安全防护

蚂蚁是如何改进 K8s 集群敏感信息的安全防护的？

此外，虽然社区提供了一定的安全防护方案，但是依然存在诸多问题。K8sSecret面临着哪些安全问题？这些安全问题会带来什么影响？社区提供的解决
SOFAStack·2020-08-14 00:58

浅析企业安全中的失陷主机检测

随着目前信息技术的迅猛发展，企业内部网络威胁形式呈现了多样化、复杂化的特点，也面临着如APT攻击等新一代威胁的挑战，这一类威胁不仅传播速度更快，其利用的攻击面也越来越宽广，在这种威胁的常态下仅仅依靠传统的防火墙、入侵检测等安全防护设备已经不能完全满足企业用户的网络安全防护需要
云中翼·2020-08-13 23:53

开源 Apache 服务器安全防护精要

Apache服务简介Web服务器也称为WWW服务器或HTTP服务器(HTTPServer)，它是Internet上最常见也是使用最频繁的服务器之一，Web服务器能够为用户提供网页浏览、论坛访问等等服务。由于用户在通过Web浏览器访问信息资源的过程中，无须再关心一些技术性的细节，而且界面非常友好，因而Web在Internet上一推出就得到了爆炸性的发展。现在Web服务器已经成为Internet上最大
空道仙·2020-08-13 15:07

dsf

一键防护当网站受到CC攻击时，第一优先级为想办法恢复业务；可以尝试直接在Web应用防火墙开启CC安全防护攻击紧急，需要注意的是，攻击紧急模式适用于网页/H5页面，但不适用于API/NativeApp业务
cpongo1·2020-08-13 13:03

系统安全防护知识:如何配置Linux的日志文件

日志也应该是用户注意的地方。不要低估日志文件对网络安全的重要作用，因为日志文件能够详细记录系统每天发生的各种各样的事件，用户可以通过日志文件检查错误产生的原因，或者在受到攻击、被入侵时追踪攻击者的踪迹。日志的两个比较重要的作用是审核和监测。配置好的Linux的日志非常强大。对于Linux系统而言，所有的日志文件在/var/log下。默认情况下，Linux的日志文件没有记录FTP的活动。用户可以通过
cjwid·2020-08-13 13:49

Liunx服务器的几个安全防护措施

前言很多服务器不时地被黑客入侵。因此，这里向您展示如何轻松地保护Linux服务器。这并不是一个全面的安全指南。然而，它可以帮助您阻止几乎90%的流行后端攻击，如蛮力登录尝试和DDoS。准备一台linux服务器一台本地计算机对命令行有一个基本的了解。一、配置SSHKeys要访问远程服务器，您必须使用密码登录或使用SSH密钥。密码的问题在于它们很容易被强行破解(您将在下面进一步了解如何防止这种情况)。
allway2·2020-08-13 13:34

node-npm安全性插件helmet（防护包含点击劫持、xss、嗅探攻击...）

helmet.js基于node-express的一款安全防护中间件,可以通过设置各种HTTP标题来帮助您保护您的Express应用程序。
StevenDIY·2020-08-13 10:15

金融科技&大数据产品推荐：BIGDAF——专业的Hadoop大数据安全防火墙

BIGDAF是国内第一个网关级Hadoop大数据安全防火墙，也是目前唯一通过公安部认证的Hadoop安全防护产品，具备“软件-硬件-云”多样化产品形态官网|www.datayuan.cn微信公众号ID|
数据猿·2020-08-13 10:43

iOS——APP安全防护

本文只是用于记录，在工作中遇到有人攻击我们APP，我们所做的一些事。在无意间，查看数据库数据，发现有许多数据，像是利用脚本提交的。至于怎么看出来的，在这儿不好说，毕竟是公司项目。但是有一点是可以确定的，就是他的设备是iOS设备，那么说明我们的APP存在安全隐患。最开始，我们的APP，数据层没有进行任何形式的加密，后端也没有对ip进行校验，同时网络层，也没有做HTTPS加密，同时，APP本地更没有做
奇怪的她的他·2020-08-12 14:35

SpringSecurity(一)两种登陆模式+自定义登陆成功与失败结果+Session管理

简介:1.1SpringSecurity的核心功能：Authentication：认证，用户登陆的验证（解决你是谁的问题）Authorization：授权，授权系统资源的访问权限（解决你能干什么的问题）安全防护
卡面来打Decade·2020-08-12 12:04

NAT网络地址转换理论+实验

2.安全防护：NAT之内的PC联机到Internet上面时，他所显示的IP是NAT主机的公共IP，所以Client端的PC当然就具有一定程度的安全了，外界在进行portscan（端口扫描）的时候，就侦测不到源
南·殇·2020-08-12 10:17

