安全配置加固

nginx安全加固

1.在Nginx中禁用server_tokens指令该server_tokens指令告诉nginx的错误页面显示其当前版本。这是不可取的，因为您不想与世界共享这些信息，以防止在您的Web服务器由特定版本中的已知漏洞造成的攻击。要禁用server_tokens指令，设定在关闭服务器块内：server{listen192.168.0.88:80;Server_tokensoff;server_name
寰宇001·2024-02-04 19:23

Nginx安全加固

本加固文档适用于nginx中间件。明确了nginx安全配置方面的基本要求。
姑苏百晓生·2024-02-04 19:23

在Linux中对Nginx进行安全加固

准备工作在IP为x.x.x.x的服务器上安装nginx，确保Linux系统为nginx环境。检查nginx是否配置nginx账号锁定策略配置nginx账号锁定策略，降低被攻击概率。第一步，查看nginx的锁定状态。命令：passwd-Snginx若结果出现“Passwordlocked”，则说明锁定成功。若结果没有出现“Passwordlocked”，则说明没有锁定。这时可以通过执行命令“pass
Jerry 二河小鱼·2024-02-04 19:22

某app加固逆向分析

小伙伴公司需要代码静态分析安全性，上了壳，就逆向分析了下。Java层分析Apk打开没有太多的代码，在自定义的application中加载了一个名为**Helper的so。在doAttach函数中能够找到反射调用原application的初始化。Native层分析修复so代码打开so查看dynamic表，存在.init.proc，initarray只有一个函数。再查看jni_onload函数，发现密
jmm18363027827·2024-02-04 15:16

对字符编码过滤器，SpringMVC前端控制器，以及关于＜init-param＞标签的理解

简介今天开始项目实战练习，对一个月前学习的SSM框架知识进行加固，所以对一些问题也研究的比较细致，废话不多说，开始本篇博客主题本次主题是对web.xml的解析第一部分字符编码过滤器先上图:定义一个过滤器
zh成长之路·2024-02-04 13:59

黑色机甲的独舞——《十七房》第054章

眼前是一个比刚才那练功房还要大一倍的区域，整个空间高度超过二十米，全封闭的四周墙壁明显经过特地加固，见不到一扇窗。然而最吸引眼球的，却是伫立在一侧整整齐齐排好的十几台金属利器——机甲。
明辰七中宅·2024-02-04 13:28

【Soc级系统防御】电子硬件的背景知识

Hey，我们已经通过第一章搭起了硬件安全的框架，在往这个架子上陈列东西之前，我们再加固一下基座：开始正式学习硬件安全之前，我们需要先对SoC硬件有一定认识。
Hcoco_me·2024-02-04 12:23

快速提升企业网络安全防御能力

因此用半天时间梳理了一下防护的思路，希望从整体上保证企业平安度过此次护网，尽量不丢分，尽量帮企业多拿分防御体系建设要采用最小化、纵深防御、联合防御才能在演练/日常的安全建设中立于不败之地，主要包括攻击面管理、基础安全加固
securitypaper·2024-02-04 12:52

使用Android Studio对应用进行签名

菜单.png2.创建一个新的签名信息或者导入已有的签名choose.png3.创建签名输入存储路径，并给文件命名default.png生成之后导入或者选择其他签名加固工
南窗云·2024-02-04 00:44

[网络安全学习篇附]：Web 安全学习路线

TableofContentsWeb安全学习路线熟悉Windows/kaliLinux系统服务器安全配置脚本编程学习熟悉Web相关的概念熟悉渗透相关的工具渗透实战操作关注安全圈动态源码审计与漏洞分析安全体系设计与开发
白面安全猿·2024-02-03 19:38

MySQL数据库安全加固方案

数据库版本：MySQL8.0.22按照本安全加固方案进行的数据库加固，一般安全扫描工具扫描出来几乎无漏洞。1.2帐号安全1.2.1避免不同用户间共享帐号参考以下步骤。A.创建用户。
sophiasofia·2024-02-03 13:35

读《降伏其心》（一）心得 16

“加”是加固之意。你过去的福报只够你在世间享用，要出世，必须修加行。具体地说就是修十善。好多人都忽略了加行。修道就是要把生生世世储存在阿赖耶识里的贪、嗔、痴、慢、疑等根本烦恼消除掉。资粮道、加行道，
已未晓·2024-02-03 11:06

坚持01

今天不错喔努力完成了思维导图顺便也把第四节存货的大题难题给综合起来原来第四节是真的一窍不通呢这周要加努力把存货重看一遍和第四章的大题重看一遍加固知识点记住把知识点弄透记熟同时也要努力地才能把考试的题目练熟悉所以
漫卷_588c·2024-02-03 10:35

