/pip.conf文件
  • Linux常用压缩命令 划过手的泪滴t 云计算运维Linuxlinux服务器运维
    常用压缩命令tar命令tar命令用来打包一个目录，它支持三种格式：“.tar”、“.bz2"和”.gz"1.1、压缩tar-cvf[文件名].tar[文件目录]//打包成.tar文件tar-jcvf[文件名].tar.bz2[文件目录]//打包成.bz2文件tar-zcvf[文件名].tar.gz[文件目录]//打包成.gz文件1.2、解压缩tar-xvf[文件名].tar//解压到当前文件tar
  • Linux压缩指令 在地球表面艰难爬行 linux服务器
    Linux系统提供了多种压缩指令，用于将文件和目录打包成压缩文件，以节省存储空间和方便传输。以下是一些常用的Linux压缩指令及其详细介绍：1.gzipgzip是最常用的压缩工具之一，它通常用于压缩单个文件。压缩后的文件名会以.gz结尾。基本用法:gzipfilename这将压缩filename并生成filename.gz，原文件被删除。解压缩:gunzipfilename.gz这将解压缩file
  • linux里安装pip和conda Monee.. 做项目全流程的完整踩坑史linuxpipconda
    安装pip1.更新包管理器：打开终端并输入以下命令来更新包管理器：sudoaptupdate2.安装pip：对于Python3，使用以下命令安装pip：sudoaptinstallpython3-pip安装完成后，你可以通过以下命令验证安装：pip3--version安装CondaConda通常通过Anaconda或Miniconda来安装。Miniconda是一个较小的安装包，适合只需要Cond
  • VS Code中如何扩大控制台输出行？ MingDong523 vscode
    在VSCode中扩大控制台（终端或输出面板）的显示区域，可以通过以下几种方式实现：手动调整控制台高度（最直接）操作步骤：将鼠标移动到控制台（终端或输出面板）与代码编辑器的分界线上。当光标变成↕上下箭头时，按住左键向上拖动即可扩大控制台区域。向下拖动则缩小控制台区域。VSCode控制台拖拽示意图快捷键快速切换（推荐）展开/隐藏控制台：Windows/Linux：Ctrl+``（反引号键）macOS：
  • Linux高性能服务器编程学习记录——八、高性能服务器程序框架 qq_20363225 c/c++TCP-IPlinux服务器linux网络
    1、服务器模型目前主要是C/S（client/server）模型和P2P（peer2peer）模型，不多说。2、服务器编程框架服务器的基本框架如下图：I/O处理单元一般作为接入服务器，负责处理与客户端的连接，读写网络数据，实现负载均衡逻辑单元，顾名思义，就是处理业务的模块网络存储单元一般指数据库请求队列是各模块之间的通信方式，如果是服务器机群的话，一般是TCP永久连接3、I/O模型辛辛苦苦工作了一
  • arm linux 识别新硬盘_ARM首款64位CortexR82实时处理器 weixin_39832965 armlinux识别新硬盘
    Arm以其在移动设备中的Cortex系列处理器而闻名，然而主流Cortex-A系列CPU并不是该公司唯一提供的CPU，Arm还提供了用于高性能实时应用的Cortex-R系列"实时"处理器。上一次我们谈到Cortex-R产品是在2016年发布的R8。当时，该公司提出R8将广泛用于调制解调器子系统内部的5G连接解决方案。R系列的另一大市场是存储解决方案，Cortex-R处理器作为主要的处理元件被用于H
  • 在kali Linux虚拟机上，运行“binwalk -e 文件名”命令会报错 粤安有我_小曾 linux
    文章目录报错解决方法报错ExtractorException:Binwalkextractionusesmanythirdpartyutilities,whichmaynotbesecure.Ifyouwishtohaveextractionutilitiesexecutedasthecurrentuser,use‘–run-as=root’(binwalkitselfmustberunasroo
  • GitHub绑定本地计算机以及仓库创建跟推送指南 晚枫~ github
    GitHub绑定到本地计算机要在本地计算机上连接到你的GitHub账户，可以通过以下步骤实现：1.检查和安装Git确保你的计算机上已经安装了Git。如果还没有安装，可以从Git官网下载并安装。2.配置Git打开终端（macOS或Linux）或GitBash（Windows），然后设置你的用户信息：gitconfig--globaluser.name"YourName"gitconfig--glob
  • 深度解码Linux-0.11内核：完整注释与实践指南 国营窝窝乡蛮大人
