ECSHOP安全加固

首款通过! 机器学习服务活体检测算法荣获CFCA权威安全认证

通过海量样本集训练，人脸活体识别精度及速度得到有效提升，同时华为对活体检测SDK进行安全加固，并委托中
华为移动服务·2023-01-06 00:43

首款通过! 机器学习服务活体检测算法荣获CFCA权威安全认证

通过海量样本集训练，人脸活体识别精度及速度得到有效提升，同时华为对活体检测SDK进行安全加固，并委托中
·2023-01-04 10:35

2021年全国职业院校技能大赛（中职组）网络安全竞赛试题（1）详细解析教程

年全国职业院校技能大赛（中职组）比赛环境可以私信博主获得，网络安全竞赛讨论可以加扣群421865857网络安全竞赛试题（1）（总分100分）赛题说明一、竞赛项目简介“网络安全”竞赛共分A.基础设施设置与安全加固
旺仔Sec·2022-12-24 16:04

2022年全国职业院校技能大赛（中职组）网络安全竞赛试题（1）

2022年全国职业院校技能大赛（中职组）网络安全竞赛试题（1）（总分100分）赛题说明一、竞赛项目简介“网络安全”竞赛共分A.基础设施设置与安全加固；B.网络安全事件响应、数字取证调查和应用安全；C.CTF
O3SET·2022-12-24 16:03

网络安全加固的必要性

为了使木桶中的水能承载得更多、更持久，我们需要对木桶进行持续安全加固，一方面提高最矮木板的高度，另外一方面消除木板间的缝隙。(一)安全面临的威胁黑客攻击手段可分为非破坏性攻击和破
网络安全资讯·2022-12-24 14:01

2022 年全国职业院校技能大赛（中职组） 网络安全竞赛试题A 模块评分标准

2022年全国职业院校技能大赛（中职组）网络安全竞赛试题A模块评分标准模块A基础设施设置与安全加固A-1任务一登录安全加固（Windows,Linux）请对服务器Windows、Linux按要求进行相应的设置
旺仔Sec·2022-12-21 11:41

网络安全攻防之Vsftpd服务安全加固方法

Linux系统vsftpd服务安全加固FTP(文件传输协议)是一种用于通过网络在服务器和客户端之间传输文件的传统并广泛使用的标准工具，特别是在不需要身份验证的情况下(允许匿名用户连接到服务器)。
旺仔Sec·2022-12-21 11:41

全国职业院校技能大赛（中职组）网络安全竞赛试题—解析

全国职业院校技能大赛（中职组）网络安全竞赛试题（总分100分）赛题说明一、竞赛项目简介“网络安全”竞赛共分A.基础设施设置与安全加固；B.网络安全事件响应、数字取证调查和应用安全；C.CTF夺旗-攻击；
Beluga·2022-12-21 11:40

2022年全国职业院校技能大赛（中职组）网络安全竞赛试题（5）（总分100分）

赛题说明一、竞赛项目简介“网络安全”竞赛共分A.基础设施设置与安全加固；B.网络安全事件响应、数字取证调查和应用安全；C.CTF夺旗-攻击；D.CTF夺旗-防御等四个模块。
不知名的洋.·2022-12-21 11:07

[ vulhub漏洞复现篇 ] ECShop 4.x collection_list SQL注入

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录博主介绍一、漏洞名称二、影响范围三、漏洞描述四、指纹信息五、环境搭建1、进入collection_list-sql
_PowerShell·2022-12-17 07:27

ecshop 首页显示每个分类的产品列表

 首页显示每个分类的产品列表.txt原创 方案1，分别读取数据，直接解析后，， //addyangggg  $goods_list_str='';  foreach($cat_list_row as$cat_row){    $children=get_children($cat_row['cat_id']);    $cat_goods_list_row=get_category_recomme
zhangfeng1133·2022-12-12 13:07

中职网络空间安全技能大赛

打包，需要私，白嫖别来近3年的题目大部分都有（二）A模块基础设施设置/安全加固（200分）一、项目和任务描述：假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求确保各服务正常运行，并通过综合运用登录和密码策略
一本正经光头强·2022-12-04 19:48

安全运营和应急响应详解

3、安全运营工程师必备技能设备运维、安全监测、漏洞管理、安全加固、渗透测试、应急响应。4、SOC是什么安全运营中心。安全运营中心是在组织和技术层面处理安全问题的集
wespten·2022-11-11 10:24