短信接口安全防护策略

1.限制同设备标识，同IP，同手机号的发送次数增加短信接口的流控，通过请求获取用户设备标识，IP，及手机号的信息，用户这三个属性有一个相同，则认为是同一客户端。针对同一客户端，限制每个客户端单位时间内调用短信接口的次数，如一分钟调用一次。2.设置设备标识，IP，手机号的黑名单单位时间内同一设备标识，IP或者手机号访问短信接口的次数大于某一阈值时，将该标识加入到黑名单列表中。对于已被拉黑的设备标识，
u014091123·2020-08-11 23:46

中了Globelmposter3.0，后缀为4444怎么解决勒索病毒解密

深信服紧急预警，提醒广大用户做好安全防护，警惕Globelmposter勒索。病毒名称：Gl
正瑛解密·2020-08-11 19:19

中了Globelmposter3.0，后缀为4444怎么解决勒索病毒解密

深信服紧急预警，提醒广大用户做好安全防护，警惕Globelmposter勒索。病毒名称：Gl
weixin_34167819·2020-08-11 19:11

SSH服务端配置、优化加速、安全防护

CentOS7自带的SSH服务是OpenSSH中的一个独立守护进程SSHD。由于使用telnet在网络中是明文传输所以用其管理服务器是非常不安全的不安全，SSH协议族可以用来对服务器的管理以及在计算机之间传送文件。一、配置文件服务器配置文件/etc/ssh/sshd_config日志文件/var/log/secure二、配置文件详解Port22#默认端口ListenAddressIP#监听服务器端
weixin_33913377·2020-08-11 19:53

备考软考信息安全工程师

第一天了解考试的基本内容：1.熟悉信息安全的基本知识2.熟悉计算机网络、操作系统、数据库管理系统的基本知识3.熟悉密码学的基本知识与应用技术4.掌握计算机安全防护与检测技术5.掌握网络安全防护与处理技术
佛珠散了一地·2020-08-11 17:08

织梦DEDECMS安全防护设置及漏洞修复

一、程序一定要从织梦官网下载，其他地方下载的不能保证安全。二、下载后的程序在正常运行后，要删除下列文件夹（根据你的需要选择删除）。member会员文件夹整个删除special专题文件夹整个删除install安装文件夹整个删除robots.txt文件删除删除/templets/default官方默认模板这个文件夹（在你自己有模板的情况下，如果没有，请勿删除）。删除PLUS文件夹除下列文件外的所有文件
丈哥SEO·2020-08-11 17:49

学习笔记：WEB安全防护

WEB安全防护WEB基础HTTP工作流程：HTTP报文请求HTTP响应报文Cookie和SessionWEB攻击浅析sql的防范方法XSS分类跨站请求伪造CSRFURL过滤URL匹配恶意URL检测WEB
TKE_yinian·2020-08-11 16:06

选择工业PLC远程模块需要注意功能细节

1.边缘计算功能支持远程控制功能，实现数据采集、数据监控、数据过滤、数据安全防护，数据存储，数据上传、远程上下载等功能；2.多种联网方式支持以太网、4G、WiFi，手机热点等联
huajiezhikong·2020-08-11 14:24

使用公有云上解决方案，APP是否满足等保2.0要求？

等保2.0的发布，是对除传统他信息系统之外的新型网络系统安全防护能力提升的有效补充，是贯彻落实《中华人民共和国网络安全法》、实现国家网络安全战略目标的基础。
能信安·2020-08-11 14:55

融媒体落地区块链技术——安徽省安庆市岳西县采用SWTC公链承载融媒体内容数据安全防护系统

VOV供享社2019年3月11日，全国公共资源交易平台安庆市公共资源交易服务网发布了《岳西县融媒体信息服务平台及内容数据安全防护系统》成交公告，安徽智圣通信技术股份有限公司的“融媒体内容数据安全防护系统
区块链先锋·2020-08-11 12:04

天网防火墙V2.61学习教程

古话说，防人之心不可无，这里就给大家介绍国内最优秀的个人网络安全防护工具——天网防火墙个人版。天网防火墙可以有效地控制个人用户电脑的信息在互联网上的收发。
kboy·2020-08-11 03:22

计算机安全基础 （详细笔记1）—— 计算机安全概述

作为这两类安全防护的补充，经常要部署入侵检测系统(intrusion-detectionsystem,IDS)。入侵检测系统监视流量，检测可能
Simone Zeng·2020-08-11 00:56

wifi攻击pineapple之SSL：轻松拿到JD密码

（注：仅供攻防演练和安全防护，严禁用于非法目的）1、在使用之前我们先看一下帮助选项，确定有哪些可用参数。在终端里面直接输入“sslstrip-h”就能看到具体选项。根据帮助的说明我们只
坚果-大发·2020-08-10 21:11