    本文还有配套的精品资源，点击获取简介：《Linux-0.11内核完全注释》是一本由赵炯老师编写的深入剖析Linux内核的指南书。基于Linux早期版本0.11，本书详细注释了核心代码，帮助读者深入理解Linux内核的工作原理和操作系统设计。书中包含内核结构、进程管理、内存管理、文件系统、设备驱动、中断处理、系统调用、编译调试和源码分析等关键知识点，特别适用于操作系统学习者和软件开发者。1.Linu
  • 精通linux内核 姜亚华,精通Linux内核：智能设备开发核心技术 抹韵 精通linux内核姜亚华
    《精通Linux内核：智能设备开发核心技术》共五篇，以从易到难的顺序详细剖析了Linux内核开发的核心技术。“知识储备篇”介绍了Linux的数据结构、中断处理、内核同步和时间计算等内容，这些是理解后续章节的前提。之后通过“内存管理篇”“文件系统篇”“进程管理篇”详细介绍了Linux的三大核心模块。最后的“升华篇”则融合了前面诸多模块展示了Linux内核开发在操作系统、智能设备、驱动、通信、芯片以及
  • Linux发行版深度解析：从入门到精通的完全指南 寒水馨 Linux问题解决方案linux运维服务器
    Linux发行版深度解析：从入门到精通的完全指南文章目录Linux发行版深度解析：从入门到精通的完全指南引言：为什么了解Linux发行版如此重要？1.Linux发行版概述1.1什么是Linux发行版？1.2Linux发行版的历史演变1.3Linux发行版的分类2.主流Linux发行版深度解析2.1Ubuntu：用户友好的Linux先锋2.1.1Ubuntu的特点2.1.2Ubuntu的版本2.1.
  • 【C语言指南】循环嵌套的实现基础 倔强的小石头_ C语言c语言java前端
    目录引言C语言循环嵌套基础循环嵌套的实现案例引言在编程的广袤宇宙中，C语言无疑占据着举足轻重的地位。它诞生于20世纪70年代，历经岁月的洗礼，至今依然是众多程序员的首选语言之一。C语言以其高效、灵活、可移植性强等特点，广泛应用于操作系统开发、嵌入式系统、游戏开发等众多领域。许多著名的操作系统，如Unix、Linux，其内核部分大量使用C语言编写，这充分彰显了C语言在底层系统编程中的强大优势。在C语
  • Linux Shell脚本自动化编程实战【1.3 bash中调用python expect】 wallacegen bashlinux自动化
    在bash中调用python#!/usr/bin/bashping-c1114.114.114.114>/dev/null&&echo"success"/usr/bin/python<<-EOFprint("helloworld")EOFecho"hellobash"1.将python代码交给python解释器来执行2.EOF只是一个标记，换成<
  • Linux Shell脚本自动化编程实战【1.4 shell特性 Login Nologin】 wallacegen linux自动化运维
    loginshellsu-alice/etc/profile/etc/bashrc~/.bash_profile~/.bashrcnologinshellsualice/etc/bashrc~/.bashrcshell是用户执行的第一个程序1.!!#再次执行上一条命令2.!$代表了上一条命令的最后一个参数3.!2044#2044是执行history的第n条命令4.alias查看当前shell的别名
  • DPDK概述 尘世中迷途小码农 DPDK网络
    DPDK是什么DPDK（DataPlaneDevelopmentKit），是一种用户空间数据平面开发工具包，它的主要目标是为开发人员提供一个创建高性能数据平面应用程序的平台。DPDK开发者能够用C语言、汇编与新型Intel架构的linux内核进行交互，使得数据平面应用程序在高度优化的环境中运行。背景随着芯片技术与高速网络接口技术的一日千里式发展，报文吞吐需要处理10Gbps端口处理能力，世面上大量
  • 编译qt指定glibc_编译QT4.5 weixin_39664962 编译qt指定glibc
    [linux嵌入式方向]交叉编译qt-embedded-linux-opensource-src-4.5.1源码farsight2009发表于2009-7-1314:38:00作者：孙晓明，华清远见嵌入式学院讲师。首先要有配置好的环境，本文使用的编译环境如下：主机系统：Ubuntu8.10主机编译器：gcc版本4.3.2交叉编译器：arm-softfloat-linux-gnu-gcc软件资源：q
  • 如何使用K8S快速部署测试环境 Feng.Lee 漫谈测试kubernetes容器云原生测试工具可用性测试
    目录一、Windows系统使用RancherDesktop二、Linux系统集群使用Ansible一键部署三、Linux系统使用kubeadm快速搭建单节点集群四、Kubernetes(K8S)快速部署测试环境4.1准备K8S集群4.2部署测试应用4.3访问测试服务4.4持久化存储（可选）4.5配置管理（ConfigMap/Secret）4.6.快速清理环境4.7.自动化脚本示例4.8注意事项对于
