安全策略

计算机安全学习笔记(I)：访问控制安全原理

访问控制实现的安全策略是，指定对于每个具体的系统资源，谁(某个进程)或什么可以访问，以及每个实例允许访问的类型。访问控制与
kingofyb·2023-08-23 23:06

前端开发怎么解决前端安全性的问题？ - 易智编译EaseEditing

使用内容安全策略（CSP）来限制允许加载的外部资源，减少XSS攻击风险。跨站点请求伪造（CSRF）保护：实
易智编译·2023-08-23 23:51

漏洞挖掘和安全审计的技巧与策略

文章目录漏洞挖掘：发现隐藏的弱点1.源代码审计：2.黑盒测试：3.静态分析工具：安全审计：系统的全面评估1.渗透测试：2.代码审计：3.安全策略审查：代码示例：SQL注入漏洞挖掘拓展：自动化工具和漏洞数据库结论欢迎来到
IT·陈寒·2023-08-23 19:21

实操教程丨使用Pod安全策略强化K8S安全

image本文来自RancherLabs什么是Pod安全策略？KubernetesPod安全策略（PSP）是Kubernetes安全版块中极为重要的组件。
RancherLabs·2023-08-23 01:06

防火墙+路由模式部署

配置安全策略防火墙在新增或修改策略前，管理员需在明确以下信息后在
Serein&*·2023-08-22 21:13

计算机技术与软件专业技术资格（水平）考试 系统架构设计师考试说明

掌握计算机硬软件与网络的基础知识；（2）熟悉信息系统开发过程；（3）理解信息系统开发标准、常用信息技术标准；（4）熟悉主流的中间件和应用服务器平台；（5）掌握软件系统建模、系统架构设计基本技术；（6）熟练掌握信息安全技术、安全策略
ctrigger·2023-08-22 14:22

CSP内容安全策略

CSP内容安全策略1.引入2.CSP内容安全策略3.DVWA中的CSP过关4.其他安全响应头1.引入安全配置——基线检查XSS中的GetCookie攻击，可以通过在set-cookle字段中增加httponly
星空☜·2023-08-22 09:46

最全最新方法：Electron开发中设置a标签的href跳转默认浏览器打开链接

但是要知道，H5来开发桌面端，由于浏览器安全策略问题，是不可能直接给你调用本地系统API的，因此也出现了很多打包框架，国外免费的有Electron(Github团队开发和维护)、NW.js(NodeWebkit.js
InetGeek·2023-08-22 09:16

【快速解决方案】浏览器的安全策略不允许通过 file:// 协议直接加载外部文件（最省事的方法）

目录问题摘要解决办法检验结果问题摘要Failedtoloadresource:net::ERR_FILE_NOT_FOUNDCuteCodeEditor.html:162FetchAPIcannotloadfile:///D:/%E6%A1%8C%E9%9D%A2/%E4%B8%83%E5%A4%95%E5%BF%AB%E4%B9%90/index.txt.URLscheme"file"isnot
命运之光·2023-08-22 09:44

WLAN AP安全策略中WPA认证与WPA2认证的差异

一、安全策略WPA认证（PSK认证+TKIP加密）的案例组网需求：设备作为FATAP，为用户提供WLAN服务，用户可以搜索到名为huawei的无线网络，采用的安全策略为WPA-PSK认证+TKIP加密的方式
搞钱的阿泽·2023-08-22 06:22

阿里云服务器(windows)无法FTP访问/无法MySQL远程访问

原因：是由于阿里云的安全策略没有打开FTP所用的21端口（FTPS用的是22端口）
ckisaboy·2023-08-21 21:43

【SA8295P 源码分析】00 - 系列文章链接汇总 - 持续更新中

触摸屏模块四、QUPv3及QNXHost透传配置五、Camera摄像头模块（当前正在更新中...）六、网络相关模块（NFS、VLAN、telnet）七、网络相关模块（EthernetMAC）八、Security安全策略
"小夜猫&小懒虫&小财迷"的男人·2023-08-21 06:53