如何在openGauss使用psycopg2驱动

官方唯一指定与支持的Python驱动，也是使用最广泛的、最稳定的PostgreSQLPythondriver.psycopg2在openGauss上的问题由于openGauss对原生PostgreSQL的通信协议进行了安全加固
openGauss社区·2022-11-03 22:18

搭建DNS服务器、详细步骤

解析失败的原因1.不可达2.refused拒绝3.网络不可达：没有网关（dns已经成功）2.针对域的主服务器（企业）主要步骤3.搭建从服务器和反向DNS服务器特殊用法三.反向解析四.添加DNS从服务器五、从服务器安全加固
（─__─）·2022-10-31 15:32

基于探针的分布式追踪工具

云原生相关安全加固Docker公司与美国互联网安全中心（CIS）合作，制定了docker的最佳安全实践，包括主机安全配置、docker守护进程配置、docker守护程序配置文件、容器镜像和构建、容器运行安全
securitypaper·2022-10-30 17:43

windows系统安全加固

一、身份鉴别1.密码安全策略位置：开始——管理工具——本地安全策略——账户策略——密码策略。加固设置：（1）开启密码复杂度（2）密码长度最小值为8个字符（3）密码最短使用期限30天（4）密码最长使用期限90天（5）强制密码历史5个2.账户锁定策略位置：开始——管理工具——本地安全策略——账户策略——账号锁定策略。加固设置：（1）账户锁定时间30分钟（2）账户锁定阈值5次（3）重置账户锁定计算器10
剁椒鱼头没剁椒·2022-10-16 18:35

分享Tomcat安全加固的方法

以下是一些安全加固的方法：升级到最新稳定版，这个是老生常谈了。目前Tomcat支持6.0和7.0两个版本。
·2022-10-16 11:49

5G核心网安全加固一体化功能测试已通过

近日，爱浦路（IPLOOK）研发组就5G核心网安全加固后的基础网元设备功能进行测试，该测试覆盖全部功能及多种组合场景，测试结果呈“全优”，从基本功能测试到增强功能测试皆全部通过，其性能已达商用化标准。
爱浦路 IPLOOK·2022-10-15 01:21

容器相关安全加固建议

容器服务安全容器的管理和编排服务的安全直接影响了容器控制平面的安全，以Docker为例，Docker守护进程（DockerDaemon）的配置合理与否，将在一定程度上影响Docker的安全性。建议在守护进程启动时进行以下配置：（1）**限制容器间网络流量**默认情况下，同一主机上的容器之间是允许所有通信的，即黑名单机制，可根据业务需求添加访问控制规则。为了进一步限制容器间通信，可以采用白名单机制（
m0_73803866·2022-10-13 17:46

Android安全性优化——APP加固

移动应用中同样储存着不少数据，为保障APP的安全，除了定期对其进行安全检测外，还做好安全加固工作，防止二次打包、防止篡改、防止被破解等等，提前进行加密加固工作，保障开发者和用户的
守住Android最后的光·2022-09-28 09:06

[ vulhub漏洞复现篇 ] ECShop 2.x / 3.x SQL注入/远程执行代码漏洞 xianzhi-2017-02-82239600

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、指纹信息五、环境搭建1、进入xianzhi-2017-02-822
_PowerShell·2022-09-28 07:24

网络靶场监控系统的安全加固纪实(1)—SSL/TLS对日志数据加密传输

背景筱思辨所在的单位有一个网络靶场（网络靶场（CyberRange），对真实网络空间中的网络架构、系统设备、业务流程的运行状态及运行环境进行模拟和复现的试验场平台，以更有效地实现与网络安全相关的学习、研究、检验、竞赛、演习等行为，从而提高人员及机构的网络安全对抗水平。），网络靶场中的一些物理靶机设备需要监控，即采集靶机的日志到后端日志分析系统。领导需求：靶机到后端日志分析系统的日志传输要进行安全加
HilaryQiao·2022-09-27 11:23

2022年全国职业技能大赛网络安全竞赛试题B模块自己解析思路（7）

模块B网络安全事件响应、数字取证调查和应用安全“网络安全”竞赛共分A.基础设施设置与安全加固；B.网络安全事件响应、数字取证调查和应用安全；C.CTF夺旗-攻击；D.CTF夺旗-防御等四个模块。
欢乐的小鸡·2022-09-23 13:36