  • 本地部署的deepseek-r1:14b模型编写的MySQL数据库安装脚本，大家觉得怎么样？ 木鱼在游 mysql人工智能自然语言处理神经网络深度学习
    编写一个安装二进制mysql数据库的shell脚本，要求数据库的root密码为123456，数据库采用systemctl管理，好的，用户让我帮他编写一个安装二进制MySQL数据库的Shell脚本，并且要求使用root密码123456，同时用systemd来管理。我需要一步步思考如何解决这个问题。首先，了解用户的环境是关键。他可能是在一个Linux系统上工作，可能是CentOS、Ubuntu或者其他
  • “职场必修课: 怎样才算会工作? 从校园到职场的转变“ 大猫子的技术日记 职场和发展
    ps:本文是对学习一门职场必修课的笔记整理同时加入自己的一点心得与总结校园与职场的不同:游戏规则不同:校园只需对自己负责,上不上课、挂不挂科本质都是自己的事；职场需要对整个团队负责,是整个任务链中的其中一环，单个节点的阻塞会影响整个团队整个项目的进度,出了问题同事leader都会因此而背书,承担连带责任.评价标准不同：学校的学习好坏的评价标准清晰明确透明标准,但职场模糊复杂多样,但其核心评价体系体
  • 如何高效准备后端校招 埼玉同学 java后端求职招聘算法数据结构
    如何高效准备后端校招简介算法CS基础课1.数据结构2.计算机组成原理3.操作系统4.计算机网络5.数据库6.设计模式7.Linux后端技术栈1.Java(其它语言直接跳过)2.MySQL3.Redis4.消息队列5.Spring6.其余后端技术栈8.分布式架构项目简历投递准备时间结语简介这是一篇主要介绍后端方向如何准备秋招，准备过程中应该获取哪些资源，以及相关的优质资源从何获取的文章。笔者经历了2
  • 数据采集高并发的架构应用 3golden .net
    问题的出发点：          最近公司为了发展需要，要扩大对用户的信息采集，每个用户的采集量估计约2W。如果用户量增加的话，将会大量照成采集量成3W倍的增长，但是又要满足日常业务需要，特别是指令要及时得到响应的频率次数远大于预期。       &n
  • 不停止 MySQL 服务增加从库的两种方式 brotherlamp linuxlinux视频linux资料linux教程linux自学
    现在生产环境MySQL数据库是一主一从，由于业务量访问不断增大，故再增加一台从库。前提是不能影响线上业务使用，也就是说不能重启MySQL服务，为了避免出现其他情况，选择在网站访问量低峰期时间段操作。  一般在线增加从库有两种方式，一种是通过mysqldump备份主库，恢复到从库，mysqldump是逻辑备份，数据量大时，备份速度会很慢，锁表的时间也会很长。另一种是通过xtrabacku
  • Quartz——SimpleTrigger触发器 eksliang SimpleTriggerTriggerUtilsquartz
    转载请出自出处：http://eksliang.iteye.com/blog/2208166 一.概述 SimpleTrigger触发器，当且仅需触发一次或者以固定时间间隔周期触发执行；   二.SimpleTrigger的构造函数 SimpleTrigger(String name, String group)：通过该构造函数指定Trigger所属组和名称； Simpl
  • Informatica应用（1） 18289753290 sqlworkflowlookup组件Informatica
    1.如果要在workflow中调用shell脚本有一个command组件，在里面设置shell的路径；调度wf可以右键出现schedule，现在用的是HP的tidal调度wf的执行。 2.designer里面的router类似于SSIS中的broadcast（多播组件）;Reset_Workflow_Var：参数重置 （比如说我这个参数初始是1在workflow跑得过程中变成了3我要在结束时还要
  • python 获取图片验证码中文字 酷的飞上天空 python
    根据现成的开源项目 http://code.google.com/p/pytesser/改写 在window上用easy_install安装不上  看了下源码发现代码很少  于是就想自己改写一下   添加支持网络图片的直接解析   #coding:utf-8 #import sys #reload(sys) #sys.s
  • AJAX 永夜-极光 Ajax
    1.AJAX功能:动态更新页面,减少流量消耗,减轻服务器负担   2.代码结构:    <html> <head> <script type="text/javascript"> function loadXMLDoc() { .... AJAX script goes here ...