我的新作小诗　红花渠碧道景观提升见成效　2022-11-20

红花渠碧道景观提升见成效——温和堤坝加固保灌溉，鲜花绿植水边栽。安全护栏有保障，美丽驿站次第开。愉悦乡村青山黛，沿河碧道多姿彩。绿水幽竹显特色，田园风光入眼来。
温和c·2024-02-03 09:14

centOS/Linux系统安全加固方案手册

服务器系统：centos8.1版本说明：该安全加固手册最适用版本为centos8.1版本，其他服务器系统版本可作为参考。1.账号和口令1.1禁用或删除无用账号减少系统无用账号，降低安全风险。
sophiasofia·2024-02-03 06:24

fiddler 抓取https数据出现403问题

如果您需要录制App的HTTPS请求，需要App开启网络安全配置，让App信任用户级的证书。本文介绍Android7版本及以上的系统如何信任用户证书。
史迪仔的花样程序·2024-02-03 06:20

App加固基础分析

总结自https://www.bilibili.com/video/BV1M541147Auhttps://www.bilibili.com/video/BV1JK4y1b79N混淆≠加固AS自带代码混淆加固
flynnny·2024-02-02 22:23

计算机网络实验三

目录实验三交换机的带内管理与端口安全配置1、实验目的2、实验设备（1）实验内容一：（交换机的带内管理配置）（2）实验内容二：（端口安全配置）3、网络拓扑及IP地址分配（1）实验内容一：（2）实验内容二：
py爱好者~·2024-02-02 21:44

安全中国 Win2003安全设置大全分享

（俺也文人一次）话锋一转就到了系统权限设置与安全配置的实际操作阶段系统设置网上有一句话是“最小的权限+最少的服务=最大的安全”。
03ngnntds·2024-02-02 21:58

Ubuntu 下安装Mysql 5.7

安装MySql数据库1.安装命令sudoapt-getinstallmysql-server提示：安装过程中会提示让你设置MySQL密码，输入两次密码，回车即可，然后等待安装完成2.运行数据库Mysql安全配置向导
八分半·2024-02-02 21:10

FairGuard游戏加固入选《CCSIP 2023中国网络安全行业全景册（第六版）》

FairGuard游戏加固凭借多项创新技术和专业的服务，实力入选「移动应用安全」、「应用加固」、「移动业务安全」、「业务反欺诈」、「威胁情报」五项
FairGuard手游加固·2024-02-02 19:05

CTF-WEB的知识体系

攻防赛模式:要求找到其他队伍的薄弱环节进行攻击，同时对自己的靶机环境进行加固防守。战争分享模式:由参赛队伍相互出题挑战。竞赛内容1.WEB:网络攻防
Ryongao·2024-02-02 17:47

安全通信设置：使用 OpenSSL 为 Logstash 和 Filebeat 提供 SSL 证书

在我们之前的很多教程中，我们通常不为Filebeat和Logstash之前的通信做安全配置。如何为Filebeat及Logstash直接建立安全的链接？这个在很多的情况下是非常有用的。
Elastic 中国社区官方博客·2024-02-02 14:57

2019年2月25日-3月3日周检视

【清单】1.县公司及乡所补充项目的方案；委托设计编制安全等级为C/D楼宇的加固方案；中央空调维修方案施工图二审定案；满春总平面图审定✔2.安排梳理公房确权事宜；✔3.
枫笛1908·2024-02-01 20:49

Etcd教程 — 第四章 Etcd集群安全配置

Etcd教程—第四章Etcd集群安全配置前言1TLS与SSL2下载安装2.1选择cfssl版本2.2下载cfssl2.3赋予执行权限2.4查看安装结果3TLS加密实践3.1介绍3.2配置CA并创建TLS
西木Qi·2024-02-01 08:49

14、中间件加固

文章目录什么是中间件Apache加固防止webshell越权使用非超级用户权限禁止修改Apache主目录修改日志级别，记录格式防止访问网站目录以外的文件防止使用web直接浏览目录内容防止通过默认错误回馈泄露敏感信息合理设置会话时间
杜子腾1·2024-02-01 08:31

Redis服务安全加固

一.背景描述1.漏洞描述Redis因配置不当存在未授权访问漏洞，可以被攻击者恶意利用。在特定条件下，如果Redis以root身份运行，黑客可以给root账号写入SSH公钥文件，直接通过SSH登录受害服务器，从而获取服务器权限和数据。一旦入侵成功，攻击者可直接添加账号用于SSH远程登录控制服务器，给用户的Redis运行环境以及Linux主机带来安全风险，如删除、泄露或加密重要数据，引发勒索事件等。2
保爷99·2024-02-01 07:28