2022年中职组“网络安全”赛项浙江省竞赛任务书（解析）

2022年中职组“网络安全”赛项浙江省竞赛任务书需要比赛环境可以私信博主获得一、竞赛时间总计：360分钟三、竞赛任务书内容（一）拓扑图（二）A模块基础设施设置/安全加固（200分）一、项目和任务描述：假
旺仔Sec·2022-09-23 13:06

2021全国职业技能大赛浙江省杭州市“网络空间安全赛项”赛题及赛题解析（超详细）

2021年中职组浙江省杭州市“网络空间安全”赛项2021浙江省杭州市竞赛任务书及解析A模块基础设施设置/安全加固（200分）B模块安全事件响应/网络安全数据取证/应用安全（400分）C模块CTF夺旗-攻击
落寞的魚丶·2022-09-23 13:58

Istio是啥？一文带你彻底了解！

Istio是什么官方对Istio的介绍浓缩成了一句话：Anopenplatformtoconnect,secure,controlandobserveservices.翻译过来，就是”连接、安全加固、控制和观察服务的开放平台
果子哥丶·2022-09-22 18:08

开发那点事（十三）您的小程序代码被盗用，如何保证代码安全

点我查看至于说怎么去扒微信小程序的源码，小编在这里不做过多的阐述，自行百度“小程序代码反编译”今天咱们来讲讲如何在提交审核之前，给自己的小程序代码做混淆，代码安全加固。
极客简讯·2022-09-20 17:25

ECSHOP 2.7.x sql注入漏洞分析

ecshop将我们可控的参数渲染进模板时，其中利用到$fun($para)进行动态调用，而通过精心构造的payload使得$fun和$para我们可控，导致可以调用任何函数，从而达到sql注入1.POC
浔阳江头夜送客丶·2022-09-15 03:54

WampServer安装和配置及ECShop环境搭建步骤

1.安装WampServer1）下载WampServer安装包下载地址：链接:https://pan.baidu.com/s/1-XaKZQdNeJni5W32g30ykw提取码:qqda2）运行WampServer.exe3）进入欢迎界面，点击下一步；4）接受许可协议并点击下一步；5）选择安装路径并点击下一步；PS：①安装路径最好是默认路径，否则后期使用时会出现错误；②安装路径中不要出现中文。6
₯㎕ 山河故人·2022-09-15 03:49

云原生系列三：K8s应用安全加固技术

今天叶秋学长带领大家学习云原生系列三：10大K8s应用安全加固技术~本文译自Top10KubernetesApplicationSecurityHardeningTechniques[1]。
叶秋学长·2022-08-31 17:10

Linux安全加固 附脚本

[[Linux]]安全加固主要有四个方面：账号安全、认证授权、协议安全、审计安全。
Sajor_·2022-08-27 00:20

网安等保-Linux服务器之最新Ubuntu-22.04-LTS系统内核优化与安全加固配置脚本使用分享

现在Ubuntu推出了22.04，想到原来每次都需要手动一台一台的进行主机安全加固以符
WeiyiGeek·2022-08-26 10:00

ecshopcron.php,ecshop商业模板 高仿小米商城源码,小米手机商城源代码模板价值百元...

【实例简介】程序介绍：ECSHOP精仿小米商城网站模板，程序基于ECSHOP2.7.3最新版仿制。虽然是以前的老模板，但对于一些做手机类，数码类商城的朋友还是挺适用的。
weixin_39882589·2022-08-26 10:29

APP应用加固实战案例：飞凡汽车

日前，飞凡汽车与顶象达成合作，为飞凡汽车App提供安全加固服务，为用户提供全方位的安全保障。
顶象技术·2022-08-26 07:07

商派oneX新零售系统上架华为云云商店，首次参与“828企业节”

商派旗下oneX互联网商业平台旗下的「官方商城」、「ECShopX」、
·2022-08-25 16:06

顶象为飞凡汽车App提供全方位防护 助力新能源汽车发展

日前，飞凡汽车与顶象达成合作，为飞凡汽车App提供安全加固服务，为用户提供全方位的安全保障。
·2022-08-24 12:32

甲方安全建设思考-3

系统安全加固系统安全是所有安全工作的第一步，这部分内容可以归入安全基线。
郭龙_Jack·2022-08-18 13:05

安全运维-如何在Kubernetes中使用注释对ingress-nginx及后端应用进行安全加固配置实践...

