安全实践

Kubernetes部署的最佳安全实践

Kubernetes提供了许多能有效提升你的应用安全性的规则。配置这些规则需要你精通Kubernetes，并且明确部署的安全需求。此处我们强调的最佳实践指的是容器的生命周期管理：构建，打包和运行，并且特指Kubernetes的部署。我们在我们自己的SaaS部署（http://t.cn/RIcMXd7）中采用了这些最佳实践，它是运行在谷歌云平台上的Kubernetes。以下就是我们关于部署一个安全的
harrylee2015·2016-12-18 09:50

Kubernetes部署的最佳安全实践

编者按：本文是由AquaSecurity的AmirJerbi和MichaelCherny所写，基于他们从本地和云端上收集到的实际数据，描述了Kubernetes部署的最佳安全实践。
时速云·2016-09-22 00:00

从甲方到乙方--腾讯云安全实践之路

本期嘉宾腾讯云安全技术副总监将为您讲述腾讯云安全实践之路。个人简介刘宁,腾讯云安全技术副总监,2007年毕业于东北大学，硕士学位。加入腾讯公司安全平台部。
刘宁·2016-02-11 00:00

Lars Kurth谈开源安全流程之三：开源安全实践vs云时代的挑战

作为该系列文章四部分的第三篇，本文介绍了若干开源项目以及它们利用云计算进行安全实践的方法，而且讨论了开源安全实践是否适合当今的云时代。
张天雷·2016-01-05 00:00

iOS并发编程笔记，包含GCD，Operation Queues，Run Loops，如何在后台绘制UI，后台I/O处理，最佳安全实践避免互斥锁死锁优先级反转等，以及如何使用GCD监视进程文件文件夹，并发测试的方案等

线程 使用Instruments的CPU strategy view查看代码如何在多核CPU中执行。创建线程可以使用POSIX 线程API，或者NSThread（封装POSIX 线程API）。下面是并发4个线程在一百万个数字中找最小值和最大值的pthread例子： #import <pthread.h> struct threadInfo { uint32_t * inputVa
·2015-11-13 07:03

企业内网信息安全实践-记ChinaUnix技术交流

企业内网信息安全实践 随着棱镜计划的曝光，越来越多的信息安全的事件暴露在公众面前。对于企业来说，遭受到黑客攻击和破坏是家常便饭，只是您没有觉察到。
·2015-11-11 18:35

Linux服务器，PHP的10大安全配置实践

本文例举了十大PHP最佳安全实践方式，能够让您轻松、安全配置PHP。
·2015-11-01 08:03

实现MSMQ消息加密的安全实践

消息加密的工作原理 消息应用程序发送方对消息进行加密后发送到目标计算机的消息队列中，然后由目标计算机上的应用程序接收消息队列中的消息进行解密。消息加密旨在防止在传输过程中有人未经授权查看消息。 使用消息加密会降低性能，不过这没有使用消息验证时性能下降得那么多。将加密的消息发送到多个不同的计算机时，由加密引起的性能下降非常明显。但是，将多条消息发送到同一目标计算机上时，只有发送第一条消息所花费的
·2015-10-31 14:45

实现MSMQ消息加密的安全实践

消息加密的工作原理 消息应用程序发送方对消息进行加密后发送到目标计算机的消息队列中，然后由目标计算机上的应用程序接收消息队列中的消息进行解密。消息加密旨在防止在传输过程中有人未经授权查看消息。 使用消息加密会降低性能，不过这没有使用消息验证时性能下降得那么多。将加密的消息发送到多个不同的计算机时，由加密引起的性能下降非常明显。但是，将多条消息发送到同一目标计算机上时，只有发送第一条消息所花费的
·2015-10-31 11:26

[翻译]当SA帐号丢失时怎么办

我遵循了最佳安全实践，从sysadmin中删除了builtin\Administrators帐号，现在没其他人是sysadmin了。除了重新安装SQL Server并附加数据库外有什么其它方法么？
·2015-10-31 09:26

web 安全实践（1）基于http的架构分析常用工具

                                 &n
·2015-10-31 09:08

Web安全实践（2）基于http的web架构剖析

                                 &n
·2015-10-31 09:08

写给系统管理员的25个PHP安全实践

　　PHP是广泛使用的开源服务端脚本语言。通过HTTP或HTTPS协议，Apache Web服务允许用户访问文件或内容。服务端脚本语言的错误配置会导致各种问题。因此，PHP应该小心使用。以下是为系统管理员准备的，安全配置PHP的25个实践事例。 　　用于下文的PHP设置样例 DocumentRoot：/var/www/html 默认Web服务：Apache（可以使用Lighttp
·2015-10-31 08:45