PythonPi门禁课程-概述

门禁系统是安保系统中最常用的安全防护系统之一。和控制系统相关的主要包括如下部分：门控制器也就是通用的控制模型中的裁决器，一般都直接集成了前端信号、动作执行的接线端子。
jxandrew·2020-08-10 17:20

未来流量入口 佰忆科技助你拥有安全数字资产钱包

近几年来，区块链行业发展势如破竹，数字货币钱包数量与日剧增，但是，很多钱包开发团队由于技术实力不足、追求业务优先，导致很多钱包安全防护落后。
Z123lavender·2020-08-10 09:55

为什么开源堡垒机不可取

运维风险管理系统，行业又称堡垒机，是目前信息化程度和信息安全需求较高的行业应用较为普遍的最新的安全防护技术平台，但是中小企业出于成本考虑，往往无法承担硬件堡垒机动辄数十上百万的费用，那么有没有适合中小企业的堡垒机呢
我叫兔爷·2020-08-10 04:23

我的家庭私有云计划-18

不过也没白干，顺手解决了几个易用性问题，以及设计了几道安全防护机制，系统更加结实了。嗯，你猜错了，我这个周末没练车。我买了一台车。呵呵。
weixin_34252090·2020-08-10 03:19

浅谈信息安全与数据中心安全的关系

现实情况也是如此，这些新技术让安全防护体系更加难做，暴露出了不少的安全问题。比如：2015年8月，日本富
weixin_34067980·2020-08-10 03:32

Web安全防护基础篇：HTML Injection - Reflected (GET)

现在大部分的网站数据提交用到了Form表单，而如果程序员在未对表单提交的数据进行验证时，会有那些危害性呢？本文案例为Form表单的Get方式提交(Post提交也是同样的效果)，分为安全等级为低等，中等，高等三个层次进行说明。1：安全等级-低等（未进行任何字符处理）例如："method="GET">Firstname:Lastname:Go对应的PHP展示代码为：请输入必填的字段...";}else
啊哦额一无鱼·2020-08-10 01:00

等保2.0标准下的数据安全检测方案

那么如何对数据进行安全防护，满足合规性要求？
shipinginfo·2020-08-10 00:05

Android安全防护之旅---字符串批量加密工具(AndStringGuard)原理介绍

一、支付宝的防护策略现在很多应用在为了安全对应用做了很多防护方式，之前我也介绍了很多防护策略：Android中几行代码让你的应用变得更加安全；文中也提到了应用安全防护的最终目标是防止别人看到你的代码，我们也知道这里的最终方式都是加固操作
尼古拉斯.赵四·2020-08-09 22:19

金融类APP安全防护，做好风险检测是关键

[size=large]近年来，伴随移动支付的迅猛发展，诸多金融机构也纷纷涉水，跟随着互联网发展的大潮纷纷推出了各自的金融客户端应用程序，即移动金融APP。随后借助移动互联技术的便利性，资金转账、炒股、基金买卖、跨国支付等金融操作统统在手机上就可快速实现。从银行业金融机构及第三方支付机构的交易规模来看，2016年移动金融支付的规模再创新高，银行业金融机构移动支付全面交易金额达到了157.5万亿，反
imtik·2020-08-09 21:19

【阿里云】SCDN介绍及配置

【阿里云】SCDN介绍及配置SCDN（SecureContentDeliveryNetwork），即拥有安全防护能力的CDN服务，提供稳定加速的同时，智能预判攻击行为，通过智能的调度系统将DDoS攻击请求切换至高防
云特快·2020-08-09 18:44

如何做好网站安全防护 防止网站被黑？

企业网站遭受到攻击，首页文件被篡改，在百度的快照也被劫持跳转到其他网站上，企业网站首先要做的就是网站的安全防护，然而很多企业并不懂的构建网站安全防护，在安全方面需要找专业的网站安全公司来进行网站的防护。
websinesafe·2020-08-09 13:41

混合云架构下的安全风险分析和安全解决方案建议

混合云环境下需要考虑到的安全风险包括：•公有云厂商及其安全服务的选择•私有云安全防护能力建设•混合云环境下的服务器、容器、无服务器应用安全•混合云环境下的数据安全•统一
新钛云服·2020-08-09 06:00

Centos7 SSH安全防护---系统安全管家

Centos7SSH安全防护---系统安全管家我们在日常的办公中，会在自己的手机或者电脑上安装一些管理软件，依我个人来说吧~我手机上安装了QQ安全中心、淘宝安全中心及其他软件的管家等，说到底这些功能的目的就是为了检测及保护我们对应的应用服务
weixin_34211761·2020-08-09 00:52