关注「WeiyiGeek」公众号设为「特别关注」每天带你玩转网络安全运维、应用开发、物联网IOT学习！本章目录：0x08Kubernetes中ingress-nginx安全配置1.配置指定的IngressClass2.安全配置之强制跳转HTTPS3.安全配置之跨域访问cors4.安全配置之防止DDOS请求限流5.安全配置之请求访问白名单6.安全配置之请求访问日志记录7.安全配置之Nginx指定代理
唯一极客知识分享·2022-08-17 09:02

操作系统messages文件位置更改

这个系统之前是做过安全加固的，我怀疑它改过操作系统的某些配置，调整了系统日志默认输出的文件路径。
·2022-08-14 12:17

今年护网蓝队防御具体实施方案

因此用半天时间梳理了一下防护的思路，希望从整体上保证企业平安度过此次护网，尽量不丢分，尽量帮企业多拿分防御体系建设要采用最小化、纵深防御、联合防御才能在演练/日常的安全建设中立于不败之地，主要包括攻击面管理、基础安全加固
maoguan121·2022-08-14 07:46

JVM 配置参数 -D，-X，-XX 的区别

转载请注明出处：最近在安全护网行动，需要针对服务进行不断的安全加固，如对服务的log4j的安全配置进行防护，对fastjson的漏洞进行安全加固等，最快的防护方法就是通过在服务启动的时候，设置对应的安全参数
香吧香·2022-08-11 23:00

Zookeeper & Kafka 开启安全认证的配置

但是，在某些对安全加固要求比较严格的客户或者生产环境中，那就必须开启安全认证才
IT布道·2022-08-10 11:40

安全加固Linux系统的方法

1.关闭没有用的端口和服务任何网络连接都是通过开放的应用端口来实现的，如果我们尽可能少地开放端口，就使网络攻击变得无从下手，从而大大减少了攻击者成功的机会。可以使用该方法关闭不必要的端口netstat-ntl#查看开放端口lsof-i:21#查看端口21是哪个服务chkconfigpure-ftpdoff#关闭相应服务自动启动状态2.安全和配置一个防火墙一个配置适当的防火墙不仅是系统有效应对外部攻
·2022-08-05 16:47

Linux系统 安全加固

一.账号安全账号锁定passwd-lscupasswd-uscu本质：在/etc/shadow密码列前增加"!"口令策略vi/etc/login.defsPASS_MAX_DAYS90#密码最长使用天数PASS_MIN_DAYS0PASS_WARN_AGE7#密码到期提前预警天数PASS_MIN_LEN8#密码最小长度，若使用pam_cracklib，该参数不再有效禁止非wheel组用户su至ro
elihe2011·2022-08-04 02:24

重保特辑｜拦截99%恶意流量，揭秘WAF攻防演练最佳实践

如果把重大活动保障前的“安全加固”工作比作“防御工事”的构建，如何建设并加固有层次、能联防的组合防线，是实现高效防御的重中之重。
·2022-07-29 18:40

2022年全国职业院校技能大赛（中职组）网络安全竞赛试题解析

2022年全国职业院校技能大赛（中职组）网络安全竞赛试题（1）（总分100分）赛题说明一、竞赛项目简介“网络安全”竞赛共分A.基础设施设置与安全加固；B.网络安全事件响应、数字取证调查和应用安全；C.CTF
HonkerG·2022-07-27 16:53

2022年中职网络空间安全国赛竞赛B模块MYSQL安全测试解析

2022年全国职业院校技能大赛（中职组）网络安全竞赛试题（1）（总分100分）赛题说明一、竞赛项目简介“网络安全”竞赛共分A.基础设施设置与安全加固；B.网络安全事件响应、数字取证调查和应用安全；C.CTF
weixin_48800344·2022-07-27 11:01

Tomcat Server Configuration Automation Reinforcement

目录0.引言1.黑客针对WEBServer会有那些攻击面2.针对TomcatServer可以做的安全加固3.ManagingSecurityRealmswithJMX4.实现对TOMCAT配置信息的动态修改
weixin_30326745·2022-07-26 10:43

Istio是啥？一文带你彻底了解！

官方对Istio的介绍浓缩成了一句话：Anopenplatformtoconnect,secure,controlandobserveservices.翻译过来，就是”连接、安全加固、控制和观察服务的开放平台
蒋暕青de博客·2022-07-22 13:53
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他