Redis缓存数据库安全加固指导（一）

背景在众多开源缓存技术中，Redis无疑是目前功能最为强大，应用最多的缓存技术之一，参考2018年国外数据库技术权威网站DB-Engines关于key-value数据库流行度排名，Redis暂列第一位，但是原生Redis版本在安全方面非常薄弱，很多地方不满足安全要求，如果暴露在公网上，极易受到恶意攻击，导致数据泄露和丢失。本文主要是在原生开源软件Redis3.0基础上，系统的在安全特性方面进行的增
中间件小哥·2024-02-01 07:28

Redis中间件加固策略，防止数据泄露

redis功能缓存数据：Redis因其高速的存取能力，常被用来存放那些频繁访问的数据，以此来减轻数据库的负担，提升应用程序的响应速度。会话存储：Redis可以用来存储用户会话信息，如登录状态和个人设置，使得无状态的Web服务器可以通过会话ID共享用户状态。排行榜和计数器：Redis的SortedSet数据类型非常适用于排行榜应用，同时也适合实现各种计数器功能。任务队列：Redis的List数据类型
中年程序员一枚·2024-02-01 07:26

网络安全常见中间件（mysql，redis，tomcat，nginx，apache，php）安全加固

常见中间件：mysql，redis，tomcat，nginx，apache，php一.mysql数据库加固1.账号配置删除不需要的数据库账号。
网络安全小瞿·2024-02-01 07:26

python实现乐固加固API 请求例子

安装SDK教程地址https://gitee.com/tencentcloud/tencentcloud-sdk-python这里实现了Android加固包请求与查询的方法fromtencentcloud.commonimportcredentialfromtencentcloud.common.exception.tencent_cloud_sdk_exceptionimportTencentC
qq910689331·2024-02-01 05:16

app一键加固加签名脚本 百度加固 window版本

jkssetKEYSTORE_PASSWORD=*setKEY_ALIAS=*setKEY_PASSWORD=*setOUTPUT_DIR=%cd%\outsetUNSIGNED_DIR=%cd%\unsignedREM设置加固工具的路径和密钥
qq910689331·2024-02-01 05:16

2018-12-28 Linux服务器安全加固

对未经过安全认证的RPM包进行安全检查rpm-qpxxx.rpm--scripts查看rpm包中的脚本信息设定密码策略修改/etc/login.defs配置文件PASS_MAX_DAYS90密码最长有效期PASS_MIN_DAYS10密码修改之间最小的天数PASS_MIN_LEN8密码长度PASS_WARN_AGE7口令失效前多少天开始通知用户修改密码设置密码策略脚本实现设定密码策略#！/bin/
阿丧小威·2024-02-01 04:03

老爸从军生涯实录（十四）黎明的号角吹响之前，为前进的队伍铺路架桥

具体任务是路面平整，边坡维修加固，有的地段还需拓宽。我们工作队原班人马，包括后来补充的江西军大和湖南军大的学生兵在内不足一百五十人，其中炊事班人员要保证大家的生活，不能直接参加修路劳动，
芳草依依然·2024-02-01 02:24

新手入门Web安全的学习路线

学习Web安全需要掌握Web安全相关概念、渗透测试相关工具、渗透实战操作、熟悉Windows/KaliLinux、中间件和服务器的安全配置、脚本编程学习、源码审计与漏洞分析、安全体系设计与开发等等。
中年猿人·2024-01-31 23:35

ubuntu 22安装配置并好安全加固后，普通用户一直登录不上

现象ubuntu22安装配置并好安全加固后，普通用户一直登录不上排查报错查看日志/var/log/auth.log发现报错Jan3015:49:57aiv-O-E-Msshd[62570]:PAMunabletodlopen
小韩加油呀·2024-01-31 11:23

第7章 SpringBoot安全管理

学习目标了解SpringSecurity安全管理的功能掌握SpringSecurity的安全配置掌握SpringSecurity自定义用户认证的实现方法掌握SpringSecurity自定义用户授权管理的实现方法掌握如何使用
笔触狂放·2024-01-31 07:16

提高APP安全性的必备加固手段——深度解析代码混淆技术

APP加固方式AndroidAPP加固是优化APK安全性的一种方法，常见的加固方式有混淆代码、加壳、数据加密、动态加载等。下面介绍一下AndroidAPP加固的具体实现方式。
iOS学霸·2024-01-31 07:32

