用户行为审计

2023年国产堡垒机就选行云！8大理由看这里！

行云堡垒简单介绍行云堡垒是业界领先的、全面满足等保2.0要求的信息安全运维审计系统，经过严格测试，已经获得了计算机信息系统安全产品身份鉴别（网络）类销售许可证；其具备了集中管控、多重防护等多种特性，支持多云
行云管家·2023-09-22 01:07

三二

自去年10月，出差与巡察交相辉映，我在审计和巡察的角色中不停转换。魏姐今天与我聊天，她说：果儿，你从业务看业务已经没有问题，也很认真，很聪明，能发
恋枫林·2023-09-22 00:33

【网络安全】黑客自学笔记

计算机各领域的知识水平决定你渗透水平的上限【1】比如：你编程水平高，那你在代码审计的时候就会比别人强，写出的漏洞利用工具就会比别人的好用；【2】比如：你数据库知识水平高，那你在进行SQL注入攻击的时候，
网安白菜菜·2023-09-21 22:21

审计

审计的把我叫过去一顿问啊，解释明白了，是我把摘要写的太笼统了，所以下次要注意了。临走说句话，可以安心过节了……我的天，神经病啊，至于嘛，就那么点儿事都不能安心过节？真是够了。
薰衣草2·2023-09-21 22:20

Linux 本地Yearning SQL 审核平台公网远程访问

本地访问Yearning3.Linux安装cpolar4.配置Yearning公网访问地址5.公网远程访问Yearning管理界面6.固定Yearning公网地址前言Yearning简单,高效的MYSQL审计平台一款
wly476923083·2023-09-21 20:31

使用Yearning 做MYSQL审计docker+K8S部署

下载percona-toolkit(可选)工作目录/apps/work/docker/sql-audit下载percona-toolkit套件wgethttps://www.percona.com/downloads/percona-toolkit/3.0.13/binary/tarball/percona-toolkit-3.0.13_x86_64.tar.gztar-xvfpercona-to
chaixia4264·2023-09-21 20:28

Linux 本地Yearning SQL 审核平台远程访问

本地访问Yearning3.Linux安装cpolar4.配置Yearning公网访问地址5.公网远程访问Yearning管理界面6.固定Yearning公网地址前言Yearning简单,高效的MYSQL审计平台一款
鸽芷咕·2023-09-21 20:58

日志审计设计-结合spring-aop实现

日志审计设计设计原则和思路：元注解方式结合AOP，灵活记录操作日志能够记录详细错误日志为运营以及审计提供支持日志记录尽可能减少性能影响操作描述参数支持动态获取，其他参数自动记录。
alvinToffler·2023-09-21 18:55

交换机端口镜像详解

通过端口镜像，管理员可以实时查看特定端口上的流量，以进行网络故障排查、安全审计和性能优化。
最后一个bug·2023-09-21 16:11

关于提升审计的深度和专业度

最近汇报的审计项目，逻辑清晰，事实清楚。领导总体上比较认可，但是，他指出报告深度不够，而且部分用语可能不够专业。其实我已经不是第一次来面对这个问题，所以，多次被提及的问题应该得到充分的重视！
第五无敌·2023-09-21 13:23

如何隐藏或修改Docker容器中的Nginx响应头中的Server

背景介绍现在大部分项目通过Nginx作为反向代理，实际由于安全审计要求需要隐藏或修改响应头的Server信息，传统的项目直接部署在nginx服务器中，只需要在nginx服务器安装ngx_http_headers_more_filter_module
爱埋珊瑚海～～·2023-09-21 13:49

Android-全自动埋点方法论-上

用户行为采集范围一个App从打开到用户在App内进行操作，最终退出App，整个过程中用户行为包括App启动、界面PV、界面元素点击行为，其中从App启动中可以推算出DAU等数据。
AnonyPer·2023-09-21 10:59

达梦DCA学习笔记

KylinV10虚拟机环境进行演示文章目录DM认证体系软件版本划分DM企业版安装环境检查软件安装数据库创建及实例管理创建实例网络配置连接数据库数据库状态切换数据库服务启停DM客户端工具管理工具控制台工具数据审计分析工具数据迁移工具性能监视工具
-守仁-·2023-09-21 09:20

clickhouse总结

目前国内社区火热，各个大厂纷纷跟进大规模使用：今日头条内部用ClickHouse来做用户行为分析，内部一共几千个ClickHouse节点，单集群最大1200节点，总数据量几十PB，日增原始数据300TB
leveretz·2023-09-21 09:03

堡垒机的安装及使用

用于日后做审计。
布满杂草的荆棘·2023-09-21 08:40

这些用户访谈的误区，你踩了几个？

访谈是非常好用的了解用户的工具，直接、灵活且方便，进行用户测试和实地观察的时候，也会借助访谈探寻用户行为背后的原因。
两只南瓜·2023-09-21 08:51

Linux CentOS7 history命令

这个命令的作用可以让用户或其他有权限人员，进行审计，查看已录入的命令。用户所键入的命令作为应保存的信息将记录在文件中，这个文件就是家目录中的一个隐藏文件~/.bash_history。
qq_36142959·2023-09-21 07:07

ctfshow代码审计篇

文章目录web301-SQL注入web302-sql写shellweb303-insertweb304-报错注入web305-反序列化蚁剑连接数据库web306-反序列化web307-shell_exce()web308-ssrf打mysqlweb309-ssrf打fastcgiweb310-ssrf+fastcfgi写shellweb301-SQL注入check.php$username=$_P
ThnPkm·2023-09-21 05:57