  • 创业OR读研 随便小屋 创业
            现在研一，有种想创业的想法，不知道该不该去实施。因为对于的我情况这两者是矛盾的，可能就是鱼与熊掌不能兼得。                研一的生活刚刚过去两个月，我们学校主要的是
  • 需求做得好与坏直接关系着程序员生活质量 aijuans IT 生活
            这个故事还得从去年换工作的事情说起，由于自己不太喜欢第一家公司的环境我选择了换一份工作。去年九月份我入职现在的这家公司，专门从事金融业内软件的开发。十一月份我们整个项目组前往北京做现场开发，从此苦逼的日子开始了。        系统背景：五月份就有同事前往甲方了解需求一直到6月份，后续几个月也完
  • 如何定义和区分高级软件开发工程师 aoyouzi
    在软件开发领域，高级开发工程师通常是指那些编写代码超过 3 年的人。这些人可能会被放到领导的位置，但经常会产生非常糟糕的结果。Matt Briggs 是一名高级开发工程师兼 Scrum 管理员。他认为，单纯使用年限来划分开发人员存在问题，两个同样具有 10 年开发经验的开发人员可能大不相同。近日，他发表了一篇博文，根据开发者所能发挥的作用划分软件开发工程师的成长阶段。 　　初
  • Servlet的请求与响应 百合不是茶 servletget提交java处理post提交
      Servlet是tomcat中的一个重要组成,也是负责客户端和服务端的中介     1,Http的请求方式(get  ,post);   客户端的请求一般都会都是Servlet来接受的,在接收之前怎么来确定是那种方式提交的,以及如何反馈,Servlet中有相应的方法,  http的get方式 servlet就是都doGet(
  • web.xml配置详解之listener bijian1013 javaweb.xmllistener
    一.定义 <listener> <listen-class>com.myapp.MyListener</listen-class> </listener>   二.作用        该元素用来注册一个监听器类。可以收到事件什么时候发生以及用什么作为响
  • Web页面性能优化（yahoo技术） Bill_chen JavaScriptAjaxWebcssYahoo
    1.尽可能的减少HTTP请求数 content 2.使用CDN server 3.添加Expires头(或者 Cache-control) server 4.Gzip 组件 server 5.把CSS样式放在页面的上方。 css 6.将脚本放在底部(包括内联的) javascript 7.避免在CSS中使用Expressions css 8.将javascript和css独立成外部文
  • 【MongoDB学习笔记八】MongoDB游标、分页查询、查询结果排序 bit1129 mongodb
    游标   游标，简单的说就是一个查询结果的指针。游标作为数据库的一个对象，使用它是包括 声明 打开 循环抓去一定数目的文档直到结果集中的所有文档已经抓取完 关闭游标   游标的基本用法，类似于JDBC的ResultSet(hasNext判断是否抓去完,next移动游标到下一条文档)，在获取一个文档集时，可以提供一个类似JDBC的FetchSize
  • ORA-12514 TNS 监听程序当前无法识别连接描述符中请求服务 的解决方法 白糖_ ORA-12514
    今天通过Oracle SQL*Plus连接远端服务器的时候提示“监听程序当前无法识别连接描述符中请求服务”，遂在网上找到了解决方案： ①打开Oracle服务器安装目录\NETWORK\ADMIN\listener.ora文件，你会看到如下信息：   # listener.ora Network Configuration File: D:\database\Oracle\net
  • Eclipse 问题 A resource exists with a different case bozch eclipse
    在使用Eclipse进行开发的时候，出现了如下的问题： Description Resource Path Location TypeThe project was not built due to "A resource exists with a different case: '/SeenTaoImp_zhV2/bin/seentao'.&
  • 编程之美-小飞的电梯调度算法 bylijinnan 编程之美
    public class AptElevator { /** * 编程之美 小飞 电梯调度算法 * 在繁忙的时间，每次电梯从一层往上走时，我们只允许电梯停在其中的某一层。 * 所有乘客都从一楼上电梯，到达某层楼后，电梯听下来，所有乘客再从这里爬楼梯到自己的目的层。 * 在一楼时，每个乘客选择自己的目的层，电梯则自动计算出应停的楼层。 * 问：电梯停在哪
  • SQL注入相关概念 chenbowen00 sqlWeb安全
    SQL Injection：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。 首先让我们了解什么时候可能发生SQ
  • [光与电]光子信号战防御原理 comsci 原理
          无论是在战场上,还是在后方,敌人都有可能用光子信号对人体进行控制和攻击,那么采取什么样的防御方法,最简单,最有效呢?       我们这里有几个山寨的办法,可能有些作用,大家如果有兴趣可以去实验一下       根据光
  • oracle 11g新特性:Pending Statistics daizj oracledbms_stats