写给系统管理员的25个PHP安全实践

　　PHP是广泛使用的开源服务端脚本语言。通过HTTP或HTTPS协议，Apache Web服务允许用户访问文件或内容。服务端脚本语言的错误配置会导致各种问题。因此，PHP应该小心使用。以下是为系统管理员准备的，安全配置PHP的25个实践事例。 　　用于下文的PHP设置样例 DocumentRoot：/var/www/html 默认Web服务：Apache（可以使用Lighttp
·2015-10-30 12:39

Web安全实践（15）CSRF（跨站请求伪造）-从校内的插入图片说起

        作者：玄魂 前言       跨站请求伪造是目前很多知名网站都存在的一个漏洞，如果恶意攻击者运用得当会给网站和用户（特别是用户）造成严重的伤害。今天和大家一起讨论下跨站请求伪造的基本原理和常用攻击手法，防患于未然。 本系列导航http://www.cnblo
·2015-10-30 11:29

Web安全实践（14）嗅探，arp欺骗，会话劫持与重放攻击（下）

                                 &n
·2015-10-30 11:29

Web安全实践（10）攻击weblogic

gid=100566  前言    web安全实践系列主要是对《黑客大曝光——web应用
·2015-10-30 11:28

Web安全实践（13）嗅探，arp欺骗，会话劫持与重放攻击（上）

  本系列导航http://www.cnblogs.com/xuanhun/archive/2008/10/25/1319523.html 安全技术区http://space.cnblogs.com/group/group_detail.aspx?gid=100566  前言  （作者：玄魂） 嗅探，arp欺骗，会话劫持与重放攻击之间的关系可谓相辅相成，这
·2015-10-30 11:28

Web安全实践（11）用户名枚举

本系列导航http://www.cnblogs.com/xuanhun/archive/2008/10/25/1319523.html 安全技术区http://space.cnblogs.com/group/group_detail.aspx?gid=100566  前言 （作者：玄魂）    哎呀，好久没上博客园来了，先前的计划也搁浅了一段时间。考试，
·2015-10-30 11:28

Web安全实践（5）web应用剖析之全局任务和自动化工具

                                  
·2015-10-30 11:27

Web安全实践（8）攻击iis6.0

                                 &n
·2015-10-30 11:27

Web安全实践（9）攻击apache

作者：玄魂       系列导航http://www.cnblogs.com/xuanhun/archive/2008/10/25/1319523.html 安全技术区http://space.cnblogs.com/group/group_detail.aspx?gid=100566  前言
·2015-10-30 11:27

Web安全实践（4）c#简单http编程示例

                                 &n
·2015-10-30 11:26

web安全实践（3）再谈基于http的服务器架构剖析

作者：玄魂  前置知识：http协议，代理服务器，web防火墙 本系列导航http://www.cnblogs.com/xuanhun/archive/2008/10/25/1319523.html 安全技术区http://space.cnblogs.com/group/group_detail.aspx?gid=100566  前言    web
·2015-10-27 14:32

博客园-阿里云开发者俱乐部上海地区七月份活动通知（2015-07-18）

主题介绍： TMS架构分析与应用：分享新TMS（Template Management System，淘宝模板管理系统）的架构以及在淘宝首页的最新应用 移动应用安全浅谈：分享移动应用安全实践经验
·2015-10-26 15:36

web安全实践系列导航

                                 &n
·2015-10-22 21:12

实现MSMQ消息加密的安全实践

实现MSMQ消息加密的安全实践 消息加密的工作原理 消息应用程序发送方对消息进行加密后发送到目标计算机的消息队列中，然后由目标计算机上的应用程序接收消息队列中的消息进行解密。
·2015-10-21 12:59

Web安全实践（12）密码探测

本系列导航http://www.cnblogs.com/xuanhun/archive/2008/10/25/1319523.html 安全技术区http://space.cnblogs.com/group/group_detail.aspx?gid=100566  前言 （作者：玄魂）   接着上一篇的用户名枚举的话题接下来简单的探讨一下常见的密码探测。
·2015-10-21 11:53