云原生 k8s 可能使用到的端口整理【不定期更新】

如果是通过公网IP进行安装的时候需要根据实际情况有选择的进行放开；一般只有云厂商会提供公网IP访问，自建的话不建议k8s集群通过公网IP进行通信，除非做了网络安全配置和管理；大多数情况下，k8s是通过内网
Roc.Chang·2024-01-31 07:11

android代码混淆详解

1、前言在对apk进行打包时，如果不对apk进行混淆和加固，生成的apk可以轻松的进行反编译，所以对apk代码进行混淆还是很有必要的。
杰奎琳子·2024-01-31 07:05

CentOS 6/7/8系统加固方案

密码失效时间设置密码失效时间，强制定期修改密码，减少密码被泄漏和猜测风险，若使用非密码登陆方式(如密钥对)请忽略此项。在/etc/login.defs中将PASS_MAX_DAYS参数设置为60-180之间，如:PASS_MAX_DAYS180需同时执行命令设置root密码失效时间：chage--maxdays180root操作时建议做好记录或备份密码修改最小间隔时间设置密码修改最小间隔时间，限制
中年程序员一枚·2024-01-30 17:30

Apache Tomcat中间件加固安全策略

开启日志记录Tomcat需要保存输出日志，以便于排除错误和发生安全事件时，进行分析和定位1、修改Tomcat根目录下的conf/server.xml文件。2、取消Host节点下Valve节点的注释(如没有则添加)。3、重新启动Tomcat操作时建议做好记录或备份禁止自动部署配置自动部署，容易被部署恶意或未经测试的应用程序，应将其禁用修改Tomcat根目录下的配置文件conf/server.xml，
中年程序员一枚·2024-01-30 17:30

Nginx加固安全策略，简单实用

检查是否配置Nginx账号锁定策略1.执行系统命令passwd-Snginx来查看锁定状态出现Passwordlocked证明锁定成功如：nginxLK…(Passwordlocked.)或nginxL…2.默认符合，修改后才有（默认已符合）3.执行系统命令passwd-lnginx进行锁定配置Nginx账号登录锁定策略：Nginx服务建议使用非root用户(如nginx，nobody)启动，并且
中年程序员一枚·2024-01-30 17:30

RabbitMQ安全防护，加固策略

RabbitMq简介中间件简介消息队列中间件是分布式系统中重要的组件，主要解决应用耦合，异步消息，流量削锋等问题实现高性能，高可用，可伸缩和最终一致性[架构]使用较多的消息队列有ActiveMQ（安全），RabbitMQ，ZeroMQ，Kafka（大数据），MetaMQ，RocketMQ以下介绍消息队列在实际应用中常用的使用场景：异步处理，应用解耦，流量削锋和消息通讯四个场景。什么是RabbitM
中年程序员一枚·2024-01-30 17:27

OWASP TOP10 大主流漏洞原理和防范措施，易理解版

主流漏洞都有哪些一、访问控制崩溃表现形式防范二、敏感数据暴露防范三、注入sql注入分类SQL盲注SQL注入产生点SQL注入的思路盲注测试的思路防范SQL四、不安全的设计产生的原因业务漏洞的显现体现五、安全配置不当风险点防范
小飞侠之飞侠不会飞·2024-01-30 15:08

再也回不去的故乡之初中篇（一）军训

1998年的八月，全中国人民都在忙着抗洪抢险，黑龙江的江水也达到了历史的高位，但好在经过抗洪前线人民加固防洪堤，沿岸人民的财产是保住了！
莲清居士·2024-01-29 15:42

2021-06-22

这是济南南部山区的一个项目，锦绣川水库出险加固工程，工期8个月，项目部人员不多，一共4个人，项目经理、财务、工程科长和质检科长。工作相对简单，主要是浆砌石项目，坝顶道路。
35a69a7e1f26·2024-01-29 13:50

2019-09-29（多练习）

一些产品，尤其是经常使用的位置，需重点考虑加固，否则容易损坏。由此可见，公众场合，所用产品，应
功能美·2024-01-29 10:34

Tomcat 9 官方安全建议（翻译）

某些环境可能需要更多或更少的安全配置。本文旨在为可能影响安全性的配置选项提供单一参考点，并就更改这些配置的影响提供一些注释。初衷是给Tomcat部署的安全评估提供一个考量配置清单。
偷油考拉·2024-01-29 01:12

静

外婆昏昏欲睡，而我就静静的坐在那里，偶尔听到后院不堪积雪覆压而传来的树枝折断的哔剥声和积雪簌簌掉落的声音；另外一个是我和外公在围后院篱笆时，那会的围墙都是由一排矮树灌木围成，然后两旁用一根剖开的竹子夹住，用竹蔑加固
水魄1123·2024-01-29 00:30
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他