    oracle 11g新特性:Pending Statistics 转 从11g开始，表与索引的统计信息收集完毕后，可以选择收集的统信息立即发布，也可以选择使新收集的统计信息处于pending状态，待确定处于pending状态的统计信息是安全的，再使处于pending状态的统计信息发布，这样就会避免一些因为收集统计信息立即发布而导致SQL执行计划走错的灾难。 在 11g 之前的版本中，D
  • 快速理解RequireJs dengkane jqueryrequirejs
    RequireJs已经流行很久了，我们在项目中也打算使用它。它提供了以下功能： 声明不同js文件之间的依赖 可以按需、并行、延时载入js库 可以让我们的代码以模块化的方式组织 初看起来并不复杂。 在html中引入requirejs 在HTML中，添加这样的 <script> 标签： <script src="/path/to
  • C语言学习四流程控制if条件选择、for循环和强制类型转换 dcj3sjt126com c
    # include <stdio.h> int main(void) { int i, j; scanf("%d %d", &i, &j); if (i > j) printf("i大于j\n"); else printf("i小于j\n"); retu
  • dictionary的使用要注意 dcj3sjt126com IO
    NSDictionary *dict = [NSDictionary dictionaryWithObjectsAndKeys: user.user_id , @"id", user.username , @"username",
  • Android 中的资源访问(Resource) finally_m xmlandroidStringdrawablecolor
    简单的说，Android中的资源是指非代码部分。例如，在我们的Android程序中要使用一些图片来设置界面，要使用一些音频文件来设置铃声，要使用一些动画来显示特效，要使用一些字符串来显示提示信息。那么，这些图片、音频、动画和字符串等叫做Android中的资源文件。 在Eclipse创建的工程中，我们可以看到res和assets两个文件夹，是用来保存资源文件的，在assets中保存的一般是原生
  • Spring使用Cache、整合Ehcache 234390216 springcacheehcache@Cacheable
    Spring使用Cache            从3.1开始，Spring引入了对Cache的支持。其使用方法和原理都类似于Spring对事务管理的支持。Spring Cache是作用在方法上的，其核心思想是这样的：当我们在调用一个缓存方法时会把该方法参数和返回结果作为一个键值对存放在缓存中，等到下次利用同样的
  • 当druid遇上oracle blob(clob) jackyrong oracle
    http://blog.csdn.net/renfufei/article/details/44887371 众所周知，Oracle有很多坑, 所以才有了去IOE。 在使用Druid做数据库连接池后，其实偶尔也会碰到小坑，这就是使用开源项目所必须去填平的。【如果使用不开源的产品，那就不是坑，而是陷阱了，你都不知道怎么去填坑】 用Druid连接池，通过JDBC往Oracle数据库的
  • easyui datagrid pagination获得分页页码、总页数等信息 ldzyz007
    var grid = $('#datagrid');  var options = grid.datagrid('getPager').data("pagination").options;  var curr = options.pageNumber;  var total = options.total;  var max =
  • 浅析awk里的数组 nigelzeng 二维数组array数组awk
    awk绝对是文本处理中的神器，它本身也是一门编程语言，还有许多功能本人没有使用到。这篇文章就单单针对awk里的数组来进行讨论，如何利用数组来帮助完成文本分析。   有这么一组数据：   abcd,91#31#2012-12-31 11:24:00 case_a,136#19#2012-12-31 11:24:00 case_a,136#23#2012-12-31 1
  • 搭建 CentOS 6 服务器(6) - TigerVNC rensanning centos
    安装GNOME桌面环境 # yum groupinstall "X Window System" "Desktop" 安装TigerVNC # yum -y install tigervnc-server tigervnc 启动VNC服务 # /etc/init.d/vncserver restart # vncser
  • Spring 数据库连接整理 tomcat_oracle springbeanjdbc
    1、数据库连接jdbc.properties配置详解 　　jdbc.url=jdbc:hsqldb:hsql://localhost/xdb 　　jdbc.username=sa 　　jdbc.password= 　　jdbc.driver=不同的数据库厂商驱动，此处不一一列举 　　接下来，详细配置代码如下： 　　 Spring连接池    
  • Dom4J解析使用xpath java.lang.NoClassDefFoundError: org/jaxen/JaxenException异常 xp9802
    用Dom4J解析xml,以前没注意,今天使用dom4j包解析xml时在xpath使用处报错      异常栈：java.lang.NoClassDefFoundError: org/jaxen/JaxenException异常       导入包 jaxen-1.1-beta-6.jar 解决; &nb
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他