Web安全实践（6）web应用剖析之信息提炼

                                  
·2015-10-21 11:53

《Unix与Internet安全实践指南》 之用户、密码和认证

书摘： 　　1.从我们的实践中发现，这种不确定的自动禁用账号并没有实际的帮助。更好的做法是在登录的时候，使用一种递增延迟的机制。在一定次数的不成功登录之后，在每个提示符之间就加入了一段递增的延迟。在网络环境中要实现这样的延迟，就必须维护一份错误登录的记录。这样即使攻击者断开连接，然后再重新连接，也无法回避这一延迟。   　　2.Unix并不在系统中保存真实的密码。Ｕnix通过一种单
·2015-10-21 11:56

《Unix与Internet安全实践指南》 之用户、组以及超级用户

书摘： 　　1.　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　盗窃超级用户 　　许多年前，我们中的一个人想要访问一台学术计算机上的root账号．虽然该系统的管理员允许我们访问root账号，但是本地的系统管理员却不想告诉我们root密码．他宣称，访问root账号是很危险的(这是正确的)，而他对Unix要比我们懂得多(这可不一定)，因此我们不需要这种访问(这是不正确的)．在尝试了
·2015-10-21 11:56

2015阿里安全峰会

互联网+时代的移动安全实践 6. 政企安全之云化 7. 制高点、雷区和火力支援-纵深防御体系中的能力点思考 8. 其他议题 9. 参会感受   0.
·2015-10-19 10:38

“互联网+”时代的移动安全实践

随着移动业务蓬勃发展，移动安全问题也逐渐被重视。2015阿里安全峰会上，阿里巴巴无线安全首席架构师潘爱民就移动安全的发展问题发表了自己的观点和看法。移动安全的本质问题潘爱民认为，从移动安全本质来讲，主要有两方面的威胁，一方面是APP模式，APP版本不像以前单一，现在APP模式迭代周期很快，不断新老版本并存，老版本总是会有漏洞，APP模式本身就存在这样的挑战。第二方面是业务欺诈，移动业务离钱太近，自
黄丹·2015-07-13 00:00

写给系统管理员的25个PHP安全实践

PHP是广泛使用的开源服务端脚本语言。通过HTTP或HTTPS协议，ApacheWeb服务允许用户访问文件或内容。服务端脚本语言的错误配置会导致各种问题。因此，PHP应该小心使用。以下是为系统管理员准备的，安全配置PHP的25个实践事例。用于下文的PHP设置样例DocumentRoot：/var/www/html默认Web服务：Apache（可以使用Lighttpd或Nginx代替）默认PHP配置
enjoyer18·2015-07-03 11:07

写给系统管理员的25个PHP安全实践

PHP是广泛使用的开源服务端脚本语言。通过HTTP或HTTPS协议，ApacheWeb服务允许用户访问文件或内容。服务端脚本语言的错误配置会导致各种问题。因此，PHP应该小心使用。以下是为系统管理员准备的，安全配置PHP的25个实践事例。用于下文的PHP设置样例DocumentRoot：/var/www/html默认Web服务：Apache（可以使用Lighttpd或Nginx代替）默认PHP配置
enjoyer18·2015-07-03 11:07

互联网金融：十大信息安全风险与十大最佳安全实践（转载）

中国互联网信息中心发布《第35次中国互联网络发展状况统计报告》显示，2014年中国网民规模6.49亿，手机网民5.57亿。其中使用网上支付的用户规模达3.04亿，手机支付用户规模达到2.17亿，2014年也被认为是中国互联网金融元年。作为一项金融创新，随着大家对互联网金融关注的提升和其本身规模的不断壮大，互联网金融发展形成了第三方支付、P2P网贷、大数据金融、众筹、信息化金融机构、互联网金融门户等
fyqmegan·2015-05-02 09:00

互联网金融： 十大信息安全风险与十大最佳安全实践

编者按：中国互联网信息中心发布《第35次中国互联网络发展状况统计报告》显示，2014年中国网民规模6.49亿，手机网民5.57亿。其中使用网上支付的用户规模达3.04亿，手机支付用户规模达到2.17亿，2014年也被认为是中国互联网金融元年。作为一项金融创新，随着大家对互联网金融关注的提升和其本身规模的不断壮大，互联网金融发展形成了第三方支付、P2P网贷、大数据金融、众筹、信息化金融机构、互联网金
FKwuxing·2015-03-25 19:58