【SA8295P 源码分析】74 - QNX secpol 安全策略文件配置详解 及 secpol.bin 编译过程分析

【SA8295P源码分析】74-QNXsecpol安全策略文件配置详解及secpol.bin编译过程分析一、secpol的编译流程：编译生成secpol.bin打包在ifs2_la.img中二、QNX开启
"小夜猫&小懒虫&小财迷"的男人·2023-08-21 05:08

【SA8295P 源码分析】75 - QNX GVM Secpol 安全策略文件 gvm_la.txt 内容分析解读

【SA8295P源码分析】75-QNXGVMSecpol安全策略文件gvm_la.txt内容分析解读第一部分、gvm_la_tsecpol类型定义第二部分、gvm_la_t内存透传相关配置第三部分、gvm_la_t
"小夜猫&小懒虫&小财迷"的男人·2023-08-21 05:07

【SA8295P 源码分析】75 - QNX GVM Secpol 安全策略文件 gvm_la.txt 内容分析解读

【SA8295P源码分析】75-QNXGVMSecpol安全策略文件gvm_la.txt内容分析解读第一部分、gvm_la_tsecpol类型定义第二部分、gvm_la_t内存透传相关配置第三部分、gvm_la_t
"小夜猫&小懒虫&小财迷"的男人·2023-08-20 17:01

【SA8295P 源码分析】74 - QNX secpol 安全策略文件配置详解 及 secpol.bin 编译过程分析

【SA8295P源码分析】74-QNXsecpol安全策略文件配置详解及secpol.bin编译过程分析一、secpol的编译流程：编译生成secpol.bin打包在ifs2_la.img中二、QNX开启
"小夜猫&小懒虫&小财迷"的男人·2023-08-20 17:00

【SA8295P 源码分析】系列文章链接汇总 - 持续更新中

触摸屏模块四、QUPv3及QNXHost透传配置五、Camera摄像头模块（当前正在更新中...）六、网络相关模块（NFS、VLAN、telnet）七、网络相关模块（EthernetMAC）八、Security安全策略
"小夜猫&小懒虫&小财迷"的男人·2023-08-20 17:17

抵御时代风险：高级安全策略与实践

目录网页篡改攻击流量攻击数据库攻击恶意扫描攻击域名攻击在今天的数字时代，网站已经成为企业、机构和个人展示信息、交流互动的重要平台。然而，随着网络攻击技术的不断进步，网站也面临着各种安全威胁。本文将探讨五种常见的网络攻击类型，并提供保护网站免受这些攻击的方法与策略。网页篡改攻击网页篡改是指黑客利用网站程序漏洞，植入木马或跨站脚本攻击，从而篡改网页内容。为了保护网站免受此类攻击，以下措施是必不可少的：
久绊A·2023-08-20 15:06

No ‘Access-Control-Allow-Origin‘ header is present on the requested resource关于vue跨域问题

浏览器为了安全考虑，有一个最基本的安全策略，即同源策略。
嘎嘎gagal·2023-08-20 11:16

设备管理是什么意思？

设备管理是任何组织安全策略的关键组成部分。它有助于确保设备安全、最新且符合组织策略，目的是保护公司网络和数据免受未经授权的访问。
月球挖掘机·2023-08-19 23:01

Linux内核的两种安全策略：基于inode的安全与基于文件路径的安全

实现系统安全的策略在Linux中，一切且为文件，实现系统安全的策略主要可分为两种：基于inode的安全、基于文件路径的安全。基于inode的安全为文件引入安全属性，安全属性不属于文件内容，它是文件的元数据，应该与inode关联，一些内核安全模块将安全属性存储在文件的扩展属性中，这种方式就是基于inode的安全。基于inode的安全的优点主要有两个：文件的安全属性与文件路径无关。文件可以在不同目录间
zhugenmi·2023-08-19 04:58

windows2016 AD域修改密码策略

DefaultDomainPolicy(域->域名->DefaultDomainPolicy同样可以)->右键->编辑3.计算机配置->策略->Windows设置->安全设置->账号策略->密码策略->右边进行策略修改4.刷新安全策略
weixin_44728369·2023-08-19 04:55

二十七、K8s最小服务漏洞1-PSP

二、PSP基础1.PSP概述Pod安全策略（PodSecurityPolicy）是集群级别的资源（默认不属于任何Namespace，但也可以
格洛米爱学习·2023-08-18 08:58