Java版分布式微服务云开发架构 Spring Cloud+Spring Boot+Mybatis 电子招标采购系统功能清单

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_66404702·2023-09-21 04:51

数据产品技能进阶-week2-埋点需求文档

在实际工作中，全埋点和可视化埋点应该用的不多，它们仅适用于业务简单的场景，因为这两种埋点方式都只能采集简单的用户行为，对于需要跟服务器交互的信息不能记录，而且全埋点还存在采集数据过多、客户端可能崩溃、及数据需要经过二次处理等缺点
滴滴滴滴小·2023-09-21 01:40

2021-07-19

1、中美：美方炮制“商业警告”、抹黑营商环境，并非法制裁7名中联办副主任2、美媒：亚利桑那州选举听证会，马里科帕县；佐治亚州选举审计，富尔顿县(自行百度，绝对大瓜)3、中东：伊朗计划在下周首次从阿曼湾出口石油
涓涓宝贝·2023-09-21 00:55

【网络安全】黑客自学笔记

计算机各领域的知识水平决定你渗透水平的上限【1】比如：你编程水平高，那你在代码审计的时候就会比别人强，写出的漏洞利用工具就会比别人的好用；【2】比如：你数据库知识水平高，那你在进行SQL注入攻击的时候，
先行者3·2023-09-20 23:22

JumpServer开源堡垒机与爱可生云树数据库完成兼容性认证

经过双方联合测试，云树®数据库软件（简称：ActionDB）V1.0与杭州飞致云信息科技有限公司旗下产品JumpServer运维安全审计系统（简称：JumpServer）相互良好兼容，稳定运行。
FIT2CLOUD飞致云·2023-09-20 21:21

【网络安全】黑客自学笔记

计算机各领域的知识水平决定你渗透水平的上限【1】比如：你编程水平高，那你在代码审计的时候就会比别人强，写出的漏洞利用工具就会比别人的好用；【2】比如：你数据库知识水平高，那你在进行SQL注入攻击的时候，
奇迹行者-·2023-09-20 18:37

MySQL日志管理、备份与恢复

绪论备份的主要目的是灾难恢复，备份还可以测试应用、回滚数据修改、查询历史数据、审计等。
BryantLSY·2023-09-20 18:41

人大金仓以新兴技术加速数据管理智能化

目前，KingbaseES自治事务技术已经成功地应用于错误日志记录和数据库审计。
金仓数据库·2023-09-20 17:57

爬虫入门基础与Selenium反爬虫策略

2、Selenium的用途三、应对反爬虫的Selenium策略1、使用代理IP2、模拟用户行为3、设置合理的请求间隔时间4、随机化请求参数5、使用JavaScript渲染引擎四、Selenium的局限性和注意事项
傻啦嘿哟·2023-09-20 17:02

Java版分布式微服务云开发架构 Spring Cloud+Spring Boot+Mybatis 电子招标采购系统功能清单

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
Xiaohong0716·2023-09-20 17:59

【网络安全】黑客自学笔记

计算机各领域的知识水平决定你渗透水平的上限【1】比如：你编程水平高，那你在代码审计的时候就会比别人强，写出的漏洞利用工具就会比别人的好用；【2】比如：你数据库知识水平高，那你在进行SQL注入攻击的时候，
网安七百·2023-09-20 16:05

等待大白上门检测

女儿继续复习着自己的功课，妻则认真地学着新接触的内部审计课程，只有我没有更多必须要做的事，便上网浏览了一下疫情相关的消息。我们当地并未见有更新的消息。
边城涛哥·2023-09-20 16:14

如何设计埋点方案

常用埋点方式分为三种：1.代码埋点代码埋点是最经典埋点方式，实施埋点的研发将埋点代码结合到业务代码中，实现用户行为数据的采集。这种埋点方式能采集到非常复杂的行为，尤其是一些非点击
pmriver·2023-09-20 16:54

网络安全（黑客）自学笔记

【1】比如：你编程水平高，那你在代码审计的时候就会比别人强，写出的漏洞利用工具就会比别人的好用；【2】比如：你数据库知识水平高，那你在进行SQL注入攻击的时候，你就可以写出更多更好的SQL注入语句，能绕过别人绕不过的
网安无忧·2023-09-20 15:51

【网络安全】黑客自学笔记

计算机各领域的知识水平决定你渗透水平的上限【1】比如：你编程水平高，那你在代码审计的时候就会比别人强，写出的漏洞利用工具就会比别人的好用；【2】比如：你数据库知识水平高，那你在进行SQL注入攻击的时候，
网安无忧·2023-09-20 15:49