提升MongoDB安全性的十个技巧

启用auth-即使在可信赖网络中部署MongoDB服务器时启用auth也是项好的安全实践。当你的网络受攻击时它能够提供“深层防御”。编辑配置文件来启用auth。&nb
sunxboy·2015-03-03 16:00

提升MongoDB安全性的十个技巧

启用auth-即使在可信赖网络中部署MongoDB服务器时启用auth也是项好的安全实践。当你的网络受攻击时它能够提供“深层防御”。编辑配置文件来启用auth。&nb
sunxboy·2015-03-03 16:00

提升MongoDB安全性的十个技巧

启用auth-即使在可信赖网络中部署MongoDB服务器时启用auth也是项好的安全实践。当你的网络受攻击时它能够提供“深层防御”。编辑配置文件来启用auth。&nb
sunxboy·2015-03-03 16:00

提升MongoDB安全性的十个技巧

启用auth-即使在可信赖网络中部署MongoDB服务器时启用auth也是项好的安全实践。当你的网络受攻击时它能够提供“深层防御”。编辑配置文件来启用auth。&nb
sunxboy·2015-03-03 16:00

提升MongoDB安全性的十个技巧

启用auth-即使在可信赖网络中部署MongoDB服务器时启用auth也是项好的安全实践。当你的网络受攻击时它能够提供“深层防御”。编辑配置文件来启用auth。&nb
sunxboy·2015-03-03 16:00

提升MongoDB安全性的十个技巧

启用auth-即使在可信赖网络中部署MongoDB服务器时启用auth也是项好的安全实践。当你的网络受攻击时它能够提供“深层防御”。编辑配置文件来启用auth。&nb
sunxboy·2015-03-03 16:00

提升MongoDB安全性的十个技巧

启用auth-即使在可信赖网络中部署MongoDB服务器时启用auth也是项好的安全实践。当你的网络受攻击时它能够提供“深层防御”。编辑配置文件来启用auth。&nb
sunxboy·2015-03-03 16:00

保护移动应用免遭攻击的5个步骤

对于开发者而言，有必要熟悉最新的安全实践。这有助于你维护自己的声誉，让你把精力放在开发有创新的app上，而不是因疏忽所导致的、用户数据被连累的潜在事故上。很多开发者错误地认为
IT江湖·2014-12-10 15:00

保护移动应用免遭攻击的5个步骤

对于开发者而言，有必要熟悉最新的安全实践。这有助于你维护自己的声誉，让你把精力放在开发有创新的app上，而不是因疏忽所导致的、用户数据被连累的潜在事故上。很多开发者错误地认为
IT江湖·2014-12-10 07:00

企业内网信息安全实践-记ChinaUnix技术交流

企业内网信息安全实践随着棱镜计划的曝光，越来越多的信息安全的事件暴露在公众面前。对于企业来说，遭受到黑客攻击和破坏是家常便饭，只是您没有觉察到。
97140·2014-05-19 19:00

.net EntityFramework用法探索系列 1

（二）CodeFirst （三）CodeFirst流畅API （四）Repository和UnitOfWork （五）引入Unity （六）静态Repository （七）线程安全实践
·2014-02-19 16:00

25个PHP安全实践

PHP是广泛使用的开源服务端脚本语言。通过HTTP或HTTPS协议，ApacheWeb服务允许用户访问文件或内容。服务端脚本语言的错误配置会导致各种问题。因此，PHP应该小心使用。以下是为系统管理员准备的，安全配置PHP的25个实践事例。用于下文的PHP设置样例DocumentRoot：/var/www/html默认Web服务：Apache（可以使用Lighttpd或Nginx代替）默认PHP配置
shenliyang·2014-01-03 17:25

写给系统管理员的 25 个 PHP 安全实践

PHP是广泛使用的开源服务端脚本语言。通过HTTP或HTTPS协议，ApacheWeb服务允许用户访问文件或内容。服务端脚本语言的错误配置会导致各种问题。因此，PHP应该小心使用。以下是为系统管理员准备的，安全配置PHP的25个实践事例。用于下文的PHP设置样例DocumentRoot：/var/www/html默认Web服务：Apache（可以使用Lighttpd或Nginx代替）默认PHP配置
JeOam·2013-12-26 00:00
上一页 1 2 3 4 5 6 7 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他