Angular安全专辑之二——‘unsafe-eval’不是以下内容安全策略中允许的脚本源

一：错误出现这个错误的意思是，拒绝将字符串评估为JavaScript，因为‘unsafe-eval’不是以下内容安全策略中允许的脚本源。
KenkoTech·2023-08-18 05:16

什么是跨域？跨越的解决方案（主前端）

要想理解跨域，要先理解浏览器的同源策略：同源策略是一个重要的安全策略，它用于限制一个origin的文档或者它加载的脚本如何能与另一个源的资源进行交互。它能帮助阻隔恶意文档，减少可能被攻击的媒介。
阿泽不会飞·2023-08-18 00:18

跨域问题的5种解决办法

同源策略是一种浏览器的安全策略，它限制了不同源之间的互相操作。同源策略要求两个网址具有相同的协议（如HTTP或HTTPS）、主机（域名）和端口号，即使两个网址在不
吃橘子的Crow·2023-08-18 00:46

2019-09-07 iOS UIWebView播放video标签的问题

UIWebView播放video标签的视频时，有时候加载很慢，有时候需要点击两次才播放，由于苹果的安全策略问题，禁用了JavaScript中video的autoplay。
小专注·2023-08-17 21:32

2023年郑州市中职组“网络安全”项目比赛任务书

“网络安全”项目比赛任务书2023年郑州市中职组“网络安全”项目比赛任务书一、竞赛时间总计：360分钟1竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值A模块A-1登录安全加固180分钟200分A-2本地安全策略配置
eXN5·2023-08-17 09:16

第18、19天：WEB漏洞-WAF绕过注入以及SQLMAP绕过WAF

利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。
cailme·2023-08-17 08:00

桌面‘计算机’右键菜单添加‘服务’、‘本地安全策略’、‘命令提示符’、‘控制面板’、‘设备管理器’、‘注册表’、‘组策略’、‘应用卸载’

在桌面‘计算机’右键菜单添加‘服务’、‘本地安全策略’、‘命令提示符’、‘控制面板’、‘设备管理器’、‘注册表’、‘组策略’、‘应用卸载’。
我的眼_001·2023-08-17 06:39

虚拟交换单元技术

灵活完备的安全策略具有的多种内在机制可以有效防范和控制病毒传播和黑客攻击，如
hhappy0123456789·2023-08-16 16:57

【ZK客户端】mac安装PrettyZoo

这里主要介绍下mac平台如何安装PrettyZoo，因为mac安装时会由于安全策略问题导致软件无法打开，提示“已损坏，无法打开”，下面来介绍下如何解决这个问题。
Firechou·2023-08-16 10:35

解决Jenkins报告在浏览器无法显示问题

定时启动并收集测试报告的过程中，发现在jenkins上配置的HTMLReport打开之后样式不对，页面一片空白：打开开发者模式，发现页面有很多脚本报错，提示有很多资源文件被禁止加载了，百度之后，发现这个是jenkins的安全策略设置
SD_JZZ·2023-08-16 06:07

微服务与Nacos概述-6

RBAC模型RBAC基于角色的访问控制是实施面向企业安全策略的一种有效的访问控制方式。基本思想是，对系统操作的各种权限不是直接授予具体的用户，而是在用户集合与权限集合之间建立一个角色集合。
青青草原霸主ma·2023-08-16 04:40

2023年度漏洞预警

1漏洞漏洞是硬件，软件，协议的具体实现或系统安全策略上存在的缺陷。从而可以使用攻击者能够在破坏系统。
Zack_snair·2023-08-15 18:03

入侵检测系统（IDS）和入侵防御系统（IPS）对比分析

IPS是一种主动的防护设备，它不仅可以检测入侵行为，还可以根据预设的安全策略，对恶意流量进行丢弃、阻断或重置，从而实时地中止入侵行为
༺ཉི།星陈大海།ཉྀ༻CISSP·2023-08-15 10:14

【DVWA系列】十四、JavaScript 攻击（源码分析&漏洞利用）

文章目录DVWACSPBypass绕过浏览器的安全策略一、Low级别二、Medium级别三、High级别四、Impossible级别DVWACSPBypass绕过浏览器的安全策略一、Low级别点击submit
Tigirs·2023-08-14 17:59