Iptables详解七层过滤

当然需要注意的是世界上没有绝对的安全,防火墙也只是启到一定的安全防护。大多数的安全风险还是在内网当中！
weixin_34206899·2020-08-09 00:49

WAF攻防实战

摘要本文主要分为四个部分，一、首先对WAF做了简单的介绍，让读者对WAF这类产品有一个大概的了解；二、这部分通过一个实例演示了如何利用WAF为其后端的Web应用提供安全防护功能；三、安全是相对的，世界上任何一款安全产品都不可能提供
weixin_30549657·2020-08-08 23:49

阿里云ECS七天训练营（day4）

目录掌握负载均衡SLBSLB产品概要SLB简介SLB主要操作(见视频）SLB相关问题云上安全防护互联网常见形式及安全威胁阿里云安全体系云盾的基础DDOS防护应用防火墙和安骑士云监控功能云安全功能操作演示掌握负载均衡
精神挚友·2020-08-08 20:06

NISP一级学习笔记（1~9章知识点集合大全）

1章信息安全概述一、信息二、信息技术三、信息安全四、信息安全威胁五、信息安全发展、趋势六、信息安全保障七、信息系统安全保障第2章信息安全基础技术一、密码学二、身份认证三、访问控制四、安全审计第3章网络安全防护技术一
Quest_sec·2020-08-08 13:02

Android安全防护之旅---几行代码让Android应用变得更加安全

我们在编码美丽微信公众号已经弄过了很多app了，不管是协议还是外挂，我们都是那么一路走过来了，在操作的过程中也发现了很多问题就是应用不在乎安全问题带来的后果，因为安全始终都是不可忽视的问题，辛辛苦苦写的代码被人看的体无完肤对不起自己也对不起公司，所以如果你做了这几件事至少可以防止一些人把你的app给无情的强奸了。本文就来总结一下不用加固方式也可以让你的应用变得更加安全可靠。一、代码资源混淆这里说的
编码美丽·2020-08-08 12:50

waf绕过之——waf注入绕过

waf注入绕过这样算是面试过程中比较经典的一个问题了网站WAF是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。
温柔小薛·2020-08-08 11:20

Bypass WAF Cookbook

随之也出现了越来越多的安全防护的软件。例如有：1.云waf；[阿里云盾，百度云加速，360网站卫士，加速乐等]2.传统安全厂商的硬件waf以及一直存在的ips，
weixin_30500289·2020-08-08 11:36

开放下载！《AliOS Things快速开发指南》

快来get新技能吧~AliOSThings致力于搭建云端一体化IoT基础设施，具备极致性能、极简开发、云端一体、丰富组件、安全防护等关键能力。
阿里技术官方号·2020-08-08 10:35

ElasticSearch服务器泄露 5700万个人数据外泄

近年来，由于数据泄露事件的频发，不少企业纷纷加强网络安全防护，以此来应对黑产的攻击。但正所谓道高一尺，魔高一丈，数据泄露事件依旧屡禁不止。
cjffl3520·2020-08-08 01:17

OSSIM下ISO 27001信息安全管理系统认证

大型企业网中大量的IT资源设备及安全防护产品不断产生数量巨大的安全事件和日志,安全管理人员一方面得熟悉异构设备的管理方法,另一方面又要在不同产品的管理控制界面及报警面板间来回切换处理这些缺乏联系,通常会因为无从下手而导致工
weixin_33751566·2020-08-07 20:28

springboot 2.1 + shiro + redis + layUI 后台权限管理系统

springboot2.1+mybatis后台管理系统框架；layUI前端界面；shiro权限控制，redis缓存；动态权限控制；统一异常处理；AOP日志记录；log4j2日志脱敏处理；XSS***、前后端AES加解密安全防护等
wyait·2020-08-07 17:51

5大电脑软件推荐！每一款都是精心挑选，良心推荐！

对于一般的安全防护是够了。3.阿呆喵专门针对广告拦
夏末嘞·2020-08-07 17:59

钓鱼邮件威胁检测实战及典型样本分析

投稿方式：发送邮件至linwei#360.cn，或登录网页版在线投稿0x00背景介绍近些年来，越来越多的攻击者利用社会工程学技巧伪造正常邮件内容，诱骗用户点击邮件链接或下载附件文件，这种攻击方式瞄准了企业安全防护中最薄弱的环节普通用户和终端环境
qq_27446553·2020-08-07 16:43
上一页 39 40 41 42 43 44 45 46 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他