【网络安全】黑客自学笔记

计算机各领域的知识水平决定你渗透水平的上限【1】比如：你编程水平高，那你在代码审计的时候就会比别人强，写出的漏洞利用工具就会比别人的好用；【2】比如：你数据库知识水平高，那你在进行SQL注入攻击的时候，
GG bond-·2023-09-20 14:58

【网络安全】黑客自学笔记

计算机各领域的知识水平决定你渗透水平的上限【1】比如：你编程水平高，那你在代码审计的时候就会比别人强，写出的漏洞利用工具就会比别人的好用；【2】比如：你数据库知识水平高，那你在进行SQL注入攻击的时候，
网安高启盛·2023-09-20 14:48

网络安全（黑客技术）学习笔记

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-09-20 11:47

OceanBase 安全审计之传输加密

上一期我们讲了关于OceanBase安全审计的《身份鉴别》和《用户管理与访问控制》两个部分，OceanBase的安全机制介绍其支持传输加密，今天我们主要来实践一下如何配置传输加密以及验证是否真的加密。
·2023-09-20 10:16

三款自动化代码审计工具

三款自动化代码审计工具各有优势，我是下载的VCG做的代码审计，可以根据自身的实际情况选择工具。0×01简介工欲善其事，必先利其器。
Rooky1993·2023-09-20 09:55

用户、组、文件权限

对某个文件的某一项权限修改，是立即生效的1Linux安全模型资源分派：Authentication：认证,验证用户身份Authorization：授权,不同的用户设置不同权限Accouting|Audition：审计当用户登录时
我来烤烤你·2023-09-20 08:57

CPA 2020 审计教材 - 0603 - 审计工作底稿的归档

第三节审计工作底稿的归档《质量控制准则第5101号——会计师事务所对执行财务报表审计和审阅、其他鉴证和相关服务业务实施的质量控制》和《中国注册会计师审计准则第1131号审计工作底稿》对审计工作底稿的归档作出了具体规定
CPA冲鸭·2023-09-20 07:19

Java版分布式微服务云开发架构 Spring Cloud+Spring Boot+Mybatis 电子招标采购系统功能清单

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
微服务 spring cloud·2023-09-20 05:25

MariaDB开启密码复杂度审计和密码过期——筑梦之路

MariaDB开启密码复杂度和密码过期策略MariaDB版本：10.4.21及以上sql语句设置方式（重启失效）#安装启用INSTALLSONAME'simple_password_check';#检查验证showvariableslike'%password%';setglobalsimple_password_check_minimal_length=8;setglobalsimple_pas
筑梦之路·2023-09-20 05:54

这个圈子适合你吗？

在区块链的圈子里你得会梯子，会英语，懂政治，懂经济，懂金融，懂项目运营，懂技术跟踪，懂钱包专业，懂K线，懂庄家，懂审计报告，会看池子，会做市场分析，会看GitHub代码还得有一双火眼金睛，避开空气B，垃圾
苏三牛·2023-09-20 04:57

企业内部安全与风控管理图解

方向：1、制度结合企业实情，编制企业安全管理制度2、硬件处理常规硬件外观，加壳与锁定、去接口3、软件预防为主的控制为主的审计为主的加密为主的开源为主的背景：由于.....导致.....避免......深刻
jekc868·2023-09-20 00:16

mysql 日志总结

long_query_time的所有查询，方便我们对查询进行优化通用查询日志：记录所有连接的起始时间和终止时间，以及连接发送给数据库服务器的所有指令，对我们复原操作的实际场景、发现问题、设置是对数据库操作的审计都有很大的帮助错误日志
Ares-Wang·2023-09-20 00:01

IP应用场景查询API：深入了解网络用户行为的利器

而随着越来越多的业务和社交活动迁移到在线平台上，了解和理解网络用户行为变得至关重要。为了满足这个需求，IP应用场景查询API崭露头角，成为深入了解网络用户行为的利器。什么是IP应用场景API？
·2023-09-19 20:43

Java版分布式微服务云开发架构 Spring Cloud+Spring Boot+Mybatis 电子招标采购系统功能清单

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
微服务技术分享·2023-09-19 19:41

MongoDB负载均衡集群监控

以MongoDB高可用负载均衡集群为例，对逻辑层面的监控，就是模拟用户行为，访问集群数据，判断运行状态是否正常。
4/5$全真龙门·2023-09-19 19:30

四川天蝶电子商务：2023短视频运营分析

短视频运营分析是指通过对短视频平台上的各种数据进行收集、整理和分析，以寻找出视频内容、用户活跃度、用户行为等方面的规律和问题，从而为短视频平台的运营决策提供依据。
tiandieds·2023-09-19 18:53

推荐收藏！年度Top20开源许可证风险等级

Synopsys2023OpenSourceSecurityandRiskAnalysis（《2023开源安全和风险分析（OSSRA）》）报告显示，在2022年审计的所有代码库中，5
·2023-09-19 17:03
上一页 51 52 53 54 55 56 57 58 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他