内容安全策略（content-security-policy）

内容安全策略1.iframe点击劫持与安全策略服务端设置解决思路2.ContentSecurityPolicy，即内容安全策略限制选项Content-Security-Policy-Report-Only
ynchyong·2023-08-13 06:36

Vulhub之Apache HTTPD 换行解析漏洞（CVE-2017-15715）

其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。
shy014·2023-08-13 00:55

iOS 签名总结

原文地址因为苹果的安全策略，通过签名机制保证手机上的每个app都是经过苹果认证的。安装方式：通过AppStore安装。开发者可以通过Xcode安装。Ad-Hoc测试证书打包的app，数量限制100。
忆思梦·2023-08-12 21:55

Angular安全专辑 —— CSP防止XSS攻击

什么是CSP（ContentSecurityPolicy）CSP（ContentSecurityPolicy）是一种Web安全策略，用于减轻和防止跨站脚本攻击（XSS）等安全漏洞。
KenkoTech·2023-08-12 12:03

你不能访问此共享文件夹因为你组织的安全策略

我在windows10中尝试访问没有密码的共享文件只报错如下：解决办法运气中执行gpedit.msc来启动本地组策略编辑器。这样设置完成后，就可以在运行中输入\\192.168.199.1\可以访问共享的文件了。参考https://zhuanlan.zhihu.com/p/164721714
ITKEY_·2023-08-12 04:31

防火墙对双通道协议的处理

防火墙可以基于预设的安全策略对网络流量进行评估和筛选。它通过比较数据包中的源地址、目标地址、端口号和协议等信息，来决定允许还是阻止特定的数据包通过。
潜行的鱼·2023-08-11 14:36

XSS和CSRF

web安全策略和同源策略的意义如果登陆了一个网站，不小心又打开另一个恶意网站，如果没有安全策略，则他可以对已登录的网站进行任意的dom操作、伪造接口请求等，因此安全策略是必要的；浏览器的同源策略限制了非同源的域名之间不可以对
wjs0406·2023-08-11 11:44

前端跨域的几种解决方案

什么是跨域跨域，是指浏览器不能执行其它网站的脚本,它是由浏览器的同源策略造成的,防止恶意攻击,是浏览器对javascript实施的安全限制.什么是同源策略同源策略是一个重要的安全策略,它用于限制一个origin
张嘚吧·2023-08-10 19:06

《Linux运维总结：基于Centos系统使用firewalld为docker容器配置防火墙策略》

业务系统使用的基础组件有Mysql、redis、mongodb等数据库，且都是使用docker来部署的，现在需要使用firewalld防火墙服务对容器配置安全策略。
东城绝神·2023-08-10 19:47

《Linux运维总结：基于Centos系统使用iptables为docker容器配置防火墙策略》

业务系统使用的基础组件有Mysql、redis、mongodb等数据库，且都是使用docker来部署的，现在需要对容器配置安全策略。
东城绝神·2023-08-10 19:16

数据安全风险评估清单

许多合规性法规要求将风险评估作为综合安全策略的一部分。什么是数据安全风险评估？数据风险评估可以分为三
艾文-你好·2023-08-10 06:27

linux-ssh安全策略（sshd）

实际使用中：为限制ssh高危端口我们一般做以下策略：1.修改端口（ssh默认用22）2.密码强口令3.root限制4.新增ssh登录白名单5.开启端口防火墙6.有条件的话整个密钥登录更安全（不过avatar目前不支持密钥登录，所以项目上不要用）重点说一下ssh白名单设置（centos7）/etc/hosts.allow允许指定ip或ip网段连接服务器/etc/hosts.deny禁止指定ip或ip
要学就学最难的·2023-08-09 13:45

4.1 Windows终端安全

数据参考：CISP官方目录安全安装保护账户安全本地安全策略安全中心系统服务安全其他安全设置软件安全获取一、安全安装（以安装windows系统为例）选择合适的版本商业版本：家庭版、专业版、专业工作站版、企业版特殊版本
正经人_____·2023-08-09 09:55
上一页 14 15 16 17 18 19 